Intégration de l'API itsme : guide pratique pour les entreprises en 2026

Dernière révision : 5 octobre 2026 · Ne constitue pas un conseil juridique

itsme est une application belge d'identité électronique (eID) utilisée pour se connecter aux banques et aux portails fiscaux et de santé, et pour signer des documents. Selon itsme, plus de 80% des adultes belges l'utilisent.^[2][3][8] Pour une entreprise, l'API itsme permet d'accepter cette application comme preuve d'identité lors d'une inscription ou d'une connexion. Les attributs sont transmis via OpenID Connect au lieu d'une photo de carte d'identité.

itsme en bref

itsme est privé. Selon l'annonce d'acquisition d'iDIN, ses membres fondateurs sont quatre banques belges et trois opérateurs télécoms. L'État fédéral l'agrée pour les connexions aux services publics.^[10][3]

Combien de personnes utilisent itsme

itsme a dépassé 8 millions d'utilisateurs belges fin 2025. Ils ont effectué 594 millions d'actions itsme en 2025, soit une hausse de 25% par rapport à 2024, ou environ 1,6 million par jour selon la moyenne calculée par itsme.^[2]

Chiffres de l'opérateur, selon itsme.^[2][8][3]

Selon itsme, l'application a assuré près de 68% de toutes les connexions au service fédéral d'authentification (FAS) en 2023. Elle compte plus de 2 000 plateformes publiques et 1 000 partenaires privés.^[3]

1. 2017LancementBelgian Mobile ID commence à développer itsme.
2. 18 décembre 2019NotifiéLe Belgian eID Scheme FAS, avec itsme, rejoint la liste de l'UE au niveau élevé.
3. 17 décembre 2025iDIN cédéSelon l'avis d'iDIN, Belgian Mobile ID acquiert le service néerlandais d'identification bancaire.
4. 1 juin 2026Pays-Basitsme est lancé pour les utilisateurs néerlandais.
5. 10 juillet 2027Entrée en application de l'AMLRLes règles de l'UE désignent l'eID comme moyen de vérification.

itsme, de son lancement au règlement LBC de l'UE.^{[2][1][10][8][17]}

Ce que voit l'utilisateur

Une redirection vers itsme, puis une validation dans l'application.^[4]

Selon itsme, depuis la fin de 2025, l'application affiche un écran d'avertissement supplémentaire lorsqu'une action itsme arrive pendant un appel téléphonique.^[2]

Ce qu'une entreprise reçoit de l'API itsme

L'API itsme repose sur OpenID Connect standard : votre serveur échange un code d'autorisation contre des jetons et lit les attributs correspondant aux scopes demandés.^[4]

Flux OpenID Connect simplifié, tel que décrit dans la documentation d'itsme sur le partage de données.^[4]

Scopes et attributs issus de la documentation d'itsme sur le partage de données.^[4]

Contrairement à la plupart des eID nordiques, itsme peut renvoyer une adresse et une photo. Les attributs d'âge minimum répondent par oui ou par non.^[4] Les applications publiques construites sur FAS exigent un compte itsme lié à une carte eID belge et à un numéro de registre national.^[6]

Niveau de garantie et valeur juridique

itsme figure sur la liste des schémas notifiés de la Commission européenne sous le nom « Belgian eID Scheme FAS / itsme ». Le moyen d'identification électronique est « itsme mobile App », avec un niveau de garantie élevé, notifié le 18 décembre 2019 (JOUE 2019/C 425/06).^[1] Le service d'authentification fédéral attribue le niveau à chaque connexion : une clé agréée comme itsme compte comme « élevé avec code PIN ou substantiel avec biométrie ».^[5]

La loi du 18 juillet 2017 relative à l'identification électronique fonde le service d'authentification fédéral. L'arrêté royal du 22 octobre 2017 régit l'agrément des clés privées pour les applications publiques, et l'agrément FAS d'itsme a été renouvelé.^[11][12][3] En matière de LCB-FT, l'article 27 de la loi du 18 septembre 2017 relative à la prévention du blanchiment de capitaux et du financement du terrorisme régit la vérification de l'identité.^[13]

Selon la lecture de la Banque nationale de Belgique (BNB), l'article 27 §4 exige que les données d'identification soient vérifiées « en recourant à des moyens de vérification particulièrement fiables », et la BNB indique que la loi « autorise explicitement » les moyens d'identification électronique eIDAS et la carte eID belge.^[13] Son recueil ajoute que, dans les situations de risque standard, les établissements financiers « peuvent procéder ... à la vérification de l'identité ... en recourant à un moyen d'identification électronique », selon des conditions que chaque établissement fixe après une analyse de fiabilité qui tient compte du « niveau de garantie ».^[14]

À partir du 10 juillet 2027, le règlement européen relatif à la lutte contre le blanchiment de capitaux (AMLR) ajoute une règle applicable dans toute l'UE.

Article 22(6)(b)Règlement (UE) 2024/1624

« l'utilisation de moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie “substantiel” ou “élevé” et des services de confiance qualifiés pertinents énoncés dans ledit règlement. »

Source : EUR-Lex, Règlement (UE) 2024/1624^[17]

Les projets finaux de normes de l'Autorité de lutte contre le blanchiment de capitaux (AMLA) du 30 septembre 2026, qui n'ont pas encore force de loi, conservent ces deux moyens par défaut.^[18] Un schéma notifié de niveau élevé, comme itsme, relève du point b) pour les comptes liés à l'eID belge (parcours par passeport non confirmé). C'est notre lecture, pas celle d'un régulateur. Consultez le guide du portefeuille européen d'identité numérique (EUDI Wallet) et ce qu'est la vérification eID.

