API BankID en Suède : partie utilisatrice directe ou intermédiaire, guide complet
Connecter une entreprise à l'API BankID en Suède : en direct via une banque ou par un intermédiaire, données renvoyées à la connexion, valeur juridique en LCB-FT et jeux d'argent, limites et repli documentaire.
En bref
L'API BankID permet à une entreprise d'identifier un utilisateur suédois, ou de recueillir une signature, via l'application BankID. 8.7 millions de personnes ont utilisé BankID en 2025.[1] Vous accédez à l'API de deux façons : acheter le service auprès d'une banque et l'intégrer en tant que partie utilisatrice directe, ou passer par un revendeur qui a déjà réalisé l'intégration.[4]
- Une connexion renvoie le personnummer à 12 chiffres et le nom, signés. Pas d'adresse, pas de photo.[6]
- BankID fait partie du schéma eID suédois (notifié aux niveaux substantiel et élevé), et DIGG classe BankID au niveau substantiel. Les tarifs ne sont pas publiés.[4][10][11]
BankID est l'identification électronique (eID) de la Suède : une application privée émise par les banques selon des règles communes[3] et approuvée par l'agence publique du numérique DIGG.[11] Pour une entreprise, c'est le moyen par défaut de savoir qui est un client suédois, avec une réponse signée au lieu d'une photo de carte.
BankID Sweden en un coup d'œil
BankID Sweden
L'identification électronique suédoise émise par les banques
Combien de personnes utilisent BankID
Source : BankID en chiffres, données 2025.[1]
L'utilisation est passée de 4.1 milliards de transactions en 2019 à 7.9 milliards en 2025.[1]
| Secteur | Part de l'utilisation de BankID, 2025 |
|---|---|
| Banque et finance | 50% |
| Autres services privés | 27% |
| Paiements mobiles | 17% |
| Secteur public | 6% |
BankID en chiffres.[1]
- Septembre 2002CréationCréation de Finansiell ID-Teknik BID.
- Juin 2011Application mobileLancement de Mobile BankID.
- 14 décembre 2020NotificationLe schéma suédois d'identification électronique, avec BankID, est notifié au titre d'eIDAS.
- 17 août 2026Contrôle facialLa vérification renforcée par reconnaissance faciale devient disponible.
- 1er décembre 2026SverigeIDL'e-ID de l'État ouvre en parallèle de BankID.
De la création de la société à l'e-ID de l'État.[2][10][7][17]
Ce que voit l'utilisateur
Sur un téléphone, l'application BankID s'ouvre sur le même appareil. Sur un ordinateur, l'utilisateur scanne un QR code avec l'application.[6] Selon des recherches sur le parcours BankID, l'utilisateur confirme ensuite avec un code de sécurité ou la biométrie. La documentation de référence collect de BankID confirme le code par ses codes d'erreur.[6]
Choisissez comment vous vérifier
Connectez-vous avec l'identité électronique que vous utilisez déjà.
BankID
Utiliser plutôt une pièce d'identité
1L'utilisateur choisit BankID lors de son inscription.
Sur un ordinateur : scannez avec BankID
Ouvrez l'application BankID sur votre téléphone et scannez ce code.
2Sur ordinateur uniquement : un QR code transmet la demande au téléphone. Sur un téléphone, cet écran n'apparaît pas.[6]
Identifiez-vous
Vérifiez qui fait la demande, puis saisissez votre code de sécurité.
3L'utilisateur confirme dans l'application (code de sécurité ou biométrie, selon des recherches sur le parcours BankID).[6]
Contrôle supplémentaire
Approchez votre passeport ou votre carte d'identité, ou prenez un selfie.
4Vérification renforcée facultative que le service peut demander.[7]
Vous êtes vérifié
- NomPartagé
- PersonnummerPartagé
- AdresseNon partagé
- PortraitNon partagé
5Retour dans votre service avec le résultat signé.[6]
L'écran 4 est facultatif : une lecture NFC d'un passeport ou d'une carte d'identité ou, depuis le 17 août 2026, une reconnaissance faciale comparée à la photo de la puce d'un passeport ou d'une carte d'identité suédois.[6][7] Les permis de conduire n'ont pas de puce. Ils ne peuvent donc pas servir à cette vérification renforcée.[7]
Vidéo en attente : flow-qr-cross-device
Une connexion multi-appareils avec un QR code, du début à la fin.
