eID en Autriche : comment fonctionne la vérification ID Austria pour les entreprises

Dernière révision : 5 octobre 2026 · Ceci n'est pas un avis juridique

En Autriche, les personnes se connectent aux services publics et privés avec ID Austria, une identité électronique (eID) côté serveur que le gouvernement fédéral a construite à partir des anciens Handy-Signatur et Bürgerkarte.^[3] Elle repose sur un nom d'utilisateur, un mot de passe de signature et un second facteur, généralement l'application ID Austria.^[19] La même connexion permet une signature électronique qualifiée.^[4]

Ce guide présente ce que transmet ID Austria, la loi qui permet à une banque de l'utiliser à distance, la preuve de l'âge, le portefeuille EUDI et les personnes qui n'en disposent pas. Pour le modèle général, lisez ce qu'est la vérification par identification électronique.

eID Austria en bref : les schémas et leurs détenteurs

L'Autriche dispose d'un seul schéma d'identification électronique notifié, ID Austria, notifié au niveau élevé le 27 avril 2022.^[1] Il existe sous deux formes. La forme complète (Vollfunktion) exige une vérification d'identité en personne auprès d'une autorité et bénéficie de la reconnaissance à l'échelle de l'UE. La forme de base (Basisfunktion) est celle que détiennent les utilisateurs migrés de Handy-Signatur jusqu'à leur vérification en personne, et elle ne bénéficie d'aucune reconnaissance à l'échelle de l'UE.^[4]

Les inscriptions et les utilisateurs ne correspondent pas au même décompte. La Chancellerie fédérale a fait état d'environ 4.9 millions d'utilisateurs en mars 2026.^[9]

Le gouvernement recense plus de 500 applications et vise 200 fournisseurs privés supplémentaires en 2026.^[9] Son objectif est de couvrir les 9 millions de personnes en Autriche d'ici 2030.^[10] Une seconde application, eAusweise, contient le permis de conduire numérique, le certificat d'immatriculation du véhicule, la preuve d'identité, la carte d'étudiant et la preuve d'âge.^[4]

De Handy-Signatur au portefeuille EUDI

Les dates utiles à une équipe conformité, de la première signature mobile à aujourd'hui.

1. 2009Handy-SignaturLa signature mobile est lancée sous sa forme actuelle.
2. 27 avril 2022NotificationID Austria entre dans la liste de l'UE au niveau élevé.
3. 5 décembre 2023RemplacementID Austria remplace Handy-Signatur.
4. Mars 2024Preuve d'âgeLa preuve d'âge numérique arrive dans eAusweise.
5. Été 2026RelanceMandats dans l'application et assistant « ida ».

Historique d'ID Austria.^{[7][1][6][17][20]}

Viennent ensuite les échéances de l'UE. Chaque État membre doit fournir au moins un portefeuille EUDI au plus tard le 24 décembre 2026, et les parties utilisatrices privées réglementées doivent l'accepter au plus tard le 24 décembre 2027.^[22] L'AMLR, le règlement de l'UE relatif à la lutte contre le blanchiment de capitaux, s'applique à partir du 10 juillet 2027.^[21]

1. 24 décembre 2026Portefeuille dûChaque État membre fournit un portefeuille EUDI.
2. 10 juillet 2027Application de l'AMLRL'article 22(6) accepte l'identification électronique au niveau substantiel ou élevé.
3. 24 décembre 2027AcceptationLes entreprises privées réglementées acceptent les portefeuilles EUDI.
4. 11 août 2028PortraitLe portrait devient un attribut PID obligatoire.

Ce qui change de 2026 à 2028.^[22][21][25]

Au 5 octobre 2026, l'Autriche n'a pas publié de date de lancement pour son portefeuille EUDI. Selon Biometric Update, qui cite le rapport de la Commission sur son premier événement de test du portefeuille en décembre 2025, l'Autriche figurait parmi les pays « faisant preuve d'un haut niveau de préparation ». Ce que le portefeuille implique pour les entreprises dans toute l'UE est présenté sur la page consacrée au portefeuille EUDI.

