Vérification de l'eID allemande : le guide 2026 pour les entreprises

Dernière révision : 5 octobre 2026 · Ceci n'est pas un conseil juridique

Aujourd'hui, la vérification eID en Allemagne repose sur un seul schéma : l'Online-Ausweis. La loi l'appelle elektronischer Identitätsnachweis (preuve électronique d'identité), et il se trouve sur la puce de la carte d'identité nationale.^[1] L'utilisateur approche la carte d'un téléphone NFC, saisit un code PIN à six chiffres dans l'AusweisApp, et votre service reçoit les champs que son autorisation permet.^[1][20]

Aperçu des schémas eID allemands

L'Allemagne compte une eID que les entreprises privées peuvent accepter aujourd'hui, un portefeuille attendu début 2027, et deux noms qui ne sont pas des options pour le secteur privé.

Acceptez d'abord l'Online-Ausweis : les entreprises peuvent l'utiliser dès aujourd'hui, il offre le niveau de garantie le plus élevé et la loi LCB-FT le cite. « Prochainement » signifie inscrit à la feuille de route de Didit, et non utilisable via Didit aujourd'hui. Détails d'intégration : notre guide d'intégration de l'eID allemande.

Source : eGovernment MONITOR 2025, une enquête de l'Initiative D21 et de la TU München.^[9]

De la carte d'identité de 2010 à d-you en 2027

Les cartes d'identité dotées de la puce eID sont délivrées depuis 2010, selon Wirtschaftsdienst. L'AusweisApp, l'application de lecture officielle, a abandonné le nom AusweisApp2 en novembre 2023.^[22] Par ailleurs, décembre 2023 a apporté deux revers : le service fédéral de réinitialisation du PIN en ligne a été suspendu le 29 décembre pour une durée indéterminée,^[11] et la Smart-eID uniquement sur téléphone a été arrêtée, selon heise.

1. 26 septembre 2017NotificationeID allemande inscrite sur la liste de l'UE au niveau de garantie élevé.
2. 20 mai 2026Projet de DIdGLe Conseil des ministres approuve le projet de Digitale-Identitäten-Gesetz.
3. 2 janvier 2027 (annoncé)d-youDate de lancement annoncée par le BMDS pour le portefeuille EUDI de l'État.
4. 10 juillet 2027AMLRLes règles LCB-FT de l'UE citent les moyens d'eID.
5. 24 décembre 2027Obligation d'acceptationLes services privés réglementés acceptent le portefeuille EUDI.

L'eID allemande, de la notification à l'obligation liée au portefeuille EUDI.^{[3][12][13][17][18]}

Le Bundestag a tenu la première lecture du Digitale-Identitäten-Gesetz (DIdG) le 23 septembre 2026 et l'a renvoyé en commission. La loi n'est donc pas encore adoptée. Le projet vise une disponibilité nationale "ab Januar 2027" (à partir de janvier 2027), avec un usage facultatif.^[14] Le communiqué de presse du BMDS du 9 septembre 2026 annonce le 2 janvier 2027 comme date de lancement, avec environ 40 partenaires proposant des contrôles d'âge, des contrats juridiquement contraignants et l'ouverture de comptes bancaires. Il présente le portefeuille comme gratuit et facultatif.^[13]

Le cadre européen : en vertu de l'article 5a(1) d'eIDAS, chaque État membre propose au moins un portefeuille EUDI dans les 24 mois suivant l'entrée en vigueur des premiers actes d'exécution relatifs au portefeuille (24 décembre 2024), soit au plus tard le 24 décembre 2026.^[17] Les services privés tenus, par la loi ou par contrat, d'utiliser une authentification forte de l'utilisateur pour l'identification en ligne acceptent les portefeuilles EUDI à la demande de l'utilisateur au plus tard le 24 décembre 2027. Les microentreprises et les petites entreprises sont exemptées.^[17] Notre page sur le portefeuille EUDI, la page eIDAS 2 et le guide du portefeuille EUDI en Allemagne traitent de l'enregistrement.

Règles allemandes sur l'eID : la loi, la LCB-FT et les régulateurs sectoriels

Cinq textes déterminent la manière dont une entreprise peut utiliser l'eID.

