Vérification du DNI electrónico (DNIe) par NFC : guide pour les entreprises
Le DNI electrónico pour les entreprises : la puce DNIe et la NFC, les données reçues, niveau de garantie élevé eIDAS, voie de signature Ley 10/2010, AMLR dès 2027, intégration, limites, alternatives et checklist.
En bref
Le DNI electrónico (DNIe) est la carte nationale d'identité espagnole à puce. C'est le seul moyen d'identification électronique (eID) de l'Espagne notifié à l'UE, au niveau de garantie élevé.[1] Depuis le DNI 3.0, la puce communique aussi avec les téléphones par communication en champ proche (NFC).[3]
- En vertu de l'art. 12.1.a de la Ley 10/2010, une signature qualifiée réalisée avec le DNIe est l'une des voies d'entrée en relation à distance en Espagne, la seule qui n'exige aucune copie de document.[6]
- Seuls les ressortissants espagnols détiennent un DNI. Tout parcours DNIe doit donc prévoir une voie par document d'identité pour toutes les autres personnes.[5]
La vérification par DNI electrónico consiste à contrôler une personne à partir de la puce de sa carte d'identité espagnole : en signant avec les certificats qualifiés présents sur la puce, ou en lisant la puce par NFC et en comparant le visage du titulaire. Ce guide couvre le parcours utilisateur, les données, le cadre juridique, l'intégration, les limites et une liste de contrôle.
Ce qu'est le DNI electrónico
La carte est régie par le décret royal 255/2025 du 1er avril, qui a abrogé le décret royal 1553/2005. Son article 3.2 impose à toute personne physique ou morale, publique ou privée, de reconnaître le DNI comme preuve de l'identité et des données personnelles qu'il contient, ainsi que les signatures réalisées avec ses certificats.[5]
DNIe
Documento Nacional de Identidad electrónico, la carte nationale d'identité espagnole à puce
« DNIe 4.0 » est une appellation informelle. Officiellement, il existe le DNI 3.0, dont la puce à double interface se connecte aussi « a través de la antena NFC » (par l'antenne NFC), et le DNI 4.0, au format de carte de l'UE. Les cartes DNIe antérieures fonctionnent uniquement par contact.[3][4]
Adoption : combien de personnes détiennent un DNIe
Le portail DNIe de la Policía affiche un compteur en temps réel : le 5 octobre 2026, il indiquait 51,999,365 DNI électroniques délivrés.[2] Il compte les cartes délivrées, renouvellements compris, et non les titulaires actuels.
Non publiés au 5 octobre 2026 : le nombre de cartes valides en circulation et le nombre de personnes qui utilisent les certificats en ligne. Le DNI est obligatoire à partir de 14 ans pour les résidents en Espagne.[5]
- 2015DNI 3.0La puce reçoit une antenne NFC.
- 7 novembre 2018NotificationLe DNIe entre dans la liste de l'UE au niveau élevé.
- 2 juin 2021DNI 4.0Présentation du format de carte de l'UE.
- 2 avril 2025Nouveau décretLe décret royal 255/2025 remplace le RD 1553/2005.
- 10 juillet 2027Entrée en application de l'AMLRL'identification électronique notifiée au niveau substantiel ou élevé devient une voie de vigilance à l'égard de la clientèle valable dans toute l'UE.
Le DNIe, de la puce NFC aux règles de l'UE en matière de lutte contre le blanchiment de capitaux.[1][3][4][5][10]
Ce que voit l'utilisateur
Pour une connexion ou une signature, l'utilisateur connecte la carte, saisit son code PIN, et le service vérifie le certificat. Sur un téléphone, la carte se connecte par NFC. Sur un ordinateur, elle passe par un lecteur de cartes à contact, seule solution pour les cartes antérieures au DNI 3.0.[3]
Identifiez-vous avec votre DNIe
Utilisez votre carte DNI et son code PIN.
Utiliser mon DNIe
Utiliser une autre méthode
1Le service demande à l'utilisateur de s'identifier avec le DNIe.
Maintenez votre carte ici
Maintenez le DNI contre le dos du téléphone.
2Un DNI 3.0 ou 4.0 se connecte au téléphone par NFC.[3]
Saisissez le code PIN de votre DNIe
Le code PIN déverrouille les certificats de la carte.
3Le titulaire saisit le code PIN de la carte pour utiliser ses certificats.
Certificat vérifié
Statut confirmé auprès du service de validation.
