Intégration de UAE PASS : guide pour les entreprises en 2026
Intégrer UAE PASS : ce que voit l'utilisateur, attributs par niveau de compte, règles de vigilance de la CBUAE, étapes et coûts d'intégration pour le secteur privé, limites pour visiteurs et mineurs, et un repli documentaire.
En bref
Une intégration UAE PASS permet à votre site web ou à votre application de connecter les utilisateurs avec l'identité numérique nationale des Émirats arabes unis via OAuth 2.0 et de recevoir leur profil vérifié, y compris le numéro d'Emirates ID pour les comptes vérifiés.[3][5][6] Les entreprises privées peuvent l'intégrer une fois que l'équipe d'onboarding UAE PASS a approuvé leur cas d'usage.[8]
- Plus de 12 millions d'utilisateurs inscrits (Digital Dubai, article sur la reconnaissance du WEF, 21 juillet 2026).[2]
- La liste d'attributs publiée par UAE PASS ne comportait ni date de naissance, ni adresse, ni photo lorsque nous l'avons consultée le 6 octobre 2026.[5]
- La banque centrale des Émirats arabes unis cite UAE PASS comme moyen de vérifier l'Emirates ID dans le cadre de la vigilance à l'égard de la clientèle.[11]
Intégrer UAE PASS consiste à ajouter « Se connecter avec UAE PASS » à votre service : l'utilisateur confirme la connexion dans l'application UAE PASS, et votre backend reçoit un profil vérifié.[6]
Ce qu'est UAE PASS
UAE PASS est la plateforme nationale d'identité numérique et de signature des Émirats arabes unis : un compte unique, détenu dans une application mobile, que les citoyens, les résidents et les visiteurs utilisent pour se connecter aux services publics et privés et pour signer des documents.[1][2] Elle a été développée par Digital Dubai, l'Autorité de régulation des télécommunications et de l'administration numérique (TDRA) et le Department of Government Enablement d'Abou Dhabi, avec pour partenaires le ministère de l'Intérieur et l'Autorité fédérale de l'identité, de la citoyenneté, des douanes et de la sécurité portuaire (ICP).[2]
UAE PASS
L'application nationale d'identité numérique et de signature des Émirats arabes unis
Adoption : utilisateurs et services
Digital Dubai a annoncé plus de 12 millions d'utilisateurs inscrits le 21 juillet 2026 et « des millions de transactions numériques chaque année ».[2] La page de service de la TDRA affiche 15,000+ services et 363 fournisseurs de services. Son propre compteur d'utilisateurs indiquait un chiffre inférieur, 11 millions+, le 6 octobre 2026. Nous retenons donc le chiffre de Digital Dubai.[1]
Digital Dubai et TDRA.[1][2]
Remarque
Aucune page de l'opérateur que nous avons consultée ne publie de part de la population adulte ni de total de transactions. Les comptes inscrits incluent les visiteurs, et aucune des deux pages n'indique si les comptes en double sont supprimés.[1][2]
Ce que voit l'utilisateur
Les guides UAE PASS décrivent deux variantes. Sur un ordinateur, ou sur un téléphone sans l'application, votre service redirige vers la page de connexion UAE PASS. L'utilisateur saisit un identifiant et doit « confirmer la notification push sur le mobile ».[6][7] Si l'application est installée, votre application ouvre directement UAE PASS et l'utilisateur confirme dans celle-ci.[7]
Remarque
Dans les deux variantes, l'approbation a lieu dans l'application UAE PASS. Les guides ne précisent pas ce que l'application demande, un code PIN ou une donnée biométrique. Votre service ne traite jamais cette donnée.[6][7]
Multi-appareils : navigateur et téléphone
Se connecter
Se connecter avec UAE PASS
Utiliser plutôt une pièce d'identité
1L'utilisateur choisit UAE PASS sur votre page de connexion.
Saisissez votre identifiant
Emirates ID, adresse e-mail ou numéro de mobile.
Connexion
2Votre service redirige vers la page de connexion UAE PASS, où l'utilisateur saisit une adresse e-mail, un numéro de mobile ou son Emirates ID.[6][7]
Confirmer la connexion
Confirmer
3Une notification push arrive sur le téléphone équipé d'UAE PASS. L'utilisateur confirme dans l'application, qui peut demander un code PIN ou une donnée biométrique.[6]
Vous êtes connecté
- Nom completPartagé
- Numéro Emirates IDPartagé
- Date de naissanceNon mentionné
- Photo du visageNon mentionné
4Retour dans votre service avec un profil vérifié.[5]
Même appareil : d'application à application
Se connecter
Se connecter avec UAE PASS
1Votre application vérifie qu'UAE PASS est installé et lance la connexion.[7]
Confirmer la connexion
Confirmer
Annuler
2UAE PASS s'ouvre. L'utilisateur confirme dans l'application, ou annule.[7]
Vous êtes connecté
3L'application revient à votre application via votre propre schéma d'URL.[7]
Vidéo en attente : flow-app-code
Une connexion par validation dans l'application avec une identification électronique nationale. Illustration, ce ne sont pas les écrans UAE PASS.
