Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

La réponse courte sur l'intégration de cl@ve : Cl@ve a été conçu pour les administrations, et son propre pied de page le dit, "Identidad Electrónica para las Administraciones".^[1] Ce guide explique le fonctionnement de Cl@ve, le droit qui l'encadre, qui peut s'y connecter et ce que les entreprises privées utilisent à la place.

Ce qu'est Cl@ve

Cl@ve est une plateforme commune d'identification, d'authentification et de signature électronique. Elle évite à chaque administration de développer son propre système de connexion.^[1] Les citoyens s'inscrivent une fois, puis se connectent aux services publics en ligne par une validation dans l'application, un mot de passe accompagné d'un code SMS, ou leur DNIe ou certificat.^[1][3]

Combien de personnes utilisent Cl@ve

Le ministère de la Transformation numérique publie les chiffres de Cl@ve sur son tableau de bord OBSAE. Au 5 octobre 2026, il affiche les données d'août 2026, provisoires.^[7]

Ce chiffre compte des inscriptions, pas des personnes actives uniques. Il ne donne donc aucun taux de couverture de la population adulte. Nous n'avons trouvé aucune part de couverture officielle.

Ce que voit l'utilisateur lors d'une connexion Cl@ve

Une connexion Cl@ve est une redirection vers la passerelle de l'État, qui n'affiche que les méthodes autorisées pour ce service. Les autres apparaissent grisées.^[3]

Les variantes diffèrent à l'étape 3. Avec Cl@ve Móvil, l'utilisateur scanne un QR code ou touche une notification push dans l'APP Cl@ve. Avec Cl@ve Permanente, l'utilisateur saisit un identifiant et un mot de passe, "reforzado con claves de un solo uso remitido por SMS" (renforcé par des codes à usage unique envoyés par SMS) pour les services de niveau supérieur.^[1][6]

Une connexion Cl@ve Móvil, simplifiée, d'après la description publiée par le dispositif lui-même.^[3][6]

Ce qu'un service reçoit de Cl@ve

Les pages publiques de Cl@ve décrivent le parcours, pas le message qu'un service reçoit en retour. Ce qui est publié : l'OBSAE enregistre le "QAA devuelto", le niveau de garantie renvoyé à chaque authentification.^[7]

Pour obtenir des données signées issues d'un titre espagnol, une entreprise privée dispose du certificat du DNIe. MiDNI, l'application du DNI numérique, n'affiche les données qu'en présentiel : son site indique que l'authentification à distance n'est pas possible « por el momento ».^[15]

Niveau de garantie et statut juridique de Cl@ve

Article 9.2.cLey 39/2015

« Cualquier otro sistema que las Administraciones públicas consideren válido [...] siempre que cuenten con un registro previo como usuario que permita garantizar su identidad y previa comunicación a la Secretaría General de Administración Digital »

Source : BOE, Ley 39/2015^[9]

En clair : une administration peut accepter tout système qu'elle juge valable, si les utilisateurs se sont enregistrés au préalable et si le service de l'administration numérique de l'État en a été informé.^[9]

Côté européen, l'Espagne a un seul schéma notifié : le DNIe, notifié le 7 novembre 2018 au niveau de garantie (LoA) élevé. Cl@ve ne figure pas sur la liste.^[8] Cl@ve est toutefois « conectada con el nodo eIDAS » : la passerelle permet de se connecter aux services publics espagnols avec les eID notifiées d'autres pays.^[2]

1. 19 septembre 2014Cl@veLe Conseil des ministres approuve le système.
2. 7 novembre 2018DNIe notifiéSeul schéma notifié de l'Espagne, niveau élevé.
3. 24 décembre 2026Portefeuilles européens d'identité numérique (EUDI Wallet)Chaque État membre doit en proposer un.
4. 10 juillet 2027AMLRLes règles de vérification d'identité à l'échelle de l'UE s'appliquent.
5. 24 décembre 2027Acceptation des portefeuillesLes parties utilisatrices privées tenues, par la loi ou par contrat, à une authentification forte de l'utilisateur pour l'identification en ligne doivent accepter les portefeuilles EUDI à la demande de l'utilisateur. Les micro et petites entreprises sont exemptées.

