Vérification PhilSys : comment les entreprises contrôlent la National ID
Comment une entreprise vérifie la National ID philippine : contrôle QR, niveaux d'authentification en ligne, données reçues, Republic Act 11055 et règle BSP, intégration avec la PSA, frais, limites et repli documentaire.
En bref
La vérification PhilSys consiste à contrôler une personne auprès du Philippine Identification System (PhilSys), le système d'identité nationale géré par la Philippine Statistics Authority (PSA). Une entreprise peut scanner gratuitement le code QR de tout format de la National ID, ou s'inscrire comme partie utilisatrice et vérifier les personnes en ligne auprès du registre.[2][4][7]
- 90,290,024 personnes étaient enregistrées et vérifiées au 31 octobre 2025, soit 80 pour cent de la population.[1]
- Les entreprises privées peuvent s'inscrire comme parties utilisatrices, et le contrôle par QR est gratuit.[4][7]
- Les banques doivent accepter chaque format de la National ID comme preuve d'identité suffisante.[8]
Les Philippines ont construit leur identité nationale tard et vite : la loi date de 2018, et fin 2025 quatre résidents sur cinq disposaient d'un dossier vérifié.[1][2] Pour une entreprise, c'est un registre public qui peut confirmer un client en quelques secondes, avec un selfie ou un code à usage unique (OTP), sans photo de document.[2][7]
Ce guide s'adresse aux équipes qui gèrent l'entrée en relation Know Your Customer (KYC) et lutte contre le blanchiment de capitaux (AML) aux Philippines.
PhilSys en un coup d'œil
PhilSys est le système central d'identification de l'État pour les citoyens philippins et les étrangers résidents. Chaque personne enregistrée reçoit un PhilSys Number (PSN) permanent et une National ID sous trois formats ayant la même validité : une carte, une version papier appelée ePhilID, et une Digital National ID dans l'application eGovPH.[2]
PhilSys
Le Philippine Identification System, la National ID du pays
Combien de personnes ont une National ID
La PSA a recensé 90,290,024 personnes enregistrées et vérifiées au 31 octobre 2025, soit selon elle 80 pour cent de la population. Vérifié signifie que le dossier démographique et biométrique a été contrôlé comme unique avant la génération du PSN.[1]
En août 2024, 82.6 millions de Digital National IDs avaient été générées pour 87.6 millions d'enregistrements.[3] De nombreux clients présenteront le format papier ou numérique. Les pages officielles consultées ne publient ni le nombre de transactions d'authentification ni un taux de couverture limité aux adultes (vérifié le 5 octobre 2026).
- 6 août 2018Loi signéeRepublic Act No. 11055.[2]
- 8 avril 2022Contrôle par QRLa PSA lance PhilSys Check.[4]
- 11 juin 2024Digital IDAvis de la PSA sur la Digital National ID.[9]
- avril 2025Règle bancaireAucune deuxième pièce d'identité exigée par les banques.[8]
Pour une vue d'ensemble, consultez l'identité numérique nationale dans le monde.
Comment fonctionne la vérification PhilSys : ce que voit l'utilisateur
En présentiel : le contrôle du QR code (Tier 0)
Le vérificateur ouvre le site de contrôle, autorise l'accès à la caméra et scanne le QR code figurant sur la carte, sur l'identifiant papier ou sur la Digital National ID. Le site valide le code par cryptographie à clé publique et affiche les données qu'il contient. Le vérificateur les compare avec la pièce présentée.[2][4][5] La PSA a lancé l'outil sous le nom PhilSys Check et renvoie désormais vers National ID Check sur le site eVerify.[9] L'outil nécessite une connexion internet. Hors ligne, la PSA demande aux vérificateurs d'examiner les éléments de sécurité de la carte.[5]
En ligne : l'authentification auprès du registre (Tier I et II)
En ligne, les écrans appartiennent à l'entreprise, car le National ID Authentication Service (NIDAS) est une interface de programmation (API), et non une page de connexion gouvernementale.[7] La personne fournit un National ID Card Number ou un numéro Alyas, un numéro de substitution qu'elle génère elle-même, accompagné d'un OTP ou d'une donnée biométrique.[2] La PSA décrit une reconnaissance faciale qui compare en temps réel le visage de la personne avec le registre.[9]
Vérifier avec la National ID
Nous allons vérifier vos informations auprès du registre de la National ID.
