e-Devlet pour les entreprises : vérification d'identité en Turquie
Comment une entreprise accepte e-Devlet, l'identifiant d'État turc : utilisateurs, parcours, données reçues, règle bancaire imposant une lecture de puce NFC, intégration, limites et repli documentaire.
En bref
e-Devlet est la passerelle d'administration électronique de la Turquie (e-Devlet Kapısı) : une connexion unique à l'État, sur turkiye.gov.tr, que 69.76 millions de personnes utilisent pour accéder aux services publics.[3] Des entreprises privées peuvent vérifier leurs clients par ce biais dans certains cas. Il n'existe toutefois pas d'intégration publique en libre-service, ni de liste d'attributs, ni de grille tarifaire.
- Depuis le 1er novembre 2023, les annonces immobilières et de véhicules d'occasion exigent une vérification d'identité via e-Devlet.[6]
- Les banques suivent une autre règle : un appel vidéo et une lecture de la puce de la carte d'identité par communication en champ proche (NFC).[7]
- La Turquie est hors de l'UE. e-Devlet n'a donc aucun niveau de garantie eIDAS.[11]
La plupart des guides sur e-Devlet s'adressent aux citoyens. Celui-ci s'adresse à une entreprise qui souhaite l'accepter comme moyen d'identification électronique (eID). Il décrit ce que voit l'utilisateur, ce que vous recevez en retour, et quelles règles turques renvoient à e-Devlet ou plutôt à la puce de la carte d'identité.
La Turquie publie peu d'informations pour les parties utilisatrices. Lorsque la réponse honnête est « non publié », ce guide le dit, avec la date.
Ce qu'est e-Devlet
e-Devlet Kapısı est une authentification unique pour l'État turc. Sa couche de connexion porte le nom officiel Türkiye Cumhuriyeti Vatandaş Kimlik Doğrulama Sistemi (système de vérification de l'identité des citoyens de la République de Türkiye).[5] Ce n'est pas une eID reposant sur une application au sens de l'UE. C'est un compte de l'État qui accepte cinq méthodes de connexion différentes.[4]
e-Devlet
Passerelle d'administration électronique et connexion à l'État de la Turquie (e-Devlet Kapısı)
Pour le contexte, voir ce qu'est la vérification par eID et le tableau des schémas par pays.
Qui utilise e-Devlet : l'adoption en chiffres
Les statistiques officielles comptent 68,193,133 utilisateurs inscrits fin 2025, soit environ 2% de plus que les 66,753,526 de 2024.[2] Le compteur en direct affichait 69,759,661 sur des données au 30 septembre 2026.[3]
Les utilisateurs se sont connectés 4,035,957,833 fois en 2025. La passerelle proposait 9,170 services, soit 861 de plus qu'un an plus tôt, issus de 1,113 institutions, dont 129 privées.[2] Sur la couverture des adultes, la Banque mondiale estime la détention d'une identité numérique en Türkiye à 81% des adultes, le haut de sa fourchette parmi les pays dotés d'une identité numérique en ligne.[12]
- 2008Lancemente-Devlet Kapısı ouvre au public.
- 1er mai 2021Règle bancaireL'identification à distance pour les banques entre en vigueur.
- 1er novembre 2023AnnoncesLes annonces immobilières et de véhicules exigent une vérification via e-Devlet.
- 1er mai 2026Loi 7578Publiée. Sa règle sur les réseaux sociaux pour les moins de 15 ans s'applique six mois plus tard.
e-Devlet et les règles qui l'encadrent.[1][6][8][9]
Ce que voit l'utilisateur lors d'une connexion e-Devlet
Sur un site tiers, le schéma est une redirection. L'utilisateur est envoyé vers le système de vérification d'identité e-Devlet (e-Devlet Kapısı Kimlik Doğrulama Sistemi), se connecte, consent au partage et est renvoyé vers le site.[6] Votre site ne voit jamais le mot de passe.
Vérifiez votre compte
Confirmez votre identité avec votre connexion à l'État.
Continuer avec e-Devlet
1L'utilisateur lance la vérification sur votre site.
