Vérification eID au Portugal : Chave Móvel Digital, CC et LCB-FT
L'eID au Portugal : Chave Móvel Digital, Cartão de Cidadão, accès Autenticação.gov des entreprises, loi LCB-FT qui les cite, règles d'âge, dates du portefeuille européen d'identité numérique (EUDI Wallet), checklist de lancement.
En bref
Au Portugal, l'identification électronique repose sur deux identifiants de l'État, tous deux notifiés à l'UE au niveau de garantie élevé : la Chave Móvel Digital (clé mobile numérique) et le Cartão de Cidadão (carte de citoyen).[1] Une entreprise accède aux deux par une seule passerelle, Autenticação.gov, dans le cadre d'un protocole avec l'agence publique ARTE.[8][9]
- Acceptez d'abord la Chave Móvel Digital : elle fonctionne sur tout téléphone, et la loi LCB-FT la cite parmi les moyens qu'un client peut demander à utiliser.[12]
- Elle a dépassé 5 millions d'utilisateurs actifs en juillet 2026, selon Renascença citant l'ARTE.[21]
- Prévoyez un parcours par document d'identité pour les personnes qui n'ont aucun des deux identifiants.
Au Portugal, l'identification électronique est simple pour une entreprise : une seule connexion, Autenticação.gov, et derrière elle deux moyens d'identification électronique (eID) que la Commission européenne recense comme notifiés au titre d'eIDAS (le règlement européen sur l'identification électronique) au niveau élevé.[1] La loi portugaise de lutte contre le blanchiment de capitaux (LCB-FT) les cite tous deux comme moyens de prouver l'identité d'un client à distance.[12]
L'identification électronique au Portugal en un coup d'œil : tous les dispositifs
Tous les dispositifs portugais relèvent de l'écosystème Autenticação.gov, géré par l'agence publique ARTE.[8] La Chave Móvel Digital (CMD) associe un numéro de mobile au document d'identité de la personne.[2] Le Cartão de Cidadão (CC) est une carte à puce, lisible par NFC (communication en champ proche) depuis le 11 juin 2024.[7]
| Dispositif | Opérateur | Utilisateurs (date) | Identifiant | Niveau et notification à l'UE | Données reçues par l'entreprise | Accès pour le secteur privé | Statut chez Didit |
|---|---|---|---|---|---|---|---|
| Chave Móvel Digital (CMD) | ARTE[2] | Plus de 5 millions d'utilisateurs actifs (juillet 2026, selon Renascença)[21] | Numéro de téléphone, code PIN à 4 chiffres, code à 6 chiffres par SMS, e-mail ou notification push[3] | Élevé, notifié le 8 avril 2020[1] | Attributs du catalogue Autenticação.gov, demandés un par un[11] | Oui, par protocole avec l'ARTE[9] | Sur demande |
| Cartão de Cidadão (CC) | L'ARTE gère l'authentification électronique[8] | Près de 340,000 cartes sans contact au cours des trois premiers mois (juin à septembre 2024) ; total non publié[7] | Carte à puce dans un lecteur, ou par NFC avec le CAN à 6 chiffres ; dans les deux cas, le PIN d'authentification[7] | Élevé, notifié le 28 février 2019[1] | Plus de 40 attributs, dont le numéro d'identification civile, les noms, la date de naissance, l'âge, la nationalité et la photo[11] | Oui, par protocole avec l'ARTE[9] | Sur demande |
| SCAP (attributs professionnels) | ARTE[9] | Non publié | Une qualité professionnelle certifiée, associée à une connexion par CC ou CMD[9] | Pré-notifié le 30 mai 2018[1] | L'attribut professionnel, par exemple dirigeant de société[9] | Oui, dans le même formulaire d'adhésion[10] | Sur demande |
| Documents de l'application gov.pt | ARTE[6] | 1M+ installations (fiche Google Play, consultée le 5 octobre 2026)[15] | Documents numériques affichés en temps réel dans l'application[6] | Absent de la liste de notification de l'UE[1] | Le document tel qu'affiché, avec la même valeur juridique que l'original au Portugal[6] | Présenté à des tiers au Portugal[6] | Non notifié à l'UE |
La ligne de l'application gov.pt correspond à un affichage de documents, pas à un schéma d'identification électronique.[1][6]
Le même article recense plus de 197 millions d'authentifications, dont environ 152 millions par la CMD. Le communiqué de l'ARTE elle-même n'a pas été retrouvé.[21]
De la carte de citoyen au portefeuille EUDI : la chronologie
- 2007Carte de citoyenLa Lei 7/2007 crée le Cartão de Cidadão.
