Intégration Singpass Myinfo : guide pour les entreprises à Singapour
Comment une entreprise accepte Singpass et Myinfo : ce que voient les utilisateurs, les données reçues, la MAS Notice 626, l'onboarding, les tarifs Singpass pour Login et Myinfo, qui en est exclu et le repli documentaire.
En bref
Singpass Myinfo permet à une entreprise immatriculée à Singapour d'authentifier ses utilisateurs avec Singpass lors de la connexion, l'identité numérique nationale qui comptait 5.5 millions d'utilisateurs au 30 juin 2026, et de remplir ses formulaires avec des données consenties issues de sources gouvernementales.[1] La tarification est à la transaction. Les 50,000 premières transactions Login par mois sont gratuites.[7]
- Les utilisateurs doivent être citoyens singapouriens, résidents permanents ou titulaires d'un Foreign Identification Number (FIN), âgés de 15 ans ou plus.[4]
- Singpass ne peut pas être votre seule option : ses règles d'onboarding exigent un parcours manuel ou alternatif.[9]
- Myinfo Plus n'a pas de palier gratuit.[7]
Avec l'intégration de Singpass Myinfo, une entreprise de Singapour transforme un long formulaire d'inscription en un seul geste. L'utilisateur se connecte avec Singpass, voit exactement quelles données détenues par l'administration le service demande, puis donne son accord. Ce guide couvre le parcours, les données, le droit applicable, l'onboarding, la tarification et la solution de repli.
Ce que sont Singpass et Myinfo
Singpass est l'identité numérique nationale de Singapour. Les résidents l'utilisent pour se connecter aux services publics et privés et pour signer des documents.[2] Myinfo est le service de données consenties qui s'appuie sur Singpass. Chaque utilisateur de Singpass dispose d'un profil Myinfo, à partir duquel les services préremplissent leurs formulaires avec le consentement de l'utilisateur à chaque fois.[1][5]
Singpass
L'identité numérique nationale de Singapour, avec les données consenties de Myinfo
- 2017Accès privéL'API Myinfo s'ouvre au secteur privé.
- 2018Lancement de l'applicationL'application mobile Singpass est publiée.
- Avril 20261,800+ servicesServices numériques qui proposent Myinfo.
- 30 juin 20265.5 millionsUtilisateurs de Singpass selon la dernière fiche d'information.
- 31 décembre 2026FAPI 2.0Date de migration indiquée dans le bandeau de la documentation Singpass.
Les étapes clés de Singpass et Myinfo pour une entreprise.[1][2][5][6]
L'adoption de Singpass en chiffres
GovTech recense 5.5 millions d'utilisateurs et plus de 41 millions de transactions individuelles et d'entreprise par mois.[1] Le taux de couverture provient d'une autre source. La fiche d'information du Ministry of Digital Development and Information (MDDI) du 2 mars 2022 l'établit à 97% des citoyens singapouriens et des résidents permanents âgés de 15 ans et plus.[3] Environ 90% des transactions passent par l'application.[1]
Pour Myinfo, la même fiche d'information recense plus de 1,800 services numériques qui le proposent en avril 2026, date qu'elle indique pour ce chiffre. Elle fait aussi état d'environ 30 millions de transactions Myinfo par mois et indique que les entreprises font état de taux d'approbation jusqu'à 15% plus élevés.[1]
Ce que voit l'utilisateur
L'utilisateur clique sur le bouton Singpass de votre service et scanne un QR code avec l'application Singpass. Il confirme dans l'application par reconnaissance faciale, empreinte digitale ou code à six chiffres. Pour Myinfo, son consentement est demandé à chaque transaction.[1] Les écrans ci-dessous illustrent ce parcours. Le libellé du bouton est donné à titre d'exemple.
Remplir avec Myinfo
Utilisez vos données issues de sources gouvernementales.
Récupérer Myinfo avec Singpass
Remplir le formulaire manuellement
1Votre service propose Myinfo à côté d'un parcours manuel.
Scanner avec l'application Singpass
Ouvrez l'application Singpass et scannez.
2L'utilisateur scanne le QR code avec l'application Singpass.
Confirmez qu'il s'agit bien de vous
Reconnaissance faciale, empreinte digitale ou code à six chiffres.
3L'utilisateur s'authentifie dans l'application Singpass.
Vérifiez ce que vous partagez
- NRIC ou FINPartagé
- NomPartagé
- Date de naissancePartagé
- Soldes CPFNon partagé
J'accepte
4L'utilisateur vérifie les données à partager et donne son consentement.
