Intégration de BankID Norway : guide pour les entreprises en 2026

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

BankID Norway est une identité électronique (eID) émise par les banques. Pour l'entrée en relation en Norvège, une bankid integrasjon vous fournit un nom et une date de naissance vérifiés. Les règles norvégiennes de lutte contre le blanchiment de capitaux (AML) acceptent une eID de niveau de garantie (LoA) élevé pour les clients à distance. Selon notre lecture, cela correspond à BankID High.^[10][7]

Ce qu'est BankID Norway

BankID a été lancé en 2004. Stø AS le maintient et le commercialise via des revendeurs.^[1] Stø a repris aux banques le rôle formel d'émetteur. Les banques assurent toujours le service client et la vérification d'identité.^[14]

Adoption : qui dispose de BankID

Le Digitaliseringsdirektoratet (Digdir) a mesuré une couverture de 95.78% : c'est la part des résidents âgés de 18 ans et plus qui se sont connectés au niveau élevé entre le 19 janvier 2024 et le 18 janvier 2025. 189,814 personnes ne l'ont pas fait.^[13]

1.7 million de personnes ont activé la carte d'identité dans l'application BankID depuis le lancement de la carte d'identité en 2024 (Stø, 22 mai 2026).^[15]

Ce que voit l'utilisateur

Votre service lance un flux OpenID Connect (OIDC). Un utilisateur disposant de BankID avec biométrie valide dans l'application BankID. Un utilisateur sans biométrie, ou à qui BankID demande une authentification renforcée, utilise BankID High à la place : un code à usage unique et un mot de passe personnel.^[7][8]

Les écrans sont donnés à titre d'illustration. L'écran 2 montre uniquement la branche biométrique. Les écrans classiques de BankID High (code à usage unique et mot de passe) ne sont pas documentés publiquement, nous ne les représentons donc pas.^[8] L'ancien BankID på mobil basé sur la carte SIM n'existe plus : selon E24, il a été désactivé le 1 septembre 2024 (E24, 4 juin 2024).

Ce que reçoit une entreprise

Le fournisseur OIDC de BankID fonctionne avec des scopes : chaque scope demandé ajoute des claims au jeton d'identité ou à un serveur de ressources.^[6]

L'identifiant est le fødselsnummer ou le D-number. Selon Digdir, les règles norvégiennes sur l'eID ajoutent aux règles européennes relatives aux niveaux de garantie l'exigence qu'une eID soit rattachée sans ambiguïté à l'un d'eux.^[25] Le jeton d'identité contient des valeurs amr telles que bis-hwk (clé liée au matériel), bid-otp, bid-app et bid-pwd. Vérifiez leur signification auprès de votre revendeur.^[8]

La photo relève d'un autre produit : la carte d'identité dans l'application BankID. Un commerçant scanne le QR code dans l'application du client et récupère la photo et l'âge.^[2]

Niveau de garantie et valeur juridique

La Norvège intègre eIDAS, le règlement européen sur l'identification électronique et les services de confiance, dans son droit national par la lov om elektroniske tillitstjenester (LOV-2018-06-15-44).^[12] Le règlement sur l'autodéclaration (selvdeklarasjonsforskriften, FOR-2019-11-21-1578) définit les niveaux élevé, substantiel et faible. Il désigne l'Autorité norvégienne des communications (Nkom) comme autorité de contrôle et la charge de tenir la liste des eID.^[11] Sur la liste de Nkom du 22 septembre 2026, tous les émetteurs BankID sont « Høyt » (élevé), de même que Buypass ID et Commfides eID.^[5]

Au niveau de l'UE, « Norwegian eID scheme BankID » a été notifié au niveau élevé le 24 octobre 2022.^[4] Selon Nkom, Digdir est l'organisme norvégien qui notifie les schémas d'identification électronique à la Commission.^[5]

Vigilance à l'égard de la clientèle en matière de LCB-FT en Norvège

La loi relative à la lutte contre le blanchiment (hvitvaskingsloven, LOV-2018-06-01-23), § 12, vous impose de recueillir le nom du client, son fødselsnummer ou son numéro D (ou sa date de naissance, son lieu de naissance, son sexe et sa nationalité s'il n'a ni l'un ni l'autre) et son adresse, puis de vérifier son identité. Lorsque le client n'est pas physiquement présent, « ytterligere dokumentasjon eller ... ytterligere tiltak » (des documents supplémentaires ou des mesures supplémentaires) sont exigés.^[9] Le règlement relatif à la lutte contre le blanchiment (hvitvaskingsforskriften, FOR-2018-09-14-1324), § 4-3(4), est la disposition clé pour la vigilance à l'égard de la clientèle fondée sur l'identification électronique :