- 26 juin 2014Loi sur la CMDLa Lei 37/2014 crée la Chave Móvel Digital.
- 28 février 2019CC notifiéeLa carte rejoint la liste de l'UE au niveau élevé.
- 8 avril 2020CMD notifiéeLa clé mobile rejoint la liste de l'UE au niveau élevé.
- 11 juin 2024Sans contactLes nouvelles cartes fonctionnent en NFC avec le CAN et le code PIN.
Les étapes de l'eID au Portugal.[1][6][7]
La Lei 19-A/2024 a modifié les deux lois. Elle a notamment ajouté le numéro d'accès à la carte (CAN) aux données visibles de la carte. Elle a aussi donné aux documents numériques de l'application gov.pt la même valeur juridique que les originaux lorsqu'ils sont présentés en temps réel au Portugal.[6]
Les deux dates de décembre résultent de notre calcul : 24 et 36 mois après les premiers actes d'exécution relatifs au portefeuille, comptés à partir du 24 décembre 2024.[16]
- 24 décembre 2026Échéance des portefeuillesChaque État membre propose un portefeuille EUDI.
- 10 juillet 2027Entrée en application de l'AMLRArticle 22(6)(b) : les moyens d'identification électronique doivent satisfaire à eIDAS au niveau substantiel ou élevé.
- 24 décembre 2027AcceptationLes services privés réglementés acceptent le portefeuille.
- 2031Expiration des anciennes cartesLes anciennes cartes de citoyen restent valides jusqu'en 2031 au plus tard.
Ce qui change en 2026 et 2027.[7][16][17]
Pas encore publié
Au 5 octobre 2026, les sources officielles que nous avons consultées ne donnent ni date ni nom pour le portefeuille EUDI du Portugal. L'application gov.pt contient déjà des documents numériques ayant valeur juridique au Portugal,[6] mais aucune source n'indique qu'elle deviendra le portefeuille EUDI.
Les règles : loi sur l'eID, LCB-FT et contrôles d'âge au Portugal
Les lois sur l'eID
La Lei 7/2007 régit la carte de citoyen et la Lei 37/2014 la CMD.[6] La Portaria 77/2018 réglemente la CMD.[4]
La loi LCB-FT qui mentionne l'eID
La Lei 83/2017 énumère les moyens qu'une entité assujettie peut utiliser pour prouver les données d'identité d'un client.[12]
Art. 25(2)(a)Lei n.º 83/2017
"Através da utilização eletrónica do cartão de cidadão com recurso à plataforma de interoperabilidade da administração pública, após autorização do titular dos documentos ou do respetivo representante"
Source : Diário da República, Lei n.º 83/2017[12]
Art. 25(2)(b)Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
Source : Diário da República, Lei n.º 83/2017[12]
En français : (a) l'utilisation électronique de la carte de citoyen via la plateforme d'interopérabilité de l'administration publique, avec l'autorisation du titulaire ; (b) la Chave Móvel Digital. Le point (c) ajoute l'utilisation de plateformes d'interopérabilité au titre du règlement (UE) n° 910/2014. Ces moyens s'appliquent dès lors que les clients en disposent et demandent à les utiliser.[12]
L'Aviso 1/2022 du Banco de Portugal précise qu'un moyen qui identifie le titulaire de manière unique satisfait à l'élément de signature (article 21(5)). Il autorise la visioconférence comme alternative (article 21(6), annexe I).[13] Son portail destiné aux consommateurs mentionne la CMD pour ouvrir un compte à distance.[14]
| Voie à distance | Base juridique | Garanties supplémentaires |
|---|---|---|
| Chave Móvel Digital | Lei 83/2017 art. 25(2)(b)[12] | Le client en dispose et la choisit[12] |
| Carte de citoyen via la plateforme d'interopérabilité de l'administration publique | Lei 83/2017 art. 25(2)(a)[12] | Autorisation du titulaire[12] |
| Plateformes d'interopérabilité | Lei 83/2017 art. 25(2)(c)[12] | En vertu du règlement (UE) no 910/2014[12] |
| Visioconférence (banques) | Aviso 1/2022 art. 21(6), annexe I[13] | Premier dépôt traçable depuis un pays qui n'est pas à haut risque, copie des documents, analyse de risque préalable, tests et avis du responsable de la conformité[13] |
À partir du 10 juillet 2027, l'article 22(6)(b) de l'AMLR admet « l'utilisation de moyens d'identification électronique qui satisfont aux exigences du règlement (UE) no 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" ».[17] Les projets finaux de normes de l'AMLA (30 septembre 2026, pas encore en vigueur) font de l'identification électronique l'option par défaut. Les alternatives fondées sur des documents doivent être justifiées.[18] Consultez le guide AMLR.
