Chave Móvel Digital pour les entreprises : accepter l'identité numérique portugaise
Accepter la Chave Móvel Digital en entreprise : parcours utilisateur, attributs que vous pouvez demander, niveau élevé eIDAS et Lei 83/2017, protocole avec l'ARTE, règles sectorielles, limites, repli documentaire et checklist.
En bref
Toute entreprise au Portugal peut accepter la Chave Móvel Digital (CMD), la clé mobile de connexion et de signature de l'État, en signant un protocole avec l'ARTE et en se connectant à Autenticação.gov.[7][8] Elle est notifiée au titre d'eIDAS au niveau élevé, et la loi portugaise de lutte contre le blanchiment de capitaux la désigne comme un moyen valable d'identification à distance.[1][11]
- L'utilisateur se connecte avec un numéro de téléphone, un code PIN à quatre chiffres et un code à usage unique à six chiffres.[3]
- Aucune grille tarifaire publique pour les entreprises : l'ARTE demande aux entités de la contacter.[9]
- Prévoyez un parcours par document d'identité pour les personnes qui n'ont pas la clé.
Ce guide présente la Chave Móvel Digital du point de vue de l'entreprise, ce que les internautes au Portugal recherchent sous « chave móvel digital empresa » : le parcours utilisateur, les données, le cadre juridique, le raccordement et les solutions de repli.
La Chave Móvel Digital associe un numéro de téléphone mobile au document d'identité d'une personne. L'ARTE la décrit comme un moyen d'authentification et de signature numérique certifié par l'État portugais.[2] Elle est gérée par l'ARTE, l'agence de l'État chargée de la réforme technologique, au sein du service de connexion Autenticação.gov, aux côtés du Cartão de Cidadão (la carte de citoyen).[7] Pour une vue d'ensemble des deux, consultez notre guide de la vérification par eID au Portugal.
La Chave Móvel Digital en bref
Les informations qu'une équipe conformité demande en premier.
Chave Móvel Digital
La clé mobile d'authentification et de signature du Portugal
Combien de personnes l'utilisent
Les chiffres de l'ARTE de juillet 2026 ont été rendus publics par la presse ; nous n'avons pas trouvé de communiqué de l'ARTE elle-même.
Source : Renascença (Lusa), citant l'ARTE, 24 juillet 2026.[17]
Environ 1.5 million de personnes supplémentaires se sont inscrites au premier semestre 2026.[17] Aucune part officielle de la population adulte n'est publiée.
- 26 juin 2014CréationLa Lei 37/2014 crée la clé.
- 8 avril 2020NotificationInscrite sur la liste de l'UE au niveau élevé.
- 2024ModificationLei 19-A/2024, la cinquième modification.
- 10 juillet 2027AMLRLes règles de l'UE acceptent l'identification électronique pour la vigilance à l'égard de la clientèle.
- 24 décembre 2027PortefeuillesLes entreprises tenues par la loi ou par contrat d'utiliser une authentification forte des utilisateurs, à l'exception des micro et petites entreprises, acceptent les portefeuilles EUDI sur demande.
La Chave Móvel Digital, de sa création aux échéances de l'UE.[1][6][14][16]
Ce que voit l'utilisateur
L'utilisateur saisit son code PIN sur la page Autenticação.gov. Votre service ne le voit donc jamais.[3][10]
Confirmez votre identité
Vous allez continuer sur Autenticação.gov.
Chave Móvel Digital
Utiliser plutôt une pièce d'identité
1L'utilisateur choisit Chave Móvel Digital et est redirigé vers Autenticação.gov.[3]
Téléphone et code PIN
Saisissez votre numéro de mobile et votre code PIN à quatre chiffres.
Continuer
2L'utilisateur saisit son numéro de téléphone et le code PIN qu'il a choisi.[3]
Code de sécurité
Saisissez le code à six chiffres reçu par SMS, e-mail ou notification push.
Confirmer
3Un code temporaire à six chiffres complète le second facteur.[3]
Partager vos données
- Nom completPartagé
- Date de naissancePartagé
- Numéro d'identification civilePartagé
Autoriser
4L'utilisateur consent aux attributs demandés par votre service.[3]
Identité confirmée
Vos données proviennent d'Autenticação.gov.
