Intégration de FranceConnect+ : guide pour les entreprises privées
Qui peut utiliser FranceConnect+ comme partie utilisatrice privée, ce que voit l'utilisateur, l'identité pivot reçue, niveaux eIDAS et règles LCB-FT françaises, DataPass et contrats La Poste, limites et repli documentaire.
En bref
FranceConnect+ (FranceConnect plus) est la version à haut niveau de garantie de FranceConnect, le service de connexion de l'État français. Il permet à un utilisateur de prouver son identité auprès de votre service avec France Identité (élevé) ou L'Identité Numérique La Poste (substantiel), et renvoie une « identité pivot » signée : nom, sexe, date et lieu de naissance.[4][5][6] Une entreprise privée ne peut intégrer FranceConnect+ que si une loi ou un règlement l'oblige à vérifier l'identité de ses utilisateurs, comme une banque soumise au Code monétaire et financier.[7]
- FranceConnect simple offre un niveau de garantie faible et ne satisfait pas aux règles françaises de lutte contre le blanchiment de capitaux.[5][10]
- L'accès passe par DataPass et un contrat payant avec La Poste. Les tarifs ne sont pas publiés.[7][8]
FranceConnect est la fédération d'identité de l'État français : un bouton unique qui permet à une personne de se connecter à un service avec un compte qu'elle possède déjà, comme son compte fiscal ou son application France Identité.[3] FranceConnect+ en est la branche renforcée, conçue pour les services qui doivent savoir qui est réellement l'utilisateur.[4]
Ci-dessous : qui peut se raccorder, le parcours, les données, les niveaux de garantie et les règles de lutte contre le blanchiment de capitaux (AML). Autres pays : schémas d'identification électronique par pays.
FranceConnect et FranceConnect+ en un coup d'œil
Les deux sont opérés par la direction du numérique de l'État (DINUM), entièrement sur le territoire français.[1]
FranceConnect+
La branche à haut niveau de garantie de la fédération d'identité de l'État français
FranceConnect vs FranceConnect+
| Critère | FranceConnect | FranceConnect+ |
|---|---|---|
| Niveau fourni | Faible, quel que soit le fournisseur d'identité[5] | Substantiel ou élevé[5] |
| Fournisseurs d'identité | impots.gouv.fr, Ameli.fr, La Poste, MSA, YRIS (fin le 1er juillet 2026), France Identité, TrustMe[3] | La Poste et France Identité uniquement ; TrustMe indiqué comme « à venir », l'e-carte Vitale citée comme possible[3][4] |
| Origine des données | Le répertoire national d'identification des personnes physiques (RNIPP)[6] | Directement auprès du fournisseur d'identité[6] |
| Prix pour un fournisseur privé | Gratuit[7] | À l'usage, dans le cadre d'un contrat avec La Poste[8] |
| Vérification d'identité LCB-FT en France | Non : le niveau est trop faible[10] | Oui, pour les entités assujetties[10] |
Adoption : combien de personnes utilisent FranceConnect
La DINUM, l'opérateur, a publié ses chiffres sur dix ans le 20 mai 2026.[1]
La documentation partenaires, non datée, indique 43 millions d'utilisateurs actifs et 435 millions de connexions sur 12 mois pour FranceConnect et FranceConnect+.[2] Les identités FranceConnect+ ont progressé de plus de 100,000 par mois début 2025.[3] France Identité comptait plus de 5 millions d'utilisateurs au 1er octobre 2026.[12][13] La part des adultes français disposant d'une identité FranceConnect+ n'est pas publiée. Retenez donc 7 millions, et non 45 millions, comme base atteignable.
Ce que voit l'utilisateur lors d'une connexion FranceConnect plus
Le parcours repose sur une redirection : l'utilisateur part vers FranceConnect+, se connecte avec son fournisseur d'identité, donne son consentement, puis revient.[3] France Identité documente un code personnel associé à l'apposition de la carte d'identité à puce sur le téléphone (NFC). Ses écrans de connexion exacts ne sont pas publiés.[14]
Vérifiez votre identité
Continuer avec FranceConnect+
Utiliser plutôt une pièce d'identité
1L'utilisateur clique sur le bouton FranceConnect+.
Choisissez votre compte
L'Identité Numérique La Poste
France Identité
2FranceConnect+ affiche la liste des fournisseurs d'identité.
Saisissez votre code
3L'utilisateur saisit son code personnel.
Tenez votre carte d'identité
Placez la carte contre le dos du téléphone.