Régulateurs : banque, jeux d'argent, télécoms
Pour les jeux d'argent en ligne, selon une reproduction du Regulamento 99/2018 du SRIJ publiée sur informador.pt (non vérifiée pour d'éventuelles modifications ultérieures), les opérateurs vérifient les joueurs avec la carte de citoyen ou la CMD via autenticação.gov, ou via un service web du SRIJ, et reçoivent le nom, la date de naissance et le numéro d'identification civile.[22] Pour les télécoms, nous n'avons trouvé aucune règle spécifique d'identification à distance dans les sources examinées (5 octobre 2026).
Vérification de l'âge
Autenticação.gov propose un attribut d'âge (« Idade ») et un attribut de date de naissance.[11] Il n'est pas précisé si « Idade » est aussi fourni lors d'une connexion avec la CMD, mais les données transmises pour les jeux d'argent mentionnées ci-dessus incluent la date de naissance.[22] Selon ECO, le Parlement a approuvé en première lecture, le 12 février 2026, une proposition de loi qui interdit les comptes de réseaux sociaux aux moins de 13 ans, exige le consentement parental de 13 à 16 ans et utilise la CMD pour confirmer l'âge. ECO a indiqué le 31 juillet 2026 que la loi devrait être prête en octobre. Son statut définitif n'était pas confirmé au 5 octobre 2026.[23][24] Les lignes directrices de l'UE au titre du Digital Services Act prévoient une vérification de l'âge pour les jeux d'argent et la pornographie.[20] L'application européenne de vérification de l'âge est encore en phase pilote : en octobre 2025, la Commission a désigné le Danemark, la France, la Grèce, l'Italie et l'Espagne comme premiers États membres à l'adopter,[19] et son portail technique ajoute Chypre et l'Irlande pour 2026, mais pas le Portugal.[25]
Ce que voit l'utilisateur avec la Chave Móvel Digital
La connexion a lieu sur Autenticação.gov : l'utilisateur y saisit son PIN, jamais dans votre application.[3]
Choisissez votre mode de connexion
Chave Móvel Digital
Cartão de Cidadão
1L'utilisateur choisit Chave Móvel Digital sur la page Autenticação.gov.[2]
Numéro de téléphone et PIN
Continuer
2L'utilisateur saisit son numéro de mobile et son PIN à 4 chiffres.[3]
Saisissez le code de sécurité
Six chiffres, envoyés par SMS, e-mail ou notification push.
