Integrasi FranceConnect+: panduan untuk bisnis swasta

Terakhir ditinjau: 5 Oktober 2026 · Bukan nasihat hukum

FranceConnect adalah federasi login milik negara Prancis: satu tombol yang memungkinkan seseorang masuk ke suatu layanan dengan akun yang sudah dimilikinya, seperti akun pajak atau aplikasi France Identité miliknya.^[3] FranceConnect+ adalah cabangnya yang lebih kuat, dibuat untuk layanan yang harus mengetahui siapa pengguna sebenarnya.^[4]

Di bawah ini: siapa yang boleh terhubung, alurnya, datanya, tingkat jaminan, dan aturan anti pencucian uang (AML). Negara lain: skema eID per negara.

Sekilas tentang FranceConnect dan FranceConnect+

Keduanya dikelola oleh direktorat digital negara (DINUM), sepenuhnya di wilayah Prancis.^[1]

FranceConnect vs FranceConnect+

Adopsi: berapa banyak orang yang menggunakan FranceConnect

DINUM, selaku operator, melaporkan angka sepuluh tahunnya pada 20 Mei 2026.^[1]

Dokumentasi mitra yang tidak bertanggal menyebutkan 43 juta pengguna aktif, dan 435 juta login selama 12 bulan di FranceConnect dan FranceConnect+.^[2] Identitas FranceConnect+ bertambah lebih dari 100,000 per bulan pada awal 2025.^[3] France Identité memiliki lebih dari 5 juta pengguna per 1 Oktober 2026.^[12][13] Porsi orang dewasa Prancis yang memiliki identitas FranceConnect+ tidak dipublikasikan. Karena itu, anggap 7 juta, bukan 45 juta, sebagai basis yang dapat dijangkau.

Yang dilihat pengguna saat masuk dengan FranceConnect plus

Alurnya berupa pengalihan: pengguna diarahkan ke FranceConnect+, masuk dengan penyedia identitasnya, memberikan persetujuan, lalu kembali.^[3] France Identité mendokumentasikan kode pribadi ditambah menempelkan kartu identitas berchip ke ponsel (NFC). Tampilan layar masuknya secara persis tidak dipublikasikan.^[14]

Ilustrasi langkah-langkah yang terdokumentasi, bukan tampilan layar resmi. Dengan La Poste, langkah 3 dan 4 berupa persetujuan di aplikasinya.

Varian perangkat yang sama dan lintas perangkat tidak didokumentasikan secara terpisah. Layanan Anda tidak dapat memilih penyedia identitas mana yang ditampilkan, dan di FranceConnect penyedia yang digunakan disembunyikan dari Anda, mengikuti opini tahun 2015 dari otoritas perlindungan data (CNIL).^[3]

Disederhanakan, sesuai urutan dalam dokumentasi.^[3][4]

Apa yang diterima bisnis

Dokumentasi mitra mendefinisikan data tersebut sebagai "identité pivot", yaitu identitas pivot, ditambah pengenal pseudonim yang berbeda untuk setiap layanan.^[6]

Tingkat jaminan dan kedudukan hukum FranceConnect+

FranceConnect biasa hanya memberikan tingkat rendah, apa pun penyedia identitasnya: identitas "rabaissées à un niveau de garantie faible".^[5] FranceConnect+ sendiri dikualifikasi oleh ANSSI, badan keamanan siber Prancis, pada tingkat Tinggi sebagai platform. Tingkat yang diberikan adalah Substansial untuk La Poste dan Tinggi untuk France Identité.^[5] Dalam daftar Komisi Eropa, "FranceConnect+ / The Digital Identity La Poste" dinotifikasi pada tingkat Substansial, dan France Identité dinotifikasi pada tingkat Tinggi.^[9] FranceConnect sendiri tidak ada dalam daftar tersebut.^[9]

Hukum Prancis

FranceConnect diatur oleh arrêté du 8 novembre 2018 relatif au téléservice dénommé « FranceConnect ».^[7] Sertifikasi eID didasarkan pada Pasal L. 102 Kode Pos dan Komunikasi Elektronik (CPCE), yang berasal dari loi pour une République numérique, serta décret n° 2022-1004 du 15 juillet 2022. Décret tersebut menetapkan kerangka sertifikasi ANSSI dan "présomption de fiabilité" (R. 54-16 sampai R. 54-27 CPCE).^[11] France Identité didasarkan pada décret n° 2022-676 du 26 avril 2022.^[15]

Uji tuntas nasabah AML di Prancis

Kode Moneter dan Keuangan (CMF) mengizinkan entitas wajib memverifikasi identitas dengan eID. Pasal R. 561-5-1 1°, dalam versinya sejak 5 April 2021 sebagaimana diubah oleh décret n° 2021-387, menerima:

Pasal R. 561-5-1 1°Code monétaire et financier

"a) A un moyen d'identification électronique certifié ou attesté par l'[ANSSI] conforme au niveau de garantie soit substantiel soit élevé [...] ou b) [...] délivré dans le cadre d'un schéma notifié [...] substantiel soit élevé"

Sumber: Légifrance, CMF, Pasal R. 561-5 dan seterusnya^[10]