Lire la carte
4Le téléphone lit la puce de la carte par NFC.
Partagez vos données
- Nom de famillePartagé
- Date de naissancePartagée
- Lieu de naissancePartagé
- AdresseNon partagée
Continuer
5L'utilisateur donne son consentement, puis revient sur votre service.
Illustration des étapes documentées, pas les écrans officiels. Avec La Poste, les étapes 3 et 4 sont une validation dans son application.
Les variantes sur le même appareil et sur un autre appareil ne sont pas documentées séparément. Votre service ne peut pas choisir les fournisseurs d'identité affichés. Sur FranceConnect, le fournisseur utilisé vous est masqué, à la suite d'un avis de 2015 de l'autorité de protection des données (CNIL).[3]
Vidéo à venir : flow-redirect
Une connexion par redirection avec une identité électronique nationale, du début à la fin.
L'utilisateur consent au partage des données
Version simplifiée, dans l'ordre donné par la documentation.[3][4]
Ce que reçoit une entreprise
La documentation partenaires définit les données comme l'« identité pivot », complétée par un identifiant pseudonyme différent pour chaque service.[6]
| Attribut | Dans l'identité pivot | Format ou remarque |
|---|---|---|
| Nom de famille | Oui | Texte[6] |
| Prénoms | Oui | Texte[6] |
| Sexe | Oui | Champ de l'identité pivot[6] |
| Date de naissance | Oui | Champ de l'identité pivot[6] |
| Lieu de naissance | Oui | Code INSEE du lieu de naissance[6] |
| Pays de naissance | Oui | Code INSEE du pays de naissance[6] |
| Identifiant du sujet (sub) | Renvoyé avec celle-ci | Pseudonyme, un par service[6] |
| Nom d'usage | Facultatif | Si la personne en a un[6] |
| Facultatif | Adresse e-mail vérifiée[6] | |
| Adresse, photo, numéro national | Non | À collecter séparément si vos règles l'exigent |
Niveau de garantie et valeur juridique de FranceConnect+
FranceConnect simple ne délivre que le niveau faible, quel que soit le fournisseur d'identité : les identités sont « rabaissées à un niveau de garantie faible ».[5] FranceConnect+ est lui-même qualifié par l'ANSSI, l'agence française de cybersécurité, au niveau élevé en tant que plateforme. Le niveau délivré est substantiel pour La Poste et élevé pour France Identité.[5] Sur la liste de la Commission européenne, « FranceConnect+ / The Digital Identity La Poste » est notifié au niveau substantiel, et France Identité est notifiée au niveau élevé.[9] FranceConnect lui-même ne figure pas sur la liste.[9]
Droit français
FranceConnect est régi par l'arrêté du 8 novembre 2018 relatif au téléservice dénommé « FranceConnect ».[7] La certification des moyens d'identification électronique repose sur l'article L. 102 du Code des postes et des communications électroniques (CPCE), issu de la loi pour une République numérique, et sur le décret n° 2022-1004 du 15 juillet 2022, qui fixe le cadre de certification de l'ANSSI et la « présomption de fiabilité » (R. 54-16 à R. 54-27 CPCE).[11] France Identité repose sur le décret n° 2022-676 du 26 avril 2022.[15]
Vigilance LCB-FT à l'égard de la clientèle en France
Le Code monétaire et financier (CMF) permet aux entités assujetties de vérifier l'identité au moyen d'une identification électronique. L'article R. 561-5-1 1°, dans sa version en vigueur depuis le 5 avril 2021 telle que modifiée par le décret n° 2021-387, admet :
Article R. 561-5-1 1°Code monétaire et financier
« a) A un moyen d'identification électronique certifié ou attesté par l'[ANSSI] conforme au niveau de garantie soit substantiel soit élevé [...] ou b) [...] délivré dans le cadre d'un schéma notifié [...] substantiel soit élevé »
Source : Légifrance, CMF, articles R. 561-5 et suivants[10]
Le point 2° ajoute un moyen d'identification électronique « présumé fiable au sens de l'article L. 102 » du CPCE.[10] Les deux fournisseurs FranceConnect+ sont notifiés au niveau substantiel ou élevé. Selon notre lecture, ils relèvent donc du point 1°. FranceConnect simple, au niveau faible, n'en relève pas.[5][9][10]
À défaut, l'article R. 561-5-2 énumère d'autres mesures, et les entités assujetties « choisissent celles qui, combinées entre elles, permettent la vérification de tous les éléments d'identification ».[10] Elles comprennent un service de vérification d'identité à distance (PVID) certifié par l'ANSSI au niveau substantiel (5°) et une signature ou un cachet électronique avancé ou qualifié reposant sur un certificat qualifié (6°).[10] Selon les lignes directrices révisées de l'ACPR, deux de ces mesures sont requises.
