Intégration de Freja eID : comment les entreprises acceptent l'autre eID de la Suède

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

Avec Freja eID, l'utilisateur se connecte en approuvant une demande dans l'application Freja avec un code PIN ou la biométrie, et le service reçoit l'identité vérifiée.^[2] Pour une entreprise, l'intérêt tient aux personnes qu'il permet d'atteindre : les Suédois sans relation bancaire, les personnes installées en Suède et les titulaires de passeports de plus de 170 pays et territoires.^[3]

Ce guide s'adresse aux équipes qui acceptent déjà, ou prévoient d'accepter, BankID en Suède et veulent couvrir le reste de leurs utilisateurs suédois.

Freja eID en bref

DIGG, l'Agence suédoise pour l'administration numérique, approuve les émetteurs d'eID dans le cadre de confiance suédois de l'identification électronique, qui comporte les niveaux 2, 3 et 4.^[7]

L'adoption de Freja eID en chiffres

Au 30 juin 2026, Freja comptait 1,773,000 utilisateurs, contre 1,418,000 un an plus tôt.^[1]

Rapport intermédiaire de Freja pour le premier semestre 2026 et page d'accueil.^[1][3]

Le nombre annuel de connexions Freja et sa part parmi les adultes suédois ne sont pas publiés dans les sources consultées. À titre de comparaison, 99.9% des Suédois enregistrés âgés de 18 à 67 ans ont un BankID,^[9] si bien que Freja compte surtout à la marge : pour les personnes que BankID n'atteint pas.

Ce que voit l'utilisateur

L'utilisateur sélectionne Freja sur la page de connexion du service, puis saisit un personnummer (le numéro d'identité personnel suédois) ou scanne un code QR, selon le service. Une action arrive dans l'application Freja, et l'utilisateur l'approuve avec un code PIN ou la biométrie.^[2]

Le guide public de Freja ne décrit que ces deux points d'entrée. Un passage sur le même appareil, d'un navigateur mobile vers l'application, n'y est pas décrit. Vérifiez donc ce point avant de concevoir le parcours mobile. Freja indique aussi qu'un échec de connexion à un service public signifie généralement que l'utilisateur ne dispose pas de Freja+.^[2]

Schéma simplifié. Le troisième couloir correspond à Freja ou à votre intermédiaire, selon votre contrat.

Ce qu'une entreprise reçoit de Freja eID

Les pages publiques de Freja ne listent pas les attributs qu'un service reçoit. Selon la documentation Freja publiée par un intermédiaire certifié, Freja Basic ne partage que l'adresse e-mail et le numéro de téléphone, tandis que Freja Extended et Freja+ ajoutent le nom, le personnummer, l'adresse, l'âge et la date de naissance.^[18]

Issu de la documentation des intermédiaires (source secondaire). Confirmez l'ensemble exact auprès de Freja ou de votre intermédiaire avant de vous y fier.

Niveau de garantie et valeur juridique

La Suède a notifié à l'UE un schéma global le 14 décembre 2020 : « Swedish eID (Svensk elegitimation) », aux niveaux substantiel et élevé, avec BankID, Freja eID et EFOS comme moyens.^[6] La DIGG est plus précise : le moyen Freja notifié est « Freja+ anskaffat via ATG-ombud » (Freja+ obtenu via une vérification en présence d'un agent), au niveau substantiel.^[7]

La loi suédoise de lutte contre le blanchiment de capitaux (LCB-FT) autorise les moyens eIDAS pour les vérifications d'identité, au chapitre 3, section 7 de la loi 2017:630 :^[11]

Chapitre 3, section 7Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism

"När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster enligt ... (EU) nr 910/2014"

Source : Sveriges riksdag, SFS 2017:630^[11]

En français : une entreprise peut utiliser des moyens d'identification électronique et des services de confiance au titre du règlement (UE) n° 910/2014 (eIDAS). La vigilance reste fondée sur les risques. Une seule connexion ne suffit donc pas pour tous les clients.^[11]

À compter du 10 juillet 2027, le règlement européen relatif à la lutte contre le blanchiment de capitaux (AMLR), règlement (UE) 2024/1624, s'applique. Son article 22(6)(b) accepte les « moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" ».^[13] Freja+ via un agent atteint ce seuil. Les projets finaux de normes de l'Autorité européenne de lutte contre le blanchiment de capitaux (AMLA), transmis à la Commission le 30 septembre 2026 et pas encore en vigueur, indiquent que les moyens d'eID « devraient être utilisés dans la mesure du possible », qu'ils soient notifiés ou non, s'ils atteignent le niveau substantiel ou élevé.^[14] Pour en savoir plus : vérification eID en Suède.

Comment intégrer Freja eID : contrat direct ou intermédiaire

Selon la documentation des intermédiaires, une entreprise privée contracte directement avec Freja ou passe par un intermédiaire certifié qui dispose déjà de la connexion Freja.^[18] Les agences de l'État utilisent le système d'autorisation de DIGG, qui propose BankID, Freja+ et, une fois lancé, SverigeID. Les acteurs privés ne peuvent actuellement rejoindre le nœud eIDAS de DIGG que pour accepter des eID étrangères.^[8]

Non publics au 5 octobre 2026 : les tarifs professionnels de Freja, toute certification qu'une partie utilisatrice privée doit obtenir, les conditions contractuelles et les délais d'intégration. Demandez-les par écrit, avec un environnement de test et la liste des attributs par niveau. Les mêmes questions se posent pour l'intégration de MitID, où chaque service doit passer par un intermédiaire certifié.

