Intégration d'ID Austria : guide pour les prestataires de services privés
Comment une entreprise privée accepte ID Austria : enregistrement IDA-SPR, OIDC ou SAML2, les attributs et le bPK reçus, niveau de garantie élevé, FM-GwG § 6(4) et AMLR, limites et repli documentaire.
En bref
ID Austria est l'identité électronique (eID) de l'État autrichien, et une entreprise privée peut l'accepter : elle s'enregistre comme fournisseur de services via l'ID Austria Service Provider Registration (IDA-SPR) dans l'Unternehmensserviceportal (USP), puis se connecte par OpenID Connect ou SAML2.[13][10] ID Austria est notifiée au titre d'eIDAS au niveau de garantie élevé.[6] Selon ses pages d'aide, seule la forme complète (Vollfunktion) bénéficie de la reconnaissance à l'échelle de l'UE.[7]
- Près de 6.3 millions d'enregistrements au 1er septembre 2026,[3] et 130 fournisseurs de services privés en mars 2026.[4]
- Vous recevez le nom, la date de naissance et un identifiant sectoriel (bPK), jamais le numéro de base brut.[12][2]
- Le droit autrichien de lutte contre le blanchiment de capitaux accepte une identité électronique pour les clients à distance.[16]
ID Austria est l'identité électronique que le gouvernement fédéral autrichien a construite à partir des anciennes Handy-Signatur et Bürgerkarte.[1] Dans la loi sur l'administration électronique (E-Government-Gesetz), il s'agit de l'« E-ID », qui sert à prouver l'identité unique d'une personne.[2] Elle a remplacé la Handy-Signatur le 5 décembre 2023.[14]
Voir aussi la vérification eID en Autriche et ce qu'est la vérification eID.
ID Austria en bref
ID Austria
L'identité électronique nationale de l'Autriche, l'E-ID de la loi sur l'administration électronique
ID Austria existe sous deux formes. La forme complète (Vollfunktion) exige une vérification d'identité en personne auprès d'une autorité d'enregistrement et, selon les pages d'aide d'ID Austria, donne accès à la fonction d'identité sur smartphone et à la reconnaissance à l'échelle de l'UE. La forme de base (Basisfunktion) est celle que détiennent les utilisateurs migrés de la Handy-Signatur tant qu'ils n'ont pas été vérifiés en personne. Elle ne donne accès ni à l'une ni à l'autre, et les attributs supplémentaires ne sont disponibles qu'avec la forme complète.[7][12]
Adoption : combien d'Autrichiens disposent d'ID Austria
Le gouvernement a recensé environ 6 millions d'enregistrements au 30 juin 2026 et près de 6.3 millions au 1er septembre 2026.[3] Les enregistrements et les 4.9 millions d'utilisateurs de mars 2026 sont des décomptes distincts.[4] En août 2025, il qualifiait 4.1 millions de « rund jede zweite Person », soit environ une personne sur deux, avec pour objectif l'ensemble des 9 millions d'habitants d'ici 2030.[5] Aucune part de la population adulte n'a été publiée au 5 octobre 2026.
Il recense aussi plus de 500 applications et plus de 20 cas d'usage professionnels, et vise 200 fournisseurs privés supplémentaires en 2026.[4]
- 2009Handy-SignaturLa signature mobile démarre sous sa forme actuelle.
- 27 avril 2022NotificationID Austria entre dans la liste de l'UE au niveau élevé.
- 5 décembre 2023RemplacementID Austria remplace Handy-Signatur.
- Mars 2024Preuve d'âgeUne preuve d'âge numérique arrive dans l'application eAusweise.
- 17 mars 2026Programme entreprisesLe gouvernement lance « ID Austria goes Wirtschaft ».
ID Austria, de Handy-Signatur au programme pour les entreprises.[15][6][14][22][4]
Ce que voit l'utilisateur
Une connexion part de votre site vers ID Austria, puis revient.[10] L'écran 1 est votre propre page, avec votre propre lien de secours. Les autres écrans sont ceux d'ID Austria, simplifiés.