Choisissez une méthode de connexion
Mot de passe, banque en ligne, signature électronique, signature mobile ou carte d'identité.
Mot de passe e-Devlet
Autre méthode
2La redirection ouvre la connexion e-Devlet avec ses cinq méthodes.[4]
Saisissez vos informations
T.C. Kimlik No et mot de passe e-Devlet.
Se connecter
3L'utilisateur saisit le numéro d'identité à 11 chiffres et le mot de passe, puis un code SMS si la vérification en deux étapes est activée.[4]
Partager avec ce site
Confirmez votre identité auprès du site qui vous a envoyé ici.
Approuver
4L'utilisateur consent au partage.[6]
Compte vérifié
Une identité, un compte.
5Retour sur votre site, avec le compte rattaché à une seule personne.
Le parcours est le même sur téléphone et sur ordinateur : une redirection du navigateur. Aucun transfert par QR code entre appareils n'est documenté. La méthode par carte d'identité nécessite un ordinateur : l'utilisateur installe l'application de bureau e-Devlet pour la carte d'identité, insère la carte dans un lecteur, saisit le code PIN de la carte et tape un code de transaction.[5]
| Méthode de connexion | Ce dont l'utilisateur a besoin | Comptes enregistrés par cette méthode, fin 2025 |
|---|---|---|
| Mot de passe e-Devlet | Un mot de passe reçu dans une enveloppe postale (PTT) ou par SMS sur un téléphone vérifié | 33,994,691 par SMS ; 30,928,415 par enveloppe en Turquie ; 556,844 par enveloppe à l'étranger |
| Banque en ligne | Une redirection depuis une banque participante | 2,500,025 |
| Signature électronique | Un certificat qualifié sur une carte à puce | 185,258 |
| Signature mobile | Une signature sur carte SIM fournie par un opérateur mobile | 25,980 |
| T.C. Kimlik Kartı | La carte à puce, son code PIN et un lecteur de cartes | 1,883 |
Méthodes issues de la page de connexion e-Devlet ;[4] nombre d'inscriptions selon l'agence Anadolu.[13]
Ce que reçoit une entreprise
Aucune liste officielle d'attributs pour les parties utilisatrices (RP) privées n'a été publiée au 5 octobre 2026. Il est donc impossible d'établir un tableau des attributs toujours, optionnellement ou jamais renvoyés. Ce qui est documenté est plus restreint.
| Élément | Ce qui est documenté |
|---|---|
| Rattachement de l'identité | Les données d'identité sont partagées afin qu'une pièce d'identité ne vérifie qu'un seul compte. Une place de marché précise que le transfert d'une vérification vers un autre compte nécessite une méthode de connexion à haute sécurité.[6] |
| Identifiant | Les utilisateurs se connectent avec le T.C. Kimlik No, un numéro d'identification national à 11 chiffres. Rien n'est publié sur la transmission du numéro lui-même à la partie utilisatrice. |
| Nom, date de naissance | Champs exacts non publiés. |
| Adresse, photo | Renvoi non documenté. |
| Clé de vérification uniquement | Pour un parcours envisagé sur les réseaux sociaux, e-Devlet produirait une clé propre à chaque personne qui confirme la vérification sans transmettre de données d'identité, selon le service de vérification des faits de l'agence Anadolu.[14] |
Attention
Considérez une vérification e-Devlet comme la preuve qu'un titulaire de compte s'est connecté. Ne supposez pas qu'un nom ou une date de naissance signés l'accompagnent tant que votre contrat ne le prévoit pas.
Statut juridique et règles de lutte contre le blanchiment de capitaux
e-Devlet a été créé par la décision du Conseil des ministres 2006/10316 et la circulaire du Premier ministère 2006/22.[1] La Turquie n'est pas un État membre de l'UE. Elle ne peut donc pas notifier de schéma au titre d'eIDAS.[11] Le portefeuille européen d'identité numérique (EUDI Wallet) est une obligation des États membres de l'UE, et la Turquie n'en fait pas partie.
