Vérification de la My Number Card au Japon : guide JPKI pour les entreprises
Comment une entreprise accepte la My Number Card japonaise via JPKI : ce que voit l'utilisateur sur carte et téléphone, quatre attributs reçus, la loi, deux modes de connexion, frais supprimés, limites et repli documentaire.
En bref
La vérification par My Number Card consiste à contrôler un client à partir des certificats électroniques présents sur la puce de la My Number Card japonaise, via l'infrastructure à clés publiques japonaise (Japanese Public Key Infrastructure, JPKI). Une entreprise privée peut l'utiliser, en tant qu'opérateur de plateforme certifié ou par l'intermédiaire d'un tel opérateur. Elle reçoit alors quatre attributs signés : nom, adresse, date de naissance et sexe.[1]
- Environ 104.18 millions de cartes étaient détenues fin juillet 2026.[3]
- Les frais par contrôle (20 yens et 2 yens) sont exonérés depuis janvier 2023.[1]
- La carte existe aussi sur téléphone : sur iPhone depuis le 24 juin 2025, et sur Android prévue à l'automne 2026.[2]
Le Japon a fondé son identification électronique (eID) sur une carte à puce, et non sur un compte dans une application. La carte contient des certificats émis par un organisme public. Une entreprise qui l'accepte se connecte à l'infrastructure qui les valide.
Ce qu'est la vérification par My Number Card
La My Number Card est une carte d'identité japonaise dotée d'une puce à circuit intégré (IC). JPKI est le service qui utilise les certificats électroniques de cette puce pour authentifier une personne et confirmer qu'un document n'a pas été modifié. Il fonctionne avec les certificats, et non avec le My Number lui-même.[1]
My Number Card
La carte d'identité à puce du Japon, vérifiée via l'infrastructure à clé publique japonaise (JPKI)
Pour le contexte, voir ce qu'est l'identification électronique et comment elle fonctionne et la liste des schémas eID nationaux par pays.
Adoption : qui détient une My Number Card
La Digital Agency présente la carte comme le moyen le plus utilisé pour vérifier l'identité d'une personne. Le nombre de cartes détenues est passé de 47.61 millions au 1er septembre 2021 à 97 millions en mars 2025, puis à environ 104.18 millions fin juillet 2026.[3]
Le chiffre de 81.7% (101.74 millions de cartes) est de source secondaire : il provient d'une chronique de DNP citant le ministère des Affaires intérieures et des Communications.[5] Les trois autres chiffres proviennent directement de la Digital Agency.[1][3] Aucune source consultée n'indique la part d'adultes ni le nombre de contrôles JPKI ; le tableau de bord de l'agence présente les chiffres actuels.[4]
- Janvier 2023Frais exonérésFrais de contrôle J-LIS suspendus.
- Mai 2023TéléphonesCertificats sur smartphone.
- 24 juin 2025iPhoneLancement de la My Number Card sur iPhone.
- 20 octobre 2026AndroidDate cible annoncée.
Étapes clés pour une entreprise partie utilisatrice.[1][2][6]
Ce que voit l'utilisateur
Avec la carte physique, l'application de l'entreprise demande le mot de passe de signature (6 à 16 lettres et chiffres) et lit la puce lorsque le titulaire pose la carte contre le téléphone.[2] L'application envoie ensuite les données signées et le certificat pour une vérification de validité.[1]
Vérifiez votre identité
My Number Card
Utiliser un autre document
1L'utilisateur choisit la My Number Card.
Mot de passe de signature
2L'utilisateur saisit le mot de passe de signature.[2]
Tenez votre carte
Maintenez-la contre le téléphone.
Lancer la lecture
3Le téléphone lit la puce IC.
Votre identité est vérifiée
- NomPartagé
- AdressePartagée
- Date de naissancePartagée
- SexePartagé
- My NumberNon partagé
4Quatre attributs signés parviennent à l'entreprise.[1]
La seconde variante ne nécessite pas d'avoir la carte en main : « My Number Card on Smartphone » ajoute la fonction de la carte au téléphone, et le visage ou l'empreinte digitale remplace le mot de passe. Elle est gratuite pour les titulaires de la carte disposant d'un téléphone compatible.[2]
Vérifiez votre identité
Carte sur ce téléphone
Utiliser la carte physique
1L'utilisateur choisit la carte sur le téléphone.