L'enjeu de l'AMLR à partir de 2027
À partir du 10 juillet 2027, le règlement européen relatif à la lutte contre le blanchiment de capitaux (AMLR) fixe une règle unique. L'article 22(6)(b) admet « l'utilisation de moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" ».[16] Les projets finaux de normes de l'Autorité de lutte contre le blanchiment de capitaux (AMLA) du 30 septembre 2026, transmis à la Commission et pas encore en vigueur, traitent ces moyens comme la voie par défaut et la vérification à distance des documents comme une alternative justifiée.[17] Il s'agit de notre lecture, pas de celle d'un régulateur : FranceConnect+ relève du point (b), FranceConnect simple n'en relève pas. Le portefeuille européen d'identité numérique (EUDI Wallet) est l'autre voie prévue par le même article, et chaque État membre doit en proposer un d'ici le 24 décembre 2026.[18]
Qui peut utiliser FranceConnect+ en tant que partie utilisatrice privée
Réglez cette question en premier. Tout organisme public peut se raccorder. Une entreprise privée ne peut se raccorder que si une loi ou un règlement l'oblige à vérifier l'identité de ses propres utilisateurs. La documentation cite en exemple une banque au titre des articles L. 561-2 et L. 561-5 du CMF, ainsi que les services de changement d'adresse.[7]
Niveau de garantie faible
FranceConnect
- Demande d'accès via DataPass
- Gratuit pour tout fournisseur de service
- Insuffisant pour les contrôles LCB-FT français
Arrêté du 8 novembre 2018
Voie par défaut pour les entreprises régulées
FranceConnect+
- Demande DataPass et contrat avec La Poste
- Tarif à l'usage, non publié
- Substantiel ou élevé, de niveau LCB-FT
CMF R. 561-5-1 1°
Solution de repli
Contrôle documentaire et vérification d'identité à distance
- Aucune habilitation de l'État nécessaire
- Combiner des mesures, par exemple un PVID certifié
- Fonctionne pour les personnes sans moyen d'identification électronique
CMF R. 561-5-2
Fonctionnement du raccordement
- Demandez l'accès sur DataPass (datapass.api.gouv.fr), où l'éligibilité est vérifiée : la demande doit indiquer la loi ou le règlement qui vous oblige à vérifier l'identité de vos utilisateurs.[7]
- FranceConnect+ est gratuit pour les organismes publics pour le moment, un changement de modèle étant en attente. Les fournisseurs privés signent avec La Poste un contrat facturé à l'usage.[8] Les tarifs ne sont pas publiés au 5 octobre 2026.
- Le nœud eIDAS, destiné aux citoyens des autres pays de l'UE, est obligatoire pour les services publics et facultatif pour les services privés.[7][8]
- Développez une intégration OpenID Connect avec des jetons chiffrés.[4]
Les sources ne décrivent aucun programme de courtiers certifiés ni aucun délai d'intégration.
Cas d'usage et règles sectorielles
| Cas d'usage | Ce que disent les règles |
|---|---|
| Connaissance client (KYC) dans la banque et la fintech | FranceConnect+ répond au CMF R. 561-5-1 1° pour les entités assujetties, selon notre lecture[10] |
| Signature électronique | Une signature ou un cachet avancé ou qualifié reposant sur un certificat qualifié constitue une mesure distincte au titre du CMF R. 561-5-2 6°[10] |
| Vérification de l'âge pour les contenus pour adultes | L'Arcom exige au moins une méthode de « double anonymat »[19] |
| Jeux d'argent, télécommunications et autres secteurs | Aucune règle sectorielle sur FranceConnect+ dans les sources. Éligible uniquement en cas d'obligation légale de vérifier les utilisateurs. L'obligation relative au portefeuille EUDI vise les télécommunications à partir du 24 décembre 2027[7][18] |
Pour une banque ou une fintech, FranceConnect+ couvre la vérification d'identité à l'entrée en relation. Le filtrage et l'évaluation des risques restent à votre charge. Une signature ou un cachet avancé ou qualifié reposant sur un certificat qualifié constitue une mesure distincte au titre du R. 561-5-2, utilisée lorsque les moyens du R. 561-5-1 ne le sont pas.[10]
Le référentiel de l'Arcom, pris en application de la loi n° 2024-449 (SREN), impose aux sites pour adultes au moins une méthode de « double anonymat » et ne cite pas France Identité.[19] Selon Siècle Digital, France Identité testait en février 2026 une preuve qui indique uniquement « plus de 15 ans » ou « plus de 18 ans ». Son déploiement effectif et son acceptation au titre du référentiel de l'Arcom ne sont pas publiés au 5 octobre 2026.