§ 12(1) phrase 1 n° 2Geldwäschegesetz (GwG)

"eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes"

Source : Gesetze im Internet, GwG § 12^[4]

En français : une preuve électronique d'identité au titre de la loi sur la carte d'identité, de la loi sur la carte eID ou de la loi sur le séjour.^[4] À partir du 10 juillet 2027, l'article 22(6) du règlement européen relatif à la lutte contre le blanchiment de capitaux (AMLR) prévoit deux moyens de vérifier l'identité : (a) un document d'identité, ou (b) l'eID. Il n'impose pas l'eID.^[18]

Article 22(6)(b)Règlement (UE) 2024/1624

"le recours à des moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie 'substantiel' ou 'élevé', et aux services de confiance qualifiés pertinents prévus par ledit règlement"

Source : EUR-Lex, règlement (UE) 2024/1624^[18]

Les projets finaux de normes de l'Autorité de lutte contre le blanchiment de capitaux (AMLA) du 30 septembre 2026, transmis à la Commission et qui n'ont pas encore force de loi, font de l'eID la méthode par défaut. Les contrôles à distance fondés sur un document y deviennent une alternative que l'entité doit justifier. Dans le même rapport, l'AMLA ajoute, en réponse aux commentaires reçus, que les entités assujetties « peuvent continuer à utiliser les outils existants d'entrée en relation à distance » qui satisfont aux exigences minimales.^[19]

Positions des autorités, vérifiées le 5 octobre 2026 :

• Autorité de surveillance financière (BaFin) : aucune déclaration vérifiée sur l'eID. Le texte contraignant est le GwG § 12.^[4]
• Jeux d'argent : le § 6a du traité inter-Länder sur les jeux d'argent de 2021 exige des comptes joueurs avec nom, nom de naissance, date et lieu de naissance et lieu de résidence vérifiés, selon le portail juridique bavarois. Les méthodes acceptées par l'autorité de régulation des jeux d'argent (GGL) n'ont pas été confirmées.
• Télécoms : le TKG § 172 soumet l'identification par eID pour les cartes SIM prépayées à la règle du GwG.^[5]
• Vérification de l'âge : la Commission pour la protection des mineurs dans les médias (KJM) range la fonction eID parmi les contrôles équivalents à un contrôle en face à face pour les groupes d'utilisateurs fermés réservés aux adultes au titre du JMStV.^[16]

Ce que voit l'utilisateur avec l'Online-Ausweis

Sur un téléphone, le site redirige vers l'AusweisApp, comme le décrit heise pour le site de l'Agence fédérale pour l'emploi. Avant la saisie du PIN, la loi impose à l'application d'afficher qui fait la demande et quelles données sont demandées.^[1]

Exemples d'écrans : seuls les champs autorisés par votre certificat d'autorisation sont renvoyés.^[1]

L'eID ne transmet jamais le numéro de carte, un numéro d'identité national ni une photo : aucun ne figure dans la liste du § 18(3). Vous recevez à la place un pseudonyme propre au service et à la carte.^[1] Le code PIN à usage unique de la lettre PIN doit être remplacé par un code PIN choisi par le titulaire, selon le Personalausweisportal. La reprise du service suspendu de réinitialisation du PIN en ligne n'est pas confirmée au 5 octobre 2026. Prévoyez donc un passage dans un bureau des citoyens en cas d'oubli du PIN.^[11]

Choisir un parcours selon le cas d'usage

Lorsque seul l'âge compte, demandez uniquement la vérification de l'âge.

Trois parcours pour une inscription en Allemagne.^{[1][4][13][18][19]}

Personnes sans eID allemande

• Mineurs de moins de 16 ans : l'eID n'est pas utilisable avant cet âge.^[1]
• Résidents étrangers : uniquement avec un titre de séjour électronique allemand ou la carte eID pour les citoyens de l'UE et de l'EEE, délivrée pour dix ans.^[4][21]
• Titulaires sans code PIN défini, ou sans téléphone NFC ni lecteur de cartes.^[20]
• Clients transfrontaliers qui résident dans un autre État membre.