L'API UAE PASS suit un flux OAuth 2.0 standard avec code d'autorisation. Elle publie des points de terminaison d'autorisation, de jeton, d'informations utilisateur et de déconnexion pour la préproduction et la production.[6] La FAQ UAE PASS, consultée le 6 octobre 2026, indique une durée de vie du jeton d'accès de 3,600 secondes en production.[10]
L'utilisateur confirme dans l'application
Version simplifiée des guides web et mobile.[6][7]
Ce que reçoit une entreprise
Ce que vous obtenez dépend du niveau de compte de l'utilisateur.[4]
| Niveau | Mode de création du compte | Signature |
|---|---|---|
| SOP1, de base | E-mail et numéro de mobile vérifiés par code à usage unique. Emirates ID non vérifiée | Aucune |
| SOP2, avancé | Emirates ID vérifiée via un compte SmartPass ou Dubai ID antérieur, ou enregistrement avec le PIN de l'Emirates ID | Avancé |
| SOP3, qualifié | Emirates ID vérifiée par biométrie d'empreinte digitale ou faciale | Qualifié |
Types de comptes UAE PASS.[4]
| Attribut | Renvoyé pour | Remarques |
|---|---|---|
| userType, UUID | Tous les niveaux | Niveau du compte ; identifiant unique de l'utilisateur UAE PASS |
| Mobile, e-mail | Tous les niveaux | Vérifié par code à usage unique |
| firstnameEN, lastnameEN | Tous les niveaux | Non vérifié au niveau SOP1 |
| Idn | SOP2 et SOP3 | Numéro d'Emirates ID vérifié |
| Noms complets, nationalité, sexe, idType, titre | SOP2 et SOP3 | Anglais et arabe |
| SPUUID | SOP2 et SOP3, vérifié par SmartPass | Identifiant SmartPass |
| Date de naissance, adresse, portrait | Non listés | Absent de la liste publiée au 6 octobre 2026 |
Attributs d'authentification pour les citoyens et les résidents.[5]
Attention
La liste d'attributs publiée que nous avons lue le 6 octobre 2026 ne comprend pas de date de naissance.[5] Un résumé antérieur dont nous disposions en mentionnait une. Vérifiez donc en environnement de test ce que renvoient vos scopes.
Statut juridique et LBC
Les sources que nous avons examinées ne citent aucune loi spécifique qui crée UAE PASS. Selon les lignes directrices de la CBUAE, l'article 8 de la décision AML-CFT (décision du Conseil des ministres n° (10) de 2019) impose aux institutions financières de vérifier l'identité de chaque client à partir d'une source fiable et indépendante. Les lignes directrices qualifient cette exigence de neutre sur le plan technologique et autorisent ces institutions à utiliser des systèmes d'identité numérique.[11]
Section 2.2Lignes directrices de la CBUAE sur l'identification numérique aux fins de la CDD
« Lors de la vérification de la carte Emirates ID, que ce soit physiquement ou au moyen de solutions numériques ou électroniques de connaissance du client (« e-KYC »), les LFI devraient utiliser la passerelle de validation en ligne de la Federal Authority for Identity, Citizenship, Customs & Port Security, l'application UAE Pass ou d'autres solutions soutenues par le gouvernement des Émirats arabes unis, et conserver une copie de l'Emirates ID et de son enregistrement de vérification numérique. »
Source : CBUAE Rulebook, en vigueur depuis le 31 octobre 2022[11]
Les lignes directrices écrivent le nom de l'application « UAE Pass ». Son nom est UAE PASS. Pour une institution financière agréée (LFI), il s'agit seulement d'une voie nommément citée. Chaque LFI devrait mener une évaluation du niveau de garantie, puis une évaluation d'adéquation. Elle ne devrait pas utiliser un système dont elle ne peut pas évaluer le niveau de garantie, sauf s'il est renforcé ou complété.[11]
Les mêmes lignes directrices précisent que les LFI et les prestataires de services d'identité numérique ne sont pas autorisés à transférer ou à stocker des données personnelles, y compris des copies d'Emirates ID, en dehors des Émirats arabes unis, sauf dans les cas permis par les articles 22 et 23 du décret-loi fédéral n° 45 de 2021.[11]
Comment se connecter : intégration de UAE PASS pour les entreprises privées
L'authentification et la signature électronique sont ouvertes aux entités gouvernementales et aux organisations privées. Le partage de données et de documents est réservé aux organisations privées.[3] Une entreprise privée suit les étapes suivantes :[8][9]
- Demandez l'intégration sur le UAE PASS Developer Portal, avec le type d'entité « privée ».
