Intégrer Smart-ID : comment les entreprises acceptent l'eID balte

Dernière révision : 5 octobre 2026 · Ceci n'est pas un avis juridique

Une intégration Smart-ID consiste à ajouter une étape « Se connecter avec Smart-ID » à votre inscription. Un client balte confirme ainsi son identité dans l'application qu'il utilise déjà pour sa banque et les services publics. Nous traitons des connexions Smart-ID tous les jours. Ce guide couvre le parcours, les données, le droit de chaque État balte, les modes de connexion, le modèle tarifaire, les limites et une liste de contrôle.

Ce qu'est Smart-ID

Smart-ID est une application mobile de connexion et de signature, exploitée par la société estonienne SK ID Solutions. Une partie de chaque clé se trouve sur le serveur de SK, ce que l'Autorité estonienne des systèmes d'information (RIA) appelle le « service de serveur de gestion des clés Smart-ID ».^[4] Les comptes sont soit des comptes Smart-ID qualifiés, soit des comptes Smart-ID Basic.^[1]

Adoption : combien de personnes utilisent Smart-ID

Le compteur de Smart-ID indique 797,395 utilisateurs en Estonie, 1,198,463 en Lettonie et 1,857,471 en Lituanie.^[1]

Sources : compteur Smart-ID, bilan 2025 de SK, RRT via SK, directeur général de SK.^{[1][2][24][3]}

En Estonie, Smart-ID détient « une part de marché de près de 60 pour cent » des authentifications, selon ERR News (29 janvier 2026). Aucune source primaire n'indique sa part dans la population adulte de chaque pays.

Ce que voit l'utilisateur

Dans le parcours classique, l'utilisateur saisit son code personnel, vérifie que l'application affiche le même code que votre page et confirme avec son PIN1. Un service peut faire afficher par l'application trois codes parmi lesquels choisir.^[8][10]

Smart-ID+, déployé tout au long de 2026, « ne repose plus sur la saisie de votre code d'identification personnel sur un site web » : un ordinateur affiche un QR code dynamique que l'application scanne, un téléphone ouvre directement l'application, et le PIN1 confirme.^[8][2] Chaque service choisit de l'activer.^[9]

Ce qu'une entreprise reçoit de Smart-ID

TARA, la passerelle de connexion de l'État estonien, documente ce que contient une connexion Smart-ID : code personnel, nom et prénom, date de naissance, méthode et niveau.^[5]

Dans le certificat, l'identifiant se présente sous la forme « PNOEE-47101010033 », selon le profil de certificat de SK. Recueillez une adresse par un autre moyen si vos règles l'exigent.

Niveau de garantie et valeur juridique

Smart-ID ne figure pas sur la liste de la Commission européenne des schémas d'identification électronique notifiés au titre d'eIDAS (Règlement (UE) n° 910/2014). Le schéma notifié par l'Estonie (élevé, 7 novembre 2018) couvre la carte d'identité et Mobile-ID, pas Smart-ID.^[6] Sa valeur juridique est nationale.

Réserve de TARA : le niveau élevé « s'applique uniquement aux personnes disposant d'un code d'identification estonien », et les e-résidents « ne se distinguent pas des résidents ».^[5] La loi lettone sur l'identification électronique, en son article 3(3), assimile un moyen qualifié à une vérification en présence physique.^[20]

Vigilance à l'égard de la clientèle en Estonie

La loi estonienne relative à la lutte contre le blanchiment de capitaux (LBC), la RahaPTS, prévoit deux voies à distance.^[16]

§ 31(3)RahaPTS

"1) e-identimise süsteemi, millest on teatatud ... (EL) nr 910/2014 ... artikli 9 kohaselt ja mis vastab ... artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" ... "2) kvalifitseeritud usaldusteenust"

Source : Riigi Teataja, RahaPTS^[16]

En français : un schéma d'identification électronique notifié de niveau substantiel ou élevé, ou un service de confiance qualifié. Smart-ID n'est pas notifié. Savoir si ses certificats qualifiés relèvent de la seconde voie est une question d'interprétation juridique, sans position officielle au 5 octobre 2026. Les établissements financiers doivent recourir à une voie du § 31(3), ou à un outil vidéo conforme au § 31(31), pour les clients résidant hors de l'Espace économique européen ou dont les paiements sortants mensuels dépassent €15,000 (personnes physiques) ou €25,000 (personnes morales).^[16] Consultez la Finantsinspektsioon ou un conseil avant de vous appuyer sur Smart-ID seul.

