Mobile-ID en Estonie et en Lituanie : guide pour les entreprises

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

Mobile-ID permet à un client en Estonie ou en Lituanie de prouver son identité avec son numéro de téléphone, son code personnel et un code PIN saisi sur le téléphone. Pour une entreprise, une connexion Mobile-ID renvoie un nom et un code personnel signés, avec un niveau de garantie (LoA) élevé.

Nous proposons les connexions Mobile-ID aux côtés de Smart-ID.

Ce qu'est Mobile-ID

L'Autorité estonienne des systèmes d'information (RIA) le décrit comme « une carte SIM de téléphone mobile dotée d'une clé publique et d'une clé secrète » qui « fonctionne comme un document similaire à la carte d'identité ». Il faut une carte d'identité pour en faire la demande, et Mobile-ID ne permet pas de chiffrer des documents.^[2] La RIA qualifie la carte d'identité et Mobile-ID de « solutions d'identité électronique garanties par l'État ».^[1]

Adoption : combien de personnes utilisent Mobile-ID

Sources : RIA, SK ID Solutions citant le régulateur lituanien RRT.^[1][2][8]

Le chiffre lituanien compte des certificats, pas des personnes, en hausse par rapport à 457,117 fin 2024 ; nous n'avons trouvé aucun nombre publié d'utilisateurs lituaniens.^[8] En Estonie, Smart-ID détient « une part de marché de près de 60 pour cent » des authentifications et la carte d'identité « près de 23 pour cent », Mobile-ID « représentant le reste », selon ERR News (29 janvier 2026). Aucune source primaire ne donne sa part parmi les adultes ni son nombre de transactions mensuelles.

Ce que voit l'utilisateur lors d'une connexion Mobile-ID

La passerelle d'authentification de l'État estonien, TARA, documente le parcours : numéro de téléphone et code personnel, puis un code de vérification qui « doit correspondre au code affiché sur l'appareil mobile », puis le PIN1.^[5]

TARA documente les étapes, pas les écrans du téléphone ; l'écran de téléphone ci-dessus est une illustration. Au 5 octobre 2026, nous n'avons trouvé aucune variante par QR code ou d'application à application, les étapes sont donc les mêmes sur tout appareil. Smart-ID fonctionne différemment ; consultez notre guide d'intégration Smart-ID.

Ce qu'une entreprise reçoit de Mobile-ID

Le jeton d'identité de TARA montre ce que contient une connexion Mobile-ID estonienne.^[5]

TARA transmet phone_number « uniquement » lorsque Mobile-ID a été utilisé.^[5] Au 5 octobre 2026, aucune source primaire n'avait confirmé l'ensemble d'attributs lituanien.

Niveau de garantie et statut juridique de Mobile-ID

En Estonie, le Conseil de la police et des gardes-frontières délivre les outils « conformément à la loi sur les documents d'identité ».^[2] La Lituanie n'a notifié que sa carte d'identité nationale.^[4]

Vigilance à l'égard de la clientèle en Estonie

La loi estonienne de lutte contre le blanchiment de capitaux (LCB), RahaPTS, énumère les voies à distance ouvertes aux établissements de crédit et aux établissements financiers.^[10]

§ 31(3)RahaPTS

"1) e-identimise süsteemi, millest on teatatud ... (EL) nr 910/2014 ... artikli 9 kohaselt ja mis vastab ... artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" ... "2) kvalifitseeritud usaldusteenust"

Source : Riigi Teataja, RahaPTS^[10]

En clair : un schéma d'identification électronique notifié de niveau substantiel ou élevé, ou un service de confiance qualifié. Mobile-ID estonien fait partie du schéma notifié au niveau élevé. Il correspond donc au point 1 selon la lettre du texte.^[4][10] Le § 31(1) impose une telle voie (ou un outil vidéo conforme au § 31(31)) pour les clients résidant hors de l'Espace économique européen ou envoyant plus de €15,000 par mois (personnes physiques) ou €25,000 (personnes morales).^[10]

Vigilance à l'égard de la clientèle en Lituanie

L'article 11 de la loi lituanienne LCB autorise l'identification à distance au moyen d'une identification électronique délivrée dans l'UE de niveau élevé ou substantiel, ou au moyen d'une signature électronique qualifiée reposant sur un certificat qualifié. La condition est que l'identité de la personne ait été établie lors de la délivrance du moyen.^[12] La synthèse par SK des données de RRT de fin 2025 présente les certificats Mobile-ID avec le nombre de certificats de signature électronique qualifiée valides.^[8] Selon notre lecture, cela renvoie à la voie de la signature. À confirmer avec votre conseil juridique.

