BankID för företag : comment une entreprise accepte BankID en Suède
BankID pour les entreprises en Suède : banque ou revendeur, coût, délai d'intégration, données renvoyées à l'authentification, statut juridique et anti-blanchiment, et repli documentaire pour les utilisateurs sans BankID.
BankID för företag en bref
BankID för företag (BankID pour les entreprises) consiste à accepter BankID, le moyen d'identification électronique suédois émis par les banques, dans votre propre service. Vous l'achetez auprès d'une banque ou d'un revendeur, vous vous connectez avec un certificat de partie utilisatrice, et chaque connexion renvoie le personnummer à 12 chiffres et le nom de l'utilisateur, signés.[4][6]
- 8.7 millions de personnes ont utilisé BankID en 2025. 99.9% des Suédois enregistrés âgés de 18 à 67 ans en possèdent un.[1]
- Les prix ne sont pas publiés. Le coût dépend généralement du nombre d'identifications et de signatures.[4]
- Le schéma notifié suédois « Swedish eID » répertorie BankID, Freja eID et EFOS aux niveaux substantiel et élevé. DIGG évalue BankID lui-même au niveau substantiel.[10][11] La loi suédoise de lutte contre le blanchiment l'accepte pour la vérification d'identité. Le filtrage et la surveillance restent à votre charge.[13]
Si vos clients sont suédois, BankID för företag est la première décision à prendre dans la conception de votre onboarding.[1]
Ce que signifie BankID pour les entreprises : le schéma
BankID est un moyen d'identification électronique (eID) privé que les banques suédoises émettent selon des règles communes. Il sert à se connecter et à signer. Le schéma est géré par la société détenue par les banques Finansiell ID-Teknik BID AB[3] et approuvé par l'agence numérique de l'État, DIGG.[11] Il existe sous forme de Mobile BankID (l'application), BankID on file et BankID on card. Depuis 2026, l'application peut aussi contenir une carte d'identité numérique créée à partir d'une lecture NFC d'un passeport ou d'une carte nationale d'identité suédois.[8][11] Cette carte est le propre justificatif de l'utilisateur, distinct de l'authentification renforcée (step-up) facultative qu'une partie utilisatrice peut demander (voir ci-dessous).
BankID Sweden
Le moyen d'identification électronique suédois émis par les banques
Combien de Suédois utilisent BankID
BankID en chiffres, données 2025. Les 8.7 millions comptent tous les utilisateurs uniques de l'année. Le chiffre de 99.9% ne couvre que les Suédois enregistrés âgés de 18 à 67 ans.[1]
Par secteur en 2025 : banque et finance 50%, paiements mobiles 17%, secteur public 6%, autres services privés 27%.[1]
Ce que voit l'utilisateur
Sur un téléphone, votre service ouvre l'application BankID sur le même appareil. Sur un ordinateur, votre page affiche un QR code animé que l'utilisateur scanne avec l'application.[6] L'utilisateur voit qui fait la demande, puis confirme avec son code de sécurité.
Vérifiez votre identité
Utilisez l'identité électronique que vous avez déjà.
BankID
Utiliser plutôt une pièce d'identité
1L'utilisateur choisit BankID lors de votre inscription.
Scanner avec BankID
Sur un téléphone, l'application s'ouvre d'elle-même.
2Multi-appareil : le code QR transmet la demande au téléphone.[6]
Identifiez-vous
Vérifiez qui fait la demande, puis saisissez votre code de sécurité.
3L'utilisateur confirme dans l'application BankID.[6]
Contrôle supplémentaire
Approchez votre passeport ou votre carte d'identité, ou laissez l'application comparer une photo de vous avec votre pièce d'identité.
4Étape facultative : affichée uniquement si votre service demande une vérification renforcée.[7]
Vous êtes vérifié
- NomPartagé
- PersonnummerPartagé
- AdresseNon partagé
5Retour dans votre service avec le résultat signé.[6]
Les écrans sont donnés à titre d'illustration. L'écran 4 est une étape facultative ; sans elle, l'écran 3 mène à l'écran 5. Vous pouvez demander à l'utilisateur d'approcher un passeport ou une carte d'identité du téléphone (la puce est lue par NFC) ou, depuis le 17 août 2026, laisser l'application comparer une photo de l'utilisateur avec l'image d'une pièce d'identité suédoise agréée.[6][7] Les permis de conduire n'ont pas de puce et ne peuvent pas être utilisés pour cette étape.[7]
Vidéo à venir : flow-qr-cross-device
Une connexion multi-appareil avec un code QR.