Confirmez avec votre visage
2Le visage ou l'empreinte digitale confirme la demande.[2]
Votre identité est vérifiée
3Le résultat revient dans l'application.
Sur Android, les certificats sur téléphone existent depuis mai 2023, et la Digital Agency indique que le service sera renouvelé sous le nom « My Number Card on Android » vers l'automne 2026.[2] Selon ID Tech Wire, la date visée est le 20 octobre 2026.[6] Les pages officielles décrivent uniquement un usage sur téléphone, sans passage par QR code depuis un ordinateur. Demandez donc à votre opérateur de plateforme comment il gère les parcours sur ordinateur.
Mot de passe ou biométrie, puis la puce signe
Le parcours via un prestataire de services, d'après la figure 1 de la page JPKI de la Digital Agency.[1]
Ce qu'une entreprise reçoit lors d'une vérification par My Number Card
La carte contient deux certificats, et celui que votre application appelle détermine les données que vous obtenez.[1]
| Certificat | Usage | Attributs contenus |
|---|---|---|
| Signature | Signature de demandes et de contrats envoyés en ligne | Nom, adresse, date de naissance, sexe |
| Authentification de l'utilisateur | Connexion à un site | Aucun des quatre |
| Donnée | Renvoyée | Détail |
|---|---|---|
| Nom, adresse, date de naissance, sexe | Toujours, avec le certificat de signature | Les « quatre attributs de base » ; l'adresse sert aux vérifications d'adresse et la date de naissance à la vérification de l'âge[1] |
| Changements ultérieurs de nom ou d'adresse | Facultatif | Le service d'informations les plus récentes sur l'utilisateur, depuis le 16 mai 2023, avec le consentement préalable du client[1] |
| My Number (le numéro individuel) | Jamais via JPKI | JPKI utilise les certificats, pas le numéro[1] |
| Photo du titulaire | Absente du certificat | Le certificat de signature contient uniquement les quatre attributs[1] |
La révocation est vérifiée à partir du numéro d'émission du certificat.[1] Les pages consultées ne décrivent aucun autre identifiant client persistant. Demandez donc à votre opérateur de plateforme ce qu'il renvoie pour reconnaître un utilisateur qui revient.
Remarque
Un certificat cesse d'être valide à la fin de sa période de validité, lorsque l'un des quatre attributs change dans le registre des résidents, ou au décès du titulaire. Les conditions diffèrent entre les deux certificats.[1]
Cadre juridique et LCB-FT au Japon
JPKI repose sur la loi sur l'authentification personnelle publique. J-LIS, une personne morale gérée conjointement par l'État et les collectivités locales, l'exploite et sert d'ancre de confiance.[1] Une signature réalisée avec le certificat de signature peut relever de l'article 3 de la loi sur les signatures électroniques et les activités de certification, que la Digital Agency cite en anglais comme suit.[1]
Article 3Loi sur les signatures électroniques et les activités de certification
« Un enregistrement électromagnétique préparé pour exprimer des informations [...] est présumé authentique si des signatures électroniques [...] ont été apposées par le titulaire sur les informations enregistrées dans cet enregistrement électromagnétique. »
Source : Digital Agency, Japanese Public Key Infrastructure (JPKI), page en anglais produite par traduction automatique[1]
Pour les règles de lutte contre le blanchiment de capitaux (LCB-FT), ce guide ne dispose d'aucun texte primaire de la disposition sur la vigilance à l'égard de la clientèle ; aucun n'est donc cité. Selon la synthèse d'un praticien japonais de la LCB-FT, une modification adoptée au titre de la loi sur la prévention du transfert des produits du crime met fin, à partir d'avril 2027, à la vérification à distance fondée sur des photos ou des copies de documents pour les établissements financiers, et fait basculer les contrôles KYC à distance vers la lecture de la puce IC ou JPKI.[7] Vérifiez les règles modifiées avec votre conseil. La Digital Agency confirme la pratique : JPKI sert déjà à ouvrir des comptes bancaires et des comptes-titres et à conclure des contrats de prêt.[1]
Comment une entreprise se connecte à la vérification par My Number Card
Les entreprises privées peuvent utiliser JPKI par deux voies ; la différence tient à qui vérifie le certificat auprès de J-LIS.[1] Des opérateurs de plateforme agréés vendent ce contrôle sous forme de service, selon le modèle d'intermédiaire connu dans d'autres pays. Pour un autre modèle d'agrément, consultez le guide Aadhaar eKYC.
