eID estonienne pour les entreprises : Smart-ID, Mobile-ID et carte d'identité

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

L'Estonie propose trois formes d'identité électronique (eID). Selon RIA, la carte d'identité à puce est le « document principal porteur de l'identité électronique, obligatoire en vertu de la loi ». Smart-ID est une application mobile, et Mobile-ID conserve les clés sur une carte SIM spéciale.^[2]

Toutes les eID estoniennes en un coup d'œil

Le schéma d'eID estonien, notifié à l'UE le 7 novembre 2018, couvre la carte d'identité, la carte de titre de séjour, la Digi-ID, la Digi-ID des e-résidents, Mobile-ID et la carte diplomatique, toutes au niveau de garantie (LoA) élevé.^[1] Smart-ID n'en fait pas partie. L'Autorité des systèmes d'information (RIA) le classe « élevé » pour les personnes disposant d'un code personnel estonien.^[2]

La dernière colonne indique le statut propre à Didit pour chaque eID.

La chronologie de l'eID estonienne : de 2018 à 2027

1. 7 novembre 2018NotificationLa carte d'identité, Digi-ID et Mobile-ID entrent dans la liste de l'UE au niveau élevé.
2. 2 juillet 2022Nouveau Mobile-IDMobile-ID remplace Mobiil-ID dans la liste de l'UE.
3. 1 mai 2025Fin de Digi-IDDigi-ID n'est plus délivré aux résidents, seulement aux e-résidents.
4. Novembre 2025Nouveaux certificatsSK ID Solutions cesse de délivrer les certificats de la carte d'identité.
5. 29 avril 2026Inscription par NFCL'inscription à Smart-ID avec la carte d'identité passe au NFC.

L'eID estonienne, de la notification à l'inscription par NFC.^{[1][2][9][12]}

L'inscription par NFC a remplacé le lecteur de carte. Les escrocs ne peuvent donc plus amener les gens à saisir les codes PIN de leur carte d'identité lors d'appels.^[12]

1. 2026Smart-ID+La connexion par QR et d'application à application est déployée auprès des utilisateurs.
2. 24 décembre 2026Portefeuille européen d'identité numérique (EUDI Wallet)Chaque État membre doit en proposer un.
3. 19 mai 2027Remplacement des SIMLes anciennes cartes SIM Mobile-ID cessent de fonctionner.
4. 10 juillet 2027Application de l'AMLRL'eID devient une voie de vérification expressément prévue.
5. 24 décembre 2027AcceptationLes entreprises privées tenues, par la loi ou par contrat, d'utiliser une authentification forte de l'utilisateur pour l'identification en ligne doivent accepter le portefeuille à la demande de l'utilisateur, à l'exception des micro et petites entreprises.

Ce qui change en 2026 et 2027.^{[4][9][19][20]}

Smart-ID+ supprime la saisie du code personnel : un scan de QR code sur ordinateur, un passage d'application à application sur téléphone.^[11] La RIA l'a adopté pour les services électroniques de l'État, et chaque service choisit de l'activer.^[10] Les cartes SIM Mobile-ID doivent être remplacées avant le 19 mai 2027. La RIA indique que la mise à jour « est liée aux modifications du règlement eIDAS » entrées en vigueur en 2024. Elle avertit que des fraudeurs peuvent se faire passer pour des employés d'opérateurs mobiles pendant le remplacement.^[4]

L'article 5a(1) d'eIDAS 2, le règlement (UE) 2024/1183, dispose que « chaque État membre fournit au moins un portefeuille européen d'identité numérique dans un délai de 24 mois » à compter de l'entrée en vigueur de ses actes d'exécution.^[19] Le premier est entré en vigueur le 24 décembre 2024. L'échéance est donc le 24 décembre 2026. Nos recherches n'ont trouvé aucune date de lancement publiée pour un portefeuille estonien au 5 octobre 2026. Voir le guide du portefeuille EUDI.