Les obligations de lutte contre le blanchiment de capitaux (AML) découlent de la loi 5549 et du règlement du MASAK sur les mesures contre le blanchiment de capitaux et le financement du terrorisme. Ses entités assujetties comprennent les banques, les établissements de paiement et les établissements de monnaie électronique.[10] Pour les banques, la méthode d'identification à distance en matière de connaissance du client (KYC) est fixée par le régulateur bancaire (BDDK) dans un règlement publié au Journal officiel le 1er avril 2021 (n° 31441) et en vigueur depuis le 1er mai 2021.[7][8]
Article 7(2)Règlement de la BDDK sur les méthodes d'identification à distance pour les banques
"Yakın alan iletişimi kullanılarak kimlik belgesinin yongası üzerinde yer alan kimlik bilgilerinin doğrulanması [...]"
En français : vérification, au moyen de la communication en champ proche, des données d'identité figurant sur la puce du document d'identité. Source : Journal officiel, 1er avril 2021, n° 31441[7]
| Règle bancaire | Article | Ce qu'elle exige |
|---|---|---|
| Appel vidéo | Art. 4 et 5 | Un appel vidéo en direct avec un représentant de la banque formé |
| Lecture de la puce | Art. 7(2) | Vérification NFC de la puce : émetteur authentique, données non modifiées, puce non clonée |
| En cas d'échec NFC | Art. 7(3) | Au moins quatre éléments de sécurité visuels, et une première opération depuis le compte du client dans une autre banque |
| Biométrie | Art. 8 | Détection du vivant et comparaison avec la photo de la puce, ou avec la photo imprimée en cas d'échec NFC |
| Consentement | Art. 6(2) | Consentement explicite pour les données biométriques |
| Enregistrements | Art. 10 | Enregistrement de l'ensemble du processus |
Ce guide n'a trouvé aucune disposition qui fasse d'une connexion e-Devlet une méthode d'identification des clients pour les banques. La règle exige la puce, un visage et une personne en vidéo.
Comment une entreprise se connecte à e-Devlet
Les entreprises privées peuvent utiliser e-Devlet : 129 institutions privées proposent des services sur la plateforme.[2] Les démarches ne sont pas publiques : aucune inscription en libre-service, aucun guide d'intégration, aucun dispositif de certification des intermédiaires, aucun délai ni aucune grille tarifaire n'a été trouvé au 5 octobre 2026.
Là où une règle y renvoie
Vérification d'identité e-Devlet
- Connexion par redirection avec consentement
- Associe une seule identité à un seul compte
- Modalités d'adhésion et tarifs non publiés
Utilisé pour les annonces immobilières et de véhicules depuis le 1er novembre 2023
Services ouverts au public
Un service sur la passerelle
- Votre service se trouve au sein d'e-Devlet
- 129 institutions privées le font
- Conditions d'admission non publiées
Statistiques officielles, 2025
Entrée en relation réglementée
La voie du document d'identité
- Lecture NFC de la puce de la carte d'identité
- Détection du vivant et comparaison faciale
- Aucun accord avec e-Devlet nécessaire
La méthode prescrite par la règle bancaire
Aucun niveau de courtiers agréés pour e-Devlet n'est documenté. Demandez par écrit aux opérateurs de la passerelle la liste des attributs, les conditions de protection des données et les frais.
Cas d'usage et règles sectorielles qui les encadrent
Une seule des règles sectorielles ci-dessous mentionne e-Devlet.