Les règles de l'identification électronique en Autriche

La loi nationale sur l'identification électronique

ID Austria est l'« E-ID » de la loi sur l'administration électronique (E-Government-Gesetz, E-GovG). Le § 4 dispose que l'E-ID sert à prouver l'identité unique d'une personne.^[2] La loi transforme le numéro de base de la personne (Stammzahl) en un identifiant personnel sectoriel (bPK) irréversible, de sorte qu'aucun numéro national brut ne parvient au fournisseur de services.^[2] Selon le § 4 de la loi sur les signatures et les services de confiance (SVG), une signature électronique qualifiée a l'effet d'une signature manuscrite, sauf exceptions.^[4]

Lutte contre le blanchiment de capitaux : FM-GwG, § 6(4)

La loi sur la lutte contre le blanchiment de capitaux sur les marchés financiers (FM-GwG) permet à une banque d'identifier un client qui n'est pas physiquement présent, moyennant des garanties supplémentaires. Le point 1 vise l'identification par vidéo, le point 3 une signature qualifiée assortie de conditions supplémentaires, et le point 2 l'identification électronique.^[15]

§ 6(4) Z 2FM-GwG

"ein gesetzlich vorgesehenes Verfahren, das gesichert dieselbe Information wie mit der Vorlage eines amtlichen Lichtbildausweises zur Verfügung stellt (elektronischer Ausweis)"

Source : RIS, FM-GwG § 6^[15]

En clair : une procédure prévue par la loi qui fournit de manière sécurisée les mêmes informations que la présentation d'une pièce d'identité officielle avec photo. L'autorité des marchés financiers (FMA) publie également une note sur l'identification dans les relations à distance, selon sa page de téléchargement.

À compter du 10 juillet 2027, la règle de l'UE s'y ajoute. L'article 22(6)(b) de l'AMLR accepte « les moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie “substantiel” ou “élevé” ».^[21] Les projets finaux de normes de l'Autorité de lutte contre le blanchiment de capitaux de l'UE (AMLA), datés du 30 septembre 2026 et qui n'ont pas encore force de loi, font de l'identification électronique la voie à distance par défaut.^[24]

Autorités sectorielles et règles relatives à l'âge

Pour les jeux d'argent, les lignes directrices de l'UE au titre de l'article 28 du règlement sur les services numériques attendent une vérification de l'âge, et non une estimation, pour l'accès aux contenus de jeux d'argent.^[23] Au 5 octobre 2026, nous n'avons trouvé aucune position publiée des autorités autrichiennes des jeux d'argent ou des télécommunications sur ID Austria. Pour l'âge, ID Austria propose deux outils : une preuve d'âge hors ligne dans eAusweise, et des attributs d'âge qu'un fournisseur de services peut demander en ligne.^[16][11]

Ce que voit l'utilisateur avec ID Austria

Une connexion part de votre site vers ID Austria et revient avec des données vérifiées une fois que l'utilisateur a donné son consentement.^[12][13] Les textes exacts des écrans varient.

L'adresse, la nationalité, la photo et les indicateurs d'âge exigent un enregistrement, une accréditation pour les prestataires privés et le niveau complet.^[11]

En coulisses, ID Austria prend en charge uniquement le flux par code d'autorisation OpenID Connect (OIDC), ou SAML2.^[12][14]

Version simplifiée. L'échange de jetons et les étapes internes du schéma sont omis.

Choisir ses parcours d'identification électronique en Autriche selon le cas d'usage

La bonne configuration dépend de ce que la loi exige de vous et des données dont vous avez besoin.

Les très grandes plateformes en ligne qui exigent une connexion doivent aussi accepter les portefeuilles EUDI ; le texte ne fixe aucune date distincte pour elles.^[22]

Personnes sans ID Austria

L'âge minimum pour ID Austria est de 14 ans.^[5] Les ressortissants étrangers peuvent s'inscrire après une vérification en présentiel, mais leur ID Austria est limité à 3 ans, ou à 5 ans avec une résidence principale en Autriche, et il ne peut pas être renouvelé.^[5] Les utilisateurs migrés de la Basisfunktion ne bénéficient d'aucune reconnaissance à l'échelle de l'UE tant qu'ils n'ont pas effectué la vérification en présentiel.^[4] Les clients transfrontaliers détiennent souvent un moyen d'identification électronique notifié émis dans leur propre pays.^[1]

Selon les projets finaux de normes de l'AMLA, les moyens d'identification électronique de niveau substantiel ou élevé sont admis, qu'ils soient notifiés ou non, portefeuilles EUDI compris. Un contrôle documentaire doit être justifié.^[24] Voir les schémas d'identification électronique par pays et le guide de l'identification électronique allemande.

