L'eID en Norvège : BankID, Buypass, MinID et les règles pour 2026

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

Ce guide de l'eID en Norvège s'adresse aux entreprises qui vérifient leurs clients. Presque tous les adultes disposent d'un moyen d'identification électronique (eID) au niveau le plus élevé. L'Agence norvégienne du numérique (Digdir) a constaté que 95.78% des résidents âgés de 18 ans et plus se sont connectés au niveau élevé sur l'année arrêtée au 18 janvier 2025.^[13]

eID en Norvège : tous les schémas en un coup d'œil

Les entreprises s'appuient sur des schémas du marché, évalués par l'Autorité norvégienne des communications (Nkom) sur la liste nationale des eID.^[2][17]

La carte d'identité nationale ne figure ni sur la liste de Nkom ni sur la liste des méthodes d'ID-porten en tant que moyen d'identification électronique de connexion.^[2][11] Consultez notre guide d'intégration de BankID Norway.

L'eID en Norvège : de MinID à un portefeuille national

1. 2004BankIDLancement de BankID.
2. Décembre 2006MinIDPremière version de l'identifiant public.
3. 2010ID-portenBuypass et Commfides rejoignent MinID.
4. 2012Arrivée de BankIDBankID entre dans ID-porten.
5. 24 octobre 2022NotificationBankID et Buypass ID au niveau élevé.

Les schémas d'identification électronique de la Norvège, de 2004 à 2022.^[3][14][1]

BankID på mobil (basé sur la carte SIM) a été désactivé le 1er septembre 2024, selon E24. La carte d'identité dans l'application BankID, activée avec un passeport ou une carte nationale d'identité, a été lancée en 2024. Stø fait état de 1.7 million d'activations au 22 mai 2026.^[29] Stø a repris le rôle formel d'émetteur. Sur une page non datée de bankid.no, Stø vise un BankID indépendant de la relation bancaire « senest fra våren 2029 » (au plus tard au printemps 2029).^[28]

Ce qui change en 2026 et 2027

1. 26 mars 2026AvertissementSelon Nkom, BankID pourrait perdre « høyt ».
2. 24 septembre 2026AvisSix anciens émetteurs ne satisfont pas aux exigences. Stø n'est pas concerné.
3. 24 décembre 2026Portefeuilles de l'UELes États membres de l'UE proposent un portefeuille européen d'identité numérique (EUDI Wallet).
4. 24 décembre 2027Acceptation dans l'UELes services privés tenus à une authentification forte acceptent les portefeuilles.
5. Printemps 2029Sans banqueObjectif de BankID : supprimer le lien bancaire.

Les deux dates de décembre sont des échéances de l'UE.^{[20][21][30][28]}

La Norvège fait partie de l'Espace économique européen (EEE), pas de l'UE. En vertu d'eIDAS 2, le règlement (UE) 2024/1183, les parties utilisatrices privées tenues par la loi ou par contrat d'utiliser une authentification forte de l'utilisateur pour l'identification en ligne acceptent le portefeuille EUDI à la demande de l'utilisateur au plus tard le 24 décembre 2027. Les micro et petites entreprises sont exemptées.^[30] La date d'application en Norvège via l'accord EEE n'était pas confirmée au 5 octobre 2026. Notre page portefeuille EUDI couvre le volet UE.

Le plan d'action norvégien pour l'eID du 22 février 2024 vise à ce que chaque groupe d'utilisateurs obtienne une eID au niveau dont il a besoin.^[27] En 2025, Digdir a mené une étude conceptuelle sur un portefeuille destiné à donner à chacun une eID de niveau élevé, attendue pour fin mars 2026. Digdir a aussi ouvert un bac à sable national pour le portefeuille EUDI.^[12] Aucun résultat ni aucune date de lancement n'a été publié.

L'eID en Norvège : la loi, la LCB-FT et les régulateurs

La Norvège reprend les niveaux de garantie de l'UE et ajoute un rattachement univoque (entydig knytning) à un numéro de naissance (fødselsnummer) ou à un D-number.^[33] La loi anti-blanchiment (AML) fixe le socle pour l'identification à distance.