Confirmer
3Un code temporaire à 6 chiffres confirme le second facteur.[3]
Partager vos données
- Nom completPartagé
- Date de naissancePartagé
Autoriser
4L'utilisateur consent à la transmission des attributs demandés par le service.[11]
Après le consentement, l'utilisateur revient sur votre site, qui reçoit une assertion signée.[11] Dans l'application gov.pt, l'utilisateur peut valider avec un code QR ou la biométrie, selon Renascença.[21] L'activation biométrique dans l'application compare le visage de l'utilisateur avec l'image de la carte. Elle est ouverte uniquement aux ressortissants portugais titulaires d'une carte de citoyen valide et d'un certificat d'authentification actif.[4][5]
Le parcours de la connexion
PIN, code et consentement
Vous vérifiez la signature
Flux SAML simplifié.[8][11]
Autenticação.gov prend en charge SAML, OAuth et JWT. Le manuel ajoute des requêtes SAML signées et un flux par code QR.[8][11] Consultez le guide d'intégration de la Chave Móvel Digital.
Choisir les schémas selon le cas d'usage
Une seule adhésion à Autenticação.gov peut couvrir à la fois la carte de citoyen et la CMD.[8][9]
| Cas d'usage | Commencer par | Solution de repli | Ce que disent les sources |
|---|---|---|---|
| Banques et fintech | CMD et CC | Visioconférence ou vérification de document | Lei 83/2017 art. 25(2) ; Aviso 1/2022[12][13] |
| Crypto | CMD et CC | Vérification de document | L'Art. 25(2) s'applique si vous êtes une entité assujettie ; AMLR à compter du 10 juillet 2027[12][17] |
| Jeux d'argent en ligne | CC ou CMD via autenticação.gov | Service web SRIJ | Regulamento 99/2018, selon informador.pt[22] |
| Télécommunications | CMD | Vérification de document | Rien trouvé |
| Places de marché | CMD pour les vendeurs | Vérification de document | Rien trouvé |
| Mobilité | CMD pour l'identité | Vérification de document pour le permis | Rien trouvé |
Parcours par défaut
Chave Móvel Digital
- Tout téléphone, sans lecteur
- Niveau élevé, notifié en 2020
- Lei 83/2017 art. 25(2)(b)
Lei 83/2017
Deuxième parcours
Carte de citoyen
- Lecteur ou téléphone NFC
- Niveau élevé, notifié en 2019
- Lei 83/2017 art. 25(2)(a)
Lei 83/2017
Solution de repli
Pièce d'identité
- Toute nationalité
- Puce, détection du vivant, comparaison faciale
- Le justifier au titre de l'AMLR
AMLR, art. 22(6)(a)
Les trois voies pour une entrée en relation au Portugal.[1][12][17][18]
Personnes sans eID portugaise
Les résidents étrangers peuvent obtenir une CMD liée à un passeport ou à un titre de séjour, activée au guichet (avec un numéro fiscal portugais, NIF, pour les titres de séjour)[2][4] Les mineurs peuvent avoir une CMD. Avant 16 ans, un parent doit être présent lors de l'activation.[4]
Les autres citoyens de l'UE peuvent utiliser leur propre eID via la voie eIDAS d'Autenticação.gov.[8] Le guide des schémas eID par pays les recense. Toutes les autres personnes ont besoin d'un contrôle documentaire avec lecture de la puce, détection du vivant et comparaison faciale (voir le guide sur la sécurité des puces NFC).
1Proposer d'abord les eID portugaises
Quel moyen d'identification électronique le client détient
Autenticação.gov
Art. 25(2)(a) ou (b).
Voie eIDAS
Vérifier l'art. 25(2)(c).
Contrôle documentaire
Puce, détection du vivant, comparaison faciale.
2Filtrer et décider
Filtrage des sanctions et des PEP. La décision vous appartient.
Liste de contrôle avant lancement de la vérification par eID au Portugal
- Vérifiez si vous êtes une entité assujettie au titre de la Lei 83/2017.[12]
- Choisissez les attributs dont vous avez besoin, un par un, dans le catalogue d'Autenticação.gov.[11]
- Soumettez le formulaire d'adhésion et envoyez le protocole à eid@arte.gov.pt avec le numéro de la demande.[10]
- Demandez à l'ARTE le tarif applicable à votre entité : il n'existe pas de grille tarifaire publique.[9]
- Ajoutez la voie eIDAS pour les clients d'autres pays de l'UE.[8]
- Conservez une voie documentaire pour toutes les autres personnes, et consignez la raison de son utilisation.[18]
- Documentez la manière dont l'eID satisfait à l'élément de signature prévu par l'Aviso 1/2022, art. 21(5).[13]
- Planifiez l'acceptation du portefeuille EUDI avant le 24 décembre 2027 si l'obligation vous concerne.[16]
Comment Didit vous aide pour la vérification eID au Portugal
Didit ajoute Chave Móvel Digital sur demande.