Voie directe
Opérateur de plateforme
- Agréé par le ministre compétent
- Exploite son propre équipement de vérification des signatures, qui peut être hébergé dans le cloud
- Vérifie lui-même les certificats auprès de J-LIS
- Six mois à un an pour obtenir la certification
Aucun coût de certification ; frais de vérification J-LIS exonérés
Par l'intermédiaire d'un opérateur certifié
Prestataire de services
- Confie la vérification de validité à un opérateur de plateforme certifié
- Ne construit aucun équipement de vérification propre
- Paie les frais de service fixés par l'opérateur
- Plus rapide et moins coûteux à lancer, selon la Digital Agency
Les frais des opérateurs varient et ne sont pas publiés de manière centralisée
La procédure d'opérateur de plateforme comporte trois étapes : signer un accord de confidentialité avec J-LIS et obtenir les spécifications techniques ; déposer une demande auprès de la Digital Agency et du ministère avec la preuve que vous respectez les normes d'agrément ; puis effectuer des tests dans l'environnement de test JPKI, informer J-LIS et vérifier la mise en production.[1]
Côté prix, la certification ne coûte rien à obtenir ni à maintenir. J-LIS indique 20 yens par vérification de certificat de signature et 2 yens par vérification de certificat d'authentification de l'utilisateur, et a exonéré ces deux frais depuis janvier 2023 « pour le moment ». Les frais des prestataires de services sont fixés par chaque opérateur de plateforme et ne sont pas publiés par la Digital Agency.[1]
L'exonération comporte deux volets : la méthode de la liste de révocation de certificats (CRL) est gratuite de façon permanente, et la méthode Online Certificate Status Protocol (OCSP) est gratuite « pour les trois prochaines années », sans date de fin indiquée sur la page.[1] J-LIS met à jour la CRL chaque jour et elle fonctionne hors ligne ; le répondeur OCSP s'actualise toutes les 15 minutes et répond en temps réel, uniquement en ligne.[1]
Cas d'usage
| Cas d'usage | Certificat | Ce que disent les sources |
|---|---|---|
| Entrée en relation KYC et LCB-FT | Signature | Utilisé pour ouvrir des comptes bancaires et des comptes-titres et pour conclure des contrats de prêt[1] |
| Signature électronique | Signature | Demandes et contrats, avec la présomption de l'article 3[1] |
| Connexion | Authentification de l'utilisateur | Confirme qu'il s'agit de la même personne, aucun attribut transmis[1] |
| Vérification de l'âge | Signature | La date de naissance figure dans le certificat ; selon Japan Today, utilisé pour l'alcool et le tabac aux caisses en libre-service[8] |
Japan Today est une source secondaire.[8] Les sources examinées ne documentent aucune règle sectorielle pour les télécommunications ou les jeux d'argent, ce guide n'en revendique donc aucune. La Commission européenne a également publié un rapport sur un test d'interopérabilité entre l'UE et le Japon, utile si vous suivez le portefeuille européen d'identité numérique (EUDI Wallet).[9] Voir aussi l'identité numérique nationale dans le monde.
Limites et solutions de repli
- Tout le monde ne détient pas de carte. Fin février 2026, la part de la population titulaire était de 81.7%, selon DNP, qui cite le ministère.[5]
- Un mot de passe de signature oublié se réinitialise au guichet de la commune du titulaire.[2]
- L'usage sur téléphone exige un appareil compatible (iPhone XS ou ultérieur, iOS 18.5 ou ultérieur), et certains services n'acceptent que la carte.[2]
Attention
Les pages de la Digital Agency destinées aux entreprises ne précisent pas qui peut obtenir une carte selon la nationalité, l'âge ou la résidence. Ce guide ne pose donc aucune règle pour les résidents étrangers, les mineurs ou les personnes vivant à l'étranger. Prévoyez pour eux un parcours par document.
Côté sécurité, la clé privée se trouve sur la puce, qui efface ses données en cas de tentative de lecture illicite.[1] Les sources examinées ne font état d'aucune panne. La solution de repli est une vérification de document : lecture de la puce du document par communication en champ proche (NFC), détection du vivant et comparaison faciale.
1Proposer d'abord la My Number Card
Lecture de la carte ou identifiant sur téléphone.
Le client dispose-t-il d'un certificat valide et du mot de passe
Vérifier via JPKI
Quatre attributs signés.
Vérifier avec un document
Lecture de la puce NFC, détection du vivant et comparaison faciale.
2Cribler et décider
Le filtrage et la décision restent de votre ressort.
L'eID d'abord, le document en solution de repli.
Liste de contrôle de mise en œuvre
- Déterminez le certificat requis pour chaque parcours : signature pour l'entrée en relation et la signature, authentification de l'utilisateur pour la connexion.[1]
- Choisissez la voie : obtenir l'agrément d'opérateur de plateforme (six mois à un an) ou faire appel à un opérateur sous contrat.[1]
- Demandez à chaque opérateur de plateforme ses frais, son environnement de test et sa prise en charge des téléphones.
- Concevez l'écran de consentement avant d'utiliser le service d'informations utilisateur à jour.[1]
- Ajoutez un parcours par document pour les clients sans certificat utilisable.
- Revérifiez l'exonération de frais et la modification LCB-FT d'avril 2027 avant la mise en production.[1][7]
Comment Didit vous aide
Didit ajoute la My Number Card sur demande. Ce qui fonctionne aujourd'hui au Japon, c'est le parcours par document : lecture de la puce NFC des documents à puce, détection du vivant et comparaison faciale, ainsi que le criblage LCB-FT sur plus de 1 300 listes de sanctions, de personnes politiquement exposées (PEP) et de surveillance. Consultez vérification eID pour voir comment les eID et les documents partagent un même flux.
Une vérification KYC complète (pièce d'identité, détection passive du vivant, comparaison faciale, analyse de l'appareil et de l'adresse IP) coûte $0.33, la vérification NFC $0.15 et le criblage LCB-FT $0.20 ; voir les tarifs. La documentation décrit la configuration par pays.
Didit fournit
- Vérification de documents avec lecture de la puce NFC, détection du vivant et comparaison faciale
- Criblage LCB-FT et surveillance continue
- Le résultat de chaque contrôle, par webhook ou par API
Reste de votre ressort
- Votre évaluation des risques clients et vos politiques
- L'appréciation selon laquelle une méthode respecte les règles LCB-FT japonaises
- La décision d'entrée en relation
Intégrez la My Number Card à votre parcours d'entrée en relation
Dites-nous où se trouvent vos utilisateurs et commencez dès aujourd'hui par le parcours par document.
Points clés
- Environ 104.18 millions de My Number Cards étaient détenues fin juillet 2026.
- Le certificat de signature renvoie le nom, l'adresse, la date de naissance et le sexe. JPKI n'utilise jamais le My Number lui-même.
- Une entreprise se connecte en tant qu'opérateur de plateforme certifié ou par l'intermédiaire d'un tel opérateur.
- Les frais de vérification J-LIS (20 yens et 2 yens) sont exonérés depuis janvier 2023.
Questions fréquentes
Quelles données une entreprise reçoit-elle lors d'une vérification par My Number Card ?
Le certificat de signature renvoie quatre attributs : le nom, l'adresse, la date de naissance et le sexe. Le certificat d'authentification de l'utilisateur, utilisé pour la connexion, n'en renvoie aucun. Avec le consentement préalable du client, le service d'informations utilisateur à jour renvoie la version actuelle de ces quatre attributs après un déménagement ou un changement de nom. JPKI utilise les certificats, pas le My Number, et le certificat ne contient aucune photo.[1]
Combien coûte une vérification par My Number Card ?
J-LIS indique 20 yens par vérification de certificat de signature et 2 yens par vérification de certificat d'authentification de l'utilisateur. Ces deux frais sont exonérés depuis janvier 2023, pour le moment. La certification en tant qu'opérateur de plateforme est gratuite. Un prestataire de services paie les frais fixés par son opérateur de plateforme, et ces frais ne sont pas publiés de manière centralisée.[1]
Combien de temps prend une intégration JPKI, et comment la tester ?
Devenir opérateur de plateforme prend environ six mois à un an, des spécifications techniques à la certification, puis viennent des contrôles dans l'environnement de test JPKI et en production. La voie du prestataire de services est plus rapide, mais aucun délai n'est publié. Il dépend de l'opérateur de plateforme.[1]
Puis-je vérifier une My Number Card enregistrée sur un iPhone ou un téléphone Android ?
La My Number Card sur iPhone est disponible depuis le 24 juin 2025, sur iPhone XS ou modèle ultérieur avec iOS 18.5 ou version ultérieure. Sur Android, les certificats sur téléphone sont apparus en mai 2023 et doivent être renouvelés sous le nom « My Number Card on Android » vers l'automne 2026. ID Tech Wire indique le 20 octobre 2026 comme date cible.[2][6]
La vérification par My Number Card satisfait-elle aux règles LCB-FT au Japon ?
JPKI est déjà utilisé pour ouvrir des comptes bancaires et des comptes-titres.[1] Selon la synthèse d'un praticien japonais de la LCB-FT, la vérification à distance par photo prend fin pour les établissements financiers à partir d'avril 2027. Il restera la lecture de la puce IC et JPKI.[7] Ce guide ne cite aucune disposition. Faites valider par votre conseil juridique.
Puis-je vérifier l'âge d'un client avec la My Number Card ?
Le certificat de signature contient la date de naissance. Une entreprise peut donc calculer l'âge à partir d'une source vérifiée.[1] Il renvoie la date de naissance complète avec le nom, l'adresse et le sexe, et non une simple réponse indiquant si l'âge minimum est atteint.
Les étrangers, les mineurs et les non-résidents peuvent-ils utiliser la vérification par My Number Card ?
Les pages de la Digital Agency destinées aux entreprises ne précisent pas l'éligibilité selon la nationalité, l'âge ou la résidence. Ce guide ne donne donc aucune règle. Proposez une vérification de documents à toute personne qui ne dispose pas d'un certificat utilisable.
Quel niveau de garantie eIDAS la My Number Card offre-t-elle ?
Aucun. Il s'agit d'un schéma japonais. Il n'est donc pas notifié au titre du règlement eIDAS de l'UE. La Digital Agency indique que JPKI offre le plus haut niveau de sécurité et de fiabilité, sans niveau numéroté.[1]
Sources
- Japanese Public Key Infrastructure (JPKI), Digital Agency, dernière mise à jour le 18 septembre 2026, consulté le 5 octobre 2026.
- My Number Card on Smartphone, Digital Agency, dernière mise à jour le 25 août 2026.
- Rapport 2026 de la Digital Agency, Digital Agency, section 1.1 My Number Card.
- Tableau de bord sur la diffusion et l'utilisation de la My Number Card, Digital Agency.
- Chronique sur les taux de détention de la My Number Card, DNP, citant le ministère des Affaires intérieures et des Communications (source secondaire).
- Japan sets October 20 launch target for My Number Card in Google Wallet, ID Tech Wire (source secondaire).
- Synthèse de la modification d'avril 2027 relative à la vérification à distance au titre de la loi sur la prévention du transfert des produits du crime, note.com (source secondaire).
- It's now legal to buy beer and cigarettes at self-checkout registers in Japan, Japan Today (source secondaire).
- New report sheds light on successful EU Japan interoperability, Commission européenne.
Comparez la My Number Card avec tous les autres schémas nationaux sur la page de vérification eID.
Un seul workflow pour les eID et les documents
Vérifiez dès maintenant vos clients au Japon avec le parcours par document, et indiquez-nous les eID nationaux dont vous aurez besoin ensuite.
Articles associés
- e-Devlet pour les entreprises : vérification d'identité en Turquie
- Intégration Singpass Myinfo : guide pour les entreprises à Singapour
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)