§ 12(2)Hvitvaskingsloven, LOV-2018-06-01-23

« Dersom bekreftelse av identiteten skal skje uten personlig fremmøte, skal det fremlegges ytterligere dokumentasjon eller gjennomføres ytterligere tiltak. »

Source : Lovdata, LOV-2018-06-01-23^[18]

En français : un contrôle à distance exige des documents ou des mesures supplémentaires.^[18]

§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324

« Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte. »

Source : Lovdata, FOR-2018-09-14-1324^[19]

En français : une signature électronique est une pièce d'identité valable lorsque l'identité n'est pas confirmée en présentiel. Par renvoi au selvdeklarasjonsforskriften § 3, elle doit aussi atteindre le niveau élevé et figurer sur la liste de Nkom.^[19] Cette liste (22 septembre 2026) présente BankID par émetteur (Stø AS et six autres), chacun « Høyt » (élevé), comme Buypass ID et Commfides eID. MinID est « Betydelig » (substantiel).^[2] Notre lecture : BankID High de Stø, Buypass ID et Commfides remplissent les conditions. MinID et BankID avec la seule biométrie (LoA 3) ne les remplissent pas.^[6][19] Le dossier Nkom ci-dessous concerne les six autres lignes.

La contestation par Nkom du niveau élevé de BankID

Le 26 mars 2026, Nkom a averti que BankID pourrait perdre le niveau « høyt », car des dispositifs à code avaient été remis sans vérification d'identité en présentiel. Ce jour-là, ses eID nationales approuvées au niveau « høyt » étaient Buypass, Commfides et Stø (« ny BankID løsning »).^[20] Stø a contesté cette position le 11 mai 2026 et a rétabli le retrait en présentiel des dispositifs à code.^[22] Le 24 septembre 2026, Nkom a notifié que six anciens émetteurs (Bankenes ID-tjeneste, Danske Bank, DNB, Eika, Nordea et SpareBank 1) ne satisfaisaient pas au niveau « høyt ». Stø, l'émetteur actuel, n'est pas concerné, les utilisateurs ne subissent aucune conséquence et une inspection de Stø se poursuit.^[21] Selon Digdir, BankID reste une option de connexion aux services publics.^[23] Le dossier porte sur les lignes nationales « høyt » de Nkom. La liste de l'UE indiquait toujours BankID comme notifié le 5 octobre 2026.^[1] Aucune décision définitive n'avait été publiée au 5 octobre 2026.

Autorités de contrôle et règles sectorielles

• Autorité de surveillance financière (Finanstilsynet) : aucune position vérifiée sur l'eID. Le § 4-3(4) s'impose.^[19]
• Jeux d'argent : le hvitvaskingsforskriften § 4-12 permet aux opérateurs en monopole agréés de s'appuyer sur la vigilance de l'autre,^[19] et Norsk Tipping exige BankID et un âge de 18 ans.^[26] Aucune position de l'autorité des jeux n'a été trouvée.
• Vérification de l'âge : le 24 avril 2026, le gouvernement a promis un projet de loi cette année pour fixer un âge minimum sur les réseaux sociaux à partir du 1er janvier de l'année des 16 ans de l'utilisateur, les plateformes vérifiant l'âge à la connexion.^[25]

Dans l'UE, le règlement anti-blanchiment (AMLR, règlement (UE) 2024/1624) s'applique à compter du 10 juillet 2027. Son article 22(6) exige un document d'identité ou un moyen d'identification électronique conforme au règlement (UE) No 910/2014 au niveau substantiel ou élevé.^[31] Le § 4-3(4) norvégien exige aujourd'hui le niveau élevé.^[19] Les projets finaux de normes de l'Autorité de lutte contre le blanchiment de capitaux (AMLA) du 30 septembre 2026, qui n'ont pas encore force de loi, conservent ces deux moyens par défaut. Les méthodes alternatives sont prévues lorsqu'aucun des deux ne peut raisonnablement être utilisé, et l'entreprise doit pouvoir justifier pourquoi.^[32]

Ce que voit l'utilisateur avec BankID

Les écrans 2 et 3 sont des parcours alternatifs. BankID documente les facteurs, pas l'ordre des écrans. Les libellés de la barre d'application sont donc fictifs.^[6]

Le scope nnin_altsub ajoute le numéro d'identité national, mais uniquement pour les clients dont vous détenez déjà le numéro.^[5]

Choisir les schémas selon le cas d'usage

Les trois parcours en Norvège.^{[1][2][4][18][19]}

Personnes sans eID norvégienne

189,814 adultes n'ont utilisé aucune connexion eID de niveau élevé sur l'année arrêtée en janvier 2025, et les adolescents sont en retard : la couverture de niveau élevé est de 5% à 14 ans, 38% à 15 ans et 87% à 16 ans.^[13]

• Mineurs : BankID est accessible dès 12 ans, et Commfides dès 12 ans avec le consentement parental jusqu'à 15 ans.^[28][9]
• Résidents étrangers : les titulaires d'un D-number peuvent obtenir BankID, mais doivent passer par une banque norvégienne tant qu'un système d'administration commun n'est pas prêt, ce qui peut prendre jusqu'à deux ans et demi selon l'estimation de Stø.^[28]
• Pas de numéro de naissance ni de numéro D : la loi anti-blanchiment demande la date et le lieu de naissance, le sexe et la nationalité.^[18]
• Clients transfrontaliers : ID-porten accepte les eID de l'UE via son nœud eIDAS, uniquement pour les services publics.^[11][15]

Consultez nos guides sur la Suède, le Danemark et la Finlande. Tous les autres passent par la voie documentaire (voir pourquoi la lecture de la puce compte).