Liste de contrôle de lancement pour eID Austria

• Inscrivez-vous comme fournisseur de services via IDA-SPR dans le portail de services aux entreprises (USP).^[14]
• Listez les attributs dont vous avez besoin et lancez l'accréditation pour les attributs restreints.^[11]
• Choisissez OIDC avec le flux par code d'autorisation, ou SAML2.^[12][14]
• Vérifiez le niveau ID Austria à chaque connexion où vous avez besoin du niveau élevé au sens de l'UE.^[4][11]
• Consignez votre base légale : FM-GwG § 6(4) Z 2 aujourd'hui, article 22(6) de l'AMLR à partir du 10 juillet 2027.^[15][21]
• Conservez un parcours documentaire pour les utilisateurs sans ID Austria.
• Conservez le bPK, le niveau et l'horodatage comme preuve.
• Avertissez les utilisateurs du hameçonnage lié au renouvellement dans vos pages d'aide.^[18]
• Prévoyez l'acceptation du portefeuille EUDI d'ici le 24 décembre 2027 si l'article 5f(2) vous est applicable.^[22]

La configuration pas à pas figure dans le guide d'intégration ID Austria.

Comment Didit facilite la vérification par identification électronique en Autriche

Didit ajoute ID Austria sur demande. Ce qui fonctionne aujourd'hui en Autriche, c'est le parcours documentaire : lecture de la puce NFC ($0.15) du passeport ou de la carte d'identité, détection du vivant et comparaison faciale, avec un contrôle KYC (Know Your Customer) complet à $0.33 et un filtrage AML à $0.20, dans un seul processus.

Pour les clients d'autres pays, Didit propose aujourd'hui en production cinq moyens d'identification électronique nationaux : MitID, BankID Sweden, Finnish Trust Network, Smart-ID et Mobile-ID, chacun à côté du parcours documentaire. Le portefeuille EUDI sera bientôt accepté. La configuration est décrite dans la documentation sur les portefeuilles d'identité numérique.

Questions fréquentes

Sources

1. Aperçu des schémas d'identification électronique prénotifiés et notifiés au titre d'eIDAS, Commission européenne, consulté le 5 octobre 2026.
2. E-Government-Gesetz § 4, RIS, système fédéral d'information juridique.
3. ID Austria, site officiel, page d'accueil en anglais.
4. Funktionsumfang der ID Austria, aide ID Austria, Vollfunktion et Basisfunktion.
5. Generelle Informationen, aide ID Austria, âge, validité et biométrie.
6. Handy-Signatur umstellen, aide ID Austria.
7. Handy-Signatur und ID Austria, Onlinesicherheit, 19 mai 2022.
8. 6.3 Millionen ausgestellte ID Austria, communiqué de presse du gouvernement, OTS, 8 septembre 2026.
9. ID Austria goes Wirtschaft, Chancellerie fédérale, 17 mars 2026.
10. ID Austria knackt 4-Millionen-Marke, Chancellerie fédérale, 5 août 2025.
11. Personenmerkmale, documentation développeur ID Austria.
12. Anbindung mit OpenID Connect, documentation développeur ID Austria.
13. Informationen für Service Provider, ID Austria.
14. ID Austria für die Wirtschaft, Digital Austria.
15. Finanzmarkt-Geldwäschegesetz (FM-GwG) § 6, RIS.
16. Digitaler Altersnachweis, häufige Fragen, aide ID Austria pour eAusweise.
17. Digitaler Altersnachweis, Onlinesicherheit, 6 mars 2024.
18. Warnung vor Betrug mit der ID Austria, Office fédéral de police criminelle, 7 avril 2026.
19. Avis relatif au phishing, A-Trust, 7 novembre 2025.
20. Assistant numérique dans ID Austria à partir de l'été 2026, Chancellerie fédérale, juin 2026.
21. Règlement (UE) 2024/1624 (AMLR), EUR-Lex, articles 22(6) et 90.
22. Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex, articles 5a et 5f.
23. Lignes directrices sur la protection des mineurs au titre de l'article 28 du DSA (C/2025/5519), EUR-Lex.
24. Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
25. Règlement d'exécution (UE) 2026/1731 de la Commission, EUR-Lex, portrait dans le PID à partir du 11 août 2028.

Comparez ID Austria avec toutes les autres eID nationales sur la page de vérification eID.