DigiD pour les entreprises privées : qui peut l'utiliser et que choisir à la place

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

Les personnes qui recherchent « DigiD bedrijven » ont deux questions en tête : mon entreprise peut-elle accepter DigiD pour vérifier ses clients, et comment une entreprise se connecte-t-elle aux services de l'État néerlandais. La réponse à la première est non pour presque toutes les entreprises privées : DigiD est l'identifiant de l'État destiné aux citoyens, et Logius ne raccorde que les organisations qui exercent une mission publique et ont le droit de traiter le BSN.^[4] La réponse à la seconde est eHerkenning.^[20]

Ci-dessous : le fonctionnement de DigiD, son statut juridique en matière de lutte contre le blanchiment de capitaux (LCB), les organisations autorisées à se raccorder, et les options d'identification électronique (eID) ouvertes à une entreprise privée.

DigiD en un coup d'œil

DigiD (Digitale Identiteit) est l'identifiant de l'État néerlandais destiné aux citoyens, géré par Logius sous l'autorité du ministère de l'Intérieur et des Relations au sein du Royaume (BZK). Il porte ce nom depuis le 5 octobre 2004.^[2][4]

Combien de personnes utilisent DigiD

Au premier semestre 2026, les utilisateurs se sont connectés avec succès près de 370 millions de fois ; près des trois quarts de ces connexions sont passées par l'application DigiD, et plus de la moitié ont utilisé l'application avec l'ID-check.^[6]

Chiffres de Logius.^[5][6][7][2]

1. 5 octobre 2004DigiDL'identifiant de l'État reçoit son nom.
2. Mars 2017ApplicationL'application DigiD arrive. L'ID-check suit en novembre.
3. 21 août 2020NotificationNiveaux eIDAS substantiel et élevé.
4. 1er juillet 2023WdoLa loi sur l'administration numérique entre en application par étapes.
5. Septembre 2025Attestation de cléProtection supplémentaire pour les comptes de l'application dotés de l'ID-check.

DigiD, de son nom à la dernière mesure de sécurité.^[2][1][9]

Ce que voit l'utilisateur

Le service redirige l'utilisateur vers la page de connexion DigiD. Sur un ordinateur, l'utilisateur ouvre l'application DigiD, saisit le koppelcode (code d'association), scanne le QR code et saisit son code PIN. Sur un téléphone, seul le code PIN est nécessaire.^[3]

Pour le niveau Substantieel, l'application doit déjà disposer de l'ID-check : une lecture unique, par communication en champ proche (NFC), d'un passeport, d'une carte d'identité ou d'un permis de conduire néerlandais. DigiD enregistre « alleen dat het identiteitsbewijs is gecontroleerd, geldig is en bij wie het hoort » (uniquement le fait que le document a été contrôlé, qu'il est valide et à qui il appartient).^[3][8][6]

Ce qu'une entreprise reçoit de DigiD

Version simplifiée de la description du fonctionnement de DigiD par Logius.^[3]

L'ensemble du dispositif repose sur le BSN : Logius fait du droit d'utiliser le BSN une condition de raccordement.^[4] La liste complète des attributs n'est pas publiée dans les pages consultées.

Niveau de garantie et valeur juridique

Les Pays-Bas ont notifié DigiD à la Commission européenne à deux niveaux eIDAS : « DigiD Substantieel » et « DigiD Hoog », le 21 août 2020 (JOUE 2020/C 276/02).^[1] Au niveau national, DigiD utilise quatre niveaux.^[3]

Niveaux nationaux selon Logius, niveaux eIDAS selon la liste de l'UE.^[3][1]

La Wet digitale overheid (Wdo, Kamerstuk 34.972) s'applique par étapes depuis le 1er juillet 2023. Elle classe les moyens de connexion par niveau et autorise des moyens de connexion privés à côté de DigiD et d'eHerkenning, mais la page du gouvernement indique elle-même « het daadwerkelijke gebruik van private middelen is nog niet beschikbaar » (l'utilisation effective des moyens privés n'est pas encore possible).^[9]

DigiD et les règles néerlandaises de lutte contre le blanchiment de capitaux (Wwft)