Continuer
4Le service vérifie en ligne le statut du certificat (OCSP).[2]
La zone de téléchargement du portail propose l'application DNIeRemote.[2] Selon la FNMT, son application DNIeLectura lit par NFC les documents du ministère de l'Intérieur.[17]
Ce que reçoit une entreprise
Une signature par certificat vous donne une preuve signée avec le certificat qualifié du titulaire. Une lecture de la puce vous donne les données de la puce, que vous rattachez à la personne par une détection du vivant et une comparaison faciale. Le décret royal 255/2025 ne liste pas champ par champ ce que contient la puce.[5]
| Donnée | Sur la carte | À quoi s'attendre |
|---|---|---|
| Numéro de DNI et caractère de contrôle | Recto[5] | Toujours imprimé ; identifiant personnel général au sens du décret[5] |
| Noms de famille, prénom, date de naissance, sexe, nationalité | Recto[5] | Toujours imprimé |
| Date de délivrance, validité, numéro de support | Recto[5] | Toujours imprimé ; vérifiez la validité avant de vous fier à la carte |
| Photo | Recto et puce[5] | Sur la puce ; utilisée pour la comparaison faciale dans un parcours documentaire |
| Adresse, lieu de naissance, noms des parents | Verso[5] | Imprimé au verso. Non confirmé comme donnée de la puce dans nos sources |
| Zone de lecture automatique | Verso, trois lignes de 30 caractères[5] | Toujours imprimé |
| Deux empreintes digitales | Puce[5] | Ne prévoyez pas de les lire ; les règles d'accès n'ont pas été vérifiées |
| Champs du certificat d'authentification | Puce[5] | Lisez la déclaration des pratiques de certification de la Policía avant de faire correspondre les champs |
Nous n'avons pas relu le profil de certificat ; consultez la déclaration des pratiques de certification de la Policía. Attention à l'adresse : elle figure au verso de la carte, et l'AMLR demande le lieu de résidence habituelle. Prévoyez donc une seconde source.[5][10]
Niveau de garantie et valeur juridique
Le DNIe est notifié au titre d'eIDAS (règlement (UE) n° 910/2014) au niveau de garantie (LoA) élevé depuis le 7 novembre 2018. C'est le seul schéma notifié de l'Espagne. Cl@ve ne figure pas sur la liste.[1] Ses certificats sont qualifiés au sens d'eIDAS et de la Ley 6/2020.[5][8] Les administrations publiques doivent garantir que l'un des systèmes visés aux lettres a) et b) de l'art. 9.2 de la Ley 39/2015 fonctionne dans chaque procédure. La lettre a) vise les certificats de signature qualifiés.[9]
La réglementation espagnole de lutte contre le blanchiment aujourd'hui
La Ley 10/2010 autorise les relations à distance sous des conditions définies, la première étant une signature qualifiée.
Article 12.1.aLey 10/2010, de prevención del blanqueo de capitales
"La identidad del cliente quede acreditada mediante la firma electrónica cualificada regulada en el Reglamento (UE) n.° 910/2014 [...] En este caso no será necesaria la obtención de la copia del documento"
Source : BOE, Ley 10/2010[6]
En français : une identité prouvée par une signature eIDAS qualifiée ne nécessite aucune copie du document. Dans les autres cas, une copie doit être obtenue dans un délai d'un mois.[6] Le décret royal 304/2014, article 21.1.d, ajoute les procédures à distance autorisées au préalable par le SEPBLAC, le service exécutif de la commission espagnole de lutte contre le blanchiment de capitaux, comme la vidéo-identification.[7]
| Parcours à distance en Espagne | Règle | Copie du document |
|---|---|---|
| Signature qualifiée, par exemple avec le DNIe | Ley 10/2010 art. 12.1.a[6] | Non nécessaire |
| Autres conditions hors présence physique | Ley 10/2010 art. 12.1[6] | Dans un délai d'un mois |
| Vidéo-identification, non assistée | RD 304/2014 art. 21.1.d ; SEPBLAC, en vigueur à compter du 1er juin 2017[7][13] | Photo de haute qualité des deux faces |
| Visioconférence, assistée | SEPBLAC, en vigueur depuis le 1er mars 2016[12] | Conformément à l'autorisation |
À partir de 2027 : l'AMLR
Le règlement européen relatif à la lutte contre le blanchiment de capitaux (AMLR, règlement (UE) 2024/1624) s'applique à partir du 10 juillet 2027.[10] L'article 22(6) prévoit deux façons de vérifier un client : un document d'identité, ou « le recours à des moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" et aux services de confiance qualifiés pertinents ».[10] Le DNIe, notifié au niveau élevé, relève de la seconde. Les projets finaux de normes de l'Autorité de lutte contre le blanchiment de capitaux (AMLA) du 30 septembre 2026, qui n'ont pas encore force de loi, qualifient ces moyens d'« option par défaut ». Les vérifications de documents à distance y constituent une alternative justifiée.[11] Pour en savoir plus, voir ce qu'est la vérification eID.
