eID en Italie : SPID, CIE et IT-Wallet pour la vérification par les entreprises

Dernière révision : 5 octobre 2026 · Ne constitue pas un conseil juridique

L'identité numérique publique italienne se répartit entre trois systèmes, avec des responsables, des règles et des données différents. Ce guide répond à une question pour une entreprise qui fait l'entrée en relation de personnes en Italie : quelle eID (identification électronique) accepter, en vertu de quelle loi, ce que voit l'utilisateur, et que faire pour les personnes qui n'en ont pas.

L'eID en Italie : les trois schémas en un coup d'œil

SPID est un identifiant de connexion géré par l'AgID (Agenzia per l'Italia Digitale), l'agence nationale du numérique. Des fournisseurs d'identité privés, accrédités par l'AgID, délivrent les identités.^[2] CIE est une carte à puce délivrée par le ministère de l'Intérieur et produite par l'imprimerie et la monnaie d'État, l'IPZS (Poligrafico e Zecca dello Stato).^[3] IT-Wallet contient des documents tels que le permis de conduire et la carte d'assurance maladie dans l'application IO, et les utilisateurs l'ouvrent avec CieID ou SPID.^[7]

Schémas italiens d'identification électronique pour une entreprise, au 5 octobre 2026.

Le compteur CIE comptabilise les cartes émises, renouvellements compris, et non les titulaires uniques.^[4] Pour SPID, nous n'avons pas trouvé de total de source primaire de l'AgID pour les identités délivrées. Selon SmartWorld, qui cite des données de l'AgID, plus de 41 millions de citoyens détiennent SPID.

La création de nouvelles identités SPID a ralenti, passant d'environ 262,000 par semaine sur les sept derniers mois de 2020 à environ 46,000 par semaine en mars 2026.^[2] Les connexions ont pourtant augmenté chaque année de 2020 à 2025.^[2]

De SPID au portefeuille européen d'identité numérique (EUDI Wallet) : le calendrier

À partir du 10 septembre 2019, SPID pouvait être utilisé pour les services en ligne de toutes les administrations publiques de l'UE.^[2]

1. 4 juillet 2016CIE 3.0Lancement de la carte à puce actuelle.^[3]
2. 10 septembre 2018SPID notifiéFaible, substantiel et élevé.^[1]
3. 13 septembre 2019CIE notifiéeFaible, substantiel et élevé.^[1]
4. 4 décembre 2024IT-WalletDocuments dans IO pour tous les citoyens.^[9]
5. 12 novembre 2025Contrôles d'âgeLes règles de l'AGCOM s'appliquent aux sites listés.^[19]

Comment l'Italie en est arrivée là.

La suite se joue au niveau européen. En vertu d'eIDAS 2 (règlement (UE) 2024/1183), chaque État membre doit fournir au moins un portefeuille EUDI au plus tard le 24 décembre 2026. Les parties utilisatrices privées tenues de recourir à une authentification forte de l'utilisateur, à l'exception des micro et petites entreprises, doivent l'accepter à la demande de l'utilisateur au plus tard le 24 décembre 2027.^[17] Le règlement européen relatif à la lutte contre le blanchiment de capitaux (AMLR) s'applique à compter du 10 juillet 2027.^[15]

1. Mai 2026Portefeuilles privésOuverture de l'environnement de test IT-Wallet.^[8]
2. 2026Pilote sur l'âgePreuve d'âge de l'UE testée dans les portefeuilles nationaux.^[21]
3. 24 décembre 2026Portefeuille EUDIChaque État membre en propose un.^[17]
4. 10 juillet 2027AMLRVoie d'identification électronique à l'échelle de l'UE pour la vigilance à l'égard de la clientèle.^[15]
5. 24 décembre 2027AcceptationLes parties privées réglementées acceptent les portefeuilles.^[17]

Ce qui change en 2026 et 2027.

Nous n'avons trouvé aucun plan italien daté pour faire d'IT-Wallet un portefeuille EUDI certifié. Selon Euronews (15 septembre 2026), l'Italie figure parmi les pays en tête. Le portail de vérification de l'âge de la Commission cite l'Italie parmi les pays qui testent la preuve d'âge de l'UE dans les portefeuilles nationaux en 2026.^[21] Pour le volet européen, consultez la page portefeuille EUDI.