La loi lituanienne de lutte contre le blanchiment, article 11, autorise l'identification à distance au moyen d'une signature électronique qualifiée, et la RRT recense 2,525,380 certificats qualifiés Smart-ID.^[23][24] Le règlement du Conseil des ministres de Lettonie n° 392, point 7.1, accepte une signature électronique sécurisée ou une identification qualifiée de haute sécurité.^[21]

À partir de 2027 : article 22(6) de l'AMLR

Le règlement européen de lutte contre le blanchiment de capitaux (AMLR, règlement (UE) 2024/1624) s'applique à compter du 10 juillet 2027.^[25]

Article 22(6)(b)Règlement (UE) 2024/1624

« l'utilisation de moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie “substantiel” ou “élevé” et des services de confiance qualifiés pertinents énoncés dans ledit règlement. »

Source : EUR-Lex, règlement (UE) 2024/1624^[25]

L'Autorité de lutte contre le blanchiment de capitaux (AMLA) a transmis à la Commission le projet final de normes de vigilance le 30 septembre 2026 ; ces normes n'ont pas encore force de loi. Le considérant 11 indique que les moyens d'identification électronique sont admis « qu'ils soient notifiés ou non au titre de l'article 9 [...] dès lors qu'ils respectent les exigences des niveaux de garantie “substantiel” ou “élevé” ». Le projet ajoute que l'identification électronique « devrait être utilisée chaque fois que possible », et qu'une entreprise qui recourt plutôt à la vérification de documents « doit être en mesure de justifier pourquoi ».^[26] Le portefeuille européen d'identité numérique (EUDI Wallet) est l'autre voie d'identification électronique ; voir notre guide du portefeuille EUDI.

Fonctionnement de l'intégration Smart-ID : en direct ou via un intermédiaire

Procédure directe de SK : développer sur l'environnement de test gratuit (aucun contrat requis), choisir les mesures de sécurité, envoyer votre adresse IP et un nom de service public, signer le contrat de service, recevoir un UUID de partie utilisatrice, puis passer en production. Selon SK, cela prend « quelques jours ».^[12] Smart-ID+ « n'entraîne aucun coût supplémentaire » pour les parties utilisatrices existantes.^[7]

Trois façons d'accéder à Smart-ID ; TARA n'est pas ouvert aux entreprises privées pour les connexions nationales.^[12][5]

Ce que cela coûte

La grille tarifaire de SK s'applique à partir du 1er juin 2026 dans les trois pays ; une transaction est une « demande d'authentification ou de signature Smart-ID ».^[11]

Montants en vigueur : grille tarifaire de SK.^[11]

Au 5 octobre 2026, les prix des intermédiaires ne sont pas publiés en un seul endroit. Demandez que les frais du schéma et la marge figurent sur des lignes distinctes. Le guide du coût de la vérification eID compare Smart-ID à d'autres schémas, et le guide de l'API Smart-ID traite du code.

Cas d'usage et règles sectorielles

• Entrée en relation KYC et LCB-FT. Contrôles de connaissance du client (KYC) selon les règles nationales ci-dessus ; la voie de la signature prévue en Lituanie est la plus claire.^[23][16]
• Jeux d'argent et contrôle de l'âge. La loi estonienne sur les jeux d'argent interdit aux moins de 21 ans les jeux de hasard et les jeux de hasard à distance (§ 34(2)), et le § 53(1) impose aux opérateurs à distance de vérifier « iga mängija isikusamasuse » (l'identité de chaque joueur) et d'enregistrer le code personnel.^[17] Les opérateurs lituaniens doivent collecter les données d'identité avant tout contrat de jeu à distance.^[27] Nous n'avons trouvé aucun attribut Smart-ID limité à l'âge ; l'âge se déduit de la date de naissance.^[5]
• Services publics. RIA utilise Smart-ID+ dans les services en ligne de l'État ; Latvija.gov.lv accepte la version qualifiée de Smart-ID et a supprimé les connexions bancaires le 1 janvier 2025.^[9][28]
• Signature. Les comptes qualifiés comportent des certificats qualifiés, l'application permet donc aussi de signer ; 4 Lituaniens sur 10 ont utilisé une signature électronique qualifiée en 2025.^[24]