Comment se connecter à l'API itsme

Une entreprise privée contracte soit directement avec Belgian Mobile ID, soit via un partenaire certifié ou un courtier.^[15] Les sites publics accèdent à itsme via le FAS, géré par le SPF BOSA.^[5] Notre guide pour devenir partenaire itsme détaille la première voie.

Trois façons d'accéder à itsme.^[15][5]

Au 5 octobre 2026, itsme ne publie aucune grille tarifaire. Elle décrit une « tarification par tranches progressivement dégressive » selon les utilisateurs actifs par projet.^[15]

Cas d'usage et règles sectorielles

itsme fait état d'usages dans la banque, la fiscalité, la santé, la signature, l'assurance, l'énergie, la livraison de colis et la billetterie.^[2]

Pour les jeux d'argent, la Belgique a relevé l'âge minimum à 21 ans pour tous les jeux de hasard en 2024, selon Bird & Bird. Nous n'avons trouvé aucune règle qui oblige les opérateurs à utiliser itsme en particulier. Consultez notre article sur la vérification de l'âge avec itsme.

Limites et solutions de repli

• Un smartphone est nécessaire : chaque connexion est validée dans l'application.^[4] L'activation passe par une banque belge, par la carte eID avec un lecteur de carte, ou par le scan d'un document avec un selfie.^[7][8]
• Les mineurs de moins de 13 ans ne peuvent pas l'utiliser ; fin 2025, itsme s'est ouvert aux mineurs de 13 ans et plus.^[2]
• Les étrangers peuvent activer itsme avec un passeport ou une carte d'identité, mais les partenaires publics exigent un compte lié à une eID belge avec un numéro de registre national.^[6] Selon e-signature.eu, l'inscription avec un passeport est réservée aux personnes âgées de 18 ans ou plus.
• Ce guide n'a pas pu confirmer, au 5 octobre 2026, si les comptes créés avec un passeport relèvent du schéma notifié de niveau de garantie élevé.

Le SPF Economie met en garde contre les arnaques à itsme.^[16] Selon RTL, la fédération bancaire Febelfin a averti en août 2025 que ces arnaques étaient en hausse ; RTL parle d'une arnaque psychologique, et non d'une faille de l'application.

Selon VRT, le gouvernement a lancé l'application MyGov.be comme alternative publique en octobre 2025, en invoquant la crainte d'un rachat d'itsme par un acteur étranger et celle d'une panne soudaine. Ne faites jamais d'une eID l'unique porte d'entrée.

L'eID d'abord, le parcours par document pour tous les autres.

Aux Pays-Bas, iDIN fonctionne pendant la transition : la page de lancement d'itsme indique « retiré progressivement et complètement d'ici la fin de 2027 », sa page iDIN « En 2028, itsme remplacera entièrement iDIN » ; aucune des deux pages n'est datée, et les sources se contredisent.^[8][9] Consultez le guide d'intégration iDIN.

Liste de contrôle pour l'intégration d'itsme

• Déterminez si vous avez besoin d'une connexion de niveau élevé ou si le niveau substantiel suffit.^[5]
• Listez les scopes dont votre processus a besoin et supprimez les autres.^[4]
• Choisissez un contrat direct ou un partenaire certifié.^[15]
• Mettez en place l'échange de code OpenID Connect sur votre serveur.^[4]
• Gérez les comptes qui ne comportent pas de numéro de registre national.^[6]
• Consignez par écrit votre analyse de fiabilité LCB-FT pour le parcours eID.^[14]
• Proposez un parcours par document avec lecture de la puce et détection du vivant.
• Indiquez aux utilisateurs que vous ne leur demanderez jamais d'approuver une action qu'ils n'ont pas initiée.^[16]

Comment Didit vous aide pour la vérification eID en Belgique

itsme figure sur la feuille de route de Didit. Pour les utilisateurs belges, Didit vérifie aujourd'hui les personnes par le parcours par document : lecture de la puce NFC, détection du vivant et correspondance faciale, ainsi que le filtrage LCB-FT, dans un seul workflow. Une vérification KYC complète coûte $0.33 et le filtrage LCB-FT $0.20.

Les utilisateurs belges qui disposent de Smart-ID peuvent déjà se connecter avec sur Didit, en complément du parcours par document. Smart-ID renvoie le nom complet, la date de naissance et un code d'identification personnel, au niveau élevé ; consultez notre guide d'intégration Smart-ID et la documentation sur les portefeuilles d'identité numérique.

Questions fréquentes

Sources

1. Aperçu des schémas eID prénotifiés et notifiés au titre d'eIDAS, Commission européenne, consulté le 5 octobre 2026.
2. itsme atteint huit millions d'utilisateurs et renforce sa position d'acteur européen, Belgian Mobile ID, 17 mars 2026.
3. Renouvellement de l'accréditation d'itsme, Belgian Mobile ID.
4. Partage de données, documentation itsme pour les développeurs, Belgian Mobile ID.
5. Déclaration de confidentialité du FAS, SPF BOSA.
6. Activer sans document d'identité belge, support itsme.
7. Commencer, itsme.
8. itsme se lance aux Pays-Bas, itsme.
9. itsme et iDIN, itsme.
10. Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 décembre 2025.
11. Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
12. Arrêté royal du 22 octobre 2017, SPF BOSA.
13. Identification et vérification de l'identité, Banque nationale de Belgique.
14. Compendium LCB-FT (archive du 21 février 2020), Banque nationale de Belgique.
15. Identification itsme pour les entreprises, Belgian Mobile ID.
16. Arnaque à l'application itsme, SPF Economie.
17. Règlement (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
18. Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.

Notre page vérification eID montre comment les eID nationales et le parcours par document s'intègrent dans un même workflow.