Qu'est-ce qu'un broker MitID ? Comment les entreprises se connectent à MitID

Dernière révision : 5 octobre 2026 · Ceci n'est pas un avis juridique

Si vous voulez que vos clients danois s'inscrivent avec MitID, la première décision ne porte pas sur l'API à appeler. Elle porte sur le broker MitID à utiliser. L'Agence pour le gouvernement numérique (Digitaliseringsstyrelsen) le résume en une ligne : "Alle tjenesteudbydere skal igennem en broker", chaque fournisseur de services doit passer par un broker.^[10]

Ce qu'est MitID

MitID (« Mon ID ») est le schéma national d'identification électronique du Danemark, défini au § 1 de la loi relative à MitID et NemLog-in comme "Den danske nationale elektroniske identifikationsordning".^[4] Il s'agit « avant tout d'une application qui permet d'approuver des actions en ligne d'un simple glissement du doigt ». Il a remplacé NemID, définitivement fermé le 31 octobre 2023.^[1][6]

Ce qu'est un broker MitID, et pourquoi il vous en faut un

La loi relative à MitID et NemLog-in définit le terme "Broker".^[4] En pratique, le broker se place entre votre service et MitID : il gère la connexion MitID pour vous et vous transmet les données d'identité.

Il n'existe pas de voie directe, et l'Agence pour le gouvernement numérique publie la liste des brokers agréés.^[10] Au 2 juillet 2026, cette liste comptait 10 brokers, dont des banques, des sociétés d'eID et le service de connexion de l'État, NemLog-in. D'autres pages officielles donnent des chiffres différents (la page de MitID consacrée aux brokers en recense 11, par exemple). Retenez donc la liste de l'Agence comme référence.^[10][11]

Version simplifiée : votre application ne communique jamais directement avec MitID.

Adoption : combien de personnes utilisent MitID

Chiffres de l'Agence pour le gouvernement numérique, chacun avec sa date de mise à jour.^[2]

Agence pour le gouvernement numérique : chiffres d'adoption du 16 avril 2026, liste des brokers du 2 juillet 2026.^[2][10]

Ce que voit l'utilisateur

Le broker ouvre la connexion MitID. Les étapes exactes dépendent du moyen de l'utilisateur et ne sont pas décrites sur les pages publiques de MitID. Avec l'application, l'utilisateur approuve d'un glissement du doigt.^[1] Sur un ordinateur, l'approbation se fait toujours sur le téléphone. Voir la vidéo ci-dessous.

Le bandeau montre uniquement le parcours par l'application. Les autres moyens sont présentés ci-dessous.

MitID demande aux utilisateurs de « n'approuver avec MitID que les actions que vous avez vous-même initiées ». Affichez donc un nom de service que votre client connaît.^[1]

MitID fonctionne aussi avec un afficheur de codes, un lecteur de codes audio pour les personnes malvoyantes et une puce.^[8] Les mots de passe et le mode de sécurité renforcée de l'application conduisent à des niveaux de garantie différents. Le moyen choisi par l'utilisateur se reflète donc dans le niveau renvoyé par votre broker.^[3]

Ce qu'une entreprise reçoit d'un broker MitID

Le tableau présente les attributs signés sur une connexion broker en production dotée d'une documentation publique.^[22]

Niveau de garantie et valeur juridique

Selon la liste de la Commission européenne des schémas d'identification électronique notifiés au titre d'eIDAS, MitID est notifié aux niveaux substantiel et élevé, le 24 octobre 2022.^[3] Au 5 octobre 2026, nous n'avons pas pu confirmer la référence au Journal officiel indiquée dans cette entrée. Elle mentionne 52020XC0408(02), qui semble correspondre à la publication antérieure de l'époque NemID. Vérifiez-la donc sur EUR-Lex. Le niveau d'une connexion dépend du moyen utilisé, et votre broker vous le transmet.^[3] La base nationale est la loi relative à MitID et NemLog-in (lov nr. 783 du 4 mai 2021, modifiée par lov nr. 1559 du 12 décembre 2023, désormais consolidée sous LBK nr. 333 du 19 mars 2025).^[4]

La lutte contre le blanchiment de capitaux au Danemark aujourd'hui

La loi danoise sur la lutte contre le blanchiment (hvidvaskloven), § 11, stk. 1, nr. 2, décrit une source fiable et indépendante comme « eksempelvis elektroniske identifikationsmidler, relevante tillidstjenester », c'est-à-dire par exemple des moyens d'identification électronique et des services de confiance pertinents.^[13] L'autorité danoise de surveillance financière (Finanstilsynet) va plus loin. Selon elle, MitID « i mange tilfælde kan stå alene som kontrolkilde », c'est-à-dire qu'il peut dans de nombreux cas constituer à lui seul la source de vérification. Cela vaut pour les clients hors vigilance renforcée, y compris les clients à distance.^[14]

