Cadre de confiance britannique de l'identité numérique : registre DVS et usage LCB-FT

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

Le Royaume-Uni n'a pas d'identification électronique (eID) nationale à laquelle une entreprise peut se connecter et, depuis juillet 2026, aucun projet d'en créer une.^[5] Il dispose à la place d'un cadre de confiance de l'identité numérique : des règles prévues par la loi, désormais appelées UK digital verification services (DVS) trust framework, qui relèvent de l'Office for Digital Identities and Attributes (OfDIA) au sein du Department for Science, Innovation and Technology (DSIT).^[6]

Ce guide couvre chaque dispositif britannique, le droit qui encadre le registre, la manière dont les services certifiés sont pris en compte pour les contrôles de lutte contre le blanchiment, de droit au travail et d'âge, ainsi qu'une liste de contrôle pour le lancement. Pour une vue d'ensemble, lisez notre guide de l'identité numérique au Royaume-Uni.

Le cadre de confiance britannique pour l'identité numérique (UK digital identity trust framework) en bref

Le cadre s'appelait d'abord UK digital identity and attributes trust framework (DIATF), puis il a été renommé. La version 1.0 a été publiée le 9 juin 2026 et est entrée en vigueur le 1er septembre 2026, sous réserve de l'accréditation des organismes de certification par l'UKAS. Les certificats délivrés au titre de l'ancienne version bêta ont expiré le 31 mars 2026, et cinq prestataires ont quitté le registre le 1er avril 2026.^[6]

Sources : registre DVS, 30 septembre 2026^[1] ; Government Digital Service, 16 septembre 2026.^[3]

Aucun dispositif britannique ne figure sur la liste européenne des schémas eID notifiés : le Royaume-Uni a quitté l'UE.^[7]

La première solution qu'une entreprise peut accepter est donc un service certifié inscrit au registre : GOV.UK One Login est réservé aux services publics, et GOV.UK Wallet n'est pas encore téléchargeable.^[4][11]

Le fonctionnement juridique du cadre de confiance de l'identité numérique

La base légale est la partie 2 du Data (Use and Access) Act 2025, « Digital verification services ».^[14] La loi a reçu la sanction royale le 19 juin 2025.^[15] Les articles 28 à 44 et l'article 50 sont entrés en vigueur le 1er décembre 2025. Le cadre et le registre ont ainsi acquis une base légale.^[6][16]

Data (Use and Access) Act 2025, partie 2.^[14]

Seuls les services certifiés selon la version 1.0 et inscrits au registre peuvent utiliser la marque UK CertifID.^[6] Au 30 septembre 2026, 42 services inscrits étaient certifiés pour le droit au travail, 35 pour le droit à la location et 29 pour les vérifications DBS.^[1]

Contrôles anti-blanchiment

Les Money Laundering Regulations 2017 (MLR) acceptaient déjà l'identification électronique comme source fiable et indépendante :

Regulation 28(19)Money Laundering Regulations 2017

« elle est obtenue au moyen d'un processus d'identification électronique, y compris par l'utilisation de moyens d'identification électronique ou d'un service de confiance (au sens [...] du règlement (UE) n° 910/2014) » et le processus « est protégé contre la fraude et les abus et est en mesure de fournir l'assurance que la personne qui revendique une identité donnée est bien la personne qui possède cette identité ».

Source : legislation.gov.uk, regulation 28^[17]

Les lignes directrices publiées par HM Treasury et le DSIT le 26 février 2026 ont rattaché ce point au registre :

Lignes directrices, 26 février 2026Utiliser les identités numériques avec les Money Laundering Regulations

« les entités peuvent remplir leurs obligations au titre de la Regulation 28 des MLRs en vérifiant l'identité d'un client au moyen de services d'identité numérique certifiés et enregistrés »

Source : GOV.UK, HM Treasury et DSIT^[2]

Cela couvre la vérification d'identité, pas l'ensemble des mesures de vigilance à l'égard de la clientèle. Vous devez toujours établir l'objet et la nature envisagée de la relation, et les lignes directrices sectorielles, comme celles du Joint Money Laundering Steering Group (JMLSG), restent applicables.^[2] Les MLR ont de nouveau été modifiées par le SI 2026/621 le 30 juin 2026, et le JMLSG indique que ses lignes directrices sont « en cours de mise à jour ».^[18]

Droit au travail, droit à la location et DBS

Les services certifiés ne peuvent effectuer les vérifications du droit au travail et du droit à la location que pour les personnes titulaires d'un passeport britannique ou irlandais valide (ou d'une carte passeport irlandaise). Pour toutes les autres personnes, on utilise la vérification en ligne du Home Office avec un code de partage. Un employeur encourt une amende pouvant aller jusqu'à £45,000 pour un premier manquement.^[5]