Comment une entreprise accepte le DNI electrónico
Dans les sources que nous avons consultées, nous n'avons trouvé aucune étape d'accréditation pour une entreprise qui accepte les certificats DNIe. Les certificats sont vérifiés par une autorité de validation, et la Fábrica Nacional de Moneda y Timbre (FNMT) assure la validation « con carácter universal: ciudadanos, empresas y Administraciones Públicas » (pour les citoyens, les entreprises et les administrations). Le service du ministère des Finances est réservé aux administrations.[2]
Les tarifs de la FNMT pour les entreprises et un éventuel délai de mise en service n'étaient pas publiés au 5 octobre 2026. Si vous passez par un intermédiaire ou un prestataire de vérification d'identité, le contrat et les tarifs sont les siens.
Le plus solide pour la lutte anti-blanchiment
Signature du certificat
- L'utilisateur signe avec le certificat du DNIe et son code PIN
- Vous validez le statut du certificat par OCSP
- Pas de copie du document au titre de l'art. 12.1.a
Ley 10/2010 art. 12.1.a
Entrée en relation sur téléphone
Puce lue par NFC
- L'application lit les données et la photo de la puce
- La détection du vivant et la comparaison faciale établissent le lien avec la personne
- L'adapter à un parcours espagnol à distance
Voie documentaire, article 22(6)(a) AMLR
Par l'intermédiaire d'un prestataire
Broker ou fournisseur IDV
- Une seule API en amont des vérifications
- Contrat et tarifs fixés par le fournisseur
- Les preuves restent chez vous, en tant qu'entité assujettie
La responsabilité reste à la charge de l'entité assujettie
Voir aussi les schémas d'identification électronique par pays et la vérification NFC de l'identité électronique et la sécurité de la puce.
Cas d'usage et règles sectorielles
| Cas d'usage | Règle en Espagne | Ce que fournit le DNIe |
|---|---|---|
| Entrée en relation pour les banques et les fintechs | Ley 10/2010 art. 12; RD 304/2014 art. 21[6][7] | Une signature qualifiée, sans copie de document |
| Jeux d'argent en ligne | Critères d'identité fixés dans la licence de la DGOJ, après un rapport du SEPBLAC[7] | Une identité signée ; les vérifications DGOJ sont effectuées séparément |
| Plateformes vidéo soumises à des restrictions d'âge | Ley 13/2022 art. 89.1.e[15] | Une date de naissance sur la carte ; l'article ne désigne aucune méthode |
| Signature de contrats et de documents | RD 255/2025 art. 3.2; Ley 6/2020[5][8] | Une signature électronique qualifiée |
Le régulateur des jeux d'argent (DGOJ) gère son propre service d'identité des participants. Un projet de résolution de 2022 proposait un contrôle quotidien des personnes décédées, et nous n'avons pas vérifié son adoption.[14] MiDNI, la version pour téléphone du DNI, dispose d'un mode âge mais ne fonctionne qu'en présentiel : « Por el momento, no hay posibilidad de operaciones de autenticación remota o firma » (pour l'instant, pas d'authentification ni de signature à distance).[16] Nous n'avons trouvé aucune règle propre aux télécommunications.
Limites et solutions de repli
Le DNI est délivré à "todas las personas con nacionalidad española", les étrangers n'en ont donc pas. Nous n'avons pas vérifié si les certificats des titulaires de moins de 14 ans sont actifs. Les certificats sont valables deux ans et la carte deux, cinq ou dix ans. Une carte valide peut donc contenir des certificats expirés.[5] Le renouvellement se fait sur les bornes en libre-service de la police.[16]
Attention
Une connexion par certificat exige un DNIe valide avec des certificats actifs, ainsi que son code PIN. Le NFC exige un DNI 3.0 ou 4.0. Les cartes plus anciennes nécessitent un lecteur de carte à contact.[3] Prévoyez une solution de repli pour chaque cas et journalisez-en le motif.
Nous n'avons trouvé aucun incident de sécurité majeur concernant le DNIe, au terme d'une recherche qui n'a pas été approfondie. La solution de repli est la voie documentaire : lire la puce par NFC, vérifier la détection du vivant, comparer le visage. Adaptez-la à la Ley 10/2010 ou à une autorisation du SEPBLAC ; la vidéo-identification exige un seul appareil, une diffusion en direct avec enregistrement immédiat et les deux faces du document devant la caméra.[13]
1Proposer d'abord le DNIe
Pour les clients espagnols qui peuvent l'utiliser pour signer.