À partir du 10 juillet 2027 : l'AMLR

Le règlement européen relatif à la lutte contre le blanchiment de capitaux (AMLR) s'applique à partir du 10 juillet 2027. Il cite l'identification électronique comme l'un des deux moyens de vérifier un client.^[16]

Article 22(6)(b)Règlement (UE) 2024/1624

« le recours à des moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie “substantiel” ou “élevé” et à des services de confiance qualifiés pertinents tels qu'énoncés dans ledit règlement. »

Source : EUR-Lex, Règlement (UE) 2024/1624^[16]

L'Autorité de lutte contre le blanchiment de capitaux (AMLA) a transmis à la Commission ses projets finaux de normes sur la vigilance à l'égard de la clientèle le 30 septembre 2026. Ils n'ont pas encore force de loi. L'AMLA a écrit que les moyens de l'article 22(6) « restent l'option par défaut ». Les « méthodes de vérification alternatives ne doivent être utilisées que lorsqu'aucun des deux moyens exigés par l'AMLR ne peut être utilisé ».^[17] Pour le volet portefeuille, voir portefeuille européen d'identité numérique (EUDI Wallet).

1. 2021DéploiementMitID commence à remplacer NemID.
2. 24 octobre 2022NotificationeIDAS, substantiel et élevé. Voir la requête ci-dessus.
3. 31 octobre 2023Fermeture de NemIDArrêt progressif achevé.
4. 10 juillet 2027Application de l'AMLRL'identification électronique est une voie de vérification expressément citée.
5. 2031Fin du contratContrat d'exploitation actuel, prolongation de deux ans possible.

Sources : MitID, Commission européenne, EUR-Lex, Agence pour le gouvernement numérique.^{[3][5][6][7][16]}

Comment se connecter : choisir un broker MitID

Il n'existe pas de connexion directe. Vous choisissez donc entre deux options : un broker agréé avec lequel vous contractez vous-même, ou un fournisseur de vérification déjà connecté via un broker.

Ce que cela coûte

Le modèle de prix est public. Les montants ne le sont pas. Le prix par demande d'authentification (autentifikationsanmodningspris, AAP) est fixé chaque année à partir du volume attendu.^[12]

Certification, contrats et délais de mise en service

Au 5 octobre 2026, les critères de certification, les conditions contractuelles et les délais d'intégration ne sont pas publiés sous une forme que nous puissions citer. Demandez à chaque broker ses conditions, ses niveaux de service et sa date de mise en production par écrit.

Cas d'usage et règles sectorielles

• Connaissance du client (KYC) et entrée en relation au titre de la LCB-FT. MitID peut souvent être la seule source de vérification en dehors de la vigilance renforcée.^[14]
• Jeux d'argent en ligne. Une eID est exigée à l'ouverture du compte, à la première connexion depuis un nouvel appareil et lors d'une modification des données d'identité. "Hvis der anvendes MitID, skal sikringsniveauet være 'betydelig' eller højere" : lorsque MitID est utilisé, le niveau doit être substantiel ou supérieur.^[15]
• Contrôle de l'âge. Une connexion MitID renvoie une date de naissance signée.^[22] AltID, une application de l'État distincte, fournit des preuves d'âge de 15 ans et plus et de 18 ans et plus.^[18] Pour en savoir plus, voir la vérification de l'âge avec MitID.
• Signature. La signature électronique avec MitID passe par NemLog-in et par les brokers.^[1]
• Clients professionnels. Les signataires utilisent MitID Erhverv. Voir la vérification des entreprises avec MitID Erhverv.

Limites et solutions de repli

• Mineurs. L'âge minimum pour obtenir MitID est de 13 ans, et chaque service peut fixer une limite plus élevée.^[1]
• Étrangers. « Vous n'êtes pas tenu d'avoir un numéro CPR danois pour obtenir MitID » ; les personnes qui n'en ont pas utilisent un code P avec un passeport ou une carte d'identité.^[9]
• Pannes et attaques. En mai 2024, MitID a subi ce que DR a qualifié de nouvelle attaque DDoS, et a connu une panne de plusieurs heures le 31 mars 2026 sans qu'aucune attaque externe ne soit signalée, selon TV 2.^[20][21]
• Contrôles de sécurité. Depuis le 13 juin 2024, MitID bloque les applications qui ne sont pas installées depuis Google Play ou l'App Store et détecte les téléphones compromis.^[19]

Pour les clients sans MitID, un parcours documentaire peut prendre le relais : lire la puce du passeport ou de la carte d'identité par communication en champ proche (NFC), vérifier la détection du vivant et comparer le visage à la photo de la puce. Voir aussi la vérification par eID au Danemark.