- Envoyez une licence commerciale émiratie valide. L'équipe d'intégration de votre émirat prend en charge la demande.
- Remplissez le questionnaire pour chaque fonctionnalité souhaitée.
- Soumettez un diagramme de flux fondé sur un cas d'usage UAE PASS numéroté, ainsi que des maquettes d'interface.
- Obtenez l'approbation du cas d'usage et les identifiants de l'environnement de test. Un cas d'usage non standard nécessite l'approbation de la direction et prend plus de temps.
- Développez et testez dans l'environnement de test. L'équipe d'intégration l'y évalue avant la mise en production.
La FAQ de UAE PASS que nous avons lue le 6 octobre 2026 indique que l'intégration avec UAE PASS est gratuite et qu'une révision était prévue en 2021. Au 5 octobre 2026, nous n'avons trouvé aucun barème tarifaire plus récent ni aucun délai publié.[10]
En direct
Votre propre intégration UAE PASS
- Licence commerciale émiratie et cas d'usage approuvé
- Vous développez OAuth 2.0 et le basculement vers l'application
- Aucun frais d'intégration, selon la FAQ de UAE PASS
Guide d'intégration de UAE PASS
Par un prestataire
Un prestataire disposant de sa propre intégration
- Son accord doit couvrir votre cas d'usage
- Aucun programme d'intermédiaires dans la documentation de UAE PASS
- Prix fixés par le fournisseur
Confirmer la chaîne contractuelle
Sans UAE PASS
Parcours par document
- Lecture de la puce NFC, détection du vivant, correspondance faciale
- Date de naissance issue du document
- Les LFI valident toujours l'Emirates ID
Lignes directrices de la CBUAE, section 2.2
Trois façons de vérifier les utilisateurs aux Émirats arabes unis.[8][10][11]
Consultez notre guide d'intégration de l'API eID.
Cas d'usage et règles sectorielles
| Cas d'usage | Ce que UAE PASS vous fournit | Règle documentée ici |
|---|---|---|
| Entrée en relation KYC et AML | Numéro d'Emirates ID et noms vérifiés en SOP2 et SOP3 | Lignes directrices de la CBUAE : citées pour les contrôles de l'Emirates ID, avec une évaluation du niveau de garantie[11] |
| Jeux d'argent et contrôles d'âge | Pas de date de naissance dans la liste publiée | Selon Baker McKenzie, le décret-loi fédéral n° 26 de 2025 sur la sécurité numérique des enfants comprend une exigence de vérification de l'âge[15] |
| Télécommunications | Les attributs standard | Aucune règle propre aux télécommunications dans les sources examinées |
| Signature | Signatures avancées (SOP2) ou qualifiées (SOP3) ; PAdES, CAdES, XAdES | La CBUAE cite le décret-loi n° 46 de 2021 sur les transactions électroniques et les services de confiance[4][10][11] |
| Actions à haut risque | Confirmation biométrique faciale | Approbation spéciale de UAE PASS[13] |
Selon Baker McKenzie, le décret-loi fédéral n° 26 de 2025 sur la sécurité numérique des enfants comprend une exigence de vérification de l'âge, est entré en vigueur en janvier 2026 et prévoit un délai de mise en conformité d'un an.[15] La page officielle de la loi ne s'est pas ouverte pour nous le 6 octobre 2026.[12] Si UAE PASS ne vous fournit pas de date de naissance, utilisez un document ou l'estimation de l'âge ; consultez eID ou estimation de l'âge. Les autres eID nationales figurent sur la page de vérification eID.
Limites et solutions de repli
- Comptes non vérifiés. SOP1 ne comporte pas d'Emirates ID vérifiée. Ce niveau n'identifie donc personne aux fins du KYC.[4]
- Visiteurs. Ils s'enregistrent avec un passeport ou une carte d'identité nationale d'un pays du CCG et ne renvoient jamais de numéro d'Emirates ID, même en SOP3. Les résidents étrangers utilisent le profil résident, qui renvoie ce numéro en SOP2 et SOP3.[1][5][10]
- Mineurs et personnes âgées. UAE PASS demande aux prestataires de services de proposer d'autres canaux, comme un centre de services ou un représentant habilité.[10]
- Résidents sans l'équipement requis. L'enregistrement exige une Emirates ID valide et un numéro de mobile émirien actif.[1]
Nous n'avons trouvé aucun historique d'incidents ni avis de sécurité publié pour UAE PASS (5 octobre 2026). Orientez toute personne sans compte vérifié vers un contrôle de document. Voir la lecture de puce NFC et sa sécurité.