5L'utilisateur revient sur votre site avec la réponse signée.[3]
Selon Renascença, qui cite l'ARTE, les utilisateurs peuvent aussi s'authentifier par QR code ou par biométrie dans l'application gov.pt.[17] Le manuel de l'ARTE décrit une connexion par QR code via son « Sistema de Autorizações » pour un usage multi-appareils.[10]
L'utilisateur saisit son téléphone, son PIN et un code
Une connexion SAML simplifiée. L'ARTE propose aussi OAuth et JWT.[7][10]
Ce qu'une entreprise reçoit d'une connexion Chave Móvel Digital
Il n'existe pas de jeu de données fixe : la requête liste les attributs un par un (par exemple la date de naissance), et l'utilisateur consent.[10] Le catalogue compte plus de 40 attributs ; voici les plus courants.[10]
| Attribut | Dans le catalogue | Avec une connexion CMD |
|---|---|---|
| Nom complet, prénoms, noms de famille | Oui[10] | Sur demande |
| Date de naissance, âge (« Idade ») | Oui[10] | Sur demande |
| Numéro d'identification civile (NIC) | Oui[10] | Sur demande |
| Nationalité | Oui[10] | Sur demande |
| Numéros fiscal (NIF), de sécurité sociale (NISS) et de santé (NSNS) | Oui[10] | Sur demande |
| Photo, lignes MRZ, données de la carte | Oui, attributs de la carte[10] | Non confirmé pour les connexions CMD |
| Adresse | D'autres attributs existent | Non confirmé |
| Le code PIN ou le code | Non | Jamais |
Nous n'avons trouvé aucune confirmation publique qu'une connexion CMD renvoie la photo ou l'adresse. Ne concevez donc pas de comparaison faciale avec une photo CMD. Le manuel nomme les identifiants, mais nous n'avons trouvé aucun format publié. Renseignez-vous auprès de l'ARTE. Pour les jeux d'argent sous licence, selon une reproduction du Regulamento n.º 99/2018, la vérification du joueur renvoie le nom, la date de naissance et le numéro d'identification civile.[18]
Niveau de garantie et statut juridique
La Chave Móvel Digital figure sur la liste de la Commission européenne des schémas d'identification électronique notifiés, au niveau élevé. Elle a été notifiée le 8 avril 2020.[1] Sa base nationale est la Lei n.º 37/2014, modifiée par les Leis 32/2017, 71/2018 et 2/2020, le Decreto-Lei 88/2021 et la Lei 19-A/2024, et réglementée par la Portaria 77/2018.[4][6]
En matière de lutte contre le blanchiment de capitaux, le Portugal est explicite. La Lei 83/2017 cite la clé parmi les moyens dont un client peut se servir pour prouver son identité :
Article 25(2)(b)Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
Source : Diário da República, Lei n.º 83/2017[11]
Le même paragraphe s'applique dès lors que les clients disposent de ces moyens et indiquent à l'entité assujettie qu'ils souhaitent les utiliser. L'article 25(3) impose aux entités assujetties de fournir la technologie.[11] Le portail consommateurs du Banco de Portugal cite la clé comme moyen valable de prouver son identité lors de l'ouverture d'un compte à distance.[13]
| Règle | Ce qu'elle dit de la CMD | Application |
|---|---|---|
| Lei 83/2017, art. 25(2)(b) | Moyen cité pour prouver les données d'identité | Dès maintenant[11] |
| Aviso BdP 1/2022, art. 21(5) | En l'absence d'image de signature, l'identification unique du titulaire couvre l'élément de signature | Dès maintenant[12] |
| Aviso BdP 1/2022, annexe I | L'identification par vidéo est une alternative qui n'écarte pas les moyens prévus à l'article 25(2) | Actuellement[12] |
| AMLR, article 22(6)(b) | L'identification électronique de niveau substantiel ou élevé est une voie de vérification dans toute l'UE | À partir du 10 juillet 2027[14] |
À partir du 10 juillet 2027, le règlement de l'UE relatif à la lutte contre le blanchiment de capitaux (AMLR) prend le relais. L'article 22(6)(b) autorise la vérification par « l'utilisation de moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" ».[14] Une clé notifiée au niveau élevé répond à ce critère. Les projets finaux de normes de l'Autorité de lutte contre le blanchiment de capitaux (AMLA) du 30 septembre 2026, transmis à la Commission et qui n'ont pas encore force de loi, traitent les moyens de l'article 22(6) comme « l'option par défaut », les alternatives fondées sur des documents n'étant utilisées que lorsque ces moyens ne peuvent pas l'être.[15] Notre page consacrée au portefeuille EUDI présente le portefeuille que les parties utilisatrices privées doivent accepter, à la demande de l'utilisateur, au plus tard le 24 décembre 2027 lorsque la loi ou un contrat exige une authentification forte de l'utilisateur. Les micro et petites entreprises en sont exemptées.[16]