Ce que l'API BankID renvoie à une entreprise
Votre backend lance un ordre avec /auth (identification) ou /sign, puis appelle /collect toutes les deux secondes tant qu'il est en attente.[6] Lorsque l'utilisateur confirme, la réponse contient completionData.
L'utilisateur confirme dans l'app BankID
Une intégration BankID directe, simplifiée. Les codes d'indication (hint codes) vous disent quoi afficher à l'utilisateur.[6]
| Champ | Quand | De quoi il s'agit |
|---|---|---|
| personalNumber | Toujours | Numéro d'identification national suédois, 12 chiffres |
| name, givenName, surname | Toujours | Nom complet et ses composantes |
| signature | Toujours | Signature XML encodée en Base 64 |
| ocspResponse | Toujours | Statut signé du certificat pour la signature |
| device.ipAddress, device.uhi | Renvoyé | Adresse IP vue par BankID, identifiant matériel unique |
| bankIdIssueDate | Renvoyé | Date de délivrance du BankID |
| stepUp.mrtd, stepUp.face | Si une vérification renforcée a été effectuée | Indique si la vérification de la puce ou du visage a été effectuée |
| risk | Uniquement si demandé | low, moderate ou high |
| Adresse, nationalité, portrait | Jamais | Ne figure pas dans la réponse |
La réponse collect pour un ordre finalisé.[6]
La date de naissance est encodée dans le personnummer. Chaque connexion permet donc une vérification de l'âge.[3]
Niveau de garantie et valeur juridique
La Suède a notifié un schéma unique au titre d'eIDAS, « Swedish eID », le 14 décembre 2020. Il couvre BankID, Freja eID et EFOS comme moyens, aux niveaux substantiel et élevé.[10] Le tableau des e-ID suédoises notifiées publié par DIGG classe Mobile BankID, BankID on file et BankID on card au niveau substantiel.[11] Dans le cadre de confiance suédois, BankID se situe au niveau de confiance 3.[3][11]
| Instrument | Ce que cela signifie pour BankID |
|---|---|
| Cadre de confiance de DIGG pour l'e-ID suédoise | BankID approuvé au niveau de confiance 3, aux côtés des autres e-ID que DIGG classe à ce niveau[11] |
| eIDAS, règlement (UE) n° 910/2014 | Notifié dans le cadre du schéma suédois d'identification électronique ; BankID indique qu'une signature BankID est une signature électronique avancée[3][10] |
| PSD2 | Une identification satisfait à l'authentification forte du client ; une signature satisfait à la liaison dynamique[3] |
| Lag (2017:630), chap. 3, section 7 | Les moyens d'identification électronique eIDAS peuvent servir à vérifier l'identité dans le cadre des contrôles de lutte contre le blanchiment de capitaux[13] |
| Spellagen (2018:1138), chap. 12, section 2 | Les titulaires de licence de jeux d'argent doivent vérifier l'identité par une identification électronique fiable[14] |
| Code pénal, chapitre 15, section 12 | Utiliser le BankID d'une autre personne constitue un usage abusif de documents[3] |
| Lag (2026:1358) | Loi sur l'identité électronique de l'État, applicable à partir du 1er décembre 2026[12] |
Pour la vigilance à l'égard de la clientèle, la loi suédoise de lutte contre le blanchiment de capitaux dispose :
Chapitre 3, section 7Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism
"När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster enligt ... (EU) nr 910/2014"
Source : Sveriges riksdag, SFS 2017:630[13]
En clair : les moyens d'identification électronique eIDAS peuvent servir à vérifier l'identité. La vigilance dans son ensemble reste fondée sur les risques.