Les règles : droit de l'identification électronique, LCB-FT et contrôle de l'âge en Italie

Droit national de l'identification électronique

SPID est le système public de gestion des identités numériques prévu par l'Article 64 du Code de l'administration numérique (CAD, décret législatif 82/2005).^[14] La fédération CIE repose sur un décret du ministère de l'Intérieur du 8 septembre 2022. Elle admet des fournisseurs de services privés via SAML2 ou OpenID Connect.^[6] Les administrations publiques doivent accepter SPID. Les entreprises privées peuvent y adhérer.^[10]

Vigilance à distance à l'égard de la clientèle selon le décret législatif 231/2007

L'Article 19 du décret LCB-FT prévoit que l'obligation d'identification est remplie sans présence physique du client lorsque celui-ci détient une identité numérique de niveau au moins substantiel ("significativo") dans le système de l'Article 64 du CAD.^[14]

Article 19(1)(a)(2)Décret législatif 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"

Source : Normattiva, décret législatif 231/2007, Article 19^[14]

Le même point couvre une identité de niveau substantiel issue de tout schéma notifié dans l'UE, un certificat de signature qualifié et les procédures sécurisées reconnues par l'AgID.^[14] En pratique, SPID ou CIE au niveau 2 ou 3 et tout moyen d'identification électronique notifié dans l'UE de niveau substantiel ou élevé sont admis. Le niveau 1 ne l'est pas.

À partir du 10 juillet 2027, l'Article 22(6)(b) de l'AMLR autorise la vérification au moyen de « moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" ».^[15] Les projets finaux de normes de l'AMLA (Autorité de lutte contre le blanchiment de capitaux) du 30 septembre 2026, qui n'ont pas encore force de loi, présentent ces moyens comme « toujours l'option par défaut ». Le recours à des documents doit être justifié.^[16]

Vérification de l'âge

L'Article 13-bis du décret-loi 123/2023 impose aux sites web et aux plateformes de partage de vidéos qui diffusent de la pornographie en Italie de vérifier que les utilisateurs sont majeurs.^[18] L'AGCOM, le régulateur des communications, a fixé la méthode dans la délibération 96/25/CONS : des tiers indépendants certifiés, un contrôle à chaque session et un « double anonymat », afin que le fournisseur de la preuve d'âge ne sache jamais quel site est consulté.^[18] Les obligations s'appliquent à partir du 12 novembre 2025 pour les sites établis en Italie ou hors de l'UE, et à partir du 1er février 2026 pour les sites établis dans d'autres États membres.^[19] La liste des services concernés tenue par l'AGCOM comptait 79 entrées au 29 septembre 2026.^[20]

SPID, CIE et les portefeuilles ne peuvent être utilisés que si le double anonymat est respecté.^[18] L'AGCOM a jugé SPID, dans sa forme actuelle, non pleinement conforme, car la requête envoyée au fournisseur d'identité "contiene il nome a dominio del sito visitato" (contient le nom de domaine du site consulté).^[18]

Ce que voit l'utilisateur : CieID et SPID

Avant la première utilisation, l'utilisateur installe CieID et enregistre sa carte une seule fois. Il saisit le code PIN à 8 chiffres et pose la carte contre le dos du téléphone.^[3][5][22]

Sur un ordinateur, l'utilisateur a besoin d'un lecteur sans contact, ou du mode hybride "desktop con mobile" : un QR code s'affiche à l'écran, puis le téléphone lit la carte par NFC (communication en champ proche).^[5] Le niveau 3 lit toujours la carte. Le niveau 2 ajoute au mot de passe un second facteur, comme un OTP ou le scan d'un QR code.^[3]

Une connexion SPID passe par le fournisseur d'identité qui détient l'identité de l'utilisateur, quel qu'il soit.^[1] Le guide d'intégration SPID décrit le parcours, et le guide d'intégration CIE ID traite la carte en détail.

Choisir les schémas d'identification électronique en Italie selon le cas d'usage

Pour la plupart des entreprises, la réponse est SPID et CIE au niveau 2 ou supérieur, avec un parcours documentaire en complément.

Un point de départ par secteur, pas un avis juridique.

L'eID d'abord, le parcours documentaire en solution de repli.

SPID facture les fournisseurs de services privés par utilisateur unique et par an, par fournisseur d'identité et par fournisseur de services.^[11] Nous n'avons trouvé aucune grille tarifaire CIE pour les parties utilisatrices. SPID ne renvoie aucune photo, donc une comparaison faciale nécessite sa propre étape de selfie.^[12]

Les personnes sans eID italienne

• Résidents étrangers. Un fournisseur d'identité SPID demande une pièce d'identité italienne, la carte sanitaire ou la carte du code fiscal, une adresse e-mail et un mobile personnel.^[13]
• Mineurs. Tous les adultes peuvent activer SPID. Un parent disposant d'un SPID de niveau 2 peut en demander un pour un mineur en vertu de la Détermination AgID 133/2022.^[13] La CIE est aussi délivrée aux enfants, valable 3 ans avant 3 ans et 5 ans de 3 à 18 ans.^[3]
• Clients transfrontaliers. L'article 19 accepte aussi une identité de niveau substantiel issue de tout schéma figurant sur la liste eIDAS de la Commission, donc l'eID notifiée d'un autre pays est valable pour la LCB-FT italienne.^[14] Consultez les schémas eID par pays et la vérification eID en Espagne.