Pour les télécommunications, nous n'avons trouvé aucune règle balte qui cite Smart-ID pour l'enregistrement des cartes SIM ; votre politique KYC générale s'applique.

Limites et solutions de repli

• Étrangers et non-résidents. « En Estonie et en Lettonie, Smart-ID est actuellement réservé aux personnes disposant d'un numéro d'identification national estonien ou letton. » Les non-résidents en Lituanie peuvent obtenir Smart-ID Basic auprès de deux banques. Les titulaires d'un titre de séjour et les e-résidents s'enregistrent comme les citoyens.^[13]
• Mineurs. Smart-ID ne fixe pas d'âge minimum propre ; tout dépend du mode d'enregistrement (Estonie : aucun avec la carte d'identité, 6 ans par biométrie ; Lettonie : 14 ans avec la carte d'identité). Les moins de 18 ans ont besoin de l'autorisation d'un parent.^[14]
• Hameçonnage. Selon ERR News, près de 23 millions € ont été dérobés sur des comptes bancaires estoniens en 2025 au 23 novembre, souvent après un hameçonnage du code PIN.
• Pannes. Nous n'avons trouvé aucune panne documentée de Smart-ID. Prévoyez-en une malgré tout.

1. 1 juillet 2019Code de compteLes nouveaux comptes exigent un code envoyé au téléphone Mobile-ID.
2. Fin févr. 2026L'État passe à Smart-ID+RIA active Smart-ID+ dans les services en ligne de l'État.
3. 29 avril 2026NFC en EstonieL'enregistrement par carte d'identité via NFC remplace les lecteurs de carte.
4. 22 sept. 2026NFC en LettonieL'enregistrement par carte eID passe au NFC.
5. 1 octobre 2026LituanieFin de l'enregistrement par lecteur de carte.

Évolutions de sécurité liées à l'enregistrement et à la connexion Smart-ID.^{[29][9][15][30]}

Conservez une seconde voie : un contrôle de document avec lecture de la puce (NFC, communication en champ proche), détection du vivant et comparaison faciale ; voir vérification de puce NFC.

L'eID d'abord, le document en solution de repli. Consigner le motif d'un repli vous prépare à la règle de justification du projet de l'AMLA.^[26]

Liste de contrôle pour l'intégration de Smart-ID

• Déterminez les pays que vous servez : Estonie, Lettonie, Lituanie, Belgique.
• Vérifiez votre cadre LCB-FT national avec votre conseil avant de vous appuyer uniquement sur Smart-ID.^[16]
• Choisissez un contrat direct avec SK ou un prestataire qui en détient un.^[12]
• Développez d'abord sur l'environnement de test gratuit.^[12]
• Prévoyez Smart-ID+ (QR et app-to-app) en parallèle du parcours classique par code.^[7]
• Mettez en place la solution de repli documentaire pour les utilisateurs sans Smart-ID.

Comment Didit vous aide avec Smart-ID

Smart-ID est disponible sur Didit pour la vérification par eID en Estonie, en Lettonie, en Lituanie et en Belgique, aux côtés de Mobile-ID, MitID, BankID Suède et du Finnish Trust Network, avec un parcours documentaire dans le même workflow. Aucun contrat SK à votre nom.

Dans la console, allez dans Workflows, l'étape ID Verification, Countries, choisissez le pays et cochez Smart-ID sous « Wallets accepted » ; par API, définissez methods.EST.wallet. L'utilisateur valide un code de vérification dans l'application Smart-ID. Didit ne demande jamais le code PIN.