À partir du 10 juillet 2027, le règlement européen relatif à la lutte contre le blanchiment de capitaux (AMLR) s'applique. Son article 22(6)(b) accepte les moyens d'identification électronique aux « niveaux de garantie "substantiel" ou "élevé" », donc BankID atteint le seuil requis.[15] Les projets finaux de normes de l'Autorité européenne de lutte contre le blanchiment de capitaux (AMLA) ont été transmis à la Commission le 30 septembre 2026 et n'ont pas encore force de loi. Selon ce projet, les moyens d'identification électronique « devraient être utilisés chaque fois que possible » et la vérification de documents à distance est une solution de repli pour les clients qui ne peuvent pas les utiliser. Il compte le portefeuille européen d'identité numérique (EUDI Wallet) parmi ces moyens.[16]
Remarque
SverigeID, une identité électronique de l'État délivrée par l'Autorité de police suédoise, ouvre le 1er décembre 2026. DIGG l'a approuvée au niveau de confiance suédois 4, le plus élevé. Au 5 octobre 2026, elle ne figure pas encore sur la liste européenne des schémas notifiés. Elle complète BankID et Freja eID, elle ne les remplace pas.[11][17]
Comment se connecter à l'API BankID Sweden : en direct ou via un intermédiaire
La réponse de BankID : « Vous pouvez acheter le service BankID auprès d'une banque ou par l'intermédiaire d'un revendeur. »[4]
Partie utilisatrice directe
Acheter auprès d'une banque, développer soi-même
- Signer un contrat avec une banque qui commercialise BankID
- Commander votre certificat de partie utilisatrice (FP) via BankID Keygen
- Développer les appels start et collect, le QR code, les messages utilisateur et la gestion de l'annulation
- Prix par identification et par signature, convenu avec la banque
Idéal pour les services dans un seul pays disposant d'une équipe interne
Via un intermédiaire ou un revendeur
Un contrat, une intégration
- Contrat avec le revendeur, qui achète le service BankID
- Vous appelez l'API du revendeur au lieu de celle de BankID
- C'est l'intégration du revendeur, et non la vôtre, qui communique avec BankID
- Prix par vérification, fixé par le revendeur
Idéal pour l'entrée en relation dans plusieurs pays
Les deux voies relèvent des mêmes règles BankID.[4]
Les prix ne sont publiés sur aucune des deux voies. Le coût « repose généralement sur le nombre d'identifications et de signatures effectuées », et les prix du secteur privé sont fixés par la concurrence.[4] Les délais de mise en place ne sont pas publiés non plus, au 5 octobre 2026.
Certaines règles s'appliquent à vous sur les deux voies. Les règles contractuelles de BankID interdisent le « ID switching » : utiliser une connexion pour délivrer un mot de passe ou un autre identifiant, ou maintenir un utilisateur connecté par cookie au-delà de deux heures d'inactivité.[4] De nouveaux codes d'indication (hint codes) peuvent apparaître « sans préavis », et une intégration directe doit gérer les codes inconnus.[6]
Les organismes publics paient un prix fixe via le système d'autorisation de DIGG ; les entreprises privées peuvent seulement rejoindre le nœud eIDAS de DIGG.[4][12] Le volet commercial est traité dans BankID pour les entreprises en Suède.
Cas d'usage de l'API BankID
| Cas d'usage | Ce que BankID vous apporte | Règle applicable |
|---|---|---|
| Entrée en relation KYC et LCB-FT | Identité vérifiée à partir d'une eID notifiée | Lag (2017:630) chap. 3, art. 7[13] |
| Jeux d'argent en ligne | Identification électronique fiable lors de l'inscription | Spellagen chap. 12, art. 2[14] |
| Vérification de l'âge | Date de naissance tirée du personnummer | Réponse de l'appel collect[6] |
| Paiements | Authentification forte du client et liaison dynamique | DSP2[3] |
| Contrats et crédit | Signature électronique avancée | eIDAS, règlement (UE) n° 910/2014[3] |
Les jeux d'argent ajoutent deux règles : l'inscription en ligne est réservée aux résidents de Suède, et les licences ne peuvent pas couvrir les personnes de moins de 18 ans.[14]
Limites et solutions de repli
Un BankID exige un personnummer suédois et une banque émettrice.[5]
- Mineurs : la banque fixe la limite d'âge, « le plus souvent ... soit 13, soit 18 ans », et les mineurs ont besoin du consentement parental.[5]
- Les Suédois résidant à l'étranger peuvent perdre leur éligibilité lorsqu'ils sont radiés du registre SPAR.[5]
- Ressortissants étrangers : la liste des actualités de BankID annonce le renouvellement avec un passeport de l'UE pour les ressortissants non suédois enregistrés depuis le 5 mai 2026. Les visiteurs et les non-résidents sans personnummer ne peuvent pas en obtenir un.[5][9]
Selon Computer Sweden, la police a signalé une baisse de 90% des escroqueries téléphoniques liées aux connexions BankID après l'arrivée des codes QR. En 2026, BankID a ajouté un avertissement de paiement et la vérification renforcée par le visage.[9]
Pour tous les autres, la solution de repli est une vérification de document : lire la puce du passeport ou de la carte d'identité par NFC (voir Vérification eID par NFC et sécurité de la puce), contrôler la détection du vivant et comparer le visage.