| Secteur | Règle | Méthode |
|---|---|---|
| Annonces immobilières et de véhicules | Règlements du ministère du Commerce sur le commerce immobilier et sur le commerce de véhicules à moteur d'occasion, appliqués depuis le 1er novembre 2023[6] | Vérification du compte via le système de vérification d'identité e-Devlet |
| Banques | Règlement de la BDDK, en vigueur depuis le 1er mai 2021[7][8] | Appel vidéo, lecture NFC de la puce, détection du vivant et comparaison faciale |
| Établissements de paiement et de monnaie électronique | Modifications de la banque centrale (TCMB) du 4 septembre 2026, selon le résumé d'un cabinet d'avocats[16] | Vérification NFC du document d'identité comme méthode principale ; un passeport NFC (ICAO 9303) pour les ressortissants étrangers |
| Réseaux sociaux | Loi n° 7578, article 22, en vigueur six mois après le 1er mai 2026[9] | Vérification de l'âge ; la disposition ne précise aucune méthode |
Contrôle de l'âge. La loi n° 7578 (Journal officiel du 1er mai 2026, n° 33240) prévoit qu'un fournisseur de réseau social ne peut pas fournir ses services aux enfants de moins de quinze ans et doit prendre les mesures nécessaires, y compris la vérification de l'âge. Elle impose aussi un service distinct pour les utilisateurs âgés de 15 à 17 ans et un contrôle parental. Les articles 22 et 23 entrent en vigueur six mois après la publication (1er novembre 2026).[9]
Signature. La signature électronique et la signature mobile sont des méthodes de connexion à e-Devlet.[4] Jeux d'argent et télécoms : aucune règle sectorielle liant l'un ou l'autre à e-Devlet n'a été trouvée.
Limites et solution de repli
| Qui | Ce que l'on sait |
|---|---|
| Ressortissants étrangers | Ils peuvent obtenir un mot de passe avec un numéro d'identité turc pour étrangers ou une Blue Card. À l'étranger, les mots de passe sont délivrés par les ambassades et les consulats, selon le centre d'aide de la place de marché, qui reprend les règles d'e-Devlet.[6] |
| Mineurs | L'âge minimum pour ouvrir un compte n'est pas confirmé par une source primaire au 5 octobre 2026. |
| Visiteurs et non-résidents | Aucune procédure n'est documentée pour une personne sans numéro d'identité turc. Utilisez un document. |
Sur la sécurité : en 2023, le responsable de la cybersécurité du Bureau de la transformation numérique de la Présidence, qui gérait alors le portail, a déclaré que le portail ne stocke que des données de profil et des comptes, de sorte que les données prétendument divulguées ne pouvaient pas techniquement y avoir été volées, selon l'agence Anadolu.[15] Dans tous les cas, un contrôle qui repose sur la connaissance d'un numéro d'identité, d'un nom et d'une date de naissance est faible. Aucun historique des pannes n'est publié.
La solution de repli est la procédure décrite par la règle bancaire : lire la puce, vérifier la détection du vivant, comparer le visage. La carte d'identité à puce remplace légalement l'ancienne carte d'identité,[5] et les pages d'aide d'e-Devlet expliquent sa lecture par NFC.[17] Notre guide sur la sécurité des puces NFC explique ce que la lecture prouve.
1Vérifiez ce que demande la règle de votre secteur
Les annonces renvoient à e-Devlet ; la banque et les paiements renvoient à la puce.
L'utilisateur peut-il effectuer une vérification via e-Devlet, et votre règle l'accepte-t-elle
Vérifier via e-Devlet
Redirection, connexion, consentement, retour chez vous.
Vérifier avec la pièce d'identité
Lecture de la puce NFC, détection du vivant et comparaison faciale.
2Filtrer et décider
La décision d'entrée en relation vous appartient.
L'identification électronique d'abord lorsque la règle le permet, le document en solution de repli.
Liste de contrôle de mise en œuvre
- Identifiez la règle qui vous est applicable : annonces, banque, paiements ou réseaux sociaux.[6][7][9]
- Demandez par écrit aux opérateurs de la passerelle la liste des attributs, les tarifs et les conditions relatives aux données.
- Concevez la redirection de sorte que votre site ne traite jamais le mot de passe e-Devlet.
- Ajoutez le parcours documentaire avec lecture de la puce NFC pour tous les autres utilisateurs.
- Recueillez un consentement explicite avant toute comparaison biométrique.[7]
Comment Didit facilite la vérification par eID en Turquie
Didit ajoute e-Devlet sur demande. Ce qui fonctionne aujourd'hui en Turquie, c'est le parcours documentaire : vérification d'identité avec lecture de la puce NFC, détection du vivant et comparaison faciale, ainsi que le filtrage AML sur 1,300+ listes de sanctions, de personnes politiquement exposées et de surveillance.