Cl@ve et les dates qui encadrent l'identification à distance en Espagne.^{[2][8][21][23]}

Cl@ve vaut-elle pour la vigilance LCB-FT en Espagne

La loi espagnole de lutte contre le blanchiment, la Ley 10/2010, autorise l'entrée en relation à distance lorsque l'identité du client est établie par une signature électronique qualifiée au sens d'eIDAS : « En este caso no será necesaria la obtención de la copia del documento ».^[10] Son règlement d'application, le RD 304/2014, article 21.1.d, ajoute « otros procedimientos seguros de identificación de clientes en operaciones no presenciales, siempre que tales procedimientos hayan sido previamente autorizados » par le SEPBLAC, la cellule de renseignement financier.^[11] Aucun des deux textes ne mentionne Cl@ve.

L'angle AMLR à partir de 2027

À partir du 10 juillet 2027, l'article 22(6) du règlement anti-blanchiment (AMLR) prévoit deux moyens : un document d'identité, ou « des moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" ».^[21] Les projets finaux de normes de l'Autorité européenne de lutte contre le blanchiment (AMLA), transmis à la Commission le 30 septembre 2026 et qui n'ont pas encore force de loi, acceptent les moyens d'eID « qu'ils soient notifiés ou non [...] dès lors qu'ils respectent » ces niveaux.^[22] Pour Cl@ve, cela reste théorique : aucun niveau eIDAS publié, et aucun canal privé.

Qui peut intégrer Cl@ve, et comment une entreprise s'y connecte

Cl@ve « está disponible para todos los servicios electrónicos de la Administración General de Estado, en todas las Comunidades Autónomas y en la mayoría de las Entidades Locales ».^[2] C'est la liste complète des parties utilisatrices publiée par le schéma. Au 5 octobre 2026, le site du schéma ne publiait aucun contrat, aucune certification, aucun programme d'intermédiaires (brokers), aucun délai ni aucun prix pour les entreprises privées. Des intermédiaires certifiés existent pour de nombreuses eID européennes ; aucun n'est publié pour Cl@ve.

Sources des parcours : Ley 10/2010, le portail DNIe et le SEPBLAC.^{[10][12][13][16]}

Le SEPBLAC a autorisé la visioconférence assistée à partir du 1er mars 2016 et la vidéo-identification non assistée à partir du 1er juin 2017.^[12] Les conditions comprennent une analyse de risques préalable, une diffusion en direct depuis un seul appareil, un contrôle de chaque enregistrement et un filtrage des sanctions ; en cas d'externalisation, l'entité assujettie conserve l'entière responsabilité.^[13] Pour en savoir plus, consultez nos guides sur la vérification de l'eID en Espagne et la vérification du DNIe par NFC.

Cas d'usage et règles sectorielles en Espagne

Pour les jeux d'argent, l'article 21.2 du RD 304/2014 confie au régulateur, la Dirección General de Ordenación del Juego, la fixation des critères d'identification applicables aux opérateurs agréés, après un rapport favorable du SEPBLAC.^[11]

Pour la vérification de l'âge, l'article 89.1.e de la Ley 13/2022 impose aux plateformes de partage de vidéos de "establecer y operar sistemas de verificación de edad".^[18] Le portefeuille Cartera Digital Beta de l'État ne partage qu'une attestation de majorité (plus de 18 ans), avec des fournisseurs inscrits sur liste blanche.^[19] Voir la vérification de l'âge avec les eID européennes.

Limites de Cl@ve et solutions de repli

• Étrangers : l'enregistrement automatique par vidéo est ouvert "solo [...] a ciudadanos españoles con un DNI en vigor" pour l'instant. Les titulaires d'un numéro d'identité d'étranger (NIE) s'enregistrent en guichet, avec un certificat ou par lettre d'invitation.^[4][5]
• Non-résidents : via le nœud eIDAS, les autres citoyens de l'UE utilisent leur propre eID notifiée auprès des services publics espagnols.^[2]
• Mineurs : le DNI est obligatoire dès 14 ans pour les résidents.^[14] Les pages Cl@ve que nous avons consultées n'indiquent pas d'âge minimum.
• Dépendance au téléphone : toutes les méthodes, sauf le DNIe ou le certificat, reposent sur le téléphone de l'utilisateur et les SMS.^[1][6]
• Versions : 99.9995% des connexions à la passerelle passent par la version 1 de "Cl@ve".^[7]

Pour une entreprise privée : l'eID d'abord lorsqu'elle vous est accessible, sinon une vérification de document.