Limites et solutions de repli
- L'utilisateur doit disposer de France Identité ou de L'Identité Numérique La Poste.[3]
- France Identité nécessite la carte nationale d'identité française au format carte, et le niveau de garantie élevé exige une certification en personne en mairie ou au consulat.[14] Depuis mai 2026, un parcours existe pour les Français de l'étranger, au consulat, ainsi que dans les territoires d'outre-mer.[14]
- Les pages d'aide de FranceConnect décrivent comment les usagers bloquent une identité volée et comment les fournisseurs de services signalent une fraude.[20][21] Aucune violation datée n'est documentée.
1Proposer d'abord FranceConnect+
Affichez le bouton aux usagers en France.
L'usager dispose de France Identité ou d'une identité La Poste
Recevoir l'identité pivot
Substantiel ou élevé, signée par le fournisseur.
Vérifier avec un document
Lecture de la puce NFC, détection du vivant et comparaison faciale.
2Filtrer et décider
Filtrage AML, puis la décision.
L'eID d'abord, le parcours documentaire en solution de repli, une seule décision à la fin.
Liste de contrôle pour l'intégration de FranceConnect+
- Confirmez la loi ou le règlement qui vous oblige à vérifier l'identité de vos usagers.[7]
- Déposez la demande DataPass avec votre base légale.[7]
- Négociez avec La Poste le contrat facturé à l'usage.[8]
- Décidez si vous activez le nœud eIDAS pour les autres citoyens de l'UE.[7][8]
- Mettez en œuvre le flux OpenID Connect (OIDC) avec des jetons chiffrés.[4]
- Rattachez l'identité pivot à votre fiche client et conservez le sub de chaque usager.[6]
- Intégrez la solution de repli documentaire dans le même flux.
Comment Didit vous aide pour la vérification par eID en France
FranceConnect figure sur la feuille de route de Didit. Pour les usagers français, Didit vérifie aujourd'hui les personnes par le parcours documentaire : lecture de la puce NFC, détection du vivant et comparaison faciale, ainsi que le filtrage AML sur plus de 1,300 listes de sanctions, de personnes politiquement exposées (PEP) et de surveillance, dans un seul workflow. Un contrôle KYC complet coûte $0.33 et le filtrage AML $0.20.
Le même workflow gère les eID nationales d'autres pays avec une solution de repli documentaire. Consultez la documentation sur les portefeuilles d'identité numérique et la page vérification par eID en France.
Didit fournit
- Les contrôles documentaires avec lecture de la puce NFC, détection du vivant et comparaison faciale
- Le filtrage AML sur les listes de sanctions, de PEP et de surveillance
- La preuve de chaque contrôle
Reste à votre charge
- La base légale et votre propre éligibilité à DataPass
- L'évaluation des risques et la décision d'entrée en relation
Intégrez FranceConnect à votre parcours d'inscription
Dites-nous où vos utilisateurs français se connectent, et commencez dès aujourd'hui avec les documents.
Points clés
- FranceConnect offre un niveau de garantie faible. Seul FranceConnect+ offre un niveau substantiel ou élevé.
- Selon notre lecture, FranceConnect+ répond aux règles françaises de LCB-FT au titre de l'article R. 561-5-1 1° du CMF et, à partir du 10 juillet 2027, de l'article 22(6)(b) de l'AMLR.
- Vous recevez l'identité pivot et un identifiant propre à chaque service, pas d'adresse ni de photo.
- Avec seulement deux fournisseurs d'identité, prévoyez une solution de repli par document.
Questions fréquentes
Quelle est la différence entre FranceConnect et FranceConnect+ ?
FranceConnect offre un niveau de garantie faible, quel que soit le compte choisi par l'utilisateur. FranceConnect+ offre un niveau substantiel avec La Poste ou élevé avec France Identité.[5] Seul FranceConnect+ est assez robuste pour les vérifications d'identité LCB-FT en France.[10]
Une entreprise privée peut-elle utiliser FranceConnect+ ?