Une vérification KYC complète (pièce d'identité, détection passive du vivant, comparaison faciale, analyse de l'appareil et de l'adresse IP) coûte $0.33, la vérification NFC $0.15 et le filtrage AML $0.20. Consultez les tarifs. La documentation montre comment les eID et les documents partagent un même workflow, pays par pays.
Ce que fournit Didit
- Vérification des documents avec lecture de la puce NFC, détection du vivant et comparaison faciale
- Filtrage AML et surveillance continue
- Le résultat de chaque vérification, par webhook ou par API
Ce qui reste de votre ressort
- Votre évaluation des risques et vos politiques
- L'appréciation qu'une méthode satisfait à la règle sectorielle turque qui vous est applicable
- La décision d'entrée en relation
Intégrez e-Devlet à votre parcours d'entrée en relation
Indiquez-nous où se trouvent vos utilisateurs, et commencez dès aujourd'hui avec le parcours documentaire.
Points clés
- e-Devlet comptait 69,759,661 utilisateurs inscrits selon des données datées du 30 septembre 2026.
- Les entreprises privées peuvent effectuer des vérifications via e-Devlet, mais les conditions d'adhésion, les attributs et les prix ne sont pas publiés.
- L'identification bancaire à distance exige un appel vidéo en direct et, normalement, une lecture de la puce NFC, et non une connexion e-Devlet. Si la lecture NFC échoue : au moins quatre éléments de sécurité visuels, et une première transaction depuis un compte ouvert au nom du client dans une autre banque.
- La loi n° 7578 oblige les réseaux sociaux à exclure les enfants de moins de 15 ans et à vérifier l'âge, six mois après le 1er mai 2026.
Questions fréquentes
Une entreprise privée peut-elle utiliser e-Devlet pour vérifier ses clients ?
Oui, lorsqu'elle est connectée au système de vérification d'identité e-Devlet. Depuis le 1er novembre 2023, les règles du ministère du Commerce l'imposent pour les annonces immobilières et de véhicules d'occasion.[6] Aucune procédure publique d'adhésion en libre-service n'avait été trouvée au 5 octobre 2026.
Combien coûte la vérification e-Devlet pour une entreprise ?
Les prix ne sont pas publiés. Aucune grille tarifaire officielle pour les parties utilisatrices privées n'avait été trouvée au 5 octobre 2026. Demandez les tarifs par écrit aux opérateurs de la passerelle.
Quelles données une entreprise reçoit-elle lors d'une connexion e-Devlet ?
Il n'existe pas de spécification publique des attributs. Les données d'identité sont partagées afin qu'une identité ne vérifie qu'un seul compte, mais les champs exacts ne sont pas publiés.[6] Aucune source publique n'indique qu'une adresse ou un portrait est transmis.
Quel niveau de garantie e-Devlet offre-t-il, et est-il reconnu dans l'UE ?
Il n'a aucun niveau de garantie eIDAS. La Turquie n'est pas un État membre de l'UE, elle ne peut donc pas notifier de schéma au titre d'eIDAS.[11] Une connexion peut reposer sur n'importe quoi, d'un mot de passe reçu par SMS à la carte d'identité à puce.[4]
Une connexion e-Devlet satisfait-elle aux obligations de vigilance à l'égard de la clientèle en matière de lutte contre le blanchiment de capitaux en Turquie ?
Ce guide n'a trouvé aucune disposition qui l'affirme. Pour les banques, le règlement de la BDDK en vigueur depuis le 1er mai 2021 impose un appel vidéo en direct, une lecture NFC de la puce de la carte d'identité, une détection du vivant et une comparaison biométrique.[7][8] Vérifiez la règle applicable à votre secteur avec votre conseil juridique.
Les étrangers peuvent-ils utiliser e-Devlet ?
Les étrangers titulaires d'un numéro d'identité turc pour étrangers ou d'une Blue Card peuvent obtenir un mot de passe e-Devlet, selon le centre d'aide d'une place de marché qui reprend les règles d'e-Devlet.[6] Proposez une vérification de document à toutes les autres personnes.