Ce qu'une entreprise reçoit de BankID
| Données | Quand vous les recevez | Remarques |
|---|---|---|
| Personnummer | Toujours | Numéro d'identité personnel suédois, 12 chiffres |
| Nom complet, prénom, nom de famille | Toujours | Le nom et ses composantes |
| Signature et statut du certificat | Toujours | La preuve que vous conservez pour l'audit |
| Adresse IP et identifiant matériel de l'appareil | Renvoyé | Tels que vus par BankID |
| Résultat de la vérification renforcée | Si vous le demandez | Indique si le contrôle du document ou du visage a été effectué |
| Indicateur de risque | Si vous le demandez | Faible, modéré ou élevé |
| Adresse, nationalité, portrait | Jamais | Ne fait pas partie du résultat |
La commande BankID finalisée.[6]
Le personnummer encode la date de naissance et le sexe. Dans le cas standard, vous pouvez donc en déduire l'âge de l'utilisateur.[3][6] Le détail champ par champ figure dans notre guide de l'API BankID.
Attention
BankID ne renvoie ni adresse ni nationalité. Si votre politique exige une adresse, obtenez-la par une autre source.[6]
Niveau de garantie et valeur juridique
La Suède a notifié un schéma d'identification électronique unique au titre du règlement eIDAS de l'UE, « Swedish eID », le 14 décembre 2020. Il couvre BankID, Freja eID et EFOS aux niveaux substantiel et élevé.[10] Le tableau de la DIGG classe Mobile BankID, BankID on file et BankID on card au niveau substantiel, et le cadre de confiance suédois place BankID au niveau de confiance 3.[11] Le niveau élevé du schéma provient d'autres moyens.
| Loi ou cadre | Ce qu'il dit de BankID |
|---|---|
| Cadre de confiance de DIGG pour l'e-ID suédoise | Approuvé au niveau de confiance 3[11] |
| eIDAS, règlement (UE) n° 910/2014 | Intégré au schéma notifié "Swedish eID" ; BankID lui-même au niveau substantiel selon DIGG ; sa signature est une signature électronique avancée (article 25)[3][10][11] |
| Lag (2017:630), chap. 3, section 7 | Les moyens d'identification électronique eIDAS peuvent servir à vérifier l'identité[13] |
| Spellagen (2018:1138), chap. 12, section 2 | Les titulaires d'une licence de jeux d'argent vérifient l'identité par une identification électronique fiable[14] |
Sur les mesures de vigilance à l'égard de la clientèle, la loi suédoise de lutte contre le blanchiment est explicite :
Chapitre 3, section 7Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism
"När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster" au titre du règlement (UE) n° 910/2014.
Source : Sveriges riksdag, SFS 2017:630[13]
En clair : lorsque vous vérifiez l'identité au titre du premier alinéa, vous pouvez utiliser des moyens d'identification électronique et des services de confiance relevant du règlement (UE) n° 910/2014 (eIDAS).[13] BankID, intégré au schéma notifié de la Suède, est un tel moyen.[10][11] Le filtrage, l'évaluation des risques et la surveillance restent à votre charge.
À compter du 10 juillet 2027, le règlement européen de lutte contre le blanchiment de capitaux (AMLR) s'applique. Son article 22(6)(b) accepte les moyens d'identification électronique conformes à eIDAS "en ce qui concerne les niveaux de garantie 'substantiel' ou 'élevé'".[15] DIGG évalue BankID au niveau substantiel, il atteint donc ce seuil.[11] L'autorité européenne de lutte contre le blanchiment de capitaux (AMLA) a transmis ses projets finaux de normes à la Commission le 30 septembre 2026. Ces normes n'ont pas encore force de loi. Elles prévoient que les moyens d'identification électronique "devraient être utilisés dans la mesure du possible", la vérification documentaire à distance étant l'alternative justifiée, et comptent le portefeuille européen d'identité numérique (EUDI Wallet) parmi ces moyens.[16]
Remarque
SverigeID, l'e-ID publique de l'Autorité de police suédoise, doit ouvrir aux demandes le 1er décembre 2026, selon l'Autorité de police. Elle complète BankID et Freja eID ; elle ne les remplace pas.[17] DIGG a approuvé Sverige-id au niveau de confiance suédois 4,[11] mais elle n'a aucun utilisateur avant le 1er décembre 2026 et ne figurait pas sur la liste européenne des schémas notifiés au 5 octobre 2026.[10] Les modalités d'accès pour le secteur privé n'ont pas été publiées au 5 octobre 2026. Une entreprise ne peut donc pas compter dessus aujourd'hui.[17]
Comment obtenir BankID för företag : banque, revendeur et délai
La réponse de BankID : "Vous pouvez acheter le service BankID auprès d'une banque ou par l'intermédiaire d'un revendeur."[4] Ce choix détermine qui détient le contrat, le certificat et l'intégration.