Comment une entreprise (empresa) se connecte à la Chave Móvel Digital
Il existe une seule voie officielle : un protocole avec ARTE pour Autenticação.gov. ARTE indique que l'intégration est ouverte aux secteurs public et privé et doit faire l'objet d'un protocole conclu avec ARTE.[8] Les étapes qu'elle publie :
- Remplissez le formulaire d'adhésion et cochez les services dont vous avez besoin : la Chave Móvel Digital, le Sistema de Autorizações, GOV.PT, les attributs professionnels et d'autres.[9]
- Envoyez le protocole complété, dans un format modifiable, à eid@arte.gov.pt, en indiquant le numéro de demande.[9]
- Intégrez en SAML, OAuth ou JWT, selon le manuel d'intégration (version 1.5.7, novembre 2021). Les requêtes et réponses SAML sont signées avec le certificat X.509 de l'entité.[7][10]
Sur le prix, ARTE indique que l'adhésion et l'utilisation du service ne coûtent rien à l'utilisateur, et que les entités intéressées doivent la contacter.[9] Nous n'avons trouvé aucune grille tarifaire publique, aucun délai publié et aucun programme de certification pour les intermédiaires (5 octobre 2026). ARTE tient en revanche une liste publique des entités adhérentes.[3]
Voie officielle
Protocole direct avec ARTE
- Votre propre protocole et votre propre certificat
- SAML, OAuth ou JWT
- Prix sur demande auprès d'ARTE
Page d'intégration Autenticação.gov
Par un prestataire
Un intermédiaire disposant de son propre protocole
- Aucun programme de certification publié
- Vérifiez les conditions du protocole du prestataire
- Vous choisissez toujours les attributs
Demandez à ARTE de confirmer la configuration
Sans la CMD
Voie documentaire
- Lecture de la puce, détection du vivant, comparaison faciale
- Couvre les utilisateurs qui n'ont pas la clé
- Aucun protocole avec ARTE
Lei 83/2017, article 25
Le même protocole donne aussi accès au Cartão de Cidadão : une seule intégration couvre donc les deux eID portugaises.[7][8] Un service associé, SCAP, certifie des attributs professionnels (par exemple la qualité de dirigeant d'entreprise) et les rattache à une connexion par CMD ou par carte.[8]
Cas d'usage et règles sectorielles
Selon Renascença, l'ARTE indique que la clé sert aussi bien à ouvrir un compte bancaire à distance qu'à payer ses impôts.[17] Par secteur :
| Usage | Ce qui s'applique |
|---|---|
| Entrée en relation bancaire et de paiement (KYC) | Lei 83/2017, article 25(2)(b) ; le Banco de Portugal mentionne la clé pour l'ouverture de compte à distance[11][13] |
| Jeux d'argent en ligne | Selon une reproduction du Regulamento 99/2018, les opérateurs vérifient les joueurs avec la carte ou la clé via l'inscription des joueurs sur autenticação.gov[18] |
| Vérification de l'âge | La date de naissance et un attribut d'âge (« Idade ») peuvent être demandés seuls[10] |
| Réseaux sociaux avant 16 ans | Un projet de loi adopté dans sa généralité le 12 février 2026 prévoit d'utiliser la clé pour confirmer l'âge ; son statut définitif n'est pas confirmé, selon ECO[19][20] |
| Télécommunications | Aucune règle propre à la CMD identifiée ; les télécommunications font partie des secteurs que eIDAS 2 cite pour l'acceptation du portefeuille[16] |
| Signature | La clé est un moyen de signature certifié par l'État ; la signature par CMD est une fonction distincte dans le protocole[2][8] |
Notre liste des schémas d'eID par pays compare d'autres eID nationales.
Limites et solutions de repli
La clé ne couvre pas tous les utilisateurs qui s'inscriront chez vous.
- Étrangers. Ils peuvent obtenir la clé avec un passeport, une carte de citoyen brésilienne, ou un titre ou une carte de séjour accompagné d'un numéro fiscal portugais (NIF), à un guichet. L'activation dans l'application gov.pt par reconnaissance faciale est réservée aux ressortissants portugais titulaires d'une Citizen Card valide.[4]
- Non-résidents. La procédure pour les étrangers passe par un guichet. Prévoyez donc une autre voie pour eux.