Vérifiez votre identité
Utilisez votre identité électronique autrichienne.
Se connecter avec ID Austria
Utiliser plutôt une pièce d'identité
1L'utilisateur choisit ID Austria et est redirigé vers sa page de connexion.[10]
Connexion
Nom d'utilisateur et mot de passe de signature.
Continuer
2L'utilisateur saisit un nom d'utilisateur et un mot de passe de signature, ou commence dans l'application.[7]
Confirmez la connexion
Visage, empreinte digitale ou code de l'appareil.
Confirmer
3L'utilisateur confirme dans l'application ID Austria ou avec une clé FIDO.[1][9]
Partagez vos données
- NomPartagé
- Date de naissancePartagée
- Identifiant sectorielPartagé
- Numéro de baseNon partagé
Accepter
4L'utilisateur accepte, et votre service reçoit les données vérifiées.[11][2]
Sur un ordinateur ou un téléphone, la redirection est la même, et le second facteur s'exécute dans l'application ou sur une clé FIDO.[9] La configuration de la biométrie n'est pas obligatoire. Le mot de passe de l'appareil protège aussi l'application.[8][9]
Ce qu'une entreprise reçoit d'ID Austria
Vous choisissez vos attributs lors de votre enregistrement en tant que fournisseur de services, et non au moyen de scopes OpenID Connect au moment de la connexion.[12]
| Groupe | Attributs | Quand vous les recevez |
|---|---|---|
| Données de base | Prénom, nom de famille, date de naissance, bPK, liste de bPK, liste de bPK étrangers[12] | Demandés lors de votre enregistrement |
| Techniques | Pays de délivrance, niveau d'authentification, niveau ID Austria, identifiant eIDAS, certificat de signature[12] | Demandés lors de votre enregistrement |
| Mandats | Données de la personne ou de la société représentée[12] | Lorsque l'utilisateur agit pour le compte d'un tiers |
| Autres attributs | Adresse déclarée, données de la commune, âge supérieur à 14, 16, 18 ou 21 ans, photo actuelle et sa date, date de déclaration de résidence, autres résidences, sexe, image de la signature, données d'immatriculation des véhicules, code postal, nationalité, document d'identité actuel et données de la carte d'identité ou du passeport[12] | Uniquement au niveau complet et pour eIDAS. Les fournisseurs privés ont besoin d'une accréditation pour certains attributs[12] |
| Jamais | Le numéro de base (Stammzahl)[2] | Converti en un bPK irréversible |
Formats d'identifiants
La loi convertit le numéro de base d'une personne en un identifiant personnel sectoriel (bPK) irréversible.[2] Pour une entreprise, le numéro de base propre à l'organisation sert de clé sectorielle, selon la description des identifiants sectoriels publiée par la Chancellerie fédérale. Les autres indicateurs d'âge s'appellent age_over_14, age_over_16, age_over_18 et age_over_21. La page des attributs les présente sous leurs noms ISO 18013-5.[12]
Remarque
Lisez l'attribut de niveau ID Austria à chaque connexion. Un compte en forme de base ne vous donne que les données de base. Traitez-le donc comme un niveau de garantie différent.[12][7]
Niveau de garantie et valeur juridique
ID Austria figure sur la liste européenne des schémas notifiés au niveau élevé, notifié le 27 avril 2022.[6] La Chancellerie fédérale indique qu'il est reconnu dans toute l'UE au niveau le plus élevé depuis décembre 2023.[4] Selon les pages d'aide d'ID Austria, seule la forme complète (Vollfunktion) donne accès à la fonction d'identité sur smartphone et à la reconnaissance dans toute l'UE. La forme de base ne le permet pas.[7]
| Règle | Ce que cela implique pour une entreprise |
|---|---|
| E-GovG, article 4 | L'E-ID prouve l'identité unique d'une personne ; le numéro de base devient un bPK sectoriel[2] |
