Intégration de MyDigital ID : guide pour les entreprises en Malaisie

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

L'intégration MyDigital ID compte pour les entreprises en Malaisie, car l'État fait migrer ses propres services vers cette connexion et les banques testent la même application, selon The Vibes et Biometric Update.^[4][5] Ce guide présente ce qui est documenté aujourd'hui : le parcours utilisateur, les données, la situation juridique, les modes de connexion et la solution de repli pour les clients que le dispositif ne peut pas atteindre.

Les informations publiques sont plus minces que pour la plupart des identités électroniques nationales (eID). Lorsque les sources ne disent rien, ce guide l'indique, avec la date. Pour les bases, voir ce qu'est la vérification eID.

Ce qu'est MyDigital ID

MyDigital ID est une initiative du gouvernement malaisien pour l'identité en ligne : une application qui vérifie une personne auprès de la base de données de l'État, puis lui permet de se connecter à des applications et portails avec un seul mot de passe.^[1] Elle ne remplace pas la MyKad, la carte nationale d'identité, qui reste utilisée aux guichets physiques.^[1]

Deux points de conception comptent pour une entreprise. L'opérateur indique ne stocker aucune donnée personnelle : la vérification renvoie directement à la base de données de l'État, et son directeur général adjoint a déclaré que les données restent au National Registration Department (NRD), selon Malay Mail.^[1][2] Et l'identité réside sur un seul téléphone : après l'enregistrement, elle est stockée dans l'application sur l'appareil de l'utilisateur.^[1]

Adoption : utilisateurs, objectifs et bac à sable bancaire

Il s'agit de comptes enregistrés. Aucune source examinée ne donne le nombre d'utilisateurs actifs, le nombre de transactions ou la part d'adultes couverts.

Selon Malay Mail, le dispositif comptait 1,8 million de comptes en février 2025, 7,3 millions fin 2025 et près de 10 millions au 12 février 2026 ; l'opérateur prévoyait 13 millions de comptes d'ici la mi-2026.^[2][3] Aucun chiffre plus récent n'apparaît dans les sources examinées. Le moteur est la fraude : la National Cyber Security Agency a recensé 5 159 cas de fraude financière en ligne en 2025, contre 1 812 en 2024, selon le même article.^[2]

1. 12 février 2026Protocoles d'accord bancairesProtocoles d'accord avec 15 banques et sociétés fintech.^[2]
2. Mars 2026Bac à sable 2Fin prévue de la deuxième phase avec 18 banques.^[4]
3. 1 mai 2026MyJPJSeul moyen de connexion à l'application de transport.^[5]
4. Fin 2026Objectif17 millions de comptes enregistrés.^[2]

En janvier 2026, dix des 18 banques étaient en cours d'intégration et deux avaient achevé leur intégration technique, selon Biometric Update, qui cite une réponse du ministère des Finances au Parlement.^[4] Le résultat de la deuxième phase n'est pas indiqué dans les sources consultées.

Ce que voit l'utilisateur

L'opérateur décrit trois parcours. Dans une application qui propose l'option de connexion MyDigital ID, l'utilisateur saisit son mot de passe. Sur un portail ouvert sur ordinateur, l'utilisateur ouvre l'application MyDigital ID, appuie sur « Scan QR », scanne le code affiché sur le portail et saisit le mot de passe. Dans un navigateur mobile, un appui sur le code QR ouvre l'application. Après la saisie du mot de passe, l'utilisateur revient sur le portail, connecté.^[1]

Dans les parcours portail et navigateur mobile, le mot de passe est saisi dans l'application propre au dispositif, et non sur votre page.^[1] L'accès est lié à l'appareil enregistré, selon The Vibes.^[5]

L'enregistrement n'a lieu qu'une fois. L'utilisateur installe l'application, confirme une adresse e-mail avec un mot de passe à usage unique, saisit son nom et son numéro d'identification, photographie les deux faces de la MyKad, effectue un scan facial et définit un mot de passe.^[1] L'alternative est une borne, avec une MyKad ou une MyTentera (la carte des forces armées) et un téléphone connecté à internet.^[1]

Ce qu'une entreprise reçoit d'une intégration MyDigital ID

C'est sur ce point que les informations publiques sont les plus minces. La page de l'opérateur promet aux entreprises un processus d'enregistrement sécurisé et sans document, et s'arrête là : aucune liste d'attributs ni de formats de réponse ne figurait dans les sources consultées le 5 octobre 2026.^[1]

Dans une déclaration rapportée par Malay Mail, l'opérateur a indiqué que MyDigital ID vérifie les identités directement auprès de la base de données du NRD en temps réel, ce qui offre aux institutions financières un niveau de garantie plus élevé pour l'ouverture de comptes et les transactions numériques.^[2] Il s'agit de la formulation de l'opérateur, pas d'un niveau publié.

Statut juridique et vigilance LCB-FT à l'égard de la clientèle

MyDigital ID est une initiative gouvernementale, gérée par une société en coopération avec six organismes publics.^[1] Les recherches menées pour ce guide n'ont identifié aucune loi spécifique sur l'identité numérique, et la page de l'opérateur ne cite aucun texte de loi.