Données renseignées
Vérifiez vos données avant de continuer.
Continuer
5Retour dans votre service avec le formulaire prérempli.
Vidéo à venir : flow-qr-cross-device
Une connexion multi-appareils : QR code sur l'ordinateur, validation sur le téléphone.
Ce qu'une entreprise reçoit de Singpass Myinfo
Rien n'est transmis par défaut. Singpass Login vous fournit un jeton d'identité (ID token) signé qui prouve la connexion.[7] Myinfo vous fournit les scopes que vous demandez, une fois que l'utilisateur a donné son consentement.[1] Singpass exige une justification pour chaque scope, et vos écrans doivent indiquer aux utilisateurs les données exactes récupérées.[9] Le tableau regroupe par palier tarifaire les scopes cités dans les documents de tarification.[6][7][8]
| Groupe | Exemples de périmètres de données (scopes) | Palier tarifaire |
|---|---|---|
| Identité | NRIC ou FIN, nom, date de naissance, nationalité | Myinfo Standard |
| Coordonnées | Adresse enregistrée, numéro de mobile, e-mail | Myinfo Standard |
| Famille, formation, emploi | Situation matrimoniale, personnes à charge, diplômes, employeur | Myinfo Standard |
| Permis, logement, véhicules | Permis, propriété d'un logement public (HDB), véhicules | Myinfo Standard |
| Central Provident Fund (CPF) | Soldes, 15 mois de cotisations, retraits pour le logement | Myinfo Plus |
| Fiscalité et biens immobiliers | Notice of Assessment (avis d'imposition), propriété de biens immobiliers privés | Myinfo Plus |
Le scope d'identifiant correspond au numéro de carte d'identité (NRIC) ou au FIN.[8] Ce guide ne reprend pas les formats ni les règles propres à chaque scope. Le catalogue de données fait référence.
Attention
Avant de concevoir le formulaire, lisez l'entrée du catalogue de données Myinfo pour chaque scope que vous prévoyez de demander.[8]
L'adresse enregistrée fait partie des scopes qu'un service peut demander.[7] Les sources consultées ne confirment pas que Myinfo renvoie une photo d'identité. Singpass Face Verification compare un scan du visage avec les registres de l'État, dans Singpass, comme étape d'authentification. Ce n'est pas une photo que vous recevez.[1][7]
Valeur juridique et contrôles de lutte contre le blanchiment de capitaux
Singpass est un service public géré par GovTech. Les sources consultées ne citent aucune loi propre à Singpass.[1][2] La fiche d'information de GovTech indique que les signatures Singpass sont reconnues comme des signatures électroniques sécurisées (Secure Electronic Signatures) au titre de l'Electronic Transactions Act de Singapour.[1]
Pour les banques, les règles de lutte contre le blanchiment de capitaux (LBC) figurent dans la MAS Notice 626 de la Monetary Authority of Singapore, dont la dernière révision date du 30 juin 2025.[11]
Paragraphe 6.9MAS Notice 626, Prevention of Money Laundering and Countering the Financing of Terrorism, Banks
« Une banque vérifie l'identité du client à l'aide de données, documents ou informations de source fiable et indépendante. »
Source : Monetary Authority of Singapore, Notice 626[11]
Le paragraphe 6.9 pose le critère, mais ne tranche pas la question pour Myinfo. Le texte de la notice ne nomme pas Myinfo, et les sources consultées ne confirment aucune disposition de la MAS qui le fasse. La notice exige aussi que la vigilance à l'égard de la clientèle sans contact en face à face soit au moins aussi solide qu'avec ce contact (paragraphe 6.29).[11] Selon le portail gouvernemental pour les développeurs, depuis l'ouverture de l'API Myinfo au secteur privé en 2017, des établissements financiers et des compagnies d'assurance l'ont adoptée pour simplifier leurs contrôles de connaissance du client (KYC).[5] Savoir si Myinfo suffit seul à satisfaire au paragraphe 6.9 pour un client donné relève de l'évaluation documentée de votre établissement. La notice ne le dit pas.
Pour les clients en Europe, les règles sont différentes. Le guide sur le portefeuille européen d'identité numérique (EUDI Wallet) traite de ce volet.
Comment se connecter : intégration directe ou prestataire
Les organisations privées s'intègrent directement via le Singpass Developer Portal :[7]
- Votre organisation doit être une entité immatriculée à Singapour, avec un Unique Entity Number (UEN) et un compte Corppass. Les entreprises réglementées fournissent leurs licences.[9]
- Vous déposez une demande de raccordement (linkup application).