Liste de contrôle pour lancer l'identification électronique en Norvège

• Rattachez chaque parcours à sa règle : LCB-FT, jeux d'argent, télécoms ou âge.^[19][24][25]
• Exigez le niveau de garantie élevé là où le § 4-3(4) s'applique.^[19]
• Faites passer les connexions biométriques à BankID High.^[6]
• Revérifiez la liste de Nkom après la décision finale sur BankID.^[2][21]
• Convenez avec votre revendeur de la manière dont vous collectez le numéro d'identité.^[5][18]
• Mettez en place le parcours documentaire pour les mineurs, les résidents étrangers et les visiteurs.
• Consignez les mesures supplémentaires que vous appliquez aux contrôles de documents à distance.^[18]
• Suivez le statut d'eIDAS 2 et de l'AMLR dans l'EEE.

Comment Didit vous aide pour la vérification par identification électronique en Norvège

BankID Norway figure sur la feuille de route de Didit, tout comme Vipps et Buypass.

Ce qui fonctionne aujourd'hui en Norvège, c'est le parcours documentaire : lecture de la puce NFC ($0.15) du passeport ou de la carte d'identité, détection du vivant et comparaison faciale, avec un contrôle KYC complet à $0.33 et un filtrage LCB-FT à $0.20, dans un seul workflow.

Didit propose aujourd'hui cinq identifications électroniques en production : MitID, BankID Sweden, Finnish Trust Network, Smart-ID et Mobile-ID. L'acceptation du portefeuille européen d'identité numérique (EUDI Wallet) arrive bientôt. La configuration est décrite dans la documentation sur les portefeuilles d'identité numérique.

Questions fréquentes

Sources

1. Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, consulté le 5 octobre 2026.
2. Elektronisk identifikasjon (eID), Nkom, version de la page du 22 septembre 2026.
3. About us, BankID.
4. ID-tjenester, Stø AS.
5. Scopes and claims, documentation développeurs BankID.
6. BankID with biometrics: introduction, documentation développeurs BankID.
7. Buypass, Buypass AS.
8. Change of ownership in Buypass AS, Buypass AS.
9. Private e-ID, Commfides Norge AS.
10. MinID, Digitaliseringsdirektoratet.
11. ID-porten id_token, documentation Digdir.
12. Årsrapport 2025, Digitaliseringsdirektoratet.
13. Nøkkeltall fra kunnskapsinnhentingen, Digdir.
14. Eventyret om ID-porten, Digdir.
15. Statistikk ID-porten, Digdir.
16. Lov om elektroniske tillitstjenester, LOV-2018-06-15-44, Lovdata.
17. Selvdeklarasjonsforskriften, FOR-2019-11-21-1578, Lovdata.
18. Hvitvaskingsloven, LOV-2018-06-01-23, Lovdata.
19. Hvitvaskingsforskriften, FOR-2018-09-14-1324, Lovdata.
20. BankID kan miste godkjenning på høyeste sikkerhetsnivå, Nkom, 26 mars 2026.
21. Varsler vedtak i BankID-saken, Nkom, 24 septembre 2026.
22. BankID er tuftet på tillit og sikkerhet, BankID, 11 mai 2026.
23. Oppfølging av avvik: BankID på sikkerhetsnivå høyt, Digdir.
24. Nye regler skal hindre ID-tyveri, Nkom, 14 janvier 2025.
25. Slik blir aldersgrensen for sosiale medier, gouvernement norvégien, 24 avril 2026.
26. Krav for å bli kunde, Norsk Tipping.
27. Handlingsplan for eID-strategien er klar, gouvernement norvégien, 22 février 2024.
28. Stø er utsteder av BankID, BankID.
29. Legitimasjon med BankID i NorgesGruppens butikker, BankID, 22 mai 2026.
30. Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex, articles 5a et 5f.
31. Règlement (UE) 2024/1624 (AMLR), EUR-Lex, article 22(6).
32. Rapport final, projet de RTS au titre de l'article 28(1) AMLR, AMLA, 30 septembre 2026.
33. Regler og krav for bruk av eID, Digdir, 20 août 2025.

Vous découvrez le sujet : commencez par ce qu'est la vérification eID, comparez les schémas eID par pays, et consultez tous les schémas sur la page dédiée à la vérification eID.