- Mineurs. Il n'y a pas d'âge minimum, mais l'activation au guichet pour un enfant de moins de 16 ans exige la présence de l'enfant et d'un parent.[4]
- Sécurité. La clé repose sur deux facteurs (code PIN et code à usage unique), et l'activation par application compare le visage de l'utilisateur à la photo de la Citizen Card.[3][5] Les codes envoyés par SMS exposent au SIM swap et à l'hameçonnage ; nous n'avons trouvé aucun signalement public d'incident.
Le droit portugais autorise aussi l'identification par vidéo comme procédure alternative, avec des garanties comme un premier dépôt traçable et une analyse de risque préalable.[12] L'autre solution de repli est un parcours documentaire avec lecture de la puce, détection du vivant et comparaison faciale, comme dans ce schéma :
1Proposer d'abord la Chave Móvel Digital
Affichez-la aux utilisateurs qui se déclarent résidents portugais.
L'utilisateur a-t-il une clé active
Se connecter avec la CMD
Nom signé, date de naissance et numéro d'identification civile.
Vérifier avec un document
Lecture de la puce, détection du vivant et comparaison faciale. Consignez le motif.
2Filtrer et décider
Filtrage sanctions et PEP. La décision vous appartient.
L'eID d'abord, le document en solution de repli. S'il est adopté, le projet final de l'AMLA imposerait de justifier la vérification alternative prévue à l'article 7. Pas encore de date d'application.[15]
Liste de contrôle de mise en œuvre
- Vérifiez que la Chave Móvel Digital est un moyen valable pour votre secteur au regard de la Lei 83/2017 ou des règles de votre autorité de contrôle.[11]
- Soumettez le formulaire d'adhésion Autenticação.gov et cochez la Chave Móvel Digital.[9]
- Envoyez le protocole signé à eid@arte.gov.pt avec le numéro de demande.[9]
- Demandez à l'ARTE le prix, l'environnement de test et le manuel d'intégration en vigueur.
- Choisissez SAML, OAuth ou JWT et générez votre certificat X.509.[10]
- Ne listez que les attributs nécessaires, comme la date de naissance pour les contrôles d'âge.
- Mettez en place la solution de repli documentaire et consignez le motif de chaque utilisation.
- Filtrez chaque client vérifié au regard des listes de sanctions et de PEP.
Comment Didit vous aide pour la vérification eID au Portugal
Didit ajoute la Chave Móvel Digital sur demande.
Pour les utilisateurs portugais, Didit propose aujourd'hui la voie documentaire : vérification d'identité avec lecture de la puce NFC, détection du vivant et comparaison faciale, ainsi que le filtrage AML, dans un seul workflow. Un contrôle KYC complet coûte $0.33 et le filtrage AML $0.20. L'estimation de l'âge coûte $0.10 par contrôle. Les eID nationales du Danemark, de la Suède, de la Finlande, des pays baltes et de la Belgique fonctionnent dans notre produit portefeuilles d'identité numérique (documentation). Les tarifs des portefeuilles figurent sur la page des tarifs.
Ce que Didit fournit
- Contrôles documentaires avec lecture de la puce NFC, détection du vivant et comparaison faciale
- Filtrage AML au regard des listes de sanctions, de PEP et de surveillance
- La preuve de chaque contrôle
Ce qui vous reste
- L'évaluation des risques et le choix des moyens prévus à l'article 25
- La décision d'entrée en relation
- Le motif de chaque repli documentaire
Ajoutez la Chave Móvel Digital à votre parcours d'entrée en relation
Indiquez-nous où vos utilisateurs portugais s'inscrivent, et utilisez la voie documentaire pendant nos échanges.
Points clés
- La Chave Móvel Digital est notifiée au titre d'eIDAS au niveau de garantie élevé depuis le 8 avril 2020.
- L'article 25(2)(b) de la Lei 83/2017 la désigne comme moyen d'identification à distance.
- Les entreprises se raccordent via un protocole avec l'ARTE. Le prix n'est pas publié.
- Conservez un parcours par document d'identité pour les étrangers, les non-résidents et toute personne qui n'a pas la clé.
Questions fréquentes
Une entreprise privée peut-elle utiliser la Chave Móvel Digital ?
Oui. L'intégration à Autenticação.gov est ouverte aux entités publiques et privées dans le cadre d'un protocole avec l'ARTE. Vous remplissez le formulaire d'adhésion et envoyez le protocole à eid@arte.gov.pt.[8][9]
Combien coûte la Chave Móvel Digital pour une entreprise ?