- Pour la production, vous soumettez un parcours utilisateur, qui est transmis pour approbation.[10]
- La documentation Singpass réserve la vérification faciale obligatoire (Face Verification) aux cas à haut risque, comme les jetons numériques bancaires.[10]
L'intégration elle-même repose sur OpenID Connect. Une bannière de la documentation Singpass pour développeurs annonce la documentation Financial-grade API (FAPI) 2.0 avec la mention « Migration Required by 31 Dec 2026 ».[6] GovTech décrit un environnement de test (sandbox) à utiliser avant le déploiement.[5] Les pages consultées n'indiquent aucun délai d'intégration.
L'utilisateur se connecte et donne son consentement
Schéma simplifié. Une transaction Login est comptée lorsque le jeton d'identité signé est renvoyé. Une transaction Myinfo est comptée lorsque les données de la personne sont récupérées.[7]
L'autre option est un prestataire qui a déjà construit la connexion. Les sources consultées ne décrivent aucune certification Singpass pour les intermédiaires. Demandez donc à quel enregistrement l'accord est rattaché et qui est facturé.
Direct
Votre propre intégration Singpass
- Entité singapourienne requise
- Palier gratuit de Login sur votre propre compte
- Vous maintenez le client FAPI 2.0
Singpass Developer Portal
Via un prestataire
Un fournisseur d'identité ou un intégrateur
- Vérifiez qui détient le contrat
- Le prestataire maintient le client
- Demandez à qui Singpass facture
Les conditions varient selon le prestataire
Ce que cela coûte
Singpass publie sa structure tarifaire. Sa page de tarification indique que les tarifs détaillés figurent dans le Developer Portal. Aucun n'était visible sans connexion le 5 octobre 2026.[6]
| Élément | Palier gratuit | Mode de facturation |
|---|---|---|
| Mise en place | Sans frais | Sans objet |
| Singpass Login | Les 50,000 premières transactions par mois et par UEN | Par transaction, par paliers, selon la méthode de connexion |
| Myinfo Standard | Les 5,000 premières transactions par mois et par UEN | Par transaction, par paliers |
| Myinfo Plus (scopes CPF, fiscal et immobilier) | Aucun | Par transaction |
| Face Verification comme facteur obligatoire | Aucun | Par vérification réussie, en plus des frais Login ou Myinfo. Non facturée lorsque l'analyse antifraude de Singpass la déclenche[6] |
| Sign with Singpass, Myinfo Business | Gratuit pour le moment | Susceptible d'évoluer, avec préavis |
Un seul scope Plus fait passer toute la transaction en Plus, et les tarifs ne sont pas négociables.[6][7]
Cas d'usage et règles sectorielles
| Cas d'usage | Quoi utiliser | Ce que disent les sources |
|---|---|---|
| Entrée en relation dans la banque et la fintech | Myinfo Standard ; Plus uniquement pour les données de revenus | La vérification doit s'appuyer sur des données de sources fiables et indépendantes (MAS Notice 626, paragraphe 6.9)[11] |
| Contrôles d'âge | Date de naissance Myinfo | Selon Bird & Bird, les magasins d'applications à Singapour sont tenus de mettre en place une vérification de l'âge[12] |
| Contrats et signature | Sign with Singpass | Plus de 1.2 million de documents signés au cours de l'année écoulée, selon la fiche d'information du 30 juin 2026[1] |
| Opérations sensibles sur le compte | Connexion avec Face Verification obligatoire | Réservé aux cas d'usage à haut risque, selon la documentation développeur de Singpass ; approbation requise[10] |
Limites et solutions de repli
Singpass est ouvert aux citoyens singapouriens, aux résidents permanents et aux titulaires d'un FIN âgés de 15 ans ou plus. Il ne couvre donc pas tous les clients :[2][4]
- Les personnes de moins de 15 ans, l'âge minimum d'inscription.
- Les étrangers sans FIN, comme les touristes et les non-résidents.
- Les utilisateurs qui préfèrent ne pas utiliser Singpass ; les règles d'entrée en relation imposent de leur proposer une alternative.[9]
Côté sécurité, les clés d'accès (passkeys) Singpass sont liées au véritable domaine de connexion Singpass. Elles ne fonctionnent donc pas sur les faux sites.[1] Singpass déclenche lui-même Face Verification lorsque ses outils d'analyse de la fraude détectent un risque.[7] GovTech avertit les utilisateurs qu'ils peuvent engager leur responsabilité pénale si d'autres personnes utilisent leur compte.[2] Les sources consultées ne publient ni historique des pannes ni niveau de service.