J'accepte
1La personne donne son consentement. Le consentement est requis pour chaque transaction.[7]
Saisissez votre numéro d'identité
National ID Card Number ou numéro Alyas.
Continuer
2Elle saisit un numéro de carte ou un numéro Alyas.[2]
Confirmez qu'il s'agit bien de vous
Prenez un selfie ou saisissez le code PIN à usage unique.
3Une comparaison faciale ou un OTP prouve la présence.[2][9]
Identité vérifiée
- Résultat et nom completTier 1
- Données démographiquesTier 2
- PortraitTier 2
4Le registre répond, généralement en une à cinq secondes.[7]
Une illustration construite à partir des descriptions de la PSA. Chaque partie utilisatrice conçoit ses propres écrans.
Les pages de la PSA décrivent un QR code et un contrôle facial, et non des variantes distinctes sur le même appareil et entre appareils. Avec une API, la partie utilisatrice conçoit ses propres écrans.[6][7]
Ce qu'une entreprise reçoit d'une vérification PhilSys
Le système ne renvoie que les données minimales nécessaires à chaque demande.[7]
| Niveau | Fonctionnement | Données renvoyées |
|---|---|---|
| Niveau 0, vérification du QR code | Scanner le QR code dans un navigateur | Noms, suffixe, sexe, date et lieu de naissance, numéro de carte PhilSys, date de délivrance et meilleure empreinte digitale. Le résultat ePhilID ajoute un portrait.[5] |
| Niveau 1, basique | Appel API au registre | Vérifié ou Non vérifié, avec le nom complet enregistré[7] |
| Niveau 2, KYC électronique (eKYC) | Appel API au registre | Données démographiques vérifiées et portrait capturé lors de l'enregistrement, utilisables pour préremplir des formulaires[7] |
La liste exacte des champs du Niveau 2 n'est pas publique. Les spécifications techniques sont fournies après l'approbation de l'intégration.[7] L'adresse de résidence ne figure pas parmi les champs que la PSA énumère pour le résultat du QR code, et les pages publiques ne précisent pas si le Niveau 2 en renvoie une.[5] Prévoyez de collecter l'adresse séparément tant que vous n'avez pas la spécification.
Les identifiants déterminent ce que vous pouvez conserver.
| Identifiant | Format | Ce qu'une entreprise peut faire |
|---|---|---|
| PhilSys Number (PSN) | 12 chiffres, aléatoire, permanent | Ne jamais le conserver : les administrations et les entreprises privées ne peuvent pas conserver le numéro lui-même.[2] |
| Numéro de carte d'identité nationale | 16 chiffres, au recto de la carte | Un jeton que la personne fournit pour l'authentification[2] |
| Numéro Alyas | Généré par la personne dans le portail ou l'application National ID | Un jeton alternatif[2] |
| Jeton backend | Émis après une authentification de Niveau 1 ou de Niveau 2 | Conservez-le comme votre référence unique[7] |
Attention
Une partie utilisatrice ne peut conserver que les données que son accord autorise expressément. Tout autre stockage de données du National ID est strictement interdit.[7]
Valeur juridique : le Republic Act 11055 et la règle de la banque centrale
Le Republic Act No. 11055 fait du National ID une preuve d'identité valable dans les transactions avec les établissements publics et privés. Le refuser sans motif juste et suffisant est passible d'une amende de PHP 500,000. Les trois formats sont des preuves valables d'identité et d'âge, sous réserve d'authentification.[2]
La Bangko Sentral ng Pilipinas (BSP), la banque centrale, est allée plus loin. Le Memorandum M-2024-026 imposait aux institutions financières supervisées par la BSP (BSFIs), comme les banques et les centres de transfert de fonds, d'accepter tous les formats.[9] Le Memorandum M-2025-012 (avril 2025) impose à toutes les BSFIs d'accepter les formats carte, papier et numérique comme preuve suffisante :
Memorandum M-2025-012Bangko Sentral ng Pilipinas, avril 2025
« [...] accepter le National ID sous tous ses formats reconnus, tels que la carte National ID, le National ID sous forme papier et le Digital National ID, comme preuve d'identité valable et suffisante dans toutes les transactions financières, sans exiger une autre pièce d'identité. »
Source : BSP Memorandum M-2025-012[8]
Le memorandum impose aussi aux BSFIs de vérifier l'authenticité avec National ID Check, et les enjoint de s'intégrer en adhérant aux services d'authentification via eVerify.[8]
Remarque
Cela règle le volet preuve d'identité de la vigilance à l'égard de la clientèle pour les entreprises supervisées par la BSP. Les règles de lutte contre le blanchiment de capitaux en dehors de ces textes de la BSP n'ont pas été examinées pour ce guide.