§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324

« Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte. »

Source : Lovdata, FOR-2018-09-14-1324^[10]

Autrement dit : une signature électronique constitue un moyen d'identification valable lorsque l'identité n'est pas confirmée en personne. Le moyen d'identification électronique doit satisfaire aux exigences du niveau élevé du selvdeklarasjonsforskriften, § 3, et figurer sur la liste de Nkom.^[10] Selon notre lecture, BankID High remplit ces conditions. BankID classe la biométrie plus bas sur sa propre échelle. Demandez donc une authentification renforcée pour l'entrée en relation à distance au titre de la LCB-FT.^[7][10]

Le dossier Nkom de 2026

1. 24 octobre 2022NotificationBankID inscrit sur la liste de l'UE au niveau élevé.^[4]
2. 26 mars 2026AvertissementNkom indique que BankID pourrait perdre le niveau « høyt » en raison de dispositifs à code envoyés sans contrôle d'identité en personne.^[16]
3. 11 mai 2026RéponseStø, et non Nkom, conteste cette affirmation et réintroduit le retrait en personne des dispositifs à code.^[18]
4. 24 septembre 2026AvisNkom : six anciens émetteurs ne sont pas conformes. Stø n'est pas concerné.^[17]

Le dossier du niveau de garantie de BankID à ce jour.

La préoccupation de Nkom portait sur des dispositifs à code envoyés sans contrôle d'identité en personne.^[16] Stø a contesté ce point et affirme que les cinq constats de l'évaluation par les pairs de l'UE de 2022 sont clos.^[18] Selon Nkom, son avis de septembre vise les six anciens émetteurs, et non Stø, et n'a aucune conséquence pour les utilisateurs. Une inspection distincte de Stø était encore en cours.^[17] Le même jour, Digdir a indiqué à ses clients d'ID-porten que BankID reste une option de connexion.^[24] Aucune décision définitive n'avait été publiée au 5 octobre 2026.

Le volet AMLR à partir de 2027

Dans l'UE, le règlement relatif à la lutte contre le blanchiment de capitaux (AMLR, règlement (UE) 2024/1624) s'applique à compter du 10 juillet 2027. Son article 22(6) permet à une entité assujettie de vérifier l'identité au moyen d'un document ou, en vertu du point b), au moyen de « moyens d'identification électronique qui satisfont aux exigences du règlement (UE) No 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" et des services de confiance qualifiés pertinents prévus par ledit règlement ».^[22] Les projets finaux de normes de l'Autorité de lutte contre le blanchiment de capitaux (AMLA) du 30 septembre 2026, qui n'ont pas encore force de loi, conservent ces deux moyens par défaut. Les alternatives fondées sur des documents ne s'appliquent que lorsqu'aucun des deux ne peut être utilisé.^[23] Pour une entreprise de l'UE, un schéma notifié au niveau élevé comme BankID correspond à la formulation du point b) sur le niveau de garantie. Il revient aux autorités de contrôle de trancher ce qu'ajoutent les « services de confiance qualifiés pertinents ». C'est notre lecture, pas celle d'un régulateur. Le calendrier applicable à la Norvège, au titre de l'accord sur l'Espace économique européen (EEE), n'est pas traité ici. Consultez le guide du portefeuille européen d'identité numérique (EUDI Wallet) et ce qu'est la vérification par identification électronique.

Comment fonctionne l'intégration de BankID Norway : courtiers et contrats

La page de Stø est claire : « BankID får du gjennom våre forhandlere », vous obtenez BankID par l'intermédiaire de nos revendeurs.^[2] Les organismes publics l'utilisent via ID-porten, le service de connexion de l'administration, dans le cadre de l'accord entre Digdir et Stø.^[24]

Schéma simplifié : une connexion OIDC avec BankID. Le contrat passe par votre revendeur.

Non publiés au 5 octobre 2026 : une grille tarifaire BankID, une liste de contrôle de certification pour les clients des revendeurs et un délai standard d'intégration. Les prix sont communiqués par votre revendeur. Une règle de facturation est publique : une connexion biométrique qui se replie sur BankID High ou y est renforcée n'est pas facturée comme une transaction BankID High.^[7] Le guide des prix BankID Norway approfondit la question des coûts.