| Notification eIDAS | Niveau de garantie élevé, notifié le 27 avril 2022, JO 2022/C 173 I/01[6] |
| FM-GwG, section 6(4) | Les clients à distance peuvent être identifiés au moyen d'une identité électronique (point 2), d'une identification par vidéo (point 1) ou d'une signature qualifiée assortie de conditions supplémentaires (point 3)[16] |
| eIDAS, article 5f(2) | Les parties utilisatrices privées tenues, par la loi ou par contrat, d'utiliser une authentification forte de l'utilisateur pour l'identification en ligne acceptent les portefeuilles EUDI à la demande de l'utilisateur au plus tard le 24 décembre 2027 ; les micro et petites entreprises en sont exemptées[19] |
Vigilance LCB-FT à l'égard de la clientèle en Autriche
La loi sur la lutte contre le blanchiment de capitaux sur les marchés financiers (FM-GwG) permet à une entité assujettie d'identifier un client à distance avec des garanties supplémentaires, le point 2 correspondant à l'identité électronique.[16]
§ 6(4) Z 2FM-GwG
« ein gesetzlich vorgesehenes Verfahren, das gesichert dieselbe Information wie mit der Vorlage eines amtlichen Lichtbildausweises zur Verfügung stellt (elektronischer Ausweis) »
Source : RIS, FM-GwG § 6[16]
En bref : une procédure prévue par la loi qui fournit de manière sécurisée les mêmes informations que la présentation d'une pièce d'identité officielle avec photo. L'Autorité autrichienne des marchés financiers (FMA) publie aussi une note sur l'identification dans les relations à distance, selon sa page de téléchargement.
Le volet AMLR à partir de 2027
Le règlement européen de lutte contre le blanchiment de capitaux (AMLR) s'applique à partir du 10 juillet 2027, et son article 22(6) avec lui ; d'ici là, le § 6(4) Z 2 du FM-GwG fait foi.[17][16] L'article 22(6)(b) admet « l'utilisation de moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" et des services de confiance qualifiés pertinents ».[17] Les projets finaux de normes de l'Autorité européenne de lutte contre le blanchiment de capitaux (AMLA), datés du 30 septembre 2026 et qui n'ont pas encore force de loi, font de l'eID la voie à distance par défaut et des contrôles à distance fondés sur des documents une alternative que vous devez pouvoir justifier.[18] L'échéance du portefeuille EUDI figure sur la page consacrée au portefeuille EUDI.
Comment une entreprise se raccorde à ID Austria
Les entreprises privées s'enregistrent via IDA-SPR dans l'USP.[13] Seuls les prestataires de services accrédités peuvent l'utiliser, et le centre d'innovation e-Government (EGIZ) accompagne l'intégration.[11]
Le raccordement technique se fait en OpenID Connect (OIDC) ou en SAML2.[13] Côté OIDC, ID Austria ne prend en charge que le flux par code d'autorisation, et les applications mobiles peuvent intégrer la connexion via OIDC.[10]
Mot de passe, puis application ou clé FIDO
Le flux par code d'autorisation, réduit aux étapes utiles pour une entreprise.[10]
Les conditions contractuelles, les délais et les frais applicables aux prestataires de services privés ne sont pas publiés au 5 octobre 2026. Des intermédiaires commerciaux qui regroupent plusieurs eID nationales proposent aussi ID Austria.
Voie 1
Fournisseur de services direct
- Vous vous inscrivez via IDA-SPR dans l'USP
- Vous détenez l'habilitation pour les attributs restreints
- Vous intégrez OIDC ou SAML2 avec ID Austria
Frais et délais non publiés
Voie 2
Intermédiaire
- Une seule intégration pour plusieurs eID
- Le contrat et les tarifs propres à l'intermédiaire s'appliquent
- Demandez quels attributs il peut transmettre
Vérifiez la liste des attributs avant de signer
En direct pour un seul schéma que vous maîtrisez, un intermédiaire pour de nombreux pays.