Pour les utilisateurs portugais, Didit vérifie aujourd'hui les personnes par la voie documentaire : vérification d'identité avec lecture de la puce NFC, détection du vivant et comparaison faciale, ainsi que le filtrage AML, dans un seul parcours. Un contrôle KYC (Know Your Customer, connaissance du client) complet coûte $0.33 et le filtrage AML $0.20. Pour les services soumis à une limite d'âge, l'estimation de l'âge coûte $0.10 par contrôle.
MitID, BankID Sweden, le Finnish Trust Network, Smart-ID et Mobile-ID sont disponibles dans notre produit portefeuilles d'identité numérique (documentation). L'acceptation du portefeuille EUDI arrive bientôt. Les tarifs figurent sur notre page de tarifs.
Didit fournit
- Les contrôles de documents avec lecture de la puce NFC, détection du vivant et comparaison faciale
- Le filtrage AML sur les listes de sanctions, de PEP et de surveillance
- Les preuves de chaque contrôle
Reste de votre ressort
- L'évaluation des risques et le choix des moyens de l'article 25
- La décision d'entrée en relation
- Les motifs de tout recours à la voie documentaire
Intégrez Chave Móvel Digital à votre inscription
Indiquez-nous où vos utilisateurs portugais se connectent, et commencez dès aujourd'hui par la voie documentaire.
Points clés
- Le Portugal dispose de deux eID notifiées au niveau élevé : la Chave Móvel Digital et le Cartão de Cidadão.
- L'art. 25(2) de la Lei 83/2017 les cite toutes deux comme moyens d'identification à distance que le client peut demander à utiliser.
- Un seul protocole avec l'ARTE donne à une entreprise accès aux deux, via Autenticação.gov.
- À partir du 10 juillet 2027, l'AMLR accepte les moyens d'identification électronique conformes au règlement (UE) n° 910/2014 au niveau substantiel ou élevé.
Questions fréquentes
Qu'est-ce que l'eID au Portugal ?
Le Portugal dispose de deux moyens d'identification électronique notifiés, tous deux au niveau élevé : la Chave Móvel Digital, notifiée le 8 avril 2020, et le Cartão de Cidadão, notifié le 28 février 2019. Tous deux s'utilisent via le service de connexion de l'État Autenticação.gov.[1][8]
Une entreprise privée peut-elle utiliser Autenticação.gov ?
Oui. L'intégration est ouverte aux entités publiques et privées dans le cadre d'un protocole avec l'ARTE. L'entité remplit le formulaire d'adhésion et envoie le protocole à eid@arte.gov.pt.[9][10]
La Chave Móvel Digital est-elle acceptée pour le KYC à distance ?
Oui. L'art. 25(2)(b) de la Lei 83/2017 la cite comme moyen de prouver les données d'identité. Le portail consommateurs du Banco de Portugal la mentionne aussi comme moyen valable d'ouvrir un compte à distance.[12][14]
Quelles données une entreprise reçoit-elle ?
Les attributs qu'elle demande, un par un, dans le catalogue d'Autenticação.gov : plus de 40 pour le Cartão de Cidadão, dont le numéro d'identification civile, les noms, la date de naissance, l'âge et la nationalité. Les sources que nous avons consultées n'indiquent pas quels champs propres à la carte sont transmis lors d'une connexion par CMD.[11]
Combien coûte Autenticação.gov pour une entreprise ?
Il n'existe pas de grille tarifaire publique. Le service est gratuit pour les utilisateurs, et les entités doivent contacter l'ARTE pour connaître leurs conditions.[9]
Les étrangers peuvent-ils obtenir une Chave Móvel Digital ?