Une connexion renvoie le nom complet, la date de naissance, le code personnel balte, le niveau de garantie (libellé High) et un contrôle de signature. Pas d'adresse, pas de photo. Les résultats arrivent par webhook ou par API, selon la documentation sur les portefeuilles d'identité numérique.^[31]

Les utilisateurs sans Smart-ID basculent vers la vérification de document avec lecture de la puce NFC ($0.15), la détection du vivant et la comparaison faciale ; le contrôle KYC complet coûte $0.33. Ajoutez le filtrage AML à $0.20. Seules les connexions eID abouties sont facturées. Smart-ID coûte $0.20 (tarifs) et chaque eID figure sur la page des portefeuilles d'identité numérique.

Questions fréquentes

Sources

1. Smart-ID, SK ID Solutions, compteur d'utilisateurs consulté le 5 octobre 2026.
2. 2025 : faire progresser la confiance numérique au-delà des frontières, SK ID Solutions, 19 janvier 2026.
3. Confiance et concurrence dans l'identité numérique en Europe, entretien avec le directeur général de SK, e-Estonia, 2026.
4. Identité électronique (eID), Autorité des systèmes d'information (RIA).
5. Spécification technique TARA, RIA.
6. Aperçu des schémas eID prénotifiés et notifiés au titre d'eIDAS, Commission européenne, consulté le 5 octobre 2026.
7. Smart-ID+, SK ID Solutions.
8. Comment le nouveau Smart-ID me protège-t-il contre la fraude, aide Smart-ID.
9. Le gouvernement estonien adopte Smart-ID+ pour renforcer la sécurité, SK ID Solutions, 28 janvier 2026.
10. Pourquoi je vois parfois un code de confirmation et parfois trois, aide Smart-ID.
11. Grille tarifaire, SK ID Solutions, valable à partir du 1 juin 2026.
12. Processus d'intégration de Smart-ID, SK ID Solutions, consulté le 6 octobre 2026.
13. Les étrangers et les non-résidents peuvent-ils utiliser Smart-ID, aide Smart-ID.
14. Limites d'âge pour utiliser Smart-ID, aide Smart-ID.
15. L'inscription à Smart-ID avec la carte d'identité estonienne est désormais disponible via NFC, Smart-ID, avril 2026.
16. Rahapesu ja terrorismi rahastamise tõkestamise seadus (RahaPTS), § 31, Riigi Teataja.
17. Hasartmänguseadus (loi sur les jeux d'argent), § 34 et § 53, Riigi Teataja.
18. Elektroniskā identifikācija, Comité de surveillance de la sécurité numérique, ministère letton de la Défense.
19. Smart-ID obtient le statut qualifié local pour l'authentification en Lettonie, SK ID Solutions, 29 mai 2023.
20. Fizisko personu elektroniskās identifikācijas likums, article 3(3), likumi.lv.
21. Règlement du Conseil des ministres n° 392 (3 juillet 2018), point 7.1, likumi.lv.
22. Smart-ID et Mobile-ID reconnus comme outils approuvés par l'État en Lituanie, SK ID Solutions, 19 décembre 2024.
23. Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas, article 11, texte consolidé, INFOLEX.
24. SK ID Solutions a émis près de trois millions de certificats en Lituanie en 2025, SK ID Solutions citant la RRT, 7 mai 2026.
25. Règlement (UE) 2024/1624 (AMLR), EUR-Lex, Journal officiel du 19 juin 2024.
26. Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
27. Dažniausiai užduodami klausimai (foire aux questions), autorité lituanienne de surveillance des jeux d'argent.
28. Changements de connexion à Latvija.gov.lv à partir du 1er janvier 2025, Agence nationale de développement numérique (VDAA).
29. Il est plus difficile pour les criminels de créer des comptes Smart-ID à l'insu des personnes, id.ee (RIA), 20 mars 2020.
30. Création d'un compte Smart-ID avec une carte eID et la NFC, Smart-ID, septembre 2026 ; et Conditions d'enregistrement avec une carte d'identité lituanienne, aide Smart-ID.
31. Portefeuilles d'identité numérique, documentation Didit.

Vous découvrez le sujet : lisez ce qu'est la vérification eID, les schémas eID par pays, la vérification eID en Lettonie et notre page sur la vérification eID.