Pour les utilisateurs espagnols d'une entreprise privée, c'est le parcours documentaire qui porte le flux.

Liste de contrôle de mise en œuvre pour l'Espagne

• Vérifiez si votre organisation est une administration publique. Seule une administration publique peut rejoindre Cl@ve.^[2]
• Rattachez votre parcours LCB-FT à l'article 12 de la Ley 10/2010 ou à l'article 21 du RD 304/2014.^[10][11]
• Documentez l'analyse des risques et les tests que le SEPBLAC attend avant tout recours à la vidéo-identification.^[13]
• Prévoyez un parcours documentaire qui couvre les titulaires de NIE et les clients étrangers.
• Vérifiez par d'autres moyens fiables les données que votre parcours documentaire ne fournit pas.^[22]
• Vérifiez l'AMLR et les normes de l'AMLA avant le 10 juillet 2027.^[21][22]
• Prévoyez l'acceptation du portefeuille européen d'identité numérique (EUDI Wallet) à la demande de l'utilisateur d'ici le 24 décembre 2027 si la loi ou un contrat vous impose une authentification forte des utilisateurs. Les micro et petites entreprises en sont exemptées.^[23]

Comment Didit vous aide pour la vérification eID en Espagne

Didit ajoute Cl@ve sur demande, pour les services éligibles à s'y connecter. Pour les utilisateurs en Espagne, Didit vérifie aujourd'hui les personnes par la voie documentaire : vérification d'identité avec lecture de la puce NFC, détection du vivant et comparaison faciale, ainsi que filtrage AML, dans un seul workflow. Une vérification KYC complète coûte $0.33, la vérification NFC $0.15 et le filtrage AML $0.20.

Le même workflow fait déjà fonctionner des eID en production ailleurs, comme BankID Sweden et Smart-ID, et l'acceptation du portefeuille EUDI arrive bientôt. Plus d'informations sur la page portefeuille EUDI.

Questions fréquentes

Sources

1. Qué es Cl@ve, Cl@ve, Gobierno de España.
2. Usabilidad: dónde puedo usar Cl@ve, Cl@ve, Gobierno de España.
3. Funcionalidad de Cl@ve, Cl@ve, Gobierno de España.
4. Cómo puedo registrarme en Cl@ve, Cl@ve, Gobierno de España.
5. Registro básico por videoidentificación automática, Cl@ve, Gobierno de España.
6. Qué es Cl@ve Móvil, Cl@ve, Gobierno de España.
7. OBSAE, selección de indicadores relevantes, ministère de la Transformation numérique, consultation d'août 2026.
8. Aperçu des schémas d'identification électronique prénotifiés et notifiés au titre d'eIDAS, Commission européenne, mis à jour le 2 février 2026.
9. Ley 39/2015 del Procedimiento Administrativo Común, BOE.
10. Ley 10/2010 de prevención del blanqueo de capitales, BOE.
11. Real Decreto 304/2014, Reglamento de la Ley 10/2010, BOE.
12. Diligencia debida, SEPBLAC.
13. Autorización de procedimientos de video-identificación, SEPBLAC, 2017.
14. Real Decreto 255/2025, por el que se regula el Documento Nacional de Identidad, BOE.
15. MiDNI, Policía Nacional.
16. Portal del DNI electrónico, Policía Nacional.
17. Projet de résolution sur le service de vérification d'identité des participants aux jeux, DGOJ, 2022.
18. Ley 13/2022 General de Comunicación Audiovisual, BOE.
19. Protocole de vérification de l'âge pour l'intégration des plateformes au système, v1.0, ministère de la Transformation numérique, 30 juin 2024.
20. Cartera Digital Beta, elDiario.es, 10 février 2026 (source secondaire).
21. Règlement (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
22. Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
23. Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex.

Pour une vue complète des eID nationales et de la voie documentaire dans un même parcours, consultez la vérification par eID avec Didit.