Partie utilisatrice directe
Acheter auprès d'une banque
- Contrat avec une banque qui vend le service BankID
- Votre propre certificat de partie utilisatrice (FP), commandé via BankID Keygen
- Vous développez le lancement de l'application, le QR code et l'interrogation périodique (polling)
- Prix par transaction négocié avec la banque
Adapté à un service uniquement suédois doté d'ingénieurs en interne
Via un revendeur
Un contrat, une API
- Contrat avec un revendeur qui a acheté le service BankID
- Le revendeur détient la connexion BankID
- Vous appelez l'API du revendeur
- Prix par transaction fixé par le revendeur
Adapté à l'onboarding multi-pays et aux petites équipes
Deux façons de devenir partie utilisatrice BankID.[4]
Ce que BankID coûte à une entreprise
BankID ne publie aucune grille tarifaire. Selon ses termes, « le coût repose généralement sur le nombre d'identifications et de signatures effectuées ». Dans le secteur privé, les prix sont fixés par la concurrence, et les organismes publics relevant du système de DIGG paient un prix fixe.[4] Cette voie publique n'est pas ouverte aux entreprises : les acteurs privés ne peuvent rejoindre DIGG que par son nœud eIDAS, pour les e-ID étrangères.[12]
| Poste de coût | Qui le fixe | Publié |
|---|---|---|
| Par identification et par signature | La banque ou le revendeur | Non, au 5 octobre 2026[4] |
| Frais de plateforme ou d'abonnement | Le revendeur, le cas échéant | Certains revendeurs publient des grilles tarifaires |
Durée de l'onboarding
BankID ne publie aucun délai d'onboarding. Selon la page tarifaire publique d'un revendeur, consultée le 5 octobre 2026, la connexion par ce revendeur prend 8 à 15 jours ouvrés. Il s'agit du chiffre d'un seul vendeur, pas d'un engagement de BankID. La voie directe ajoute l'accord avec la banque, la commande du certificat et votre propre développement.
Attention
Les règles de BankID applicables aux services connectés, publiées sur sa page connect, interdisent ce que le dispositif appelle ID switching : utiliser une connexion BankID pour délivrer un mot de passe ou un autre identifiant, ou maintenir un utilisateur connecté par cookie au-delà de deux heures d'inactivité.[4]
BankID för företag : cas d'usage et règles sectorielles
| Cas d'usage | Ce que BankID vous apporte | Règle applicable |
|---|---|---|
| Onboarding KYC et LCB-FT | Identité issue d'une eID notifiée au titre d'eIDAS | Lag (2017:630), chap. 3, § 7[13] |
| Jeux d'argent en ligne | Identification électronique fiable lors de l'inscription | Spellagen, chap. 12, § 2[14] |
| Vérification de l'âge | Date de naissance tirée du personnummer | Commande finalisée[6] |
| Contrats et crédit | Signature électronique avancée | eIDAS, art. 25[3] |
Les jeux d'argent ajoutent deux limites : l'inscription en ligne est réservée aux résidents suédois, et les licences ne peuvent pas couvrir les moins de 18 ans.[14] Voir aussi vérification de l'âge.
