eID en Finlande : identifiants bancaires, FTN et portefeuille 2027 pour entreprises

Dernière révision : 5 octobre 2026 · Ceci n'est pas un avis juridique

L'identification électronique en Finlande est atypique en Europe : les moyens d'identification du quotidien sont privés, gérés par des banques et des opérateurs mobiles, et la loi leur impose le partage. Depuis le 1er mai 2017, tous les fournisseurs enregistrés forment un réseau de confiance unique que tout courtier enregistré peut revendre.^[2]

Les moyens d'identification électronique utilisés en Finlande, et ceux à accepter en priorité

Les moyens d'identification électronique forte figurent au registre du National Cyber Security Centre Finland (NCSC-FI) au sein de Traficom, l'agence des transports et des communications.^[2][3] Trois familles comptent le plus ici ; le tableau ci-dessous ajoute une application de portefeuille enregistrée séparément.^[3]

• Identifiants bancaires (pankkitunnukset) : les identifiants de banque en ligne d'une dizaine de groupes bancaires, enregistrés au niveau substantiel.^[3]
• Mobiilivarmenne, le certificat mobile : un certificat stocké sur la carte SIM, développé conjointement par les opérateurs DNA, Elisa et Telia.^[8]
• Le certificat de citoyen (kansalaisvarmenne) : un certificat intégré à la carte d'identité délivrée par la police, géré par l'Agence des services numériques et des données de population (DVV).^[6]

Le nombre d'utilisateurs par moyen n'est pas publié : au 5 octobre 2026, ni Traficom ni DVV n'avaient diffusé de chiffres pour 2025. Selon un communiqué de Telia citant DVV, le certificat mobile représentait 13.5% des identifications sur Suomi.fi en janvier et février 2025, contre 8.2% un an plus tôt.^[17]

Le Finnish Trust Network (FTN) couvre les identifiants bancaires et les certificats mobiles derrière une seule connexion. Le certificat de citoyen nécessite un lecteur de carte ou un téléphone NFC et ne contient pas de date de naissance.^[6]

Tous les dispositifs d'identification électronique en Finlande, comparés

Tous les moyens inscrits au registre et sur la liste de l'UE ; la dernière colonne indique le statut chez Didit.

Registre des services d'identification, Traficom, 16 juin 2026, et liste de l'UE des schémas notifiés.^[3][5]

Deux voies publiques servent uniquement aux services publics : le courtier Suomi.fi e-Identification de DVV et l'application Finnish Authenticator pour les étrangers.^[2][9]

Identification électronique en Finlande : historique et ce qui change en 2026 et 2027

1. 1er septembre 2009Loi 617/2009La loi sur l'identification entre en vigueur.
2. 26 février 2010Banques enregistréesLes premiers prestataires bancaires entrent au registre.
3. 1er mai 2017Réseau de confianceTous les prestataires enregistrés forment le Finnish Trust Network.
4. 25 avril 2025NotifiéLe certificat de citoyen rejoint la liste de l'UE au niveau de garantie élevé.
5. 4 septembre 2026Nouveau titre de la loiLa modification 811/2026 renomme la loi.

De la loi de 2009 à la modification de 2026.^[1][2][3][5]

1. 24 décembre 2026Échéance du portefeuille de l'UEChaque État membre propose un portefeuille EUDI.
2. 2027Suomi.fi WalletAnnée de lancement prévue par DVV.
3. 1er juillet 2027Loi sur les jeux d'argentOuverture des jeux d'argent sous licence ; chaque joueur est identifié.
4. 10 juillet 2027Application de l'AMLRRègles de vigilance à l'égard de la clientèle dans toute l'UE.
5. 24 décembre 2027Acceptation par le secteur privéLes entreprises réglementées doivent accepter les portefeuilles EUDI sur demande.

Ce qui change pour les entreprises en Finlande.^{[7][10][13][14]}

Depuis la modification 811/2026 du 4 septembre 2026, la loi 617/2009 s'intitule « Laki vahvasta sähköisestä tunnistamisesta », loi sur l'identification électronique forte ; les services de confiance sont réglementés séparément.^[1]

En octobre 2025, le projet prévoyait une application fin 2026 ; la page de DVV indique désormais « L'application de portefeuille sera publiée en 2027 », avec d'abord l'identification forte et la signature électronique.^[7] eIDAS 2, le règlement (UE) 2024/1183, impose à chaque État membre de proposer un portefeuille EUDI d'ici au 24 décembre 2026. Le portefeuille finlandais arrive donc après l'échéance de l'UE.^[13] Pour la situation dans l'UE, voir Dates de lancement du portefeuille EUDI par pays.