La PSA indique que le système est conforme au Data Privacy Act of 2012.[2] PhilSys se situe hors du cadre européen eIDAS. Les équipes qui intègrent aussi des résidents de l'UE doivent donc se renseigner séparément sur le portefeuille européen d'identité numérique (EUDI Wallet).
Comment une entreprise se connecte à PhilSys
Les entreprises privées peuvent utiliser PhilSys. Le portail eVerify cite comme parties utilisatrices éligibles les institutions financières, les employeurs, les écoles et les entreprises privées ayant des besoins légitimes de vérification d'identité, sous réserve d'un examen réglementaire et d'une validation du cas d'usage.[7] La FAQ générale de la PSA décrit encore l'éligibilité de façon plus restrictive, comme réservée aux agences gouvernementales et aux organismes de protection sociale. Confirmez donc votre cas auprès de la PSA dès le début.[2]
Il n'existe pas de niveau d'intermédiaires agréés comme celui que l'Inde utilise pour Aadhaar eKYC. Une partie utilisatrice (RP) doit avoir une relation de service directe avec le public. Les fournisseurs de technologie ne peuvent pas s'enregistrer seuls comme parties utilisatrices. Ils peuvent agir comme partenaires de solution.[7]
Voie 1
Réaliser l'intégration vous-même
- Vous déposez la demande sur le portail eVerify
- Vos développeurs appellent l'API REST
- Vous signez le contrat avec la PSA
Nécessite une équipe capable d'intégrer des API REST[7]
Voie 2
Passer par un partenaire de solution
- Vous déposez toujours la demande sur le portail eVerify
- Le partenaire réalise l'intégration
- Vous signez toujours le contrat avec la PSA
La responsabilité juridique reste la vôtre[7]
L'intégration se déroule en trois phases.[7]
| Phase | Ce qui se passe | Délais et livrables |
|---|---|---|
| 1. Réglementaire | Déposer les documents sur le portail, dont une lettre d'intention et une cartographie des processus métier du parcours de consentement et d'authentification | L'examen prend généralement sept à dix jours ouvrés |
| 2. Technique | Développer et tester, puis réussir la validation technique et les évaluations de sécurité | Une clé API temporaire valable 30 jours calendaires |
| 3. Déploiement | Signer le contrat d'abonnement ; les délégués à la protection des données des deux parties le cosignent | Un accès API pour un ou trois ans, puis un certificat de mise en production |
Avant tout déploiement public, le système doit réussir une évaluation des vulnérabilités et un test d'intrusion, réalisés en interne ou par un tiers. Au total, comptez de plusieurs semaines à quelques mois.[7]
Côté prix, la vérification par QR code est gratuite.[4] Pour l'authentification en ligne, les sources consultées pour cet article ne confirment aucune grille tarifaire au 5 octobre 2026. Considérez le coût comme non confirmé et demandez par écrit à la PSA les conditions en vigueur lors de l'intégration.
Le niveau de service publié est de 99.5% de disponibilité mensuelle.[7] Les dispositifs voisins fonctionnent différemment : comparez Singpass et Myinfo, MyDigital ID et le NDID thaïlandais.
Cas d'usage : banque, vérification de l'âge et recrutement
Le portail eVerify cite les usages pour lesquels il a été conçu.[6]
- Banques : ouverture de compte et KYC, traitement des prêts.
- Employeurs : intégration, paie et vérification de l'identité des salariés.
- Services en ligne : vérification des clients pour les achats et les abonnements.
- Services soumis à une limite d'âge : vérification de l'âge à partir de la carte d'identité nationale.
Seuls les services financiers disposent ici d'une règle sectorielle documentée : les circulaires de la BSP citées plus haut.[8]
Remarque
Les sources consultées ne prévoient aucune règle propre à PhilSys pour les jeux d'argent ou les télécommunications, et ne décrivent aucune fonction de signature électronique.