1Proposer UAE PASS en premier
Affichez le parcours par document à côté.
L'utilisateur se connecte avec un compte citoyen ou résident vérifié (SOP2 ou SOP3)
Utiliser le profil UAE PASS
Numéro d'Emirates ID, noms, nationalité.
Vérifier avec un document
Lecture de puce NFC, détection du vivant et comparaison faciale.
2Compléter les données manquantes
Date de naissance tirée d'un document. Validation de l'Emirates ID pour les LFI.
3Filtrer et décider
Filtrage LCB-FT, puis votre décision.
Un parcours d'entrée en relation fondé d'abord sur l'identification électronique, avec repli sur le document.
Liste de contrôle pour l'intégration de UAE PASS
- Préparez votre licence commerciale émirienne pour la demande.[8]
- Choisissez le cas d'usage numéroté qui correspond à votre parcours.[9]
- Refusez les comptes SOP1 pour le KYC.[4]
- Demandez les scopes visiteurs si vous acceptez des visiteurs.[6]
- Testez avec un utilisateur de staging et l'application de staging.[9]
- Développez les flux multi-appareils et d'application à application, avec votre propre schéma d'URL.[7]
- Vérifiez en staging les attributs que renvoient vos scopes, date de naissance comprise.[5]
- Consignez vos évaluations du niveau de garantie et du caractère approprié si vous êtes une LFI.[11]
- Vérifiez le lieu de stockage des données reçues au regard des règles émiriennes sur les données.[11]
Comment Didit facilite la vérification par eID aux Émirats arabes unis
UAE PASS figure sur la feuille de route de Didit. Pour les utilisateurs aux Émirats arabes unis aujourd'hui, Didit vérifie les personnes par la voie documentaire : lecture de la puce NFC, détection du vivant et comparaison faciale, ainsi que le filtrage AML sur plus de 1,300+ listes de sanctions, de PEP et de surveillance, dans un seul parcours. Une vérification KYC complète coûte $0.33 et le filtrage AML $0.20.
Pour les eID nationales que Didit prend en charge aujourd'hui, consultez la page portefeuilles d'identité numérique et la documentation.[14]
Didit fournit
- Les contrôles documentaires avec lecture de la puce NFC, détection du vivant et comparaison faciale
- Le filtrage AML sur les listes de sanctions, de PEP et de surveillance
- Les preuves de chaque contrôle
Reste à votre charge
- Les évaluations du niveau de garantie et du caractère approprié
- La validation de l'Emirates ID lorsque votre régulateur l'exige
- L'analyse de la résidence des données et la décision d'entrée en relation
Intégrez UAE PASS à votre inscription
Commencez dès aujourd'hui par la voie documentaire.
Points clés
- UAE PASS est une connexion OAuth 2.0 qui compte plus de 12 millions d'utilisateurs inscrits (juillet 2026).
- Seuls les comptes de citoyens et de résidents de niveau SOP2 ou SOP3 renvoient un numéro d'Emirates ID vérifié. Les comptes de visiteurs n'en renvoient jamais.
- La liste d'attributs publiée ne contient ni date de naissance, ni adresse, ni photo (6 octobre 2026).
- La CBUAE désigne UAE PASS pour les vérifications de l'Emirates ID, avec des évaluations du niveau de garantie et des règles de résidence des données aux Émirats arabes unis.
Questions fréquentes
Combien coûte l'intégration de UAE PASS ?
La FAQ de UAE PASS que nous avons consultée le 6 octobre 2026 indique que l'intégration avec UAE PASS est gratuite et qu'une révision était prévue en 2021. Au 5 octobre 2026, nous n'avons trouvé aucun barème plus récent.[10]
Une entreprise privée peut-elle intégrer UAE PASS ?
Oui. L'authentification et la signature électronique sont ouvertes aux organisations privées, et le partage de documents leur est réservé. Il vous faut une licence commerciale valide aux Émirats arabes unis et un cas d'usage approuvé.[3][8]
Quelles données UAE PASS renvoie-t-il ?