Oui. Ils l'activent à un guichet avec un passeport, une carte de citoyen brésilienne, ou un titre ou une carte de séjour accompagné d'un NIF portugais. L'activation biométrique dans l'application gov.pt est réservée aux ressortissants portugais titulaires d'une carte de citoyen.[4]
La carte de citoyen portugaise dispose-t-elle de la NFC ?
Oui, pour les cartes émises à partir du 11 juin 2024. L'usage sans contact nécessite le CAN à 6 chiffres imprimé au recto et le code PIN.[7]
Le Portugal utilisera-t-il la CMD pour la vérification de l'âge sur les réseaux sociaux ?
Selon ECO, un projet de loi approuvé en première lecture le 12 février 2026 le propose, avec une interdiction pour les moins de 13 ans et un consentement parental de 13 à 16 ans. ECO a indiqué le 31 juillet 2026 que la loi devrait être prête en octobre. Son statut définitif n'était pas confirmé au 5 octobre 2026.[23][24]
Quand les entreprises au Portugal doivent-elles accepter le portefeuille EUDI ?
Les services privés tenus d'utiliser une authentification forte de l'utilisateur doivent l'accepter à la demande de l'utilisateur au plus tard le 24 décembre 2027 (notre calcul : 36 mois à compter des actes d'exécution du 24 décembre 2024). Les micro et petites entreprises en sont exemptées. Aucune date pour le propre portefeuille du Portugal ne figure dans les sources que nous avons consultées.[16]
Sources
- Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, mis à jour le 2 février 2026, consulté le 5 octobre 2026.
- A Chave Móvel Digital, Autenticação.gov (ARTE).
- Como pedir e usar a Chave Móvel Digital, Justiça.gov.pt.
- Ativar a Chave Móvel Digital, gov.pt, mis à jour le 22 septembre 2026.
- Chave Móvel Digital com biometria, digital.gov.pt.
- Lei n.º 19-A/2024, Diário da República (modifie la Lei 7/2007 et la Lei 37/2014).
- 340 mil portugueses já têm cartão de cidadão contactless, Gouvernement du Portugal, 11 septembre 2024.
- Serviço de Autenticação, Mosaico (ARTE), mis à jour le 5 juin 2026.
- Integrate with Autenticação.gov, Autenticação.gov (ARTE).
- Pedido de adesão (formulaire d'adhésion des entités), Autenticação.gov (ARTE).
- Manual de Integração do Fornecedor de Autenticação v1.5.7, ARTE, novembre 2021.
- Lei n.º 83/2017, Diário da República (loi LCB-FT).
- Aviso do Banco de Portugal n.º 1/2022, Diário da República.
- Abertura de conta, Banco de Portugal, Portal do Cliente Bancário.
- gov.pt, fiche Google Play, consultée le 5 octobre 2026.
- Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex, Journal officiel du 30 avril 2024.
- Règlement (UE) 2024/1624 (AMLR), article 22, EUR-Lex, Journal officiel du 19 juin 2024.
- Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
- Commission releases enhanced second version of the age verification blueprint, Commission européenne, 10 octobre 2025.
- Lignes directrices sur les mesures visant à garantir un niveau élevé de protection de la vie privée, de sûreté et de sécurité des mineurs en ligne (C/2025/5519), EUR-Lex.
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos, Renascença (Lusa, citant l'ARTE), 24 juillet 2026. Source secondaire.
- Regulamento n.º 99/2018 (SRIJ), reproduction sur informador.pt. Source secondaire.
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos, ECO, 12 février 2026. Source secondaire.
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro, ECO, 31 juillet 2026. Source secondaire.
- Solution européenne de vérification de l'âge, portail technique, ageverification.dev, consulté le 5 octobre 2026.
Comparez chaque eID nationale sur la page vérification par eID, et découvrez ce qui change avec l'arrivée du portefeuille EUDI.
Un seul workflow pour le Portugal et tous les autres marchés
Vérifiez dès aujourd'hui vos clients portugais par document, et ajoutez les eID nationales selon les besoins de vos utilisateurs.
Articles associés
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)
- API Smart-ID : guide du développeur pour la RP API v3
- Identité numérique nationale dans le monde : modèles, leaders, normes