Cas d'usage d'ID Austria
| Secteur | Ce qu'ID Austria vous fournit | La règle |
|---|---|---|
| Banques, paiements, fintech | Nom vérifié, date de naissance, bPK ; nationalité et données du document d'identité au niveau complet[12] | FM-GwG § 6(4) Z 2 aujourd'hui, article 22(6)(b) de l'AMLR à partir du 10 juillet 2027[16][17] |
| Jeux d'argent et produits soumis à une limite d'âge | Indicateurs d'âge supérieur à 18 ou 21 ans, au niveau complet[12] | Les lignes directrices de l'UE au titre de l'article 28 du règlement sur les services numériques prévoient une vérification de l'âge pour les contenus de jeux d'argent[20] |
| Commerces et établissements, en présentiel | La preuve d'âge numérique dans eAusweise : le vérificateur ne voit que la photo, l'heure de la dernière mise à jour et l'âge atteint[21] | Usages cités : entrée en discothèque, passage en caisse au supermarché[22] |
| Télécommunications | Identité vérifiée pour les contrats | Les télécommunications font partie des domaines cités à l'article 5f(2) d'eIDAS[19] |
| Contrats et signature | Une signature électronique qualifiée[7] | SVG, section 4 : équivaut à une signature manuscrite, sauf exceptions[7] |
| Clients professionnels | Mandats : la personne que l'utilisateur représente. Mandats dans l'application depuis la relance de l'été 2026[12][24] | Vos propres règles de connaissance de l'entreprise (KYB) |
Au 5 octobre 2026, nous n'avons trouvé aucune position publiée des régulateurs autrichiens des jeux d'argent ou des télécommunications sur ID Austria.
Limites et solutions de repli
Limites d'éligibilité et de validité :
- Personnes de moins de 14 ans : l'âge minimum est de 14 ans.[8]
- Personnes jamais enregistrées en Autriche : la forme complète exige une vérification d'identité en personne auprès d'une autorité d'enregistrement.[7]
- Ressortissants étrangers : ils peuvent obtenir la forme complète après cette vérification.[7] La validité est de 3 ans (5 avec une résidence principale en Autriche), sans renouvellement.[8]
- Utilisateurs de Handy-Signatur migrés vers la forme de base : pas de reconnaissance à l'échelle de l'UE et pas d'attributs supplémentaires.[7][12]
Attention
Le phishing au renouvellement est un schéma de fraude connu. En avril 2026, alors qu'environ 300,000 certificats arrivaient à expiration, l'Office fédéral de police criminelle avait connaissance de près de 100 cas et d'environ EUR 0.5 million de préjudice, après de faux SMS « renouvelez votre ID Austria » et des appels de faux employés de banque.[23] Ne demandez jamais le mot de passe de signature dans vos propres écrans.
La solution de repli est une vérification de document : lecture de la puce par communication en champ proche (NFC), détection du vivant et comparaison faciale. Les projets de normes de l'AMLA acceptent les vérifications à distance fondées sur un document lorsqu'une personne ne dispose d'aucune identification électronique conforme à l'article 22(6)(b), et attendent de vous que vous en justifiiez la raison.[18]
1Le client commence son inscription
Proposez d'abord ID Austria aux clients autrichiens.
Le client finalise ID Austria au niveau complet
Accepter le résultat de l'identification électronique
Conservez le bPK, le niveau et les attributs.
Vérifier avec un document
Lecture de la puce, détection du vivant, comparaison faciale. Consignez la raison.
2Filtrer et décider
Filtrage sanctions et PEP, puis votre décision sur le risque.
L'identification électronique d'abord, les documents pour tous les autres.