Tous les autres passent par le parcours documentaire : lecture de la puce par NFC, détection du vivant et comparaison faciale, l'alternative justifiée selon les projets de normes de l'AMLA.^[16]

Liste de contrôle de lancement pour l'Italie

• Acceptez d'abord SPID et CIE.^[1]
• Fixez le niveau minimal à substantiel pour l'entrée en relation LCB-FT.^[14]
• Choisissez le parcours pour SPID : votre propre convention AgID ou un agrégateur.^[10]
• Rejoignez la fédération CIE et déposez l'auto-déclaration d'honorabilité.^[6]
• Ne demandez à SPID que des attributs d'identité lorsque c'est possible, pour conserver le tarif le plus bas.^[11]
• Ajoutez une étape de selfie si votre politique exige une comparaison faciale.^[12]
• Mettez en place le parcours documentaire pour les résidents étrangers et les clients transfrontaliers.
• N'utilisez pas SPID pour les contrôles d'âge des contenus pour adultes, sauf si le double anonymat est assuré.^[18]
• Prévoyez l'acceptation du portefeuille EUDI pour le 24 décembre 2027 si l'obligation s'applique à vous.^[17]

Une entreprise déjà admise à SPID peut s'appuyer sur cette admission pour satisfaire aux exigences d'honorabilité et de compétence de la fédération CIE.^[6]

Comment Didit facilite la vérification eID en Italie

Didit ajoute SPID sur demande, et CIE de la même manière. En Italie, aujourd'hui, Didit vérifie les utilisateurs via le parcours documentaire : lecture de la puce NFC, détection du vivant et comparaison faciale, ainsi que le filtrage AML sur 1,300+ listes de sanctions, de PEP et de surveillance, dans un seul workflow. Une vérification KYC (Know Your Customer) complète coûte $0.33, la vérification NFC $0.15 et le filtrage AML $0.20.

Pour les clients nordiques et baltes, les eID que Didit prend en charge aujourd'hui (MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID) s'intègrent au même workflow que la vérification documentaire ; consultez la documentation sur les portefeuilles d'identité numérique. L'acceptation du portefeuille EUDI arrive prochainement.

Questions fréquentes

Sources

1. Aperçu des schémas d'identification électronique prénotifiés et notifiés au titre d'eIDAS, Commission européenne, mis à jour le 2 février 2026.
2. SPID, AgID, mis à jour le 13 avril 2026.
3. La carta, ministère de l'Intérieur, Carta d'Identità Elettronica.
4. Carta d'Identità Elettronica, compteur des cartes délivrées, ministère de l'Intérieur, consulté le 5 octobre 2026.
5. Entra con CIE, ministère de l'Intérieur.
6. Federazione CIE, Manuale operativo, ministère de l'Intérieur.
7. IT-Wallet supera quota 10 milioni di attivazioni, Département pour la transformation numérique, 17 février 2026.
8. The IT-Wallet System Opens Testing to Private Companies, IPZS, 23 juillet 2026.
9. Comunicato IT-Wallet, IO, 4 décembre 2024.
10. Diventa fornitore di servizi, spid.gov.it.
11. Allegato 4, Corrispettivi (DT 166/2019), AgID.
12. Tabella attributi SPID, version 1.3, AgID, 24 juin 2022.
13. Identità digitale, FAQ, AgID.
14. Décret législatif 231/2007, article 19, Normattiva.
15. Règlement (UE) 2024/1624 (AMLR), articles 22 et 90, EUR-Lex.
16. Rapport final, projet de RTS au titre de l'article 28(1) AMLR, AMLA, 30 septembre 2026.
17. Règlement (UE) 2024/1183 (eIDAS 2), articles 5a et 5f, EUR-Lex.
18. Delibera 96/25/CONS et annexe A, AGCOM, 8 avril 2025.
19. Tutela minori, age verification, AGCOM.
20. Comunicazione 30 ottobre 2025, version 5 de la liste, AGCOM, 29 septembre 2026.
21. Solution européenne de vérification de l'âge, portail technique de la Commission européenne.
22. CieID, ministère de l'Intérieur.

Comparez l'Italie avec tous les autres pays sur la page de vérification eID.