À partir de 2027 : article 22(6) de l'AMLR

Le règlement européen de lutte contre le blanchiment de capitaux (AMLR, règlement (UE) 2024/1624) s'applique à partir du 10 juillet 2027.^[14]

Article 22(6)(b)Règlement (UE) 2024/1624

« l'utilisation de moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" et des services de confiance qualifiés pertinents prévus par ledit règlement. »

Source : EUR-Lex, règlement (UE) 2024/1624^[14]

L'Autorité de lutte contre le blanchiment de capitaux (AMLA) a transmis le 30 septembre 2026 à la Commission ses projets finaux de normes de vigilance. Ils n'ont pas encore force de loi. Le considérant 11 indique que les moyens d'identification électronique sont pris en compte « qu'ils soient ou non notifiés au titre de l'article 9 [...] dès lors qu'ils satisfont aux exigences des niveaux de garantie "substantiel" ou "élevé" » et « devraient être utilisés chaque fois que possible ». Une entreprise qui recourt plutôt à des contrôles documentaires « doit être en mesure de justifier pourquoi ».^[15] Le portefeuille européen d'identité numérique (EUDI Wallet) est l'autre voie d'identification électronique. Consultez notre guide du portefeuille EUDI.

Comment une entreprise se connecte à Mobile-ID

SK ID Solutions exploite le service Mobile-ID pour les parties utilisatrices (RP) en Lituanie et en Estonie.^[6] La passerelle publique TARA est réservée aux institutions publiques. Les entreprises privées ne peuvent l'utiliser que pour les connexions eIDAS transfrontalières.^[5]

Trois façons d'accéder à Mobile-ID. Seules les deux premières conviennent à une entreprise privée sur son marché national.^[5][6]

Ce que Mobile-ID coûte à une entreprise

La grille tarifaire Mobile-ID de SK s'applique à partir du 1er juin 2026. Le prix est fixé par transaction, avec un minimum mensuel.^[6] Consultez les tarifs.

Les deux extrémités de la grille tarifaire Mobile-ID de SK.^[6]

Au 5 octobre 2026, nous n'avons trouvé aucun délai d'intégration publié pour Mobile-ID. Le guide de l'API Smart-ID couvre le volet technique de SK.

Cas d'usage et règles sectorielles

• Entrée en relation KYC et AML. Vérifications KYC (connaissance du client) pour les banques et les établissements de paiement, au titre du § 31 de la RahaPTS en Estonie et de l'article 11 en Lituanie.^[10][12]
• Jeux d'argent et contrôle de l'âge. La loi estonienne sur les jeux d'argent interdit aux moins de 21 ans les jeux de hasard et les jeux de hasard à distance (§ 34(2)). Son § 53(1) impose aux opérateurs en ligne de vérifier l'identité de chaque joueur et d'enregistrer son code personnel.^[11] Les opérateurs lituaniens doivent collecter les données d'identité avant tout contrat de jeu à distance.^[13] L'âge se déduit de la date de naissance signée. Nous n'avons trouvé aucune attestation Mobile-ID limitée à l'âge.^[5]
• Signature. Mobile-ID permet de signer comme de se connecter. La RIA prévient les utilisateurs estoniens que, sans nouvelle carte SIM, il « ne peut pas être utilisé pour la signature numérique ni pour l'authentification » à partir du 19 mai 2027.^[1]

Pour les télécoms, nous n'avons trouvé aucune règle estonienne ou lituanienne qui cite Mobile-ID pour l'enregistrement des cartes SIM.

Limites et solutions de repli

• Étrangers et non-résidents. La demande exige une carte d'identité estonienne. Les personnes qui n'en ont pas ne peuvent donc pas obtenir Mobile-ID estonien.^[2]
• Mineurs. Chaque opérateur fixe « ses propres règles de délivrance des mobile-ID, par exemple des limites d'âge ».^[3] La FAQ de Smart-ID fixe à 15 ans l'âge requis pour s'inscrire à Smart-ID via Mobile-ID en Estonie.^[17]
• Changements de numéro. Un numéro qui change de titulaire perd son Mobile-ID.^[3]
• Remplacement de la SIM (Estonie uniquement). Les utilisateurs estoniens doivent remplacer leur carte SIM avant le 19 mai 2027.^[1] Au 5 octobre 2026, nous n'avons trouvé aucune échéance confirmée pour les cartes SIM lituaniennes : mobile-id.lt indique la même date dans une phrase portant sur les opérateurs estoniens.^[9]
• Fraudes. La RIA et mobile-id.lt mettent en garde contre de faux appels et messages de remplacement de SIM.^[1][9] En 2019, des identifiants Mobile-ID obtenus par hameçonnage ont servi à ouvrir des comptes Smart-ID. Depuis le 1er juillet 2019, un code est d'abord envoyé à l'appareil Mobile-ID.^[16]

1. 1er juillet 2019Mesure correctiveUn code envoyé au téléphone Mobile-ID protège les nouveaux comptes Smart-ID.
2. 2 juillet 2022Nouveau nom« Mobile-ID » remplace « Mobiil-ID » sur la liste de l'UE.
3. déc. 2024Élevé en LituanieLe RRT reconnaît Mobile-ID au niveau élevé.
4. 19 mai 2027Échéance SIM en EstonieLes anciennes cartes SIM estoniennes cessent de fonctionner.
5. 10 juillet 2027Entrée en application de l'AMLRL'article 22(6) cite l'identification électronique de niveau substantiel ou élevé.