L'article 11(1) de la Wwft, la loi néerlandaise de lutte contre le blanchiment de capitaux, impose une vérification « aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron » (sur la base de documents, de données ou d'informations provenant d'une source fiable et indépendante). L'article 4(1)(h) de l'Uitvoeringsregeling Wwft désigne « een voldoende betrouwbaar identificatiemiddel » (un moyen d'identification suffisamment fiable). De Nederlandsche Bank (DNB) indique qu'une eID est suffisamment fiable « wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog' » (lorsqu'elle atteint le niveau substantiel ou élevé).^[10]

DigiD Substantieel et Hoog atteignent ce niveau sur le papier.^[1] En pratique, une banque ou un établissement de paiement n'a pas de mission de service public prévue par la loi et ne peut pas se raccorder.^[4]

À compter du 10 juillet 2027, le règlement européen relatif à la lutte contre le blanchiment de capitaux (AMLR) fixe directement la règle.

Article 22(6)(b)Règlement (UE) 2024/1624

« l'utilisation de moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie “substantiel” ou “élevé” et des services de confiance qualifiés pertinents prévus par ledit règlement. »

Source : EUR-Lex, règlement (UE) 2024/1624^[12]

Les projets finaux de normes de l'Autorité de lutte contre le blanchiment de capitaux (AMLA) du 30 septembre 2026, transmis à la Commission et qui n'ont pas encore force de loi, conservent des alternatives fondées sur des documents pour les clients sans accès à des moyens d'eID éligibles, et l'entité assujettie « doit être en mesure de justifier pourquoi le client n'a pas pu être vérifié » au moyen de l'article 22(6).^[13] Plus de détails sur le volet européen dans notre guide du portefeuille européen d'identité numérique (EUDI Wallet).

DigiD pour les entreprises : comment une entreprise se raccorde

Logius fixe trois conditions : une mission de service public prévue par la loi, le droit d'utiliser le BSN, et l'utilisation de DigiD pour cette mission. L'organisation doit aussi réussir une évaluation annuelle de sécurité informatique (ICT-beveiligingsassessment).^[4] Le raccordement prend environ un mois, par un parcours standard ou un parcours app-to-app, et les tarifs sont fixés chaque année par le ministère.^[4] Nous n'avons pas vérifié les montants tarifaires actuels pour ce guide.

Trois voies vers un client néerlandais vérifié.^{[4][17][18][12]}

Les alternatives privées, côte à côte

itsme inscrit les utilisateurs néerlandais au moyen d'un scan de passeport ou de pièce d'identité et d'un selfie.^[18] La date d'arrêt d'iDIN n'est pas fixée : la page de lancement d'itsme indique « entièrement supprimé d'ici fin 2027 », tandis que sa page iDIN indique « En 2028, itsme remplacera entièrement iDIN ».^[18][19] Notre guide d'intégration iDIN et notre guide de l'API itsme traitent les deux en détail.

Le portefeuille EUDI arrive plus tard. En vertu du règlement (UE) 2024/1183, les parties utilisatrices privées tenues par la loi ou par contrat d'utiliser une authentification forte de l'utilisateur doivent l'accepter à la demande de l'utilisateur au plus tard le 24 décembre 2027 ; les micro et petites entreprises en sont exemptées.^[14] Le NL Wallet néerlandais est « actuellement en cours de développement » et permettra à un utilisateur de partager « uniquement le fait qu'une personne a plus de 18 ans ».^[15]

Cas d'usage et règles sectorielles aux Pays-Bas

Pour les jeux d'argent en ligne, la Ksa exige des vérifications CRUKS, selon Vissers Legal. Nous n'avons trouvé aucune règle qui désigne une eID précise pour cette vérification.

Limites et solutions de repli

• DigiD exige un BSN : il est ouvert aux résidents et, depuis janvier 2024, à toute personne à l'étranger disposant d'un BSN, quelle que soit sa nationalité.^[2]
• L'ID-check exige un passeport, une carte d'identité ou un permis de conduire néerlandais. Les documents étrangers ne sont pas acceptés. Les documents néerlandais délivrés à l'étranger fonctionnent depuis octobre 2025.^[8][2]
• L'application avec ID-check exige un iPhone 7 ou plus récent, ou Android 9.0 ou version ultérieure.^[8]
• Les enfants demandent leur propre DigiD à partir de 14 ans, et les parents peuvent en faire la demande pour les enfants plus jeunes, selon Ouders van Nu.