Contrôles d'âge et ventes soumises à restriction d'âge

En vertu de l'Online Safety Act 2023, l'Ofcom énumère les méthodes capables d'assurer une vérification de l'âge hautement efficace : open banking, comparaison avec une pièce d'identité avec photo, estimation faciale de l'âge, vérifications auprès des opérateurs de réseau mobile, vérifications par carte de crédit, services d'identité numérique et estimation de l'âge à partir de l'adresse e-mail. L'auto-déclaration ne suffit pas.^[19] En cas d'estimation de l'âge, l'Ofcom attend un âge seuil de contrôle (challenge age) et une seconde vérification en dessous de ce seuil.^[20] L'Ofcom a recensé plus de 69 millions de contrôles d'âge sur les services qu'il a analysés entre juillet et décembre 2025.^[21]

En juin 2026, le Home Office a déposé une réglementation permettant aux clients des établissements titulaires d'une licence en Angleterre et au pays de Galles de prouver leur âge auprès de prestataires DVS enregistrés.^[13] Les autorités de contrôle sectorielles de la finance, des jeux d'argent et des télécommunications ajoutent leurs propres attentes. Ce guide ne les résume pas.

De la BritCard au registre : la chronologie

1. 19 juin 2025Sanction royaleData (Use and Access) Act 2025.^[15]
2. 1er décembre 2025Base légaleEntrée en vigueur du cadre et du registre.^[6]
3. 26 février 2026Usage LCB-FTLes services certifiés valent pour la Regulation 28.^[2]
4. 1er septembre 2026Version 1.0Le cadre 1.0 prend effet.^[6]

Le cadre de confiance DVS, de la loi au registre.

1. 2021LancementLancement du service de connexion du gouvernement.^[3]
2. 26 septembre 2025Identité numériqueAnnonce de l'identité numérique nationale.^[12]
3. 21 juillet 2026AnnulationAbandon de l'identité numérique nationale.^[5]
4. Fin 2027JustificatifsObjectif pour les justificatifs gouvernementaux sous forme numérique.^[22]

Produits d'identité du gouvernement, lancés et annulés.

L'identité numérique nationale avait été annoncée comme obligatoire pour les vérifications du droit au travail d'ici la fin de la législature.^[12] Le caractère obligatoire a été abandonné le 15 janvier 2026, et le nouveau gouvernement a annulé le programme le 21 juillet 2026. La Commons Library ne voit « aucune indication » que GOV.UK One Login et GOV.UK Wallet soient concernés.^[5]

Le permis de conduire numérique fait l'objet d'un essai privé réservé au personnel depuis décembre 2025, avec un déploiement plus large promis pour 2026. Le 5 octobre 2026, le portefeuille ne pouvait toujours pas être téléchargé.^[10][11] L'échéance du 24 décembre 2026 pour le portefeuille européen d'identité numérique (EUDI Wallet) s'applique aux États membres de l'UE, pas au Royaume-Uni.^[23]

Ce que voit l'utilisateur avec GOV.UK One Login

Les entreprises ne peuvent pas se connecter à GOV.UK One Login, mais ses 23 millions d'utilisateurs en connaissent les étapes, et ces étapes façonnent les attentes des utilisateurs britanniques.^[3] Si un service exige une identité prouvée, l'utilisateur choisit l'application GOV.UK One Login, des questions de sécurité en ligne ou une agence Post Office.^[24]

Version simplifiée d'après la documentation GOV.UK. Illustrations, pas l'application réelle.

L'application nécessite un iPhone 8 ou ultérieur sous iOS 16.7, ou Android 10. Elle lit un permis de conduire britannique au format carte avec photo, un passeport britannique, un passeport non britannique à puce, un titre de séjour biométrique (permis ou carte) ou un permis de travailleur frontalier (Frontier Worker permit). Les passeports expirés sont refusés. Au Post Office, le personnel scanne la pièce d'identité et prend une photo. Le résultat arrive généralement sous un jour. Une fois prouvée, l'identité est enregistrée pour la prochaine utilisation.^[24]

Choisir une méthode selon le cas d'usage

Au Royaume-Uni, c'est la règle à l'origine d'une vérification qui détermine la méthode. Partez de l'obligation.

Personnes ne disposant pas d'une UK digital identity

Sans eID nationale, chaque client passe par un prestataire, un document ou une eID étrangère.