Cas d'usage et règles sectorielles

Limites et solutions de repli

• Mineurs : l'âge minimum est désormais de 12 ans dans toutes les banques.^[14] Digdir a mesuré une couverture en identification électronique de niveau élevé de 5% à 14 ans, 38% à 15 ans et 87% à 16 ans.^[13]
• Étrangers et non-résidents : les titulaires d'un D-number peuvent obtenir BankID, mais une relation bancaire en Norvège reste nécessaire jusqu'à ce qu'un système d'administration commun soit prêt, pendant deux ans et demi au maximum.^[14]
• Identifiants partagés : 23% des Norvégiens ont utilisé le BankID d'une autre personne au cours de l'année écoulée (NorSiS, cité par Digdir).^[13]
• Hameçonnage : en novembre 2023, Stø a rappelé de ne jamais se connecter à partir de liens reçus par SMS ou par e-mail.^[26]

Pour tous les autres, utilisez la voie documentaire : lecture de la puce (NFC) du passeport électronique ou de la carte d'identité à puce, détection du vivant et comparaison faciale avec la photo de la puce. L'article sur la sécurité des puces NFC explique pourquoi la lecture de la puce est difficile à falsifier.

Liste de contrôle pour l'intégration de BankID

• Déterminez si vous avez besoin d'une identité conforme aux exigences LCB-FT ou d'une connexion plus légère.
• Choisissez un revendeur Stø ou un courtier multi-eID.
• Fixez dans le contrat les scopes que vous pouvez demander, y compris le numéro d'identité.
• Demandez BankID High, ou une authentification renforcée, pour l'entrée en relation LCB-FT à distance.^[7][10]
• Vérifiez avec votre revendeur les valeurs amr de chaque jeton d'identité.^[8]
• Collectez l'adresse séparément lorsque la loi LCB-FT l'exige.^[9]
• Prévoyez une solution de repli par document pour les étrangers, les mineurs et les utilisateurs sans BankID.
• Suivez la décision finale de Nkom dans l'affaire BankID.^[17]

Comment Didit facilite la vérification eID en Norvège

BankID Norway arrive bientôt sur Didit. En Norvège, Didit vérifie aujourd'hui les utilisateurs par la voie documentaire : lecture de la puce NFC, détection du vivant et comparaison faciale, ainsi que le filtrage AML, dans un seul parcours. Une vérification KYC complète (pièce d'identité, détection passive du vivant, comparaison faciale, analyse de l'appareil et de l'IP) coûte $0.33, la vérification NFC $0.15 et le filtrage AML $0.20. Cinq eID sont disponibles sur Didit aujourd'hui : MitID, BankID Sweden, Finnish Trust Network, Smart-ID et Mobile-ID. Consultez l'intégration MitID ou lisez la documentation.

Questions fréquentes

Sources

1. About us, BankID, historique, année de lancement et rôle de Stø.
2. ID-tjenester, Stø AS, utilisateurs, revendeurs, carte d'identité et signature, consulté le 5 octobre 2026.
3. BankID saves society billions, Stø AS, 28 août 2025.
4. Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, consulté le 5 octobre 2026.
5. Elektronisk identifikasjon (eID), Nkom, version de la liste du 22 septembre 2026.
6. Scopes and claims, documentation développeur du fournisseur OIDC de BankID.
7. BankID with biometrics, introduction, documentation développeur de BankID.
8. Understanding authentication methods, documentation développeur de BankID.
9. Hvitvaskingsloven, LOV-2018-06-01-23, Lovdata.
10. Hvitvaskingsforskriften, FOR-2018-09-14-1324, Lovdata, version du 6 février 2026.
11. Selvdeklarasjonsforskriften, FOR-2019-11-21-1578, Lovdata.
12. Lov om elektroniske tillitstjenester, LOV-2018-06-15-44, Lovdata.
13. Nøkkeltall fra kunnskapsinnhentingen, Digdir.
14. Stø er utsteder av BankID, BankID.
15. Legitimasjon med BankID i NorgesGruppens butikker, BankID, 22 mai 2026.
16. BankID kan miste godkjenning på høyeste sikkerhetsnivå, Nkom, 26 mars 2026.
17. Varsler vedtak i BankID-saken, Nkom, 24 septembre 2026.
18. BankID er tuftet på tillit og sikkerhet, BankID, 11 mai 2026.
19. Nye regler skal hindre ID-tyveri, Nkom, 14 janvier 2025.
20. Krav for å bli kunde, Norsk Tipping.
21. Aldersgrensen for sosiale medier, Regjeringen, 24 avril 2026.
22. Règlement (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
23. Rapport final, projet de RTS au titre de l'article 28(1) AMLR, AMLA, 30 septembre 2026.
24. Oppfølging av avvik BankID på sikkerhetsnivå høyt, Digdir, 24 septembre 2026.
25. Regler og krav for bruk av eID, Digdir, modifié le 20 août 2025.
26. 2 millioner har omfavnet BankID-appen, Stø via NTB, 20 novembre 2023.
27. Statistikk ID-porten, Digdir.
28. ID-porten id_token, documentation Digdir.

Comparez BankID avec toutes les autres eID nationales sur la page de vérification eID.