Intégration de CIE ID : accepter le CieID italien en tant qu'entreprise

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

Pour permettre à vos clients italiens de s'inscrire avec leur carte d'identité, vous avez besoin de CIE ID. La CIE est une carte à puce. CieID est l'application et le service de connexion qui en font un moyen d'identification électronique (eID).^[1][4] La fédération du ministère de l'Intérieur admet des fournisseurs de services privés. Une banque ou un opérateur de jeux peut donc ajouter "Entra con CIE" à son parcours d'inscription.^[6]

Ce qu'est CIE ID : la carte et l'application CieID

La CIE est délivrée par le ministère de l'Intérieur et produite par l'IPZS (Istituto Poligrafico e Zecca dello Stato). La carte actuelle, la CIE 3.0, est délivrée depuis le 4 juillet 2016. Des cartes de première et de deuxième génération étaient délivrées avant cette date.^[1]

Adoption : combien de personnes détiennent une CIE

Le compteur du ministère, relevé le 5 octobre 2026, affichait 67,074,990 cartes délivrées.^[5] Ce chiffre inclut les renouvellements. Il ne s'agit donc pas d'un nombre de personnes. Au 5 octobre 2026, nous n'avons trouvé aucun chiffre publié sur le nombre de connexions CieID, d'utilisateurs de l'application ou sur la couverture de la population adulte.

Le chiffre de l'IT-Wallet est indirect : le portefeuille s'ouvre avec CieID ou SPID,^[13] et l'IPZS a fait état le 23 juillet 2026 de "12 millions d'activations au cours de l'année et demie écoulée".^[14]

Ce que voit l'utilisateur

La séquence ci-dessous correspond au parcours de niveau 3, celui que documente le ministère : installer CieID (non illustré), enregistrer la carte (écran 1), choisir "Entra con CIE" (écran 2), confirmer sur un téléphone (écran 3) ou sur un ordinateur (écran 4).^[3][4]

Les niveaux 1 et 2 sont plus légers. Le niveau 1 repose sur un identifiant et un mot de passe. Le niveau 2 ajoute un second facteur, comme un code à usage unique ou la lecture d'un QR code. Le niveau 3 est celui qui exige un lecteur de carte ou un téléphone NFC (communication en champ proche).^[1]

Le parcours de niveau 3 : enregistrer la carte une seule fois, puis confirmer chaque connexion.^[3][4]

L'application CieID fonctionne sous Android 6 ou iOS 13 et versions ultérieures.^[4]

La carte est enregistrée une seule fois avec le code PIN à 8 chiffres, remis en deux moitiés, lors de la demande et avec la carte ;^[1][4] les connexions sur téléphone utilisent ensuite le code de l'application ou la biométrie.^[3]

Version simplifiée : une connexion CIE vue du côté de l'entreprise.^[3][6]

Ce qu'une connexion CIE ID renvoie à une entreprise

La page de la carte elle-même définit trois niveaux.^[1]

La notification mentionne trois niveaux eIDAS. La correspondance niveau par niveau relève de notre lecture, elle n'est pas officielle.^[1][2] Confirmez le niveau auprès de la fédération.

Le manuel opérationnel fixe les règles techniques. Nous n'avons pas vérifié les attributs exacts.^[6]

Ce qu'une connexion CIE vous apporte.^[1][2][6]

Niveau de garantie et valeur juridique

Selon la présentation par la Commission des schémas d'identification électronique notifiés, l'Italie a notifié le schéma CIE le 13 septembre 2019 aux niveaux faible, substantiel et élevé. La notification a été publiée sous la référence 2019/C 309/09 et mise à jour par C/2025/4227.^[2]

En droit national, la fédération CIE (« Entra con CIE ») repose sur le décret du ministère de l'Intérieur du 8 septembre 2022.^[6] Le système d'identité numérique relève de l'article 64 du Code de l'administration numérique (CAD, décret législatif 82/2005).^[8]

