Identification électronique (eID) : définition et fonctionnement

Dernière révision : 5 octobre 2026 · Ne constitue pas un avis juridique

L'identification électronique consiste à utiliser des données d'identité sous forme électronique pour prouver l'identité d'une personne, selon la définition du règlement eIDAS de l'UE (identification électronique, authentification et services de confiance).^[1] En pratique, une personne ouvre un compte, choisit l'eID qu'elle utilise déjà, approuve la demande sur son téléphone ou sa carte, et l'entreprise reçoit un nom et une date de naissance signés par l'émetteur.

Ce que signifie l'identification électronique en droit

eIDAS est le règlement (UE) n° 910/2014, modifié par le règlement (UE) 2024/1183 (eIDAS 2), qui a réécrit les définitions de l'article 3.^[1]

Article 3(1)Règlement (UE) n° 910/2014, tel que modifié par le règlement (UE) 2024/1183

« “identification électronique”, le processus consistant à utiliser des données d'identification personnelle sous une forme électronique représentant de manière univoque une personne physique ou morale, ou une personne physique représentant une autre personne physique ou une personne morale »

Source : EUR-Lex, règlement (UE) 2024/1183^[1]

Les types d'eID que les personnes utilisent

Le moyen d'identification se trouve à l'un de ces cinq endroits.

Smart-ID, une autre application, compte environ 3.85 millions d'utilisateurs en Estonie, en Lettonie et en Lituanie (son compteur balte).^[5] Guides par schéma : MitID, BankID Suède, le Finnish Trust Network, Smart-ID, Mobile-ID, itsme et l'identité en ligne allemande.

Comment fonctionne une connexion par eID : quatre parties

Les parties sont l'utilisateur, l'entreprise (la partie utilisatrice), le fournisseur d'identité et souvent un intermédiaire ou une passerelle qui parle le protocole de chaque schéma.

Une connexion simplifiée par redirection.

Sur un seul téléphone, un lien renvoie l'utilisateur vers l'application eID, qui le ramène après validation. Sur un ordinateur, l'utilisateur scanne un QR code ; le reste est identique.^[19] Dans les deux cas, l'entreprise reçoit les attributs dans une réponse signée et vérifie la signature.

En Finlande, les fournisseurs enregistrés ont formé un réseau de confiance le 1er mai 2017 et servent des intermédiaires enregistrés.^[8] Les frais qu'un intermédiaire paie à un fournisseur d'identité sont plafonnés par la loi à 3 centimes par identification, et Traficom réexamine ce niveau chaque année.^[9]

Niveaux de garantie de l'identification électronique

eIDAS classe les moyens d'identification électronique en niveau faible, substantiel ou élevé. Lorsqu'un État membre notifie un schéma, la liste de l'UE en indique le niveau.^[2] Un même schéma peut offrir plusieurs niveaux. L'authentification fédérale belge classe un nom d'utilisateur et un mot de passe au niveau faible, un mot de passe accompagné d'un code reçu par SMS ou via une application au niveau substantiel, et la carte d'identité électronique au niveau élevé.^[13]

Schémas absents de la liste de l'UE

Beaucoup d'eID utilisées au quotidien ne figurent pas sur la liste de l'UE et ne sont donc pas notifiées à l'UE. Parmi elles figurent Smart-ID, les identifiants bancaires finlandais, Mobile-ID lituanien et Cl@ve en Espagne.^[2] Le droit national peut néanmoins les reconnaître.

Aux États-Unis, NIST SP 800-63-4 fixe ses propres niveaux de garantie, en vigueur depuis le 1er août 2025.^[14] Notre guide schémas eID par pays indique le niveau de chaque schéma européen.

eID, document et selfie, ou lecture de la puce NFC

Le guide sur la sécurité des puces NFC explique les contrôles de la puce, et eID ou identification par vidéo traite de la voie vidéo.

Pays où un seul moyen d'identification électronique couvre la plupart des adultes

Ci-dessous, un seul moyen d'identification électronique couvre presque tous les adultes et sert à la fois pour la banque et pour les services publics. Le BankID suédois est émis par les banques, mais les services publics l'acceptent aussi.^[7]

Selon la Banque mondiale, environ 800 millions de personnes n'ont aucune pièce d'identité officielle et 2.8 milliards n'ont aucune identité numérique utilisable en ligne.^[16] Pour en savoir plus, consultez l'identité numérique nationale dans le monde, Aadhaar eKYC, Singpass et Myinfo et les permis de conduire mobiles.