Les règles de vérification par eID en Estonie

En vertu de la loi sur les documents d'identité (Identity Documents Act), la carte d'identité est obligatoire pour les citoyens. Elle est délivrée par l'Office de la police et des garde-frontières. Une signature numérique a la même valeur qu'une signature manuscrite.^[2]

Lutte contre le blanchiment : article 31 de la RahaPTS

La loi relative à la prévention du blanchiment de capitaux et du financement du terrorisme (RahaPTS) fixe les règles de l'identification à distance par les établissements de crédit, les établissements financiers et les notaires. Lorsque la vigilance n'est pas exercée en présentiel, l'article 31(3) autorise deux outils.^[7]

§ 31(3)Rahapesu ja terrorismi rahastamise tõkestamise seadus

"1) e-identimise süsteemi, millest on teatatud [...] (EL) nr 910/2014 [...] artikli 9 kohaselt ja mis vastab [...] artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" [...] "2) kvalifitseeritud usaldusteenust"

Source : Riigi Teataja, RahaPTS^[7]

En résumé : un schéma d'eID notifié au titre d'eIDAS au niveau substantiel ou élevé, ou un service de confiance qualifié. La carte d'identité et Mobile-ID remplissent le premier critère.^[1] Smart-ID n'est pas notifié. Les comptes Smart-ID complets disposent de certificats qualifiés,^[3] une entreprise pourrait donc invoquer la seconde voie pour Smart-ID. C'est notre lecture, non confirmée par une déclaration officielle au 5 octobre 2026. Interrogez l'Autorité de surveillance financière.

Les trois voies juridiques d'identification à distance avec une eID estonienne.^[7][20]

À partir du 10 juillet 2027, le règlement européen de lutte contre le blanchiment (AMLR), le règlement (UE) 2024/1624, s'applique. Son article 22(6)(b) accepte « des moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" ».^[20] Les projets finaux de normes de l'Autorité de lutte contre le blanchiment (AMLA) du 30 septembre 2026, qui n'ont pas encore force de loi, indiquent qu'une eID est admise « qu'elle soit notifiée ou non » si elle atteint ces niveaux.^[21] Adoptés sous cette forme, ils couvriraient Smart-ID. Notre guide de la vérification par eID explique la voie de l'AMLR.

Jeux d'argent et règles d'âge

Selon la rédaction de la loi sur les jeux d'argent (HasMS) en vigueur depuis le 1er janvier 2026, les moins de 21 ans ne peuvent pas jouer aux jeux de hasard ni aux jeux de hasard à distance. Les loteries et le toto sont réservés aux 18 ans et plus (§ 34(2) et (3)).^[8] Le § 53(1) impose aux opérateurs à distance d'assurer « iga mängija isikusamasuse tuvastamise », l'identification de chaque joueur, d'enregistrer le nom et le code personnel ou la date de naissance, et d'exclure les mineurs.^[8] Aucune eID estonienne ne renvoie d'indicateur « plus de 18 ans » ou « plus de 21 ans » via TARA : l'entreprise déduit l'âge de la date de naissance.^[6]

Ce que voit l'utilisateur avec Smart-ID

Le service affiche un code à quatre chiffres. L'application Smart-ID affiche le même code avec le nom du service, et l'utilisateur confirme avec son PIN1. Certains services font proposer par l'application trois codes parmi lesquels choisir.^[13] La séquence montre le parcours avec code de contrôle, pas Smart-ID+, et omet toute saisie d'identifiant. L'écran 3 est l'application Smart-ID, les autres sont la page de vérification. Le PIN n'est jamais saisi sur le site web.

En 2019, de fausses pages bancaires ont collecté des codes PIN Mobile-ID pour ouvrir des comptes Smart-ID à l'insu des victimes. Depuis le 1 juillet 2019, « une notification distincte et un code sont désormais envoyés à l'appareil associé au Mobile-ID de la personne », et le code doit aussi être saisi pour créer un compte Smart-ID.^[18] Consultez les guides Smart-ID et Mobile-ID.

Choisir une eID estonienne selon le cas d'usage

Une règle d'orientation pour la plupart des inscriptions estoniennes.

Personnes sans eID estonienne

En Estonie et en Lettonie, Smart-ID est réservé aux personnes disposant d'un numéro d'identification national estonien ou letton. Les titulaires d'un titre de séjour et les e-résidents peuvent aussi s'inscrire.^[14] Mobile-ID nécessite une carte d'identité pour en faire la demande.^[2]

• e-résidents. Pour Smart-ID, TARA ne permet pas de distinguer les e-résidents des résidents.^[6] Avec la Digi-ID d'e-résident, la RahaPTS exige un second document.^[7]
• Mineurs. Smart-ID n'a pas de limite d'âge propre, mais les modes d'inscription en ont (Mobile-ID dès 15 ans, un document biométrique dès 6 ans), et les comptes des moins de 18 ans nécessitent l'autorisation d'un parent.^[15]
• Clients d'autres pays de l'UE. Ils utilisent leurs propres eID. Smart-ID compte aussi des utilisateurs en Lettonie et en Lituanie et est utilisé en Belgique.^[3][9] Voir l'eID en Lettonie, l'eID en Lituanie et le tableau des schémas d'eID par pays.