La solution de repli est un parcours documentaire : lire la puce de la carte d'identité ou du passeport par communication en champ proche (NFC), effectuer la détection du vivant et comparer le selfie à la photo de la puce, comme expliqué dans ce qu'est la vérification par eID.
1Proposer Singpass en premier
À côté du parcours manuel.
Le client dispose-t-il de Singpass et accepte-t-il de l'utiliser
Récupérer Myinfo
Données d'identité issues de sources gouvernementales.
Vérifier avec un document
Lecture de la puce NFC, détection du vivant et comparaison faciale.
2Filtrer et décider
La décision vous appartient.
Singpass en priorité, avec un parcours par document pour tous les autres.
Liste de contrôle pour l'intégration de Singpass Myinfo
- Vérifiez que votre entité dispose d'un UEN et de Corppass.[7]
- Listez les scopes Myinfo dont vous avez besoin : un seul scope Plus fait passer toute la transaction en Plus.[7]
- Prévoyez un parcours manuel ou par document à côté du bouton Singpass.[9]
- Rédigez une justification pour chaque scope et préparez le parcours utilisateur en vue de son approbation.[9][10]
- Développez le client selon FAPI 2.0. Le bandeau de la documentation indique que la migration est obligatoire d'ici le 31 décembre 2026.[6]
- Documentez la manière dont Myinfo répond aux exigences de votre notice MAS.[11]
- Prévoyez un parcours pour les moins de 15 ans et les non-résidents.[4]
Comment Didit vous aide
Didit ajoute Singpass sur demande. Ce qui fonctionne aujourd'hui à Singapour, c'est le parcours par document : lecture de la puce NFC de la carte d'identité ou du passeport, détection du vivant et comparaison faciale, ainsi que le filtrage AML sur 1,300+ listes de sanctions, de personnes politiquement exposées (PEP) et de surveillance. Notre page vérification eID montre comment un parcours par document et les eID nationales partagent un même workflow.
Un contrôle KYC complet (pièce d'identité, détection passive du vivant, comparaison faciale, analyse de l'appareil et de l'IP) coûte $0.33, la vérification NFC $0.15 et le filtrage AML $0.20. Consultez la tarification. La documentation montre comment les eID et le parcours de secours par document sont configurés pour chaque pays.
Ce que Didit fournit
- Vérification de documents avec lecture de la puce NFC, détection du vivant et comparaison faciale
- Filtrage AML et surveillance continue
- Le résultat de chaque contrôle, par webhook ou API
Ce qui reste de votre ressort
- Votre évaluation des risques clients et vos politiques
- L'appréciation selon laquelle une source répond aux exigences de votre notice MAS
- La décision d'entrée en relation
Intégrez Singpass à votre parcours d'entrée en relation
Indiquez-nous où se trouvent vos utilisateurs et commencez dès aujourd'hui avec le parcours par document.
Points clés
- La fiche d'information du 30 juin 2026 recense 5.5 millions d'utilisateurs Singpass. La fiche du MDDI de mars 2022 situe la couverture à 97% des citoyens et résidents permanents âgés de 15 ans et plus.
- Myinfo ne renvoie que les scopes approuvés, dont le NRIC ou le FIN et l'adresse enregistrée.
- La tarification se fait à la transaction. Les 50,000 premières transactions Login et les 5,000 premières transactions Myinfo Standard par mois sont gratuites. Myinfo Plus n'a pas de palier gratuit. Les tarifs figurent dans le Developer Portal.
- La MAS Notice 626 exige des données de sources fiables et indépendantes et ne cite pas Myinfo. L'évaluation vous revient.
- Une vérification de document avec lecture de la puce NFC couvre toutes les personnes que Singpass ne couvre pas.
Questions fréquentes
Quelle est la différence entre Singpass et Myinfo ?
Singpass est le service de connexion. Il prouve l'identité de l'utilisateur et renvoie un jeton d'identité (ID token) signé. Myinfo est le service de données qui s'y ajoute. Avec le consentement de l'utilisateur, il transmet à votre service des données personnelles issues de sources gouvernementales pour préremplir un formulaire.[1][7]
Combien coûte Singpass Myinfo à une entreprise privée ?