L'eID d'abord, les documents en solution de repli, une seule décision.

Liste de contrôle pour l'intégration d'un broker MitID

• Choisissez un broker dans la liste de l'Agence, ou un prestataire qui se connecte via l'un d'eux.^[10]
• Confirmez le niveau de garantie requis par votre cas d'usage, par exemple substantiel pour les jeux d'argent.^[15]
• Définissez le nom de service que les utilisateurs voient dans l'application MitID.
• Testez les connexions sur téléphone seul, de l'ordinateur vers le téléphone, et les connexions annulées.
• Mettez en place le parcours documentaire de repli pour les étrangers et les mineurs.
• Conservez l'identifiant et le niveau de garantie avec chaque vérification.

Comment Didit vous aide avec MitID

MitID est disponible sur Didit. Didit n'est pas un broker : il se connecte via un broker MitID agréé et vous propose MitID comme une étape d'un workflow de vérification par eID, avec le parcours documentaire en relais.

• Activation. Dans la console, ouvrez Workflows, l'étape ID Verification, Countries, Denmark, puis cochez MitID sous "Wallets accepted". Ou définissez methods.DNK.wallet dans l'API des workflows.
• Le parcours. Bascule vers l'application sur téléphone, code QR sur ordinateur. Didit ne demande jamais le code PIN.
• Les données. Nom complet, date de naissance, un identifiant pseudonyme (pas le numéro CPR), le niveau de garantie et une vérification de signature. Didit attribue le niveau substantiel à son résultat MitID ; le schéma lui-même est notifié aux niveaux substantiel et élevé. Pas d'adresse, pas de photo.
• Solution de repli. Les clients sans MitID poursuivent avec la lecture de la puce NFC, la détection du vivant et la comparaison faciale, configurées par pays. Une vérification KYC complète coûte $0.33 ; le filtrage LCB-FT $0.20.
• Facturation. Seules les connexions abouties sont facturées : $0.25 (page des tarifs).

Questions fréquentes

Sources

1. About MitID, MitID, consulté le 5 octobre 2026.
2. Tal og statistik (chiffres et statistiques), Agence pour le gouvernement numérique, chiffres MitID mis à jour le 16 avril 2026.
3. Overview of pre-notified and notified eID schemes under eIDAS, Commission européenne, consulté le 5 octobre 2026.
4. LBK nr. 333 du 19 mars 2025, loi sur MitID et NemLog-in, Retsinformation.
5. Fra i dag bliver NemID til MitID, MitID, 2021.
6. NemID va bientôt être fermé, MitID.
7. MitID, Agence pour le gouvernement numérique.
8. Questions et réponses, MitID.
9. Qui peut obtenir MitID, MitID.
10. MitID brokere, Agence pour le gouvernement numérique, mis à jour le 2 juillet 2026.
11. Nuværende brokere (brokers actuels), MitID.
12. Prismodellen for MitID (le modèle tarifaire de MitID), Agence pour le gouvernement numérique.
13. Hvidvaskloven § 11, texte de loi sur le site miroir danskelove.dk (et non sur le site officiel Retsinformation).
14. Vejledning om MitID (lignes directrices sur MitID), Autorité danoise de surveillance financière.
15. Den juridiske vejledning J.A.11.2, Administration fiscale danoise.
16. Règlement (UE) 2024/1624 (AMLR), EUR-Lex, Journal officiel du 19 juin 2024.
17. Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
18. AltID, Agence pour le gouvernement numérique.
19. MitID får ekstra antisvindel-mekanisme, communiqué de presse de l'Agence pour le gouvernement numérique via Ritzau, 13 juin 2024.
20. MitID endnu engang udsat for en type angreb, DR, 24 mai 2024 (source secondaire).
21. MitID ramt af nedbrud i timevis, TV 2, 31 mars 2026 (source secondaire).
22. Portefeuilles d'identité numérique, documentation Didit, consultée le 5 octobre 2026.

Consultez la vérification eID avec Didit pour toutes les eID en service dans un seul workflow.