Intégrer l'eID allemande : guide de l'Online-Ausweis pour les entreprises

Dernière révision : 5 octobre 2026 · Ne constitue pas un conseil juridique

Un eID-Service est le moyen le plus rapide pour une entreprise d'accepter la fonction d'identité électronique (eID) de la carte d'identité allemande. La loi appelle cette fonction elektronischer Identitätsnachweis. Le gouvernement et le grand public l'appellent Online-Ausweis.^[1] Elle fonctionne sur le Personalausweis, le titre de séjour électronique et la carte eID pour les citoyens de l'UE et de l'EEE. Ensemble, ils forment un seul schéma notifié au titre d'eIDAS.^[3]

La carte eID allemande en bref

La puce contient les données. L'AusweisApp les lit. Un serveur eID transmet le résultat à l'entreprise.^[7]

Adoption : combien de personnes peuvent l'utiliser

Avoir la puce ne signifie pas l'utiliser. L'eGovernment MONITOR 2025 mesure directement l'usage.^[10]

Source : eGovernment MONITOR 2025, Initiative D21 et TU München.^[10]

Une enquête GfK distincte menée en octobre 2024 auprès de 2,003 adultes a montré que 34.9% avaient activé la fonction, de 22.4% en Sarre à 53.6% à Berlin, selon Wirtschaftsdienst. Le tableau de bord fédéral publie aussi le nombre de transactions eID sous forme de graphiques.^[11]

Ce que voit l'utilisateur

Sur un téléphone, le site renvoie vers l'AusweisApp, selon heise, et l'antenne NFC du téléphone lit la carte. Sur un ordinateur, l'utilisateur lance l'AusweisApp avec un lecteur de cartes.^[12][13]

Lors de la première utilisation, le titulaire doit remplacer le PIN à usage unique figurant dans la lettre PIN par son propre PIN à six chiffres. D'ici là, la fonction d'identification en ligne n'est pas utilisable, selon le Personalausweisportal. L'AusweisApp fonctionne sous Android 7.0+, iOS 13.0+, Windows 10 et 11, et macOS 10.15+.^[12]

En coulisses :

Schéma simplifié. Les données ne sont transmises qu'avec un certificat d'autorisation valide et le code PIN.^[1][7]

Ce qu'un eID-Service renvoie à votre entreprise

L'Online-Ausweis renvoie ce que liste votre Berechtigungszertifikat (certificat d'autorisation), et rien d'autre. PAuswG § 18(5) : « Die Übermittlung ist auf die im Berechtigungszertifikat genannten Datenkategorien beschränkt » (la transmission est limitée aux catégories de données nommées dans le certificat).^[1]

L'identifiant mérite une remarque. L'eID ne transmet ni le numéro de carte ni aucun numéro d'identification national. Vous recevez à la place le « dienste- und kartenspezifisches Kennzeichen », un identifiant lié à la fois à votre service et à la carte.^[1] Il vous permet de reconnaître une carte déjà vue, rien de plus.

Niveau de garantie et valeur juridique

Trois niveaux comptent : la loi sur la carte d'identité, la notification à l'UE et les règles LCB-FT.

Le texte LCB-FT désigne l'eID par sa base légale (texte original en allemand, traduction ci-dessous).

§ 12(1) phrase 1 n° 2Geldwäschegesetz (GwG)

"eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes"

Source : Gesetze im Internet, GwG § 12^[4]

En français : une preuve d'identité électronique au titre de la loi sur la carte d'identité, de la loi sur la carte eID ou de la loi sur le séjour.^[4]

À partir du 10 juillet 2027, le règlement européen relatif à la lutte contre le blanchiment de capitaux (AMLR), le règlement (UE) 2024/1624, s'applique.^[19] Son article 22(6)(b) autorise la vérification "en recourant à des moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie 'substantiel' ou 'élevé'".^[19] À la lecture combinée de ces textes, un schéma notifié au niveau élevé semble satisfaire à cette formulation. Les projets finaux de normes de l'Autorité de lutte contre le blanchiment de capitaux (AMLA) du 30 septembre 2026, transmis à la Commission et qui n'ont pas encore force de loi, traitent ces moyens comme l'option par défaut. Ils traitent les contrôles à distance fondés sur des documents comme une alternative que le projet vous obligerait à justifier.^[20] Le portefeuille européen d'identité numérique (EUDI Wallet) relève du même article.