Butir 2° menambahkan eID yang "présumé fiable au sens de l'article L. 102" dari CPCE.^[10] Kedua penyedia FranceConnect+ dinotifikasi pada tingkat Substansial atau Tinggi, sehingga menurut pembacaan kami keduanya memenuhi butir 1°. FranceConnect biasa, pada tingkat rendah, tidak memenuhinya.^[5][9][10]

Jika tidak, Pasal R. 561-5-2 mencantumkan langkah lain, dan entitas wajib "choisissent celles qui, combinées entre elles, permettent la vérification de tous les éléments d'identification".^[10] Langkah tersebut mencakup layanan pembuktian identitas jarak jauh (PVID) bersertifikat ANSSI pada tingkat substansial (5°) serta tanda tangan atau segel elektronik tingkat lanjut atau berkualifikasi berdasarkan sertifikat berkualifikasi (6°).^[10] Menurut pedoman revisi ACPR, dua dari langkah tersebut diwajibkan.

Sudut pandang AMLR mulai 2027

Mulai 10 Juli 2027, Regulasi Anti-Pencucian Uang UE (AMLR) menetapkan satu aturan. Pasal 22(6)(b) mengizinkan "penggunaan sarana identifikasi elektronik yang memenuhi persyaratan Regulation (EU) No 910/2014 terkait tingkat jaminan 'substansial' atau 'tinggi'".^[16] Rancangan akhir standar dari Otoritas Anti-Pencucian Uang (AMLA) tertanggal 30 September 2026, yang telah dikirim ke Komisi dan belum menjadi hukum, memperlakukan sarana ini sebagai pilihan default dan pemeriksaan dokumen jarak jauh sebagai alternatif yang harus dijustifikasi.^[17] Ini pembacaan kami, bukan pembacaan regulator: FranceConnect+ memenuhi butir (b), sedangkan FranceConnect biasa tidak. Dompet Identitas Digital UE (EUDI Wallet) adalah jalur lain dalam pasal yang sama, dan setiap Negara Anggota wajib menyediakannya paling lambat 24 Desember 2026.^[18]

Siapa yang boleh menggunakan FranceConnect+ sebagai relying party swasta

Pastikan hal ini terlebih dahulu. Badan publik mana pun boleh terhubung. Perusahaan swasta hanya boleh terhubung jika suatu undang-undang atau peraturan mewajibkannya memverifikasi identitas penggunanya sendiri. Dokumentasi memberikan contoh bank berdasarkan Pasal L. 561-2 dan L. 561-5 CMF, serta layanan perubahan alamat.^[7]

Cara kerja koneksi

• Ajukan permintaan akses di DataPass (datapass.api.gouv.fr). Di sana kelayakan diperiksa: permintaan harus menunjukkan undang-undang atau peraturan yang mewajibkan Anda memverifikasi identitas pengguna Anda.^[7]
• Untuk saat ini FranceConnect+ gratis bagi badan publik, dengan perubahan model yang masih tertunda. Penyedia swasta menandatangani kontrak berbasis penggunaan dengan La Poste.^[8] Harga belum dipublikasikan per 5 Oktober 2026.
• Node eIDAS, untuk warga negara dari negara UE lain, wajib bagi layanan publik dan opsional bagi layanan swasta.^[7][8]
• Bangun integrasi OpenID Connect dengan token terenkripsi.^[4]

Sumber-sumber tidak menjelaskan program broker tersertifikasi maupun waktu tunggu onboarding.

Kasus penggunaan dan aturan sektoral

Bagi bank atau fintech, FranceConnect+ mencakup pemeriksaan identitas saat onboarding. Penyaringan dan penilaian risiko tetap menjadi tanggung jawab Anda. Tanda tangan atau segel elektronik lanjutan atau berkualifikasi pada sertifikat berkualifikasi merupakan langkah R. 561-5-2 yang terpisah. Langkah ini digunakan jika sarana R. 561-5-1 tidak digunakan.^[10]

Référentiel Arcom, berdasarkan loi n° 2024-449 (SREN), meminta situs dewasa menyediakan setidaknya satu metode "double anonymat" dan tidak menyebut France Identité.^[19] Menurut Siècle Digital, pada Februari 2026 France Identité sedang menguji bukti yang hanya menunjukkan "di atas 15" atau "di atas 18". Apakah bukti ini sudah aktif dan diterima berdasarkan référentiel Arcom belum dipublikasikan per 5 Oktober 2026.

Batasan dan alternatif

• Pengguna memerlukan France Identité atau L'Identité Numérique La Poste.^[3]
• France Identité memerlukan kartu identitas nasional Prancis dalam format kartu. Tingkat jaminan Tinggi memerlukan sertifikasi tatap muka di balai kota atau konsulat.^[14] Sejak Mei 2026, tersedia jalur bagi warga negara Prancis di luar negeri, melalui konsulat, dan di wilayah seberang laut.^[14]
• Halaman bantuan FranceConnect menjelaskan cara pengguna memblokir identitas yang dicuri dan cara penyedia layanan melaporkan penipuan.^[20][21] Tidak ada kebocoran data bertanggal yang terdokumentasi.

eID terlebih dahulu, jalur dokumen sebagai