1Proposer d'abord BankID aux utilisateurs suédois
Application sur le même appareil ou code QR sur ordinateur.
L'utilisateur finalise une commande BankID
Accepter le résultat signé
Personnummer, nom, signature, OCSP.
Vérifier avec un document
Lecture de la puce par NFC, détection du vivant et comparaison faciale.
2Ajouter l'adresse à partir d'une autre source
BankID ne la renvoie pas.
3Filtrer et décider
Contrôles sanctions et PEP. La décision vous appartient.
L'eID d'abord, le document en solution de repli, une seule décision à la fin.
Liste de contrôle pour l'intégration de BankID
- Choisir entre un contrat direct avec une banque et un revendeur.
- Lister les attributs exigés par votre politique et la source de l'adresse.
- Prendre en charge le lancement sur le même appareil et le code QR sur ordinateur.
- Interroger collect toutes les deux secondes et arrêter sur failed.[6]
- Associer chaque code hint à un message utilisateur, y compris les codes inconnus.[6]
- Décider de l'usage de l'indicateur de risque et d'une vérification renforcée.
- Conserver la signature et la réponse OCSP à des fins d'audit.[6]
- Clôturer les sessions inactives dans le respect de la règle des deux heures.[4]
- Mettre en place la solution de repli par document pour les utilisateurs sans BankID.
- Testez dans l'environnement de test de BankID avant la mise en production.
Comment Didit facilite la vérification BankID Sweden
BankID Sweden est disponible sur Didit. L'utilisateur choisit BankID dans le parcours hébergé ou le SDK et se connecte sur le même téléphone ou par QR code. Didit ne demande jamais le code de sécurité BankID (PIN).
Activez-le dans la console sous Workflows, ID Verification, Countries, Wallets accepted, ou avec l'API workflows. Une connexion renvoie le nom complet, la date de naissance, le personnummer suédois, le niveau de garantie (libellé Substantial) et un contrôle de signature (un verdict, pas la signature brute). Pas d'adresse, pas de portrait. Les utilisateurs sans BankID basculent vers la capture de document avec lecture de la puce NFC, détection du vivant et comparaison faciale dans le même workflow. Un contrôle KYC complet coûte $0.33, la vérification NFC $0.15 et le filtrage LCB-FT $0.20.
Seules les connexions BankID abouties sont facturées. Les connexions annulées, expirées ou échouées sont gratuites. Les vérifications de documents sont facturées à l'unité. BankID coûte $0.20 (tarifs). Les eID disponibles figurent sur la page portefeuilles d'identité numérique.
Capture d'écran à venir : hosted-flow-wallet-chooser
L'utilisateur choisit BankID dans le parcours Didit.
Capture d'écran à venir : hosted-flow-qr
Sur ordinateur, un QR code transfère la connexion vers le téléphone.
Capture d'écran à venir : console-wallets-accepted
Activation de BankID Sweden dans la console Didit.
Ce que Didit fournit
- Connexion BankID Sweden dans le parcours hébergé ou le SDK
- Le parcours documentaire pour les utilisateurs sans BankID
- Les attributs signés et la preuve de chaque contrôle
Ce qui reste de votre ressort
- L'évaluation des risques et les politiques
- La décision d'entrée en relation
- La source de l'adresse du client
Acceptez BankID Sweden dans votre parcours d'inscription dès aujourd'hui
Activez BankID et le parcours documentaire dans un seul workflow, et ne payez que les connexions eID abouties.
Points clés
- 8,7 millions de personnes ont utilisé BankID en 2025, et 99.9% des Suédois inscrits âgés de 18 à 67 ans en ont un.
- Vous achetez BankID auprès d'une banque et l'intégrez vous-même, ou vous passez par un revendeur. Les prix ne sont pas publiés.
- Une connexion renvoie le personnummer et le nom, signés, mais pas d'adresse ni de portrait.
- La DIGG classe BankID au niveau substantiel, ce qui satisfait à l'article 22(6)(b) de l'AMLR à partir du 10 juillet 2027.
Questions fréquentes
Combien coûte l'API BankID ?
BankID ne publie pas ses tarifs. Le coût dépend généralement du nombre d'identifications et de signatures, et les prix pratiqués dans le secteur privé sont fixés par la concurrence.[4] Didit facture $0.20.
Quelles données BankID renvoie-t-il ?