La CIE et la vigilance à l'égard de la clientèle LCB-FT en Italie

L'article 19(1)(a)(2) du décret législatif 231/2007 énumère plusieurs moyens alternatifs qui satisfont à l'obligation d'identification sans présence physique. Deux d'entre eux sont des identités numériques de niveau au moins « significativo » : l'une dans le système de l'article 64 du CAD, l'autre relevant d'un schéma inscrit sur la liste de notification eIDAS de la Commission. Les autres sont un certificat de signature qualifiée et des procédures d'identification électronique sécurisées, réglementées, autorisées ou reconnues par l'AgID.^[8] « Significativo » est le terme italien. eIDAS dit « substantiel », et l'article l'utilise pour les deux branches relatives à l'identité. Selon notre lecture, la CIE remplit ces deux branches. Si l'on assimile le niveau 2 au niveau substantiel, le niveau 2 ou 3 est donc admis.^[2][8]

Article 19(1)(a)(2)Décret législatif 231/2007

« L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...] »

Source : Normattiva, décret législatif 231/2007, article 19^[8]

L'AMLR à partir du 10 juillet 2027

Le règlement européen relatif à la lutte contre le blanchiment de capitaux (AMLR, règlement (UE) 2024/1624) s'applique à partir du 10 juillet 2027.^[9] L'article 22(6)(b) autorise la vérification au moyen de « moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" ».^[9] Il s'agit de notre lecture, et non de celle d'un régulateur, et elle repose sur notre correspondance des niveaux : la CIE de niveau 2 ou 3 convient. Dans son projet final de normes du 30 septembre 2026, qui n'a pas encore force de loi, l'Autorité de lutte contre le blanchiment de capitaux (AMLA) indique que les deux moyens de l'article 22(6) « restent l'option par défaut », des alternatives n'étant envisageables que si aucun des deux ne peut être utilisé.^[10]

Intégration de CIE ID : comment une entreprise se connecte

La « Federazione CIE » admet des fournisseurs de services publics et privés ainsi que des agrégateurs. Les membres utilisent SAML2 ou OpenID Connect, selon le « Manuale Operativo per gli erogatori di servizi pubblici e privati » du ministère.^[6] Le ministère recense chaque fournisseur de services habilité dans un registre public.^[7]

Les entités privées doivent satisfaire à des exigences d'honorabilité et de compétence (« requisiti di onorabilità », article 5(2) du décret) au moyen d'une auto-déclaration au titre du DPR 445/2000, revérifiée au moins tous les quatre ans. Une entité privée déjà admise à SPID peut se prévaloir de cette admission.^[6] Voir aussi Intégration SPID.

Trois façons de se connecter à CIE.^[6]

Prix et délai

Au 5 octobre 2026, CIE n'a pas de grille tarifaire publique pour les fournisseurs de services, ni de déclaration officielle indiquant qu'ils ne paient rien. Les prix des agrégateurs, les délais et les calendriers de test ne sont pas publiés non plus.

Cas d'usage et règles sectorielles

Nos sources primaires ne mentionnent aucune règle télécom propre à la CIE.

Contrôles d'âge. La résolution AGCOM 96/25/CONS fixe la manière dont les sites pour adultes accessibles en Italie vérifient l'âge, à partir du 12 novembre 2025 (trois mois après la liste visant les sites établis dans d'autres États membres).^[11] Selon le principe du « double anonymat », le fournisseur de la preuve d'âge ne doit pas connaître le site, et le site ne reçoit aucune donnée d'identité. SPID, CIE et les portefeuilles sont utilisables « solo laddove soddisfatti i requisiti [...] sul doppio anonimato » (uniquement lorsque les exigences de double anonymat sont respectées). L'annexe A de l'AGCOM juge SPID non entièrement conforme, car sa requête contient le domaine du site. Pour la CIE, nos sources ne contiennent aucune conclusion dans un sens ou dans l'autre.^[11] La liste de l'AGCOM comptait 79 services au 29 septembre 2026.^[12]

Limites et solutions de repli

• Mineurs. Des cartes sont délivrées aux enfants : la validité est de 3 ans avant l'âge de 3 ans et de 5 ans entre 3 et 18 ans.^[1] Leur utilisation de CieID auprès de services privés n'est pas documentée dans nos sources.
• Étrangers et non-résidents. Nos sources ne contiennent aucune déclaration primaire sur la CIE pour les résidents étrangers ou les Italiens de l'étranger.
• Le code PIN. Le code PIN de la carte, remis en deux moitiés, est nécessaire pour enregistrer la carte dans CieID. CieID propose une récupération par code PUK.^[1][4]
• Coût et renouvellement de la carte. Une carte coûte un montant fixe de €16.79, auquel s'ajoutent des frais municipaux. Pour les adultes, elle est valable environ dix ans et expire à une date d'anniversaire.^[1]
• Pannes et sécurité. Nos sources primaires ne mentionnent aucune panne ni aucun incident concernant la CIE.