Liste de contrôle de mise en œuvre
- Listez les attributs dont vous avez besoin, puis inscrivez-vous via IDA-SPR dans l'USP.[12][13]
- Demandez une accréditation si vous avez besoin d'attributs restreints.[12]
- Mettez en place le flux par code d'autorisation OIDC ou SAML2.[10][13]
- Lisez l'attribut de niveau ID Austria à chaque connexion.[12]
- Consignez votre base juridique : FM-GwG § 6(4) Z 2 aujourd'hui, article 22(6) de l'AMLR à partir du 10 juillet 2027.[16][17]
- Prévoyez un parcours par document pour les moins de 14 ans, les comptes en forme de base et les non-résidents.
- Prévenez les utilisateurs que vous n'envoyez jamais de liens de renouvellement.[23]
- Vérifiez si l'article 5f(2) d'eIDAS vous oblige à accepter les portefeuilles EUDI d'ici le 24 décembre 2027.[19]
Comment Didit vous aide avec ID Austria
Didit ajoute ID Austria sur demande. Consultez la page sur la vérification par eID pour voir comment les eID et les documents partagent un même parcours.
Ce qui fonctionne en Autriche aujourd'hui, c'est le parcours par document : lecture de la puce NFC à $0.15, détection du vivant et comparaison faciale, avec un contrôle KYC complet à $0.33, ainsi que le filtrage AML à $0.20. Pour les clients transfrontaliers, le même parcours gère déjà cinq eID nationales : MitID, BankID Sweden, Finnish Trust Network, Smart-ID et Mobile-ID. L'acceptation du portefeuille EUDI arrive bientôt. La configuration est décrite dans la documentation.
Ce que Didit fournit
- Vérifications de documents avec lecture de la puce, détection du vivant et comparaison faciale
- Filtrage des sanctions et des PEP
- La preuve de chaque contrôle
Reste à votre charge
- L'évaluation des risques et les procédures
- La décision d'entrée en relation
- Vos obligations au titre du FM-GwG et de l'AMLR
Intégrez ID Austria à votre inscription
Dites-nous où vos clients se connectent ; commencez dès aujourd'hui avec les documents.
Points clés
- Les entreprises privées s'enregistrent via IDA-SPR dans l'USP et se connectent par OIDC ou SAML2.
- Vous choisissez les attributs lors de l'enregistrement et recevez un bPK, jamais le numéro de base.
- Le FM-GwG § 6(4) Z 2 accepte une identification électronique pour les clients à distance ; l'article 22(6) de l'AMLR suivra à partir du 10 juillet 2027.
Questions fréquentes
Combien coûte ID Austria pour une entreprise ?
Aucun tarif public pour les fournisseurs de services privés n'a été publié au 5 octobre 2026. L'enregistrement passe par IDA-SPR dans l'USP : renseignez-vous sur les conditions lors de votre enregistrement.[13]
Quelles données une entreprise reçoit-elle d'ID Austria ?
Par défaut, le prénom, le nom de famille, la date de naissance et un identifiant sectoriel (bPK).[12] L'adresse, la nationalité, la photo, les indicateurs d'âge et les données du document d'identité sont des attributs supplémentaires, disponibles uniquement au niveau complet, et les fournisseurs privés ont besoin d'une accréditation pour certains d'entre eux.[12]
Les mineurs peuvent-ils utiliser ID Austria ?
À partir de 14 ans, l'âge minimum ; les clients plus jeunes ont besoin d'un autre parcours.[8]
Les étrangers peuvent-ils obtenir ID Austria ?
Oui, après une vérification d'identité en personne auprès d'une autorité d'enregistrement.[7] Pour les ressortissants étrangers, elle est limitée à 3 ans, ou 5 ans avec une résidence principale en Autriche, et elle ne peut pas être renouvelée. La personne doit s'enregistrer à nouveau.[8]
Quel niveau de garantie offre ID Austria ?