DNIe en cours de validité, certificats actifs, code PIN, et NFC ou lecteur à contact
Signer avec le DNIe
Signature qualifiée, certificat vérifié par OCSP.
Vérifier avec un document
Lecture de la puce NFC, détection du vivant et comparaison faciale.
2Filtrer et décider
Filtrage des sanctions, puis votre décision d'entrée en relation.
L'eID en priorité, avec un parcours par document d'identité pour tous les autres.
Liste de contrôle pour la mise en œuvre
- Déterminez la voie espagnole d'identification à distance utilisée par chaque produit : signature au titre de l'art. 12.1.a, autres conditions de l'art. 12 ou procédure SEPBLAC.[6][7]
- Lisez la déclaration des pratiques de certification de la Policía avant de faire correspondre les champs du certificat.
- Vérifier le statut de chaque certificat par OCSP lors de son utilisation.[2]
- Vérifiez séparément la date de validité de la carte et la validité du certificat.[5]
- Proposez un parcours par document d'identité pour les étrangers, les mineurs et les utilisateurs sans code PIN.
- Effectuez le filtrage sur les listes de sanctions avant la première opération.[13]
- Préparez-vous pour le 10 juillet 2027, date d'application de l'article 22(6) de l'AMLR.[10]
Lorsqu'une authentification forte est exigée, prévoyez d'accepter le portefeuille européen d'identité numérique à la demande de l'utilisateur d'ici le 24 décembre 2027, sauf si vous êtes une micro ou petite entreprise (EUDI Wallet).[18] Comparez les autres solutions disponibles en Espagne dans Vérification eID en Espagne et Intégration de Cl@ve.
Comment Didit facilite la vérification du DNIe
Didit ajoute la connexion par certificat DNIe sur demande. Aujourd'hui, pour les utilisateurs espagnols, Didit vérifie la carte par la voie documentaire : vérification d'identité avec lecture de la puce NFC dans nos SDK natifs iOS et Android, détection du vivant et comparaison faciale, ainsi que filtrage AML, dans un seul parcours. Un contrôle KYC complet coûte $0.33, la vérification NFC $0.15 et le filtrage AML $0.20. Pour les contrôles d'âge, l'estimation de l'âge coûte $0.10 par contrôle.
Les utilisateurs du Danemark, de Suède, de Finlande, des pays baltes et de Belgique peuvent se connecter avec les eID intégrées à notre produit portefeuilles d'identité numérique. Les tarifs des portefeuilles figurent sur notre page de tarifs.
Capture d'écran à venir : hosted-flow-document-fallback
Le parcours par document dans le flux Didit, pour les utilisateurs sans eID.
Didit fournit
- Vérification des documents avec lecture de la puce NFC, détection du vivant et correspondance faciale
- Filtrage LCB-FT sur les listes de sanctions, les listes PEP et les listes de surveillance
- La preuve de chaque vérification
Reste avec vous
- L'évaluation des risques et le choix de votre parcours à distance
- La décision d'entrée en relation
- Vos obligations en tant qu'entité assujettie
Intégrez le DNIe à votre parcours d'inscription
Dites-nous comment vos utilisateurs espagnols se connectent, et commencez dès aujourd'hui par la lecture de la puce.
Parlez-nous du DNIeCommencer gratuitementLire la documentation
Points clés
- Le DNIe est le seul moyen d'identification électronique espagnol notifié à l'UE, au niveau élevé depuis le 7 novembre 2018.
- Une signature qualifiée avec le DNIe satisfait à l'art. 12.1.a de la Ley 10/2010 sans copie du document.
- Les puces des DNI 3.0 et 4.0 se connectent aux téléphones par NFC. Les cartes plus anciennes nécessitent un lecteur.
- Seuls les ressortissants espagnols détiennent un DNI. Conservez donc un parcours documentaire pour tous les autres.
- À compter du 10 juillet 2027, l'article 22(6) de l'AMLR fait de l'identification électronique au niveau substantiel ou élevé un moyen de vérification valable dans toute l'UE.
Questions fréquentes
Le DNIe est-il notifié au titre d'eIDAS ?
Oui. Le DNIe figure sur la liste de l'UE des schémas d'identification électronique notifiés depuis le 7 novembre 2018, au niveau de garantie élevé. C'est le seul schéma notifié par l'Espagne. Cl@ve ne figure pas sur la liste.[1]
Une entreprise peut-elle lire le DNIe avec un téléphone ?