Il n'y a pas de frais de mise en place, et la tarification se fait à la transaction. Les 50,000 premières transactions Login et les 5,000 premières transactions Myinfo Standard par mois et par UEN sont gratuites. Myinfo Plus (données CPF, fiscales et immobilières) n'a pas de palier gratuit. Pour les tarifs qui vous concernent, consultez la FAQ tarifaire et votre compte Singpass Developer Portal.[6][7]
Quelles données Myinfo renvoie-t-il ?
Uniquement les scopes que vous avez demandés et que l'utilisateur a approuvés, par exemple le NRIC ou le FIN, le nom, la date de naissance, la nationalité, l'adresse enregistrée, le numéro de mobile et l'e-mail. Le catalogue de données Myinfo en donne la liste complète.[7][8]
Les étrangers peuvent-ils utiliser Singpass ?
Oui, s'ils détiennent un Foreign Identification Number (FIN) et ont 15 ans ou plus. Les étrangers sans FIN ne peuvent pas s'inscrire et doivent passer par une autre voie.[4]
Les mineurs peuvent-ils utiliser Singpass ?
Seulement à partir de 15 ans, l'âge minimum d'inscription. Les utilisateurs plus jeunes doivent passer par une autre voie, comme une vérification de document.[4]
La MAS accepte-t-elle Myinfo pour la vigilance à l'égard de la clientèle ?
La MAS Notice 626 exige des données, documents ou informations de sources fiables et indépendantes et ne cite pas Myinfo. Le portail gouvernemental pour les développeurs indique que des institutions financières ont adopté Myinfo pour simplifier leurs contrôles KYC depuis l'ouverture de l'API au secteur privé en 2017. Il vous revient de documenter l'évaluation.[5][11]
Quel niveau de garantie Singpass offre-t-il ?
Aucun niveau eIDAS, car il ne s'agit pas d'un schéma de l'UE. La documentation développeur de Singpass indique que la vérification faciale obligatoire (Face Verification) est réservée aux seuls cas d'usage à haut risque, comme l'activation d'un jeton numérique pour les applications bancaires.[10]
Une entreprise établie hors de Singapour peut-elle intégrer Singpass ?
Pas directement. L'organisation doit être une entité enregistrée à Singapour, dotée d'un Unique Entity Number (UEN) et de Corppass. Une entreprise étrangère a donc besoin d'une entité locale ou d'un prestataire qui détient l'intégration.[7][9]
Combien de temps prend l'intégration à Singpass, et que faut-il ?
Les pages consultées n'indiquent aucun délai, au 5 octobre 2026. Il vous faut une entité enregistrée à Singapour avec un UEN et Corppass, une demande de raccordement (linkup application), un parcours utilisateur approuvé, un client OpenID Connect et des tests en environnement sandbox. Un bandeau de la documentation développeur indique que la migration vers FAPI 2.0 est obligatoire d'ici le 31 décembre 2026.[5][6][7][9][10]
Sources
- Annexe D, fiche d'information Singpass (30 juin 2026), GovTech.
- Singpass, Government Technology Agency of Singapore, mis à jour le 15 septembre 2026.
- Fiche d'information Singpass, 2 mars 2022, Ministry of Digital Development and Information.
- S'inscrire à Singpass, guides pratiques, portail Singpass.
- Myinfo, fonctionnement, Singapore Government Developer Portal, mis à jour le 7 mars 2025.
- Tarification, Singpass Developer Docs.
- Singpass Pricing Model and Service Level Subscription FAQ for Private Organisations, Singpass Partner Support.
- Catalogue de données Myinfo, données personnelles, Singpass Developer Docs.
- Prérequis pour l'intégration, Singpass Developer Docs.
- Parcours utilisateur, Singpass Developer Docs.
- Notice 626, Prevention of Money Laundering and Countering the Financing of Terrorism, Banks, Monetary Authority of Singapore, dernière révision le 30 juin 2025.
- App Stores in Singapore Required to Implement Age Assurance Measures, Bird & Bird, 1 avril 2026 (source secondaire).
Si vous hésitez entre Singpass et une vérification par document pour vos clients à Singapour, notre page sur la vérification eID montre comment les deux s'intègrent dans un même parcours. Pour comparer d'autres pays, commencez par les schémas eID par pays.
Vérifiez dès aujourd'hui vos clients à Singapour
Commencez par la vérification des documents et des puces. Didit ajoute Singpass sur demande.
Articles associés
- e-Devlet pour les entreprises : vérification d'identité en Turquie
- Intégration Singpass Myinfo : guide pour les entreprises à Singapour
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)