Limites et solutions de repli
Pour obtenir BankID, une personne doit avoir un personnummer suédois et être cliente d'une banque émettrice.[5]
- Mineurs : la banque fixe la limite d'âge, « le plus souvent ... 13 ou 18 ans », et les mineurs ont besoin du consentement parental.[5]
- Les Suédois à l'étranger peuvent perdre leur éligibilité une fois radiés du registre SPAR.[5]
- La page d'actualités de BankID mentionne une publication du 5 mai 2026 intitulée « BankID renewal with EU passports ». Le titre ne porte que sur le renouvellement. Vérifiez les conditions auprès de la banque émettrice. L'exigence du personnummer s'applique toujours.[5][9] Les visiteurs sans personnummer ne peuvent pas en obtenir un.[5]
Selon Computer Sweden, la police a signalé en 2019 une baisse de 90% des escroqueries téléphoniques liées aux connexions BankID après l'arrivée des QR codes. Le gouvernement a aussi cité la résilience parmi les raisons de SverigeID : davantage d'options si un service est perturbé, par exemple par des attaques par surcharge.[18]
Pour tous les autres, la solution de repli est une vérification documentaire : lire la puce du passeport ou de la carte d'identité par communication en champ proche (NFC), vérifier le caractère vivant et comparer le visage. Voir Vérification eID par NFC et sécurité de la puce.
1Proposer d'abord BankID aux utilisateurs suédois
L'utilisateur termine une connexion BankID
Accepter le résultat signé
Personnummer et nom, signés.
Vérifier avec un document
Lecture de la puce NFC, détection du vivant et comparaison faciale.
2Ajouter l'adresse à partir d'une autre source
BankID ne la renvoie pas.
3Filtrer et décider
Contrôles sanctions et PEP.
L'eID d'abord, le document en solution de repli, une seule décision à la fin.
Liste de contrôle de mise en œuvre
- Choisissez une banque ou un revendeur, et obtenez le délai par écrit.
- Listez les attributs dont vous avez besoin, ainsi que la source de l'adresse.
- Prenez en charge le lancement de l'application et le QR code.[6]
- Décidez de la durée de conservation du résultat signé, conformément à vos obligations de conservation des données.
- Mettez fin aux sessions inactives conformément à la règle des deux heures.[4]
- Mettez en place le parcours documentaire.
Comment Didit vous aide avec BankID för företag
BankID Sweden est disponible sur Didit. Didit gère la connexion BankID pour vous : l'utilisateur choisit BankID dans le parcours hébergé ou dans le SDK et se connecte sur le même téléphone ou par QR code. Didit ne demande jamais le code PIN.
Activez-le dans la console (Workflows, ID Verification, Countries, Wallets accepted) ou avec l'API workflows. Une connexion renvoie le nom complet, la date de naissance, le personnummer suédois, le niveau de garantie (libellé Substantial) et une vérification de signature. Pas d'adresse, pas de portrait. Les utilisateurs sans BankID basculent vers la capture de document avec lecture de la puce NFC, détection du vivant et comparaison faciale dans le même workflow.
Sur le parcours documentaire, une vérification KYC complète coûte $0.33 et la vérification NFC $0.15 ; le filtrage AML coûte $0.20 sur l'un ou l'autre parcours.
La connexion BankID elle-même coûte $0.20 (page des tarifs). Seules les connexions abouties sont facturées. Les connexions annulées, expirées ou échouées sont gratuites. Chaque eID figure sur la page portefeuilles d'identité numérique.
Capture d'écran à venir : hosted-flow-wallet-chooser
L'utilisateur choisit BankID dans le parcours Didit.
Capture d'écran à venir : hosted-flow-qr
Le QR code sur un ordinateur.
Capture d'écran à venir : console-wallets-accepted
Activation de BankID dans la console.
Didit fournit
- Connexion BankID Sweden
- Le parcours documentaire
- Les preuves de chaque vérification
Reste de votre ressort
- L'évaluation des risques et les politiques
- La décision d'entrée en relation
- La source de l'adresse
Acceptez BankID Sweden dans un seul workflow
BankID et le parcours documentaire dans un seul workflow.
Points clés
- Achetez BankID auprès d'une banque ou d'un revendeur ; BankID ne publie ni prix ni délais.
- Une connexion renvoie le personnummer et le nom, signés ; pas d'adresse, pas de portrait.
- La DIGG évalue BankID au niveau substantiel ; la loi suédoise sur la lutte contre le blanchiment l'accepte pour la vérification d'identité, et il satisfait à l'article 22(6)(b) de l'AMLR à compter du 10 juillet 2027.
Questions fréquentes
Combien coûte BankID pour une entreprise ?