Élevé. ID Austria a été notifiée au titre d'eIDAS au niveau de garantie élevé le 27 avril 2022.[6] Selon les pages d'aide d'ID Austria, seule la forme complète (Vollfunktion) ouvre la reconnaissance à l'échelle de l'UE. La forme de base ne le permet pas.[7]
Une banque peut-elle utiliser ID Austria pour l'identification LCB-FT ?
Oui. Le FM-GwG § 6(4) Z 2 accepte une identification électronique prévue par la loi pour les clients qui ne sont pas physiquement présents.[16] À partir du 10 juillet 2027, l'article 22(6)(b) de l'AMLR accepte aussi l'identification électronique de niveau substantiel ou élevé.[17]
Combien de temps prend une intégration d'ID Austria ?
Aucun délai n'est publié. Les étapes sont l'enregistrement via IDA-SPR, l'accréditation si vous avez besoin d'attributs restreints, et une intégration OIDC ou SAML2.[13][12] EGIZ accompagne les fournisseurs de services dans l'intégration.[11]
Existe-t-il un environnement de test pour ID Austria ?
Au 5 octobre 2026, nous n'avons trouvé aucune description publique d'un environnement de test ni de comptes de test. La documentation publique pour les développeurs couvre la connexion OpenID Connect.[10] EGIZ accompagne les fournisseurs de services dans l'intégration. Demandez donc un accès de test lors de votre enregistrement via IDA-SPR.[11][13]
ID Austria est-elle la même chose que Handy-Signatur ?
Non, elle lui succède. ID Austria a remplacé Handy-Signatur le 5 décembre 2023.[14] Les comptes migrés restent sous la forme de base jusqu'à ce que l'utilisateur soit vérifié en personne.[7]
Sources
- ID Austria, site officiel, page d'accueil en anglais.
- E-Government-Gesetz § 4, RIS, système fédéral d'information juridique.
- 6.3 Millionen ausgestellte ID Austria, communiqué de presse du gouvernement, OTS, 8 septembre 2026.
- ID Austria goes Wirtschaft, Chancellerie fédérale, 17 mars 2026.
- ID Austria knackt 4-Millionen-Marke, Chancellerie fédérale, 5 août 2025.
- Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne.
- Funktionsumfang der ID Austria, aide d'ID Austria.
- Generelle Informationen, aide d'ID Austria.
- Alerte au phishing, prestataire de signature qualifiée d'ID Austria, 7 novembre 2025.
- Anbindung mit OpenID Connect, documentation développeur d'ID Austria.
- Informationen für Service Provider, ID Austria.
- Personenmerkmale, documentation développeur d'ID Austria.
- ID Austria für die Wirtschaft, Digital Austria.
- Handy-Signatur umstellen, aide d'ID Austria.
- Handy-Signatur und ID Austria, Onlinesicherheit, 19 mai 2022.
- Finanzmarkt-Geldwäschegesetz (FM-GwG) § 6, RIS.
- Regulation (EU) 2024/1624 (AMLR), EUR-Lex, articles 22(6) et 90.
- Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
- Règlement (UE) 2024/1183 (eIDAS 2), EUR-Lex, article 5f.
- Lignes directrices sur la protection des mineurs au titre de l'article 28 du DSA (C/2025/5519), EUR-Lex.
- Digitaler Altersnachweis, häufige Fragen, aide ID Austria pour les eAusweise.
- Digitaler Altersnachweis, Onlinesicherheit, 6 mars 2024.
- Warnung vor Betrug mit der ID Austria, Office fédéral de police criminelle, 7 avril 2026.
- Assistant numérique dans ID Austria à partir de l'été 2026, Chancellerie fédérale, juin 2026.
Voir aussi les schémas d'eID par pays et la page vérification eID.
Préparez avec nous votre onboarding en Autriche
Commencez dès aujourd'hui avec les documents. Dites-nous quelles eID vos clients utilisent.
Articles associés
- e-Devlet pour les entreprises : vérification d'identité en Turquie
- Intégration Singpass Myinfo : guide pour les entreprises à Singapour
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)