Le portefeuille européen d'identité numérique (EUDI Wallet) en une section

Le portefeuille EUDI est un moyen d'identification électronique. Chaque État membre doit en fournir au moins un d'ici le 24 décembre 2026, gratuit pour les personnes et d'usage facultatif.^[1] Il contient les données d'identification personnelle (PID) et partage ce que l'utilisateur approuve.

1. 24 décembre 2026Échéance des portefeuillesAu moins un par État membre.
2. 10 juillet 2027Application de l'AMLRL'eID devient une voie de vigilance à l'égard de la clientèle dans toute l'UE.
3. 24 décembre 2027AcceptationLes entreprises réglementées acceptent le portefeuille.
4. 11 août 2028PortraitLe portrait entre dans les PID obligatoires. Il reste facultatif d'ici là.

Dates tirées du règlement et de ses actes d'exécution.^[1][20][23]

L'obligation de 2027 couvre des secteurs comme la banque, l'énergie et la santé, à la demande de l'utilisateur. Les micro et petites entreprises en sont exemptées. Les très grandes plateformes en ligne doivent aussi accepter le portefeuille, sans date distincte à l'article 5f(3).^[1]

Les PID sont émises au format SD-JWT VC ou ISO/IEC mdoc^[20]. Elles sont présentées via OpenID for Verifiable Presentations (OpenID4VP) ou ISO/IEC 18013-7, selon l'Architecture and Reference Framework (ARF) v3.0.0 du 23 juillet 2026.^[19] Le portefeuille public allemand est attendu début 2027.^[22] Pour en savoir plus, voir les échéances du portefeuille EUDI et devenir partie utilisatrice.

L'AMLR place l'identification électronique en premier

Le règlement anti-blanchiment (AMLR), règlement (UE) 2024/1624, s'applique à partir du 10 juillet 2027. Son article 22(6) prévoit deux moyens de vérifier l'identité d'un client : (a) un document d'identité, ou (b) une eID de niveau substantiel ou élevé, avec les services de confiance qualifiés pertinents.^[23]

Article 22(6)(b)Règlement (UE) 2024/1624

« le recours à des moyens d'identification électronique qui satisfont aux exigences du règlement (UE) n° 910/2014 en ce qui concerne les niveaux de garantie "substantiel" ou "élevé" et aux services de confiance qualifiés pertinents prévus par ledit règlement. »

Source : EUR-Lex, règlement (UE) 2024/1624^[23]

L'Autorité de lutte contre le blanchiment de capitaux (AMLA) a transmis à la Commission ses projets finaux de normes sur la vigilance à l'égard de la clientèle le 30 septembre 2026. Ils n'ont pas encore force de loi. Le considérant 11 du projet de l'AMLA indique que les moyens d'eID « devraient être utilisés chaque fois que possible », qu'ils soient notifiés ou non, portefeuilles EUDI compris. L'article 7(3) du projet demande à l'entreprise de pouvoir justifier pourquoi un client n'a pas pu être vérifié par les moyens de l'article 22(6). Ces deux dispositions ne s'appliquent que si le projet devient loi.^[24]

Pour en savoir plus, voir l'entrée en relation à distance par eID sous l'AMLR.

Confidentialité et divulgation sélective

La divulgation sélective consiste à ne présenter que les attributs demandés par un service. La photo d'un document montre tous les champs. Une eID peut retenir le reste.

• Selon l'article 5a(4)(a) d'eIDAS, le portefeuille EUDI doit permettre la divulgation sélective. Selon l'article 5b(3), une partie utilisatrice ne peut pas demander plus de données que celles qu'elle a enregistrées.^[1]
• Les formats SD-JWT VC et mdoc masquent chaque attribut derrière un hachage salé jusqu'à ce que l'utilisateur le divulgue.^[19]
• Le gouvernement néerlandais indique qu'un portefeuille peut partager uniquement le fait qu'une personne a plus de 18 ans, sans la date de naissance.^[25]

Pour les contrôles d'âge, voir la vérification de l'âge avec les eID de l'UE.

Quand l'eID ne suffit pas

Une eID prouve l'identité ; elle ne termine pas les mesures de vigilance à l'égard de la clientèle.