Étapes de Mobile-ID qui concernent une partie utilisatrice.^{[16][4][7][1][14]}

Prévoyez une deuxième voie : une vérification de document avec lecture de la puce (NFC, communication en champ proche), détection du vivant et comparaison faciale. Voir la vérification de la puce NFC.

L'identification électronique d'abord, le document en solution de repli. Consigner le motif vous prépare à la règle de justification du projet de l'AMLA.^[15]

Liste de contrôle pour la mise en œuvre de Mobile-ID

• Vérifiez avec votre conseil juridique la voie prévue par votre droit national LCB-FT.^[10][12]
• Choisissez un contrat direct avec SK ou un prestataire qui en détient un.^[6]
• Collectez le numéro de téléphone et le code personnel dans votre formulaire.^[5]
• Informez les utilisateurs estoniens du remplacement des cartes SIM du 19 mai 2027.^[1]
• Mettez en place la solution de repli par document.
• Consignez le niveau de garantie et le motif de chaque repli.

Comment Didit vous aide avec Mobile-ID

Mobile-ID est disponible sur Didit pour la vérification eID en Estonie et en Lituanie, aux côtés de Smart-ID, MitID, BankID Suède et du Finnish Trust Network, avec une voie documentaire dans le même parcours. Vous n'avez pas besoin de votre propre contrat avec SK.

Dans la console, allez dans Workflows, à l'étape ID Verification, puis Countries, choisissez l'Estonie ou la Lituanie et cochez Mobile-ID sous "Wallets accepted". Par API, renseignez methods.EST.wallet ou methods.LTU.wallet. L'utilisateur saisit son numéro de téléphone Mobile-ID et valide un code de comparaison sur son téléphone. Didit ne demande jamais le code PIN.

Une connexion renvoie le nom complet, la date de naissance, le code personnel balte, le niveau de garantie (libellé propre à Didit : High) et une vérification de signature. Pas d'adresse, pas de photo. Les résultats arrivent par webhook ou par API, comme indiqué dans la documentation sur les portefeuilles d'identité numérique.^[18]

Les autres basculent vers la vérification de document avec lecture de la puce NFC ($0.15), détection du vivant et comparaison faciale. Le contrôle KYC complet coûte $0.33. Ajoutez le filtrage LCB-FT pour $0.20. Seules les connexions eID abouties sont facturées. Mobile-ID coûte $0.20 (page des tarifs) et toutes les eID figurent sur la page des portefeuilles d'identité numérique.

Questions fréquentes

Sources

1. Les utilisateurs de Mobile-ID doivent remplacer leur carte SIM pour continuer à utiliser le service, id.ee (RIA), 6 août 2026.
2. Identité électronique (eID), Autorité des systèmes d'information (RIA).
3. Demander et activer Mobile-ID, id.ee (RIA).
4. Aperçu des schémas d'identification électronique prénotifiés et notifiés au titre d'eIDAS, Commission européenne, consulté le 5 octobre 2026.
5. Spécification technique de TARA, RIA.
6. Liste de prix, SK ID Solutions, en vigueur à partir du 1er juin 2026.
7. Smart-ID et Mobile-ID reconnus comme outils approuvés par l'État en Lituanie, SK ID Solutions, 19 décembre 2024.
8. SK ID Solutions a émis près de trois millions de certificats en Lituanie en 2025, SK ID Solutions citant la RRT, 7 mai 2026.
9. Mobile-ID, mobile-id.lt.
10. Rahapesu ja terrorismi rahastamise tõkestamise seadus (RahaPTS), § 31, Riigi Teataja.
11. Hasartmänguseadus (loi sur les jeux d'argent), § 34 et § 53, Riigi Teataja.
12. Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas, article 11, version consolidée, INFOLEX.
13. Dažniausiai užduodami klausimai (questions fréquentes), autorité lituanienne de surveillance des jeux d'argent.
14. Règlement (UE) 2024/1624 (AMLR), EUR-Lex, Journal officiel du 19 juin 2024.
15. Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
16. Il est plus difficile pour les criminels de créer des comptes Smart-ID à l'insu des personnes, id.ee (RIA), 20 mars 2020.
17. Limites d'âge pour l'utilisation de Smart-ID, aide Smart-ID.
18. Portefeuilles d'identité numérique, documentation Didit.

Vous découvrez le sujet : lisez ce qu'est la vérification eID, les schémas eID par pays, la vérification eID en Lettonie et notre page sur la vérification eID.