Check-list de lancement pour l'Estonie

• Déterminez si le § 31 de la RahaPTS s'applique à vous, et sur quelle voie du § 31(3) vous vous appuyez.^[7]
• Prévoyez Smart-ID+ : QR code sur ordinateur, d'application à application sur mobile.^[11]
• Exigez un second document pour l'entrée en relation avec une Digi-ID d'e-résident.^[7]
• Déduisez l'âge de la date de naissance pour les jeux d'argent et les produits soumis à une limite d'âge.^[8]
• Conservez un parcours documentaire avec lecture de la puce pour tous les autres.
• Suivez les échéances du portefeuille européen d'identité numérique (EUDI Wallet) fixées au 24 décembre 2026 et au 24 décembre 2027.^[19]

Comment Didit vous aide pour la vérification de l'eID estonienne

Smart-ID et Mobile-ID sont disponibles sur Didit pour l'Estonie. L'utilisateur valide un code de vérification dans l'application. Didit ne demande jamais le code PIN. Activez-les dans la console sous Workflows, ID Verification, Countries, Wallets accepted, ou avec l'API workflows.

Une connexion renvoie le nom complet, la date de naissance, le code personnel estonien, le niveau de garantie (étiqueté « High ») et une vérification de signature. Elle ne renvoie ni adresse ni portrait. Seules les connexions abouties sont facturées. Smart-ID et Mobile-ID coûtent $0.20 chacun (page des tarifs). La carte d'identité estonienne figure sur la feuille de route de Didit, et l'acceptation du portefeuille européen d'identité numérique (EUDI Wallet) arrive bientôt. Voir tous les portefeuilles d'identité numérique.

Tous les autres basculent, dans le même workflow, vers la capture de document avec lecture de la puce NFC, détection du vivant et comparaison faciale. Le recours au document est facturé séparément, et les connexions eID ne font pas partie des vérifications mensuelles gratuites. Une vérification KYC complète coûte $0.33, la vérification NFC $0.15 et le filtrage AML $0.20. L'estimation de l'âge, à $0.10, peut intervenir en premier, avec une eID ou un document pour les cas limites.

Questions fréquentes

Sources

1. Vue d'ensemble des schémas d'identification électronique prénotifiés et notifiés au titre d'eIDAS, Commission européenne, consulté le 5 octobre 2026.
2. Identité électronique (eID), Autorité des systèmes d'information (RIA), chiffres de juillet 2026.
3. Smart-ID, SK ID Solutions, compteur d'utilisateurs consulté le 5 octobre 2026.
4. Les utilisateurs de Mobile-ID doivent remplacer leur carte SIM, id.ee (RIA), 6 août 2026.
5. Demander et activer Mobile-ID, id.ee (RIA).
6. Spécification technique de TARA, Autorité des systèmes d'information (RIA).
7. Loi sur la prévention du blanchiment de capitaux et du financement du terrorisme (RahaPTS), § 31, Riigi Teataja, rédaction en vigueur à compter du 20 juillet 2026.
8. Loi sur les jeux d'argent (HasMS), Riigi Teataja, rédaction du 31 décembre 2025.
9. 2025 : faire progresser la confiance numérique au-delà des frontières, SK ID Solutions, 19 janvier 2026.
10. Le gouvernement estonien adopte Smart-ID+ pour renforcer la sécurité, SK ID Solutions, 28 janvier 2026.
11. Comment le nouveau Smart-ID me protège contre la fraude, aide Smart-ID.
12. Enregistrement à Smart-ID avec la carte d'identité estonienne via NFC, Smart-ID, 29 avril 2026.
13. Un code de confirmation ou trois, aide Smart-ID.
14. Les étrangers et les non-résidents peuvent-ils utiliser Smart-ID, aide Smart-ID.
15. Limites d'âge pour l'utilisation de Smart-ID, aide Smart-ID.
16. Liste des tarifs, SK ID Solutions, valable à compter du 1er juin 2026.
17. Les e-résidents ont généré des recettes publiques record en 2025, e-Residency.
18. Il est plus difficile pour les criminels de créer des comptes Smart-ID à l'insu des personnes, id.ee (RIA), 20 mars 2020.
19. Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex, Journal officiel du 30 avril 2024.
20. Règlement (UE) 2024/1624 (AMLR), EUR-Lex, Journal officiel du 19 juin 2024.
21. Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.

Comparez toutes les eID nationales sur la page de vérification par eID.