En matière de sécurité, DigiD alerte sur un hameçonnage récurrent au moyen de fausses pages et de faux messages DigiD.^[11] Logius a ajouté l'attestation de clé en septembre 2025 pour renforcer les comptes de l'application avec l'ID-check.^[2] Nous n'avons trouvé aucune panne datée de DigiD dans les sources examinées.

L'eID d'abord, la voie documentaire pour tous les autres.

La voie documentaire permet d'atteindre tout le monde. Au titre de l'AMLR, elle correspond au point (a) de l'article 22(6).^[12] Notre guide de la vérification par eID aux Pays-Bas réunit toutes les options néerlandaises sur une seule page.

DigiD bedrijven : liste de contrôle pour une entreprise privée

• Vérifiez si vous exercez une mission publique légale et si vous pouvez utiliser le BSN.^[4]
• Utilisez eHerkenning, et non DigiD, pour vos propres connexions auprès de l'administration.^[20]
• Choisissez une eID privée de niveau substantiel ou élevé pour les clients néerlandais.^[10]
• Planifiez le passage d'iDIN à itsme avant la fin de 2027.^[18]
• Ajoutez une voie documentaire avec lecture de la puce, détection du vivant et comparaison faciale.
• Soyez en mesure de justifier pourquoi un client n'a pas pu être vérifié par une voie eID, comme l'attendent les projets de normes de l'AMLA.^[13]
• Préparez-vous à accepter le portefeuille d'ici le 24 décembre 2027 si l'article 5f(2) s'applique à vous.^[14]

Comment Didit facilite la vérification par eID aux Pays-Bas

Didit ajoute DigiD sur demande, pour les organisations qui remplissent les conditions de Logius. Aujourd'hui, pour les clients néerlandais, Didit vérifie les personnes par la voie documentaire : lecture de la puce NFC, détection du vivant et comparaison faciale, ainsi que filtrage AML, dans un seul parcours. Une vérification KYC complète coûte $0.33, la vérification NFC $0.15 et le filtrage AML $0.20.

iDIN et itsme figurent sur la feuille de route de Didit, et l'acceptation du portefeuille EUDI arrive bientôt, dans le même parcours.

Questions fréquentes

Sources

1. Aperçu des schémas eID prénotifiés et notifiés au titre d'eIDAS, Commission européenne, consulté le 5 octobre 2026.
2. DigiD door de jaren heen, Logius.
3. DigiD, hoe werkt het, Logius.
4. DigiD aansluiten en wijzigen, Logius.
5. DigiD-gebruik groeit naar 645 miljoen inlogacties, Logius, 11 juin 2026.
6. Ruim de helft van alle DigiD-logins wordt gedaan met DigiD app en ID-check, Logius, 17 août 2026.
7. Logius diensten in het jaar 2023 in cijfers, Logius.
8. DigiD app, DigiD.
9. Wet digitale overheid (Wdo), Digitale Overheid.
10. Q&A elektronische identificatiemiddelen en cliëntidentificatie, De Nederlandsche Bank.
11. Reconnaître un faux message, DigiD.
12. Règlement (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
13. Rapport final, projet de RTS au titre de l'article 28(1) AMLR, AMLA, 30 septembre 2026.
14. Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex.
15. Portefeuille d'identité, NL Digital Government.
16. Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 décembre 2025.
17. Regelgeving en compliance, iDIN.
18. itsme se lance aux Pays-Bas, itsme.
19. itsme et iDIN, itsme.
20. Leveranciersoverzicht, eHerkenning.
21. eHerkenning aanvragen, Ondernemersplein.
22. Vérification de l'âge avec Yivi, Yivi, 2 juin 2025.

Les clients néerlandais ont toujours besoin d'un moyen d'accès. Notre page sur la vérification eID montre comment les eID nationales et le parcours par document s'intègrent dans un seul workflow. Notre article sur ce qu'est la vérification eID en présente les bases.