L'ARTE ne publie aucune grille tarifaire. La clé est gratuite pour les utilisateurs, et les entités sont invitées à contacter l'ARTE pour connaître leurs conditions.[9]
Quelles données une entreprise reçoit-elle ?
Les attributs qu'elle demande et que l'utilisateur approuve, issus du catalogue d'Autenticação.gov : par exemple le nom complet, la date de naissance, le numéro d'identification civile, la nationalité et le numéro fiscal. Nous n'avons trouvé aucune confirmation que la photo ou l'adresse soient transmises lors d'une connexion par CMD.[10]
La Chave Móvel Digital est-elle acceptée pour le KYC au titre du droit portugais de la lutte contre le blanchiment de capitaux ?
Oui. L'article 25(2)(b) de la Lei 83/2017 la désigne comme moyen de prouver les données d'identité, lorsque le client en dispose et souhaite l'utiliser. Le Banco de Portugal la mentionne pour l'ouverture de compte à distance.[11][13]
Quel est le niveau de garantie de la Chave Móvel Digital ?
Élevé. Elle figure sur la liste de l'UE des schémas d'identification électronique notifiés depuis le 8 avril 2020. Elle satisfait donc au critère du niveau substantiel ou élevé de l'article 22(6)(b) de l'AMLR, applicable à compter du 10 juillet 2027.[1][14]
Les étrangers peuvent-ils obtenir une Chave Móvel Digital ?
Oui, à un guichet de service, avec un passeport, une carte de citoyen brésilienne, ou un titre ou une carte de séjour accompagné d'un NIF portugais. L'activation dans l'application gov.pt par reconnaissance faciale est réservée aux titulaires de la carte de citoyen portugaise.[4]
Les mineurs peuvent-ils utiliser la Chave Móvel Digital ?
Il n'y a pas d'âge minimum. Pour un enfant de moins de 16 ans, l'activation au guichet exige la présence de l'enfant et d'un parent.[4]
Combien de temps prend l'intégration ?
L'ARTE ne publie aucun délai. Le protocole est un accord manuel, pas une inscription en libre-service. Prévoyez donc un échange avec l'ARTE avant le début des travaux techniques.[9]
Existe-t-il un environnement de test ?
Nous n'avons trouvé aucun environnement de test public sur les pages de l'ARTE (5 octobre 2026). Posez la question à l'ARTE lorsque vous envoyez le protocole.
Sources
- Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, mis à jour le 2 février 2026, consulté le 5 octobre 2026.
- A Chave Móvel Digital, Autenticação.gov (ARTE).
- Como pedir e usar a Chave Móvel Digital, Justiça.gov.pt.
- Ativar a Chave Móvel Digital, gov.pt, mis à jour le 22 septembre 2026.
- Chave Móvel Digital com biometria, digital.gov.pt.
- Lei n.º 19-A/2024, Diário da República (modifie la Lei 37/2014).
- Serviço de Autenticação, Mosaico (ARTE), mis à jour le 5 juin 2026.
- Intégrer Autenticação.gov, Autenticação.gov (ARTE).
- Pedido de adesão (formulaire d'adhésion des entités), Autenticação.gov (ARTE).
- Manual de Integração do Fornecedor de Autenticação v1.5.7, ARTE, novembre 2021.
- Lei n.º 83/2017, Diário da República (loi LCB-FT).
- Aviso do Banco de Portugal n.º 1/2022, Diário da República.
- Abertura de conta, Banco de Portugal, Portal do Cliente Bancário.
- Règlement (UE) 2024/1624 (AMLR), article 22, EUR-Lex, Journal officiel du 19 juin 2024.
- Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
- Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex, Journal officiel du 30 avril 2024.
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos, Renascença (Lusa, citant l'ARTE), 24 juillet 2026. Source secondaire.
- Regulamento n.º 99/2018 (SRIJ), reproduction sur informador.pt. Source secondaire.
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos, ECO, 12 février 2026. Source secondaire.
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro, ECO, 31 juillet 2026. Source secondaire.
Comparez la Chave Móvel Digital avec toutes les autres eID nationales sur notre page de vérification eID.
Un seul parcours pour le Portugal et au-delà
Commencez dès aujourd'hui avec les documents et le filtrage AML, et indiquez-nous quelles eID vos utilisateurs possèdent déjà.
Articles associés
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)
- API Smart-ID : guide du développeur pour la RP API v3
- Identité numérique nationale dans le monde : modèles, leaders, normes