Pour les citoyens et les résidents, chaque compte renvoie le niveau du compte, un identifiant utilisateur unique, un numéro de mobile et une adresse e-mail vérifiés, ainsi qu'un prénom et un nom en anglais. Les comptes SOP2 et SOP3 ajoutent le numéro d'Emirates ID, les noms complets en anglais et en arabe, la nationalité et le sexe.[5]
UAE PASS renvoie-t-il la date de naissance ?
Non, selon la liste d'attributs publiée, qui ne contenait ni date de naissance, ni adresse, ni photo au 6 octobre 2026. Un résumé antérieur en notre possession en mentionnait une. Vérifiez donc en environnement de test et prévoyez une seconde source pour l'âge, par exemple une pièce d'identité.[5]
Que signifient SOP1, SOP2 et SOP3 ?
Ce sont les niveaux de compte UAE PASS. SOP1 correspond à un compte non vérifié. SOP2 correspond à un compte vérifié par rapport à l'Emirates ID via SmartPass, Dubai ID ou un enregistrement par code PIN. SOP3 correspond à un compte vérifié par biométrie, empreinte digitale ou visage.[4]
La CBUAE accepte-t-elle UAE PASS pour la vigilance à l'égard de la clientèle ?
Les lignes directrices de la CBUAE citent l'application UAE PASS parmi les moyens dont les établissements financiers agréés devraient se servir pour vérifier l'Emirates ID. L'établissement doit tout de même évaluer le niveau de garantie du système et son adéquation à ses risques.[11]
Les touristes peuvent-ils utiliser UAE PASS ?
Les visiteurs peuvent s'inscrire avec un passeport ou une carte d'identité nationale d'un pays du GCC. Leur profil ne contient jamais de numéro Emirates ID, même en SOP3, et la plupart des attributs d'identité ne sont transmis qu'en SOP3. Les résidents étrangers utilisent le profil résident, qui renvoie ce numéro en SOP2 et en SOP3.[5][10]
Les mineurs peuvent-ils utiliser UAE PASS ?
La documentation n'indique aucun âge minimum. Elle demande aux fournisseurs de services de proposer d'autres canaux aux mineurs et aux personnes âgées, par exemple un représentant autorisé.[10]
Combien de temps prend une intégration UAE PASS, et comment la tester ?
Aucun délai n'est publié. Le parcours va d'une demande sur le portail et d'un questionnaire par fonctionnalité jusqu'à l'approbation du cas d'usage. Les identifiants de staging sont fournis après l'approbation, et vous testez avec un utilisateur de staging et l'application de staging. L'équipe d'onboarding UAE PASS évalue l'intégration en staging avant la mise en production, et un cas d'usage non standard prend plus de temps.[8][9]
Sources
- UAE Pass: Secure National Digital Identity, UAE Digital Government (TDRA), chiffres clés, inscription et FAQ, consulté le 6 octobre 2026.
- World Economic Forum recognizes the UAE PASS, Digital Dubai, 21 juillet 2026.
- UAE PASS developer documentation, introduction, UAE PASS, fonctionnalités par type d'entité.
- User Account Types, documentation UAE PASS.
- Attributes List, documentation UAE PASS.
- Web Integration: Authorization Code, documentation UAE PASS (avec la page Endpoints).
- Mobile Integration: API guide, documentation UAE PASS.
- Onboarding: Initiation Phase, documentation UAE PASS.
- Use-Cases guidelines, documentation UAE PASS, avec les prérequis de staging.
- FAQ, documentation UAE PASS.
- Guidance for Licensed Financial Institutions on Digital Identification for Customer Due Diligence, Central Bank of the UAE, en vigueur depuis le 31 octobre 2022.
- Federal Decree by Law No. (26) of 2025 Regarding Child Digital Safety, UAE Legislation ; la page a renvoyé une erreur lorsque nous avons tenté de l'ouvrir le 6 octobre 2026.
- Facial Biometric Transactions Confirmation, documentation UAE PASS.
- Digital ID wallets, documentation Didit.
- UAE issues new Child Digital Safety Law, Baker McKenzie, janvier 2026, consulté le 6 octobre 2026.
Comparez toutes les eID nationales sur la page vérification eID, commencez par ce qu'est la vérification eID, et voyez en quoi le modèle européen diffère sur la page du portefeuille européen d'identité numérique (EUDI Wallet).
Un seul workflow pour les utilisateurs aux Émirats arabes unis et partout ailleurs
Vérifiez dès aujourd'hui les documents avec la lecture de la puce et la détection du vivant, et ajoutez les eID nationales à mesure de leur arrivée.
Articles associés
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)
- API Smart-ID : guide du développeur pour la RP API v3
- Identité numérique nationale dans le monde : modèles, leaders, normes