Le projet de normes de l'AMLA, qui n'a pas encore force de loi, propose que les moyens d'identification électronique de niveau de garantie substantiel ou élevé soient admis « qu'ils soient notifiés ou non », y compris les portefeuilles EUDI.^[19] Schémas notifiés dans les pays voisins :

La Suisse se situe en dehors du régime eIDAS de l'UE ;^[3] voir le guide de l'eID suisse. Tous les autres passent par la vérification du document ; voir notre article sur la sécurité des puces NFC.

Liste de contrôle de lancement pour l'Allemagne

Avant un lancement de l'eID en Allemagne, passez en revue chaque point.

• Associez chaque parcours allemand à sa règle : GwG, TKG, GlüStV ou JMStV.^[4][5][16]
• Listez précisément les champs eID dont vous avez besoin, car le certificat limite ce que vous recevez.^[1]
• Choisissez un service d'identification, un eID-Service ou votre propre serveur eID.^[8]
• Déposez une demande auprès du VfB via le Bundesportal si vous détenez votre propre autorisation.^[6]
• Inscrivez le renouvellement à l'agenda, car une autorisation dure au plus trois ans.^[2]
• Mettez en place le parcours documentaire pour les mineurs, les résidents étrangers et les utilisateurs sans code PIN.
• Consignez la raison pour laquelle chaque client a emprunté le parcours documentaire, comme l'attend le projet de l'AMLA.^[19]
• Prévoyez l'acceptation de d-you avant le 24 décembre 2027 si l'obligation s'applique.^[17]

Comment Didit vous aide pour la vérification de l'eID allemande

La carte d'identité électronique allemande (Personalausweis) figure sur la feuille de route de Didit. Ce qui fonctionne en Allemagne aujourd'hui, c'est la voie documentaire : lecture de la puce NFC ($0.15) du passeport ou de la carte d'identité, détection du vivant et comparaison faciale, avec un contrôle KYC complet à $0.33 et un filtrage LCB-FT à $0.20, dans un seul parcours.

Pour les clients transfrontaliers, Didit propose aujourd'hui cinq eID nationales en production dans sept pays : MitID, BankID Sweden, Finnish Trust Network, Smart-ID et Mobile-ID. La carte d'identité électronique allemande ne figure pas encore dans cette liste. L'acceptation du portefeuille EUDI arrive prochainement.

Questions fréquentes

Sources

1. Personalausweisgesetz § 18, Elektronischer Identitätsnachweis, Gesetze im Internet.
2. Personalausweisgesetz § 21, Berechtigung für Diensteanbieter, Gesetze im Internet.
3. Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, consulté le 5 octobre 2026.
4. Geldwäschegesetz § 12, Identitätsüberprüfung, Gesetze im Internet.
5. Telekommunikationsgesetz § 172, Gesetze im Internet.
6. Vergabestelle für Berechtigungszertifikate, Bundesverwaltungsamt.
7. eID-Service, Personalausweisportal, ministère fédéral de l'Intérieur.
8. Devenir fournisseur de services, AusweisApp.
9. eGovernment MONITOR 2025, Initiative D21 et TU München.
10. Nutzung: Identifizierung, Dashboard Digitale Verwaltung.
11. Suspension du service de réinitialisation et d'activation du code PIN, Personalausweisportal.
12. EUDI-Wallet, ministère fédéral du Numérique et de la Modernisation de l'État (BMDS), avec le communiqué de presse 24/2026 du 20 mai 2026.
13. d-you: Deutschland startet digitale Identität für alle, BMDS, communiqué de presse 53/2026 du 9 septembre 2026.
14. Digitale-Identitäten-Gesetz, première lecture, Deutscher Bundestag, 23 septembre 2026.
15. FAQ du portefeuille EUDI, projet fédéral allemand de portefeuille EUDI.
16. La KJM évalue positivement quatre autres systèmes de vérification de l'âge, Kommission für Jugendmedienschutz.
17. Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex, articles 5a, 5b et 5f.
18. Règlement (UE) 2024/1624 (AMLR), EUR-Lex, articles 22(6) et 90.
19. Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
20. PIN-Rücksetzbrief, site fédéral de la lettre de réinitialisation du code PIN.
21. eID-Karte der EU und des EWR, Personalausweisportal.
22. Redesign der AusweisApp2-Website, Governikus.

Vous découvrez le sujet : commencez par ce qu'est la vérification eID, comparez les schémas eID par pays et consultez tous les schémas sur la page de vérification eID.