1. 26 septembre 2017NotificationNiveau de garantie élevé sur la liste de l'UE.
2. 29 décembre 2023Réinitialisation du PIN suspendueLe service de réinitialisation du PIN en ligne est suspendu.
3. 20 mai 2026DIdGLe Conseil des ministres approuve le projet de loi sur le portefeuille.
4. 2 janvier 2027d-youLancement annoncé du portefeuille EUDI de l'État.
5. 10 juillet 2027Application de l'AMLRL'art. 22(6) mentionne l'eID.

L'eID allemande, de la notification à l'AMLR.^{[3][14][15][16][19]}

Comment une entreprise se connecte : Berechtigungszertifikat ou eID-Service

Le projet AusweisApp présente trois façons de devenir fournisseur de services.^[9]

Les trois voies décrites par le projet AusweisApp.^[6][9]

Pour obtenir votre propre autorisation, vous déposez une demande en ligne via le Bundesportal auprès de la Vergabestelle für Berechtigungszertifikate (VfB) du BVA.^[8] Selon le PAuswG § 21, la VfB l'accorde si vous prouvez votre identité, expliquez votre intérêt pour les données, vous engagez à protéger les données et s'il n'existe aucun signe d'abus. L'autorisation dure au maximum trois ans.^[2] Le certificat technique est ensuite délivré par un Berechtigungszertifikate-Anbieter (BerCA). Depuis l'été 2017, un seul certificat peut couvrir plusieurs services.^[6]

Il existe des fournisseurs eID-Service certifiés. Le portail fédéral en tient la liste.^[7] Les sources examinées n'ont pas permis d'établir un barème de frais ni un délai d'obtention de l'autorisation. Demandez des devis aux fournisseurs.

Cas d'usage et règles sectorielles

Pour la vérification de l'âge, la Commission pour la protection des mineurs dans les médias (KJM) range la fonction eID parmi les contrôles équivalents à un contrôle en face à face pour les groupes d'utilisateurs fermés réservés aux adultes. En juin 2022, elle avait évalué positivement 99 concepts de vérification de l'âge.^[17]

Pour les jeux d'argent, le § 6a du traité d'État sur les jeux d'argent de 2021 exige des comptes joueurs avec un nom, un nom de naissance, une date et un lieu de naissance et un lieu de résidence vérifiés, selon le portail juridique bavarois. L'eID peut transmettre chacun de ces champs. Vérifiez auprès de l'autorité de régulation des jeux les méthodes qu'elle accepte.

Pour la signature, nous n'avons trouvé aucune source primaire sur l'entrée en relation par eID pour les signatures qualifiées. Le portefeuille de l'État d-you est annoncé pour le 2 janvier 2027, avec les contrats juridiquement sûrs parmi ses premiers usages.^[16]

Limites, points de sécurité et solution de repli

• Mineurs : l'eID est utilisable dès 16 ans.^[1]
• Ressortissants étrangers : uniquement avec un titre de séjour électronique allemand ou avec la carte eID pour les citoyens de l'UE et de l'EEE, délivrée pour dix ans.^[4][21]
• Appareils : l'utilisateur a besoin d'un téléphone NFC ou d'un lecteur de carte.^[13]
• PIN oubliés : le service en ligne de réinitialisation du PIN a été suspendu le 29 décembre 2023 pour une durée indéterminée. Un PIN oublié implique donc un passage au bureau des citoyens local.^[14]
• La Smart-eID, utilisable uniquement sur téléphone, a été arrêtée le 15 décembre 2023, selon heise. Il n'existe pas de variante sans carte.