Les règles : loi sur l'identification, LCB-FT, jeux d'argent et âge

La loi sur l'identification et son autorité de contrôle

Le NCSC-FI, au sein de Traficom, tient le registre, reçoit les rapports d'audit, valables deux ans au maximum, et peut interdire un service.^[2] Deux règles structurent le marché :

• Un plafond de prix légal. L'article 12 c limite le montant qu'un courtier verse à un fournisseur de moyens d'identification à « enintään 3 senttiä edelleen välitettävältä tunnistustapahtumalta », soit 3 centimes au maximum par identification transmise. Traficom le réexamine chaque année.^[1]
• Une vérification d'identité stricte. En vertu de l'article 17, l'identification initiale sur document n'accepte qu'un passeport ou une carte d'identité valide de l'EEE, de Suisse ou de Saint-Marin, ou un certificat d'identité numérique de DVV. Les fournisseurs doivent aussi accepter à cette fin le moyen d'identification forte d'un autre fournisseur, au même niveau de garantie ou à un niveau inférieur.^[1]

La loi LCB-FT accepte l'identification électronique pour les clients à distance

La loi finlandaise LCB-FT (rahanpesulaki, 444/2017), chapitre 3, article 11, couvre les clients à distance. L'une des options permises, dans sa version modifiée par 818/2026, consiste à :

Chapitre 3, article 11Loi 444/2017 (rahanpesulaki)

"todentaa asiakkaan henkilöllisyys vahvasta sähköisestä tunnistamisesta annetussa laissa (617/2009) tarkoitetulla tunnistusvälineellä"

Source : Finlex, loi 444/2017^[4]

Traduction : vérifier l'identité du client avec un moyen relevant de la loi sur l'identification électronique forte. En pratique : les identifiants bancaires et le certificat mobile.^[4]

À partir du 10 juillet 2027, le règlement européen de lutte contre le blanchiment de capitaux (AMLR), le règlement (UE) 2024/1624, s'applique directement.^[14] L'article 22(6) prévoit deux manières de vérifier l'identité :

Article 22(6)(b)Règlement (UE) 2024/1624

« le recours à des moyens d'identification électronique qui satisfont aux exigences du règlement (UE) No 910/2014 en ce qui concerne les niveaux de garantie « substantiel » ou « élevé » et aux services de confiance qualifiés pertinents énoncés dans ledit règlement. »

Source : EUR-Lex, règlement (UE) 2024/1624^[14]

Les projets finaux de normes de vigilance de l'Autorité de lutte contre le blanchiment de capitaux (AMLA), transmis à la Commission le 30 septembre 2026 et qui n'ont pas encore force de loi, font de l'identification électronique la voie par défaut à distance et du contrôle de documents une alternative à justifier.^[15]

Jeux d'argent et âge

La nouvelle loi finlandaise sur les jeux d'argent entre en vigueur le 1er juillet 2027. Les demandes de licence sont ouvertes depuis le 1er mars 2026. Le ministère de l'Intérieur indique : « Tous les jeux d'argent exigeront une identification pour vérifier l'âge. » L'âge minimum est de 18 ans.^[10]

Pour l'âge, le réseau de confiance renvoie une date de naissance lorsque le dispositif la fournit.^[16] Le certificat de citoyen ne contient ni code d'identification personnel, ni date de naissance, ni adresse de domicile.^[6] Les règles d'âge pour l'alcool et les réseaux sociaux ne figurent pas dans les sources de ce guide. Pour l'approche européenne, consultez la vérification de l'âge avec les identifications électroniques européennes.

Ce que voit l'utilisateur lors d'une connexion via le Finnish Trust Network

Le parcours passe par une redirection via un intermédiaire.^[16] Avec le certificat mobile, l'utilisateur n'a besoin que d'un numéro de téléphone et de son propre code PIN.^[8]

Votre système ne voit jamais de mot de passe. La banque ou l'opérateur authentifie l'utilisateur et le courtier renvoie des données d'identité signées.

Simplifié : les étapes qui comptent pour une entreprise.

Choisir les eID en Finlande selon le cas d'usage

Le réseau de confiance vient en premier. La solution de repli et les contrôles supplémentaires varient selon le secteur.

Selon Finance Finland, des escrocs ont tenté de soutirer EUR 148 millions aux Finlandais en 2025, et EUR 72.5 millions ont été perdus.^[11] L'identification Suomi.fi a été en panne pour les identifiants bancaires et le certificat mobile le 17 septembre 2025, de 04:00 à 08:23.^[12]

Un schéma d'orientation que chaque utilisateur peut mener à terme.