Le personnummer à 12 chiffres, le nom complet, le prénom et le nom de famille, la signature et une réponse OCSP, ainsi que des données sur l'appareil et un niveau de risque facultatif. Pas d'adresse, de nationalité ni de photo.[6]
BankID permet-il de vérifier l'âge d'un utilisateur ?
Oui. Le personnummer contient la date de naissance. Chaque connexion vous donne donc l'âge de l'utilisateur. BankID n'est accessible aux mineurs que si leur banque l'autorise, en général à partir de 13 ou 18 ans et avec le consentement parental.[5][6]
Les étrangers peuvent-ils utiliser BankID ?
Uniquement avec un personnummer suédois et un compte dans une banque émettrice. La liste d'actualités de BankID annonce le renouvellement avec un passeport de l'UE pour les ressortissants non suédois enregistrés depuis le 5 mai 2026. Les visiteurs sans personnummer doivent passer par une autre voie, par exemple une vérification de document.[5][9]
Quel est le niveau de garantie de BankID ?
Substantiel. BankID fait partie du schéma suédois d'identification électronique notifié au titre d'eIDAS le 14 décembre 2020. Le schéma est notifié aux niveaux substantiel et élevé, et la DIGG classe les moyens BankID au niveau substantiel et au niveau de confiance suédois 3.[10][11]
BankID suffit-il pour la vigilance à l'égard de la clientèle en matière de LCB-FT en Suède ?
C'est un moyen accepté. La loi relative à la lutte contre le blanchiment de capitaux, chapitre 3, section 7, vous permet d'utiliser l'identification électronique eIDAS pour vérifier l'identité. Le filtrage, l'évaluation des risques et la surveillance restent obligatoires en plus.[13]
Combien de temps prend une intégration BankID ?
BankID ne publie pas de délais d'intégration, au 5 octobre 2026. Une intégration directe exige un contrat avec une banque, un certificat de partie utilisatrice délivré par BankID Keygen et votre propre gestion du QR code, de l'interrogation (polling) et des codes d'indication. Un revendeur remplace tout cela par une seule API.[4][6]
Puis-je tester BankID avant la mise en production ?
Oui. Le site développeurs de BankID propose un portail de test à côté de la référence de l'API.[6] La mise en production exige toujours un contrat avec une banque ou un revendeur et, en intégration directe, un certificat de partie utilisatrice commandé via BankID Keygen.[4] Testez aussi votre gestion des codes d'indication inconnus, car BankID peut en ajouter de nouveaux sans préavis.[6]
SverigeID remplace-t-il BankID ?
Non. SverigeID, l'e-ID publique qui ouvre le 1er décembre 2026, complète BankID et Freja. Elle est approuvée au niveau de confiance suédois 4 mais ne figure pas encore sur la liste européenne des schémas notifiés, au 5 octobre 2026.[11][17]
Sources
- BankID en chiffres, BankID, chiffres de 2025.
- Historique, BankID.
- Lois et réglementations, BankID.
- Connecter votre entreprise, BankID.
- Obtenir BankID, BankID.
- Référence de l'API /collect, BankID Developers, consulté le 5 octobre 2026.
- La reconnaissance faciale comme contrôle supplémentaire, actualités BankID, août 2026.
- Carte d'identité numérique au bureau de vote, actualités BankID, 2026.
- Actualités, BankID, publications de 2026.
- Aperçu des schémas d'identification électronique prénotifiés et notifiés au titre d'eIDAS, Commission européenne, consulté le 5 octobre 2026.
- e-ID et fonctions d'attestation approuvées, DIGG.
- À propos de l'identification électronique, DIGG.
- Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, Sveriges riksdag.
- Spellagen (2018:1138), texte de la loi sur lagen.nu.
- Règlement (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
- Rapport final, projet de RTS au titre de l'article 28(1) AMLR, AMLA, 30 septembre 2026.
- Statlig e-legitimation, SverigeID, Autorité de police suédoise.
Comparez toutes les eID nationales sur la page de vérification par eID, ou commencez par ce qu'est la vérification par eID.
Un seul parcours pour la Suède et au-delà
Commencez par BankID, ajoutez les eID que vos utilisateurs possèdent déjà et gardez les documents comme solution de repli.
Articles associés
- e-Devlet pour les entreprises : vérification d'identité en Turquie
- Intégration Singpass Myinfo : guide pour les entreprises à Singapour
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)