Sources pour les trois parcours : la page identité de GOV.UK One Login,^[24] la Commons Library,^[5] la page sur le portefeuille,^[11] l'Ofcom^[19] et l'OfDIA.^[6] La Regulation 28(19) cite les moyens d'identification électronique eIDAS, donc l'eID nationale d'un client de l'UE correspond à sa formulation.^[17] Voir les schémas d'eID par pays et le guide du portefeuille EUDI.^[23]

Liste de contrôle de lancement pour le Royaume-Uni

• Associez chaque contrôle à sa règle : MLR, travail, location, DBS, sécurité en ligne ou alcool.
• Confirmez l'inscription et les codes de votre prestataire au registre DVS.^[1]
• Consignez séparément l'objet et la nature de chaque relation.^[2]
• Suivez la mise à jour du JMLSG pour le SI 2026/621.^[18]
• Ajoutez un parcours par code de partage pour les personnes sans passeport britannique ou irlandais.^[5]
• Fixez un âge seuil de contrôle si vous utilisez l'estimation faciale de l'âge.^[20]
• Conservez un parcours documentaire avec lecture de la puce pour tous les autres.

Comment Didit vous aide pour les vérifications d'identité au Royaume-Uni

Didit réalise la vérification eID et le contrôle des documents dans un seul flux. Didit ajoute sur demande les schémas d'identité numérique britanniques (UK digital identity), et GOV.UK Wallet et OneID figurent dans la feuille de route de Didit. Ce que vous pouvez utiliser au Royaume-Uni aujourd'hui :

• Contrôles de documents pour plus de 14,000 types de documents dans plus de 220 pays et territoires, avec lecture de la puce NFC à $0.15.
• Détection du vivant passive et comparaison faciale : la vérification KYC complète coûte $0.33.
• Filtrage AML sur plus de 1,300 listes de sanctions, de PEP et de surveillance à $0.20, surveillance continue à $0.07 par personne et par an.
• Estimation de l'âge à $0.10, avec envoi des résultats limites vers un contrôle de pièce d'identité.

Si votre politique s'appuie sur les orientations du 26 février 2026, vérifiez l'inscription au registre DVS de chaque prestataire que vous utilisez.

Questions fréquentes

Sources

1. Registre DVS (téléchargement, dernière mise à jour le 30 septembre 2026), DSIT, Office for Digital Identities and Attributes.
2. Using digital identities with the Money Laundering Regulations, HM Treasury et DSIT, 26 février 2026.
3. How we made it easier for millions of users to sign into government services, blog du Government Digital Service, 16 septembre 2026.
4. About GOV.UK One Login, GOV.UK One Login.
5. Digital ID (CBP-10369), House of Commons Library, 4 septembre 2026.
6. OfDIA 2026 annual report on the operation of Part 2 of the Data (Use and Access) Act 2025, Office for Digital Identities and Attributes, 14 juillet 2026.
7. Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, consulté le 5 octobre 2026.
8. Checking your users' identities, GOV.UK One Login.
9. Choose which user attributes your service can request, documentation technique de GOV.UK One Login.
10. Making the government's first digital wallet a reality, blog du Government Digital Service, 21 janvier 2026.
11. GOV.UK Wallet, GOV.UK, consulté le 5 octobre 2026.
12. New digital ID scheme to be rolled out across UK, Prime Minister's Office, 26 septembre 2025.
13. Managing digital identity, National Audit Office, septembre 2026.
14. Data (Use and Access) Act 2025, Part 2, legislation.gov.uk.
15. Data (Use and Access) Act 2025 collection, GOV.UK.
16. DVS measures in the Data Act have come into force, blog de l'OfDIA, 1er décembre 2025.
17. The Money Laundering Regulations 2017, regulation 28, legislation.gov.uk, à jour au 4 octobre 2026.
18. Lignes directrices en vigueur, Joint Money Laundering Steering Group.
19. Vérifications de l'âge pour protéger les enfants en ligne, Ofcom, 16 janvier 2025.
20. Lignes directrices sur la vérification de l'âge hautement efficace (services de la partie 3), Ofcom, 24 avril 2025.
21. Rapport sur l'utilisation de la vérification de l'âge, Ofcom, 15 juillet 2026.
22. Le permis de conduire numérique arrive cette année, DSIT, 21 janvier 2025.
23. Règlement d'exécution (UE) 2025/848 de la Commission relatif à l'enregistrement des parties utilisatrices de portefeuille, EUR-Lex, Journal officiel du 7 mai 2025.
24. Prouver votre identité avec GOV.UK One Login, GOV.UK.

Pour combiner dans un même parcours les contrôles britanniques certifiés, les documents et les eID nationales de vos clients européens, consultez la vérification eID avec Didit.