Les personnes sans eID finlandaise

Le réseau de confiance exige un compte dans une banque finlandaise, ou un abonnement chez DNA, Elisa ou Telia, et en général un code d'identité personnel.^[3][8] Trois groupes en sont exclus.

• Les résidents étrangers. Ceux qui ont une commune de résidence en Finlande et un titre de séjour ou un droit de séjour enregistré peuvent obtenir le certificat de citoyen.^[6]
• Les mineurs. Un mineur peut obtenir le certificat de citoyen avec le consentement de tous ses tuteurs.^[6] Les politiques des banques diffèrent. Selon la page d'OP, elle délivre des identifiants aux enfants dès 7 ans sur demande d'un tuteur.^[18]
• Les clients transfrontaliers. Ils utilisent leurs propres eID, comme BankID en Suède, MitID au Danemark ou Smart-ID en Estonie. Tous les autres ont besoin d'un parcours documentaire.

Voir aussi ce qu'est la vérification par eID.

Liste de contrôle pour le lancement en Finlande

• Choisissez un intermédiaire enregistré auprès de Traficom.^[3]
• Acceptez ensemble les identifiants bancaires et le certificat mobile via le réseau de confiance.
• Collectez l'adresse auprès d'une autre source, car le réseau de confiance n'en renvoie pas par défaut.^[16]
• Documentez, pour chaque produit, pourquoi le niveau substantiel correspond à votre risque.^[3]
• Ajoutez un parcours documentaire pour les résidents sans identifiants finlandais et pour les clients étrangers.
• Prévoyez l'acceptation du portefeuille EUDI avant le 24 décembre 2027 si vous devez appliquer l'authentification forte de l'utilisateur et n'êtes pas une micro ou petite entreprise.^[13]

Comment Didit vous aide avec l'eID en Finlande

Le Finnish Trust Network est disponible sur Didit, dans le même workflow que le parcours documentaire, et fait partie des cinq eID disponibles présentés sur notre page vérification par eID.

• Dans la session : nom complet, date de naissance, code d'identité personnel finlandais, niveau de garantie déclaré (libellé Substantial) et vérification de la signature. Pas d'adresse, pas de portrait.
• Connexion : l'utilisateur choisit son eID dans le parcours hébergé ou le SDK, sur le même appareil ou par QR code. Didit ne demande jamais le code PIN.
• Activation : dans la console, Workflows, étape ID Verification, Countries, Finland, « Wallets accepted », ou methods.FIN.wallet dans l'API workflows.
• Facturation : seules les connexions eID abouties sont facturées. FTN coûte $0.25 (page des tarifs).
• Solution de repli : capture de document avec lecture de la puce NFC ($0.15), détection du vivant et comparaison faciale. Une vérification KYC complète coûte $0.33 et le filtrage LCB-FT $0.20.

Pour le certificat de citoyen, contactez-nous. Détails : portefeuilles d'identité numérique. L'acceptation du portefeuille EUDI sera prochainement disponible sur le même parcours.

Questions fréquentes

Sources

1. Laki vahvasta sähköisestä tunnistamisesta 617/2009, tel que modifié par 811/2026, Finlex.
2. Identification électronique, Centre national de cybersécurité de Finlande, Traficom.
3. Registre des services d'identification, Traficom, 16 juin 2026.
4. Rahanpesulaki 444/2017, Finlex.
5. Aperçu des schémas eID prénotifiés et notifiés au titre d'eIDAS, Commission européenne.
6. Kansalaisvarmenne henkilökortilla, Agence des services de données numériques et démographiques (DVV).
7. Portefeuille européen d'identité numérique, DVV.
8. Mobiilivarmenne, DNA, Elisa et Telia.
9. Moyens d'identification dans Suomi.fi e-Identification, Suomi.fi.
10. Réforme du système des jeux d'argent, questions et réponses, ministère de l'Intérieur.
11. Suomalaisilta yritettiin huijata 148 miljoonaa euroa vuonna 2025, Finance Finland.
12. Häiriö Suomi.fi-tunnistuksessa 17.9.2025, Suomi.fi.
13. Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex.
14. Règlement (UE) 2024/1624 (AMLR), EUR-Lex.
15. L'AMLA finalise des normes clés pour le secteur privé, AMLA, 1er octobre 2026.
16. Finnish Trust Network, documentation Didit.
17. Mobiilivarmenteesta kasvoi hittipalvelu, communiqué de presse de Telia, 27 mars 2025 (source secondaire).
18. Lasten ja nuorten pankkipalvelut, OP (source secondaire).

Commencez par le réseau de confiance, conservez un parcours documentaire pour tous les autres et retrouvez chaque schéma en service sur notre page vérification eID.