Cas d'usage et règles sectorielles

Freja cite les connexions à Skatteverket et au portail de santé 1177, la sécurisation des paiements par carte avec AirPlus et l'identification auprès des points relais Schenker.^[3] Les cas privés réglementés :

La règle sur les jeux d'argent dispose : "Licenshavaren ska kontrollera spelarens identitet på ett betryggande sätt genom en tillförlitlig elektronisk identifiering eller motsvarande". La même loi réserve l'inscription aux jeux d'argent en ligne aux résidents de Suède.^[12] Les sources consultées ne traitent pas de Freja pour l'enregistrement des cartes SIM ni pour les signatures électroniques. Vérifiez ces points auprès de Freja.

Limites et solutions de repli

• Ressortissants étrangers et non-résidents. Selon Freja, les personnes de plus de 170 pays et territoires peuvent ajouter leur passeport.^[3] La DIGG approuve au niveau 3 un service distinct, "Freja för icke-bofasta" (Freja pour les non-résidents).^[7] Contrairement à Freja+, qui exige un personnummer, ses conditions ne sont pas documentées dans les sources consultées.^[7] Les parcours de passage à Freja+ partent d'une identité suédoise : un contrôle par un agent, ou un passeport ou une carte nationale d'identité suédois ajouté dans l'application.^[4] BankID, en revanche, exige un personnummer et une relation client avec une banque émettrice.^[10]
• Mineurs. L'âge minimum de Freja n'est pas publié dans les sources primaires consultées. Fiez-vous à la date de naissance que vous recevez.
• Sécurité. Freja a publié fin août 2026 des recommandations contre le phishing et le smishing, puis, le 1er octobre 2026, un avis sur un problème lié aux navigateurs intégrés aux applications sur Android.^[4]
• Résilience. La Suède invoque les pannes et les attaques par déni de service visant les eID privées parmi les raisons de créer l'eID d'État SverigeID, un complément ouvert à partir du 1er décembre 2026.^[17][16]

La réponse : l'eID d'abord, avec un parcours documentaire en appui. La puce du passeport ou de la carte d'identité est lue par NFC (communication en champ proche), puis viennent la détection du vivant et la comparaison faciale. Voir Vérification eID par NFC et sécurité de la puce.

Projet de l'AMLA : les alternatives documentaires s'appliquent lorsque le client "ne peut raisonnablement être tenu de présenter le document d'identité [...] en présentiel et n'a pas accès à des moyens d'identification électronique" conformes à l'article 22(6)(b).^[14]

Liste de contrôle pour la mise en œuvre de Freja eID

• Déterminez quel niveau Freja vous acceptez, et refusez Freja Basic pour les contrôles d'identité.
• Choisissez un accord direct ou un intermédiaire certifié.
• Demandez par écrit la liste des attributs pour chaque niveau.
• Prévoyez les deux points d'entrée : code QR et personnummer.
• Proposez BankID à côté de Freja eID aux résidents suédois.
• Ajoutez un parcours documentaire avec lecture de la puce NFC pour tous les autres.
• Rattachez le parcours à la loi LCB-FT, chapitre 3, section 7, et à l'article 22(6) de l'AMLR à compter du 10 juillet 2027.^[11][13]
• Préparez-vous aux demandes via le portefeuille européen d'identité numérique (EUDI Wallet) à compter du 24 décembre 2027 si une authentification forte est exigée dans votre secteur.^[15]

En vertu d'eIDAS 2 (règlement (UE) 2024/1183), article 5f(2), les parties utilisatrices privées tenues d'utiliser une authentification forte de l'utilisateur, à l'exception des microentreprises et des petites entreprises, doivent aussi accepter le portefeuille EUDI à compter du 24 décembre 2027, « uniquement à la demande volontaire de l'utilisateur ».^[15] Consultez le guide du portefeuille EUDI.

Comment Didit vous aide avec Freja eID

Freja eID figure sur la feuille de route de Didit. Vous n'avez pas besoin de l'attendre pour vérifier les utilisateurs suédois. En Suède, Didit propose dès aujourd'hui le parcours documentaire avec lecture de la puce NFC, détection du vivant et comparaison faciale, ainsi que le filtrage AML sur plus de 1,300 listes de sanctions, de PEP et de surveillance. Une vérification KYC complète coûte $0.33, et le filtrage AML $0.20.

BankID Suède est une eID déjà disponible sur Didit, dans le même parcours, et renvoie un nom, une date de naissance et un personnummer signés. Retrouvez tous les schémas sur la page des portefeuilles d'identité numérique.

Questions fréquentes

Sources

1. Delårsrapport Freja eID Group AB (publ), 1 januari to 30 juni 2026, Freja eID Group.
2. Using Freja, Freja eID, consulté le 5 octobre 2026.
3. Page d'accueil de Freja, Freja eID, consulté le 5 octobre 2026.
4. Newsroom, Freja eID, publications d'août à octobre 2026.
5. Archives de la newsroom, Freja eID (source secondaire, historique de l'entreprise).
6. Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, consulté le 5 octobre 2026.
7. Godkända e-legitimationer och intygsfunktioner, DIGG.
8. Om e-legitimering, DIGG.
9. BankID in numbers, BankID.
10. Get BankID, BankID.
11. Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, Sveriges riksdag.
12. Spellagen (2018:1138), texte de loi sur lagen.nu.
13. Règlement (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
14. Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
15. Règlement (UE) 2024/1183 (eIDAS 2), article 5f, EUR-Lex.
16. Statlig e-legitimation, SverigeID, Autorité suédoise de police.
17. Regeringen inför en statlig e-legitimation, gouvernement suédois, janvier 2026.
18. À propos de Freja, documentation développeur d'un intermédiaire certifié (source secondaire).

Comparez Freja eID avec tous les autres schémas nationaux sur la page de vérification eID, ou commencez par les bases avec qu'est-ce que la vérification eID.