Les mineurs peuvent-ils utiliser e-Devlet, et que prévoit la loi turque sur l'âge pour les réseaux sociaux ?
L'âge minimum pour un compte e-Devlet n'est pas confirmé par une source primaire au 5 octobre 2026. La loi n° 7578 interdit aux fournisseurs de réseaux sociaux de servir les enfants de moins de quinze ans et impose une vérification de l'âge, six mois après sa publication le 1er mai 2026. La disposition ne précise aucune méthode de vérification.[9]
Combien de temps prend une intégration e-Devlet, et existe-t-il un environnement de test ?
Aucune de ces informations n'est publiée. Aucun guide d'intégration, délai ou environnement de test pour les parties utilisatrices privées n'a été trouvé au 5 octobre 2026. La voie documentaire ne nécessite aucun accord avec la passerelle.
e-Devlet a-t-il été piraté ?
En 2023, le responsable de la cybersécurité de l'office qui le gérait alors a déclaré qu'e-Devlet ne stocke que des données de profil et des comptes, de sorte que les données en question ne pouvaient techniquement pas y avoir été volées, selon l'agence Anadolu.[15] Dans tous les cas, ne vous fiez pas à la seule connaissance d'un numéro d'identité, d'un nom et d'une date de naissance.
Sources
- À propos d'e-Devlet Kapısı, turkiye.gov.tr, opérateur, année de lancement et décisions fondatrices, consulté le 5 octobre 2026.
- Programme de statistiques officielles, 2025, turkiye.gov.tr, utilisateurs, connexions, services et institutions.
- Statistiques des utilisateurs d'e-Devlet, turkiye.gov.tr, données datées du 30 septembre 2026.
- Options de connexion et vérification en deux étapes, turkiye.gov.tr.
- Connexion avec la T.C. Kimlik Kartı, système de vérification de l'identité des citoyens, giris.turkiye.gov.tr.
- Vérification de compte via le système de vérification d'identité e-Devlet, centre d'aide de sahibinden.com.
- Règlement sur les méthodes d'identification à distance utilisées par les banques et l'établissement de relations contractuelles par voie électronique, BDDK, Journal officiel du 1er avril 2021, n° 31441.
- Annonce relative au règlement sur l'identification à distance, BDDK, entrée en vigueur le 1er mai 2021.
- Loi n° 7578, Journal officiel du 1er mai 2026, n° 33240.
- Règlement sur les mesures de prévention du blanchiment des produits du crime et du financement du terrorisme, MASAK.
- Vue d'ensemble des schémas d'identification électronique prénotifiés et notifiés au titre d'eIDAS, Commission européenne, consulté le 5 octobre 2026.
- Progrès mondiaux en matière d'identification : enseignements des dernières données, blog de la Banque mondiale.
- Le nombre d'utilisateurs inscrits sur e-Devlet dépasse 68 millions, agence Anadolu, février 2026 (source secondaire).
- Se connecter aux réseaux sociaux avec la vérification d'identité e-Devlet, service de vérification des faits de l'agence Anadolu (source secondaire).
- Déclaration selon laquelle les données prétendument divulguées n'ont pas pu être volées sur e-Devlet, agence Anadolu, 2023 (source secondaire).
- Nouvelles règles de la CBRT sur la vérification d'identité à distance, synthèse d'un cabinet d'avocats, 10 septembre 2026 (source secondaire).
- Aide : scanner la nouvelle carte d'identité à puce avec NFC, centre de solutions de turkiye.gov.tr.
Comparez les schémas nationaux sur la page dédiée à la vérification eID.
Vérifiez vos clients en Turquie dès aujourd'hui
Commencez par la lecture de la puce, la détection du vivant et la comparaison faciale, et indiquez-nous les eID nationales que vous souhaitez ensuite.
Articles associés
- e-Devlet pour les entreprises : vérification d'identité en Turquie
- Intégration Singpass Myinfo : guide pour les entreprises à Singapour
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)