Oui, pour le DNI 3.0 et le DNI 4.0, dont la puce à double interface se connecte par NFC. Les DNI électroniques plus anciens fonctionnent uniquement par contact et nécessitent un lecteur de carte.[3]
Quelles données une entreprise obtient-elle d'un DNIe ?
Le recto porte le numéro, les noms, la date de naissance, le sexe, la nationalité, la validité et la photo. Le verso porte l'adresse et le lieu de naissance. Le tableau ci-dessus liste chaque champ. Le décret ne précise pas ce que contiennent la puce ou les certificats. Lisez donc d'abord la déclaration des pratiques de certification.[5]
Une signature DNIe satisfait-elle les règles espagnoles de LCB-FT pour l'entrée en relation à distance ?
Oui. La Ley 10/2010 art. 12.1.a accepte une identité prouvée par une signature électronique qualifiée au sens d'eIDAS, et dans ce cas aucune copie du document n'est nécessaire. Les certificats du DNIe sont qualifiés.[5][6]
Le DNIe sera-t-il accepté au titre de l'AMLR à partir de 2027 ?
Selon le texte, oui : l'article 22(6)(b) de l'AMLR accepte l'identification électronique de niveau de garantie substantiel ou élevé, et le DNIe est notifié au niveau élevé. L'AMLR s'applique à partir du 10 juillet 2027. Les projets de normes de l'AMLA sur son application n'ont pas encore force de loi.[1][10][11]
Dois-je conclure un contrat avec la Police pour accepter le DNIe ?
Nous n'avons trouvé aucune étape d'accréditation pour accepter un certificat DNIe dans les sources consultées. Le statut du certificat est vérifié via le service de validation de la FNMT, qui s'adresse aux citoyens, aux entreprises et aux administrations publiques.[2]
Combien coûte la vérification du DNIe ?
Aucun tarif du dispositif pour les entreprises n'était publié au 5 octobre 2026, validation FNMT comprise. Les prestataires fixent leurs propres prix par vérification.
Les étrangers ou les mineurs peuvent-ils utiliser le DNIe ?
Les étrangers, non : le DNI est réservé aux ressortissants espagnols. Il est obligatoire dès 14 ans. L'activation des certificats des titulaires plus jeunes n'a pas été vérifiée.[5]
MiDNI est-il la même chose que le DNIe ?
Non. MiDNI est la version mobile du DNI, que les entités publiques et privées doivent accepter depuis le 2 avril 2026. Elle fonctionne uniquement en présentiel : elle ne permet pas encore d'authentification ni de signature à distance.[16]
Existe-t-il un environnement de test ou un délai d'intégration publié ?
Pas dans les sources que nous avons consultées le 5 octobre 2026. Demandez à votre fournisseur des cartes de test et un calendrier, ou parlez-nous du DNIe.
Sources
- Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, mis à jour le 2 février 2026, consulté le 5 octobre 2026.
- Portal del DNI electrónico, Policía Nacional, compteur de délivrance, autorités de validation et téléchargements, consulté le 5 octobre 2026.
- DNI 3.0, Portal del DNI electrónico, Policía Nacional.
- DNI 4.0, Portal del DNI electrónico, Policía Nacional.
- Real Decreto 255/2025, de 1 de abril, por el que se regula el Documento Nacional de Identidad, BOE.
- Ley 10/2010, de prevención del blanqueo de capitales y de la financiación del terrorismo, BOE, version consolidée au 30 septembre 2026.
- Real Decreto 304/2014, Reglamento de la Ley 10/2010, BOE.
- Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza, BOE.
- Ley 39/2015, del Procedimiento Administrativo Común, BOE.
- Règlement (UE) 2024/1624 (AMLR), EUR-Lex, Journal officiel du 19 juin 2024.
- Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
- Diligencia debida, SEPBLAC, procédures d'identification à distance autorisées.
- Autorización de procedimientos de video-identificación, SEPBLAC, 11 mai 2017.
- Projet de résolution sur le service de vérification d'identité de la DGOJ, 2022.
- Ley 13/2022, General de Comunicación Audiovisual, BOE.
- MiDNI, Policía Nacional, consulté le 5 octobre 2026.
- DNIeLectura, FNMT.
- Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex, article 5f(2).
Comparez le DNIe avec toutes les autres eID nationales sur notre page de vérification eID.
Vérifiez vos clients espagnols avec leur propre carte
Lisez la puce du DNI par NFC, comparez le visage, contrôlez la personne et conservez les preuves au même endroit.
Articles associés
- e-Devlet pour les entreprises : vérification d'identité en Turquie
- Intégration Singpass Myinfo : guide pour les entreprises à Singapour
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)