Le schéma habituel propose d'abord l'Online-Ausweis et oriente tous les autres utilisateurs vers un contrôle de document : lecture de la puce NFC du passeport ou de la carte d'identité, détection du vivant et comparaison faciale. Selon les projets de normes de l'AMLA, soyez prêt à justifier chaque recours à la voie alternative.^[20]

Liste de contrôle de mise en œuvre

• Décidez si vous avez besoin de votre propre Berechtigungszertifikat ou d'un service d'identification.
• Listez précisément les attributs dont vous avez besoin, car le certificat limite ce que vous recevez.^[1]
• Déposez votre demande auprès de la VfB via le Bundesportal si vous choisissez la voie de l'autorisation propre.^[8]
• Choisissez un eID-Service hébergé ou prévoyez votre propre serveur conforme aux lignes directrices du BSI.^[9]
• Notez le renouvellement dans votre agenda : une autorisation dure au maximum trois ans.^[2]
• Mettez en place une solution de repli documentaire pour les mineurs, les étrangers et les utilisateurs sans code PIN.
• Testez sur Android, iOS et ordinateur avec un lecteur de cartes.^[12]
• Rédigez une aide utilisateur sur la lettre PIN, la réinitialisation du code PIN et la ligne d'assistance 116 116.^[6][14]

Comment Didit vous aide pour la vérification eID en Allemagne

La carte d'identité électronique allemande (Personalausweis) figure sur la feuille de route de Didit. En Allemagne, Didit vérifie aujourd'hui les utilisateurs par la voie documentaire : lecture de la puce NFC ($0.15), détection du vivant et comparaison faciale, ainsi que le filtrage LCB-FT, dans un seul parcours. Une vérification KYC complète coûte $0.33 et le filtrage LCB-FT $0.20. D'autres identités électroniques nationales fonctionnent déjà en parallèle de la voie documentaire. Voir l'intégration MitID et la documentation sur les portefeuilles d'identité numérique.

Questions fréquentes

Sources

1. Personalausweisgesetz § 18, Elektronischer Identitätsnachweis, Gesetze im Internet.
2. Personalausweisgesetz § 21, Berechtigung für Diensteanbieter, Gesetze im Internet.
3. Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, consulté le 5 octobre 2026.
4. Geldwäschegesetz § 12, Identitätsüberprüfung, Gesetze im Internet.
5. Telekommunikationsgesetz § 172, Gesetze im Internet.
6. Berechtigungszertifikate, Personalausweisportal, ministère fédéral de l'Intérieur.
7. eID-Service, Personalausweisportal, ministère fédéral de l'Intérieur.
8. Vergabestelle für Berechtigungszertifikate, Bundesverwaltungsamt.
9. Become a service provider, AusweisApp.
10. eGovernment MONITOR 2025, Initiative D21 et TU München.
11. Nutzung: Identifizierung, Dashboard Digitale Verwaltung.
12. Software, Personalausweisportal.
13. PIN-Rücksetzbrief, site fédéral de la lettre de réinitialisation du code PIN.
14. Suspension du service de réinitialisation du code PIN et d'activation, Personalausweisportal.
15. EUDI-Wallet, ministère fédéral du Numérique et de la Modernisation de l'État (BMDS), communiqué de presse 24/2026 du 20 mai 2026.
16. d-you: Deutschland startet digitale Identität für alle, BMDS, communiqué de presse 53/2026 du 9 septembre 2026.
17. La KJM évalue positivement quatre autres systèmes de vérification de l'âge, Kommission für Jugendmedienschutz.
18. GesundheitsID, gematik.
19. Règlement (UE) 2024/1624 (AMLR), EUR-Lex, articles 22(6) et 90.
20. Rapport final, projet de RTS au titre de l'article 28(1) AMLR, AMLA, 30 septembre 2026.
21. eID-Karte der EU und des EWR, Personalausweisportal.
22. Hinweis auf eID-Schwachstelle, BSI, 16 février 2024.

Comparez toutes les eID nationales, y compris les schémas par pays, sur la page de vérification eID.