Oui, mais seulement si une loi ou un règlement l'oblige à vérifier l'identité de ses propres utilisateurs, comme une banque.[7] L'éligibilité est vérifiée lors de la demande DataPass.
Combien coûte FranceConnect+ pour une entreprise ?
Les fournisseurs privés signent avec La Poste un contrat facturé à l'usage. Les organismes publics l'utilisent gratuitement pour l'instant.[8] FranceConnect simple est gratuit.[7] Les tarifs ne sont pas publiés au 5 octobre 2026.
Quelles données FranceConnect+ transmet-il ?
Nom de famille, prénoms, sexe, date de naissance, codes INSEE du lieu et du pays de naissance, et un identifiant pseudonyme propre à chaque service.[6] Le nom d'usage et l'adresse e-mail vérifiée sont facultatifs. Pas d'adresse ni de photo.
FranceConnect+ suffit-il pour la vigilance LCB-FT à l'égard de la clientèle en France ?
Pour la vérification d'identité, oui : l'article R. 561-5-1 1° du CMF accepte les moyens d'identification électronique de niveau de garantie substantiel ou élevé.[10] Vous devez toujours effectuer le filtrage et une évaluation des risques. À partir du 10 juillet 2027, l'article 22(6)(b) de l'AMLR accepte les mêmes niveaux.[16]
Quel niveau de garantie FranceConnect+ offre-t-il ?
Substantiel avec L'Identité Numérique La Poste et élevé avec France Identité.[5] Les deux figurent sur la liste des schémas notifiés de la Commission.[9]
Les étrangers et les non-résidents peuvent-ils utiliser FranceConnect+ ?
Les citoyens de l'UE peuvent se connecter avec leur propre moyen d'identification électronique notifié via le nœud eIDAS, facultatif pour les services privés.[7][8] France Identité nécessite une carte d'identité française. Depuis mai 2026, les Français de l'étranger peuvent obtenir la certification dans un consulat, et un parcours existe dans les territoires d'outre-mer.[14] Les autres utilisateurs doivent passer par le parcours documentaire.
Les mineurs peuvent-ils utiliser FranceConnect+ ?
Aucun âge minimum n'est publié dans les sources primaires au 5 octobre 2026. Conservez le parcours documentaire pour les utilisateurs plus jeunes.
Combien de temps prend une intégration FranceConnect+, et puis-je la tester ?
Les délais et les conditions d'accès à l'environnement de test ne sont pas publiés dans les sources consultées le 5 octobre 2026. La partie technique est un flux OIDC standard avec des jetons chiffrés.[4]
Sources
- FranceConnect a 10 ans, communiqué de presse de la DINUM, 20 mai 2026.
- Présentation générale, documentation partenaires FranceConnect, non datée.
- Les fournisseurs d'identité, documentation partenaires FranceConnect.
- Différences entre FranceConnect et FranceConnect+, documentation partenaires FranceConnect.
- Niveau eIDAS, documentation partenaires FranceConnect.
- Données d'identité, documentation partenaires FranceConnect.
- Éligibilité, documentation partenaires FranceConnect.
- Facturation, documentation partenaires FranceConnect.
- Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, consulté le 5 octobre 2026.
- Code monétaire et financier, articles R. 561-5 et suivants, Légifrance.
- Les moyens d'identification électronique et leur certification, ANSSI.
- France Identité franchit le cap des 5 millions d'utilisateurs, France Identité.
- France Identité franchit le cap des 5 millions d'utilisateurs, ministère de l'Intérieur.
- Identité numérique certifiée, France Identité.
- Décrets et avis CNIL, France Identité.
- Règlement (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
- Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
- Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex.
- Référentiel technique sur la vérification de l'âge, Arcom, octobre 2024.
- Je me suis fait usurper mon identité, que faire, aide FranceConnect.
- Fraude : gérer les signalements, documentation partenaires FranceConnect.
Pour un dispositif similaire, lisez notre article sur l'Online-Ausweis allemand ; pour comparer toutes les eID que Didit propose ou prévoit, consultez Vérification eID avec Didit.
Vérifiez dès aujourd'hui les utilisateurs français avec leurs documents
Lancez dès maintenant la lecture de puce NFC, la détection du vivant et la comparaison faciale, et ajoutez FranceConnect lorsqu'il arrivera sur Didit.
Articles associés
- e-Devlet pour les entreprises : vérification d'identité en Turquie
- Intégration Singpass Myinfo : guide pour les entreprises à Singapour
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)