Limites et solution de repli par document
| Qui ou quoi | La limite |
|---|---|
| Visiteurs et non-résidents | Le système est destiné aux citoyens philippins et aux étrangers résidents.[2] |
| Étrangers résidents | Couverts par la loi, mais la FAQ de la PSA indique que l'enregistrement est actuellement ouvert aux Philippins âgés d'au moins 1 an.[2] |
| Résidents non enregistrés | Au 31 octobre 2025, environ une personne sur cinq n'avait aucun enregistrement vérifié.[1] |
| Jeunes enfants | De 1 à 4 ans, seuls des données démographiques et une photo sont fournies. Les données biométriques complètes sont saisies à 5 ans, puis à nouveau à 15 ans.[2] |
Un scan QR échoué renvoie « Deactivated Card » ou « QR Code could not be read ».[5] Les sources examinées ne signalent aucune panne ni aucun incident de sécurité, ce qui ne prouve pas qu'il n'y en a eu aucun.
La solution de repli est la voie documentaire. La personne photographie un passeport ou une autre pièce d'identité officielle. La puce est lue par communication en champ proche (NFC) lorsque le document en possède une, comme un passeport électronique. Une détection du vivant et une comparaison faciale relient ensuite le document à la personne. Voir la sécurité des puces NFC.
1Proposer d'abord la National ID
Vérification QR en présentiel, authentification auprès du registre en ligne.
La personne possède une National ID et l'authentification réussit
Accepter la National ID
Conservez le jeton backend, pas le PSN.
Vérifier avec un document
Lecture de la puce si possible, détection du vivant, comparaison faciale.
2Filtrer et décider
Vos règles de risque s'appliquent aux deux parcours.
Liste de contrôle de mise en œuvre
- Ajoutez les trois formats de la National ID à vos pièces d'identité acceptées.[8]
- Formez le personnel en contact avec le public à l'utilisation de National ID Check.[8]
- Choisissez votre niveau : QR, authentification de base ou eKYC.
- Établissez la Business Process Map au format swimlane, avec l'étape de consentement et les parcours d'échec.[7]
- Planifiez le test d'intrusion avant la mise en production.
- Concevez le stockage autour du jeton backend, sans champ PSN.
- Mettez en place la solution de repli documentaire.
Comment Didit vous aide
Didit ajoute PhilSys sur demande. Notre parcours de vérification eID réunit les identités électroniques nationales (eID) et une voie documentaire dans un seul flux. Comme la PSA enregistre l'entreprise elle-même en tant que partie utilisatrice, votre propre enregistrement auprès de la PSA fait partie de toute mise en place.
Ce qui fonctionne aujourd'hui aux Philippines, c'est la voie documentaire : vérification d'identité avec lecture de puce NFC pour les documents à puce, détection du vivant et comparaison faciale, ainsi que le filtrage AML sur plus de 1,300+ listes de sanctions, de personnes politiquement exposées (PEP) et de surveillance. Une vérification KYC complète (pièce d'identité, détection passive du vivant, comparaison faciale, analyse de l'appareil et de l'IP) coûte $0.33, la vérification NFC $0.15 et le filtrage AML $0.20. Voir les tarifs.
Didit fournit
- Vérification de documents avec lecture de puce, détection du vivant et comparaison faciale
- Filtrage LCB-FT et surveillance continue
- La preuve de chaque contrôle, par webhook ou API
Reste de votre ressort
- Votre enregistrement en tant que partie utilisatrice et votre contrat avec la PSA
- Votre évaluation des risques et vos politiques
- La décision d'entrée en relation
Intégrez PhilSys à votre parcours d'entrée en relation
Indiquez-nous où se trouvent vos utilisateurs, et commencez dès aujourd'hui par la vérification documentaire.
Points clés
- Un contrôle par QR code est gratuit et ne nécessite aucune intégration préalable. L'authentification auprès du registre nécessite un contrat avec la PSA.
- Les établissements supervisés par la BSP doivent accepter tous les formats de la National ID sans exiger une autre pièce d'identité.
- Les éditeurs de logiciels ne peuvent pas être la partie utilisatrice. C'est donc l'entreprise elle-même qui doit s'enregistrer.
Questions fréquentes
Qu'est-ce que la vérification PhilSys ?