Comment Didit vous aide pour l'identification électronique

Didit gère les connexions par eID nationale et le parcours par document dans un seul workflow. Cinq eID sont en production aujourd'hui dans sept pays : MitID, BankID Suède, le Finnish Trust Network, Smart-ID et Mobile-ID. Chacune renvoie le nom complet, la date de naissance, un identifiant national (pseudonymisé pour MitID), le niveau de garantie et une vérification de signature ; ni adresse ni portrait.^[27] Activez-les dans la console sous Workflows, ID Verification, Countries, Wallets accepted.

Les connexions eID sont facturées à la connexion aboutie : MitID, Finnish Trust Network $0.25 ; BankID Suède, Smart-ID, Mobile-ID $0.20 (page des tarifs). Les utilisateurs sans eID passent par un parcours distinct : capture du document avec lecture de la puce NFC, détection du vivant et comparaison faciale, aux tarifs du parcours documentaire : vérification KYC complète $0.33, vérification NFC $0.15, filtrage AML $0.20. D'autres schémas figurent sur notre feuille de route.

itsme et la carte d'identité électronique allemande arrivent prochainement. Didit ajoute Cl@ve sur demande. L'acceptation du portefeuille EUDI arrive prochainement dans le même parcours. Voir la page consacrée au portefeuille EUDI.

Questions fréquentes

Sources

1. Règlement (UE) 2024/1183 modifiant le règlement (UE) n° 910/2014 (eIDAS 2), EUR-Lex, Journal officiel du 30 avril 2024.
2. Aperçu des schémas eID prénotifiés et notifiés au titre d'eIDAS, Commission européenne, consulté le 5 octobre 2026.
3. Article 18 PAuswG, preuve électronique d'identité, loi allemande sur la carte d'identité.
4. Chiffres et statistiques, Agence danoise pour l'administration numérique, chiffres MitID mis à jour le 16 avril 2026.
5. Smart-ID, SK ID Solutions, compteur d'utilisateurs en direct consulté le 5 octobre 2026.
6. itsme atteint huit millions d'utilisateurs, Belgian Mobile ID, 17 mars 2026.
7. BankID en chiffres, BankID, chiffres 2025.
8. Identification électronique, Traficom, Centre national de cybersécurité de Finlande.
9. Loi 617/2009 sur l'identification électronique forte et les services de confiance, Finlex.
10. Les utilisateurs de Mobile-ID doivent remplacer leur carte SIM, id.ee, 6 août 2026.
11. IT-Wallet dépasse 10 millions d'activations, Département de la transformation numérique, Italie, 17 février 2026.
12. États participants à l'identité numérique, Transportation Security Administration des États-Unis.
13. Avis de confidentialité FAS, SPF Stratégie et Appui (BOSA), Belgique.
14. Publication spéciale NIST 800-63-4, lignes directrices sur l'identité numérique, NIST.
15. Base de données mondiale ID4D, Banque mondiale.
16. Progrès mondiaux en matière d'identification : enseignements des dernières données, blog de la Banque mondiale.
17. Fiche d'information Singpass, ministère du Développement numérique et de l'Information, Singapour.
18. Chiffres Aadhaar, Press Information Bureau, gouvernement de l'Inde, 18 mars 2026.
19. Architecture and Reference Framework v3.0.0, projet du portefeuille EUDI de la Commission européenne, 23 juillet 2026.
20. Règlement d'exécution (UE) 2026/1731 de la Commission, EUR-Lex, Journal officiel du 22 juillet 2026.
21. Règlement d'exécution (UE) 2024/2977 de la Commission relatif aux données d'identification personnelle, EUR-Lex, Journal officiel du 4 décembre 2024.
22. FAQ sur le portefeuille EUDI, gouvernement fédéral allemand.
23. Règlement (UE) 2024/1624 (AMLR), EUR-Lex, Journal officiel du 19 juin 2024.
24. Rapport final, projet de RTS au titre de l'article 28(1) de l'AMLR, AMLA, 30 septembre 2026.
25. Portefeuille d'identité, gouvernement néerlandais, NL Digital Government.
26. Identités électroniques, Auðkenni, Islande.
27. Portefeuilles d'identité numérique, documentation Didit.
28. Qu'est-ce que Cl@ve, gouvernement espagnol.
29. Fiche d'information Singpass, 30 juin 2026, gouvernement de Singapour.

Comparez les eID nationales schéma par schéma sur la page de vérification eID, et voyez ce qui change avec l'arrivée du portefeuille EUDI. Les guides par pays commencent par la Suède, le Danemark, l'Allemagne, l'Espagne et l'Italie.