BankID ne publie pas ses tarifs. Le coût dépend généralement du nombre d'identifications et de signatures, et les prix pour le secteur privé sont fixés par la concurrence entre les banques et les revendeurs.[4] Didit facture $0.20 par connexion aboutie.
Faut-il un accord avec une banque pour accepter BankID ?
Seulement en connexion directe, lorsque vous détenez votre propre certificat de partie utilisatrice. En passant par un revendeur, c'est le revendeur qui détient la connexion.[4]
Combien de temps faut-il pour commencer à accepter BankID ?
BankID ne publie aucun délai. Selon la page tarifaire publique d'un revendeur, consultée le 5 octobre 2026, il faut 8 à 15 jours ouvrés en passant par ce revendeur. Une intégration directe ajoute l'accord avec la banque, la commande du certificat et votre développement.
Quelles données une entreprise obtient-elle de BankID ?
Le personnummer à 12 chiffres, le nom et ses composantes, la signature, le statut de son certificat, des données sur l'appareil et, sur demande, un niveau de risque.[6]
Les mineurs peuvent-ils utiliser BankID ?
La banque fixe la limite d'âge, le plus souvent 13 ou 18 ans, et les mineurs ont besoin du consentement parental.[5]
Les étrangers peuvent-ils utiliser BankID ?
Seulement avec un personnummer suédois et un compte auprès d'une banque émettrice. Une actualité BankID du 5 mai 2026 est intitulée « BankID renewal with EU passports ». Elle concerne le renouvellement, et la banque émettrice en fixe les conditions.[5][9] Les visiteurs sans personnummer ont besoin d'une autre solution, comme une vérification de document.
Quel est le niveau de garantie de BankID ?
Substantiel, selon la DIGG, qui le place aussi au niveau de confiance suédois 3. BankID fait partie du schéma « Swedish eID », notifié au titre d'eIDAS le 14 décembre 2020 et répertorié aux niveaux substantiel et élevé. Le niveau élevé provient d'autres moyens du schéma.[10][11]
BankID suffit-il pour la vigilance à l'égard de la clientèle au titre de la LCB-FT en Suède ?
Il est accepté pour vérifier l'identité. La loi sur la lutte contre le blanchiment de capitaux, chapitre 3, article 7, permet d'utiliser des moyens d'identification électronique au sens du règlement eIDAS.[13] BankID est un tel moyen, évalué au niveau substantiel par la DIGG.[11] Le filtrage, l'évaluation des risques et la surveillance restent exigés en plus.
Puis-je obtenir la date de naissance de l'utilisateur via BankID ?
Pas sous forme de champ distinct. Le personnummer encode la date de naissance et le sexe. Dans le cas standard, vous pouvez donc en déduire la date de naissance et l'âge.[6]
Sources
- BankID en chiffres, BankID, chiffres pour 2025.
- Historique, BankID.
- Lois et réglementations, BankID.
- Connecter votre entreprise, BankID.
- Obtenir BankID, BankID.
- Référence de l'API Collect, BankID Developers, consulté le 5 octobre 2026.
- La reconnaissance faciale comme contrôle supplémentaire, actualités BankID, août 2026.
- Carte d'identité numérique au bureau de vote, actualités BankID, 2026.
- Actualités, BankID, publications de 2026.
- Aperçu des schémas eID prénotifiés et notifiés au titre d'eIDAS, Commission européenne, consulté le 5 octobre 2026.
- e-ID et fonctions d'attestation approuvées, DIGG.
- À propos de l'identification électronique, DIGG.
- Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, Sveriges riksdag.
- Spellagen (2018:1138), texte de la loi sur lagen.nu.
- Règlement (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
- Rapport final, projet de RTS au titre de l'article 28(1) AMLR, AMLA, 30 septembre 2026.
- Statlig e-legitimation, SverigeID, Autorité de police suédoise.
- Regeringen inför en statlig e-legitimation, Gouvernement suédois, janvier 2026.
Comparez tous les eID sur la page de vérification par eID, ou lisez ce qu'est la vérification par eID.
Un seul workflow pour la Suède et au-delà
BankID Sweden, plus le parcours de lecture du document par NFC pour tous les autres.
Articles associés
- e-Devlet pour les entreprises : vérification d'identité en Turquie
- Intégration Singpass Myinfo : guide pour les entreprises à Singapour
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)