La vérification PhilSys consiste à contrôler l'identité d'une personne auprès du Philippine Identification System. Elle fonctionne sur trois niveaux : une lecture de QR code (Tier 0), une authentification en ligne de base (Tier I) et l'eKYC, qui renvoie des données vérifiées (Tier II).[2]
La vérification PhilSys est-elle gratuite pour les entreprises ?
Le contrôle par QR code est gratuit. Pour l'authentification en ligne, les sources examinées pour cet article ne confirment aucune grille tarifaire au 5 octobre 2026. Considérez donc le coût comme non confirmé. Demandez par écrit à la PSA les conditions en vigueur avant de signer le Subscription Contract.[4]
Une entreprise privée peut-elle utiliser PhilSys pour vérifier ses clients ?
Oui. Tout le monde peut effectuer le contrôle par QR code, et le portail eVerify cite les établissements financiers, les employeurs, les établissements scolaires et les sociétés privées parmi les parties utilisatrices éligibles. L'approbation intervient à l'issue d'un examen réglementaire.[4][7]
Quelles données une entreprise obtient-elle d'un contrôle PhilSys ?
Le Tier 1 renvoie « Verified » ou « Not Verified » avec le nom complet enregistré. Le Tier 2 renvoie des données démographiques vérifiées et la photo prise lors de l'enregistrement. Les deux émettent un jeton backend que vous pouvez conserver comme référence.[7]
Une banque peut-elle se fonder uniquement sur la National ID ?
Pour la preuve d'identité, oui. Le Memorandum M-2025-012 de la BSP impose aux établissements financiers supervisés par la BSP d'accepter tous les formats comme preuve d'identité valable et suffisante, sans exiger une autre pièce d'identité. Les autres obligations de vigilance continuent de s'appliquer.[8]
Combien de temps prend l'intégration de PhilSys ?
L'examen de la demande prend en général sept à dix jours ouvrés une fois le dossier complet. Selon la PSA, le parcours complet, de la demande à la mise en production, peut aller de plusieurs semaines à quelques mois.[7]
Existe-t-il un environnement de test pour National ID eVerify ?
Oui. Après l'approbation réglementaire, la partie utilisatrice reçoit une clé API temporaire, valable 30 jours calendaires, pour les tests d'intégration dans l'environnement de test dédié. L'accès à la production intervient après le Subscription Contract.[7]
Les étrangers ou les mineurs peuvent-ils être vérifiés avec PhilSys ?
PhilSys couvre les citoyens philippins et les étrangers résidents. Les visiteurs doivent donc passer par une vérification documentaire. L'enregistrement est ouvert dès l'âge de 1 an, mais pour les enfants de 1 à 4 ans, seules des données démographiques et une photo sont enregistrées.[2]
Sources
- 90M Filipinos Successfully Registered, Verified to the National ID, Philippine Statistics Authority, communiqué de presse du 1er décembre 2025.
- Frequently Asked Questions, Philippine Identification System, PSA, dernière mise à jour le 13 février 2026.
- eGovernment Digital Platforms, Department of Information and Communications Technology.
- PSA unveils PhilSys Check, a PhilID verification system, PSA, communiqué de presse du 22 avril 2022.
- PhilSys Check, PSA, étapes de vérification.
- National ID eVerify, PSA et DICT, parties utilisatrices et fonctionnalités.
- National ID eVerify, Frequently Asked Questions, PSA et DICT, consulté le 6 octobre 2026.
- Memorandum M-2025-012, Reminder on the Acceptance of All Formats of the National ID and Enhanced Use of National ID Authentication Services, Bangko Sentral ng Pilipinas, avril 2025.
- PSA Welcomes BSP Issuance on Digital National ID Acceptance, Use of National ID Authentication in Financial Transactions, PSA, communiqué de presse du 21 août 2024.
PhilSys offre aux entreprises philippines une vérification auprès du registre que la banque centrale considère comme une preuve d'identité suffisante. Un parcours documentaire doit toutefois toujours venir en appui. Découvrez comment les deux s'intègrent dans un même parcours sur notre page vérification eID.
Vérifiez vos clients aux Philippines
Commencez dès maintenant avec les documents, la détection du vivant et le filtrage, et interrogez-nous sur le National ID.
Articles associés
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)
- API Smart-ID : guide du développeur pour la RP API v3
- Identité numérique nationale dans le monde : modèles, leaders, normes