IT-Wallet, ouvert avec CieID ou SPID, atteignait 10.1 millions d'activations au 17 février 2026.^[13] Consultez la page sur le portefeuille européen d'identité numérique (EUDI Wallet) et IT-Wallet pour les entreprises.

Pour tous les autres utilisateurs, la voie documentaire lit la puce du passeport ou de la carte d'identité par NFC, effectue la détection du vivant et compare le visage. Selon les projets de normes de l'AMLA, elle constitue une alternative justifiée lorsque le client ne peut pas utiliser une eID.^[10] L'article Comment fonctionne la vérification par puce NFC explique le contrôle de la puce.

Notre architecture recommandée : l'eID d'abord, la voie documentaire en repli.

Liste de contrôle pour l'intégration de CIE ID

• Choisissez la voie d'accès : adhésion directe à la fédération, agrégateur ou courtier multi-eID.^[6]
• Lisez le manuel opérationnel avant de concevoir le modèle de données.^[6]
• Confirmez par écrit les attributs que vous recevrez.
• Déposez l'auto-déclaration d'honorabilité et de compétence, ou appuyez-vous sur votre admission SPID.^[6]
• Fixez le niveau 2 comme minimum pour l'entrée en relation LCB-FT.^[8]
• Prenez en charge le parcours sur téléphone et le parcours sur ordinateur.^[3]
• N'utilisez pas CIE pour les contrôles d'âge des contenus pour adultes, sauf si le double anonymat est respecté.^[11]
• Prévoyez une solution de repli documentaire pour les utilisateurs sans carte.

Comment Didit facilite la vérification eID en Italie

Didit ajoute CIE sur demande. En Italie, Didit vérifie aujourd'hui les utilisateurs par la voie documentaire : lecture de la puce NFC, détection du vivant et correspondance faciale, ainsi que le filtrage LCB-FT. La documentation sur les portefeuilles d'identité numérique montre comment les eID que Didit traite aujourd'hui s'articulent avec la voie documentaire. CIE n'en fait pas encore partie.

Un contrôle KYC complet coûte $0.33, la vérification NFC $0.15 et le filtrage LCB-FT $0.20.

Questions fréquentes

Sources

1. La carta, ministère de l'Intérieur, Carta d'Identità Elettronica.
2. Aperçu des schémas eID prénotifiés et notifiés au titre d'eIDAS, Commission européenne, mis à jour le 2 février 2026.
3. Entra con CIE, ministère de l'Intérieur.
4. CieID, ministère de l'Intérieur.
5. Carta d'Identità Elettronica, compteur des cartes délivrées, ministère de l'Intérieur, consulté le 5 octobre 2026.
6. Federazione CIE, Manuale operativo, ministère de l'Intérieur.
7. Federazione CIE, fournisseurs de services habilités, ministère de l'Intérieur.
8. Décret législatif 231/2007, article 19, Normattiva.
9. Règlement (UE) 2024/1624 (AMLR), articles 22 et 90, EUR-Lex.
10. Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
11. Delibera 96/25/CONS et annexe A, AGCOM, 8 avril 2025.
12. Liste, version 5, AGCOM, 29 septembre 2026 (première liste le 30 octobre 2025).
13. IT-Wallet supera quota 10 milioni di attivazioni, Département pour la transformation numérique, 17 février 2026.
14. Le système IT-Wallet ouvre les tests aux entreprises privées, IPZS, 23 juillet 2026.

Comparez la CIE avec les autres eID nationales sur la page dédiée à la vérification eID, ou découvrez ce qu'est la vérification eID.