Il en va de même pour les règles de lutte contre le blanchiment de capitaux (LCB-FT) : aucune disposition indiquant qu'une connexion MyDigital ID satisfait aux obligations de vigilance à l'égard de la clientèle ne figure dans les sources examinées. Il n'y a donc rien à citer. Ce qui est documenté, c'est le processus : MyDigital ID Sdn Bhd et Bank Negara Malaysia, la banque centrale, supervisent le déploiement auprès des banques, et les régulateurs ont déclaré que le déploiement à l'échelle nationale n'interviendra qu'une fois que les établissements auront démontré leur préparation opérationnelle et leur conformité à des exigences de sécurité strictes, selon Biometric Update.^[4]

MyDigital ID n'a aucun niveau de garantie eIDAS (LoA) et n'a aucun lien avec le portefeuille européen d'identité numérique (EUDI Wallet) auquel se préparent les entreprises européennes.

Fonctionnement d'une intégration MyDigital ID pour une entreprise

Les entreprises privées sont concernées : l'opérateur s'adresse aux entreprises sur sa propre page et, le 12 février 2026, il a signé des protocoles d'accord avec 15 banques et sociétés fintech pour tester et mettre en œuvre sa vérification dans leurs systèmes d'entrée en relation et de transaction, selon Malay Mail.^[1][2]

Ce qui manque, c'est un référentiel public de règles applicables aux parties utilisatrices (RP). Les sources examinées ne contiennent aucun critère d'éligibilité, modèle d'agrément, dispositif de certification des intermédiaires, délai d'intégration, environnement de test ou grille tarifaire. Les prix ne sont pas publiés. À titre de comparaison, le guide Aadhaar eKYC montre à quoi ressemble un modèle d'agrément publié pour un usage privé.

Cas d'usage et règles sectorielles

La Malaisie prévoit d'intégrer 95 pour cent des services publics à MyDigital ID d'ici 2030, selon Biometric Update.^[4]

Aucune règle relative aux jeux d'argent ne figure dans les sources examinées. Une connexion ne peut prouver l'âge que si l'entreprise reçoit une date de naissance ou un résultat de vérification d'âge, et aucune source examinée ne confirme que MyDigital ID renvoie l'un ou l'autre.

Limites et solutions de repli

Les lacunes découlent du fonctionnement de l'enregistrement.

Le changement de téléphone constitue aussi une lacune : l'utilisateur annule le certificat depuis le téléphone d'une autre personne sur lequel l'application est installée, ou dans une borne, puis s'enregistre de nouveau.^[1]

Les sources examinées ne contiennent aucun historique de pannes ni aucun niveau de service. Fixez-en donc un dans votre contrat.

La solution de repli est une vérification documentaire : une photo de la pièce d'identité ou du passeport, une lecture de la puce par communication en champ proche (NFC) lorsque le document en comporte une, puis une détection du vivant et une comparaison faciale.

Liste de contrôle de mise en œuvre

• Demandez par écrit à l'opérateur ses conditions d'intégration des entreprises, son environnement de test et ses tarifs.
• Obtenez la liste des attributs, le format de l'identifiant et la méthode de signature des réponses avant de concevoir vos formulaires.
• Vérifiez auprès de votre autorité de contrôle si la connexion compte au titre des obligations de vigilance à l'égard de la clientèle.
• Fixez votre propre durée de conservation : l'opérateur indique ne conserver aucune donnée personnelle.^[1]
• Prévoyez un parcours documentaire pour les clients sans MyKad, sans smartphone ou sans certificat actif.
• Convenez d'un niveau de service dans le contrat.

Comment Didit vous aide

Didit ajoute MyDigital ID sur demande. Notre parcours de vérification par eID réunit les eID nationales et un parcours documentaire dans un seul flux.

En Malaisie, le parcours documentaire fonctionne aujourd'hui : vérification d'identité avec lecture de la puce NFC, détection du vivant et comparaison faciale, ainsi que le filtrage LCB-FT sur plus de 1,300 listes de sanctions, de personnes politiquement exposées (PEP) et de surveillance. Un contrôle KYC complet (pièce d'identité, détection passive du vivant, comparaison faciale, analyse de l'appareil et de l'IP) coûte $0.33, la vérification NFC $0.15 et le filtrage LCB-FT $0.20 ; voir les tarifs. La documentation montre comment les eID et le parcours documentaire de secours sont configurés par pays.

Questions fréquentes

Sources

1. MyDigital ID, site officiel (page d'accueil, étapes d'inscription et FAQ), MyDigital ID Sdn Bhd, consulté le 6 octobre 2026.
2. Malaysia's MyDigital ID surges to 10 million users, targets 17 million by end-2026 to fight online scams, Malay Mail (Bernama), 12 février 2026 (source secondaire).
3. Malaysia targets 17 million MyDigital IDs by end-2026, Biometric Update, 16 février 2026 (source secondaire).
4. Malaysia is testing MyDigital ID integration with 18 banks, Biometric Update, 27 janvier 2026 (source secondaire).
5. MyDigital ID becomes mandatory login for MyJPJ as nation expands national digital system, The Vibes, 30 avril 2026 (source secondaire).
6. Malaysia bars under-16s from social media as new rules come into force, South China Morning Post, 1 juin 2026 (source secondaire).

Pour chaque schéma par pays, commencez par Schémas d'eID par pays, et découvrez comment les eID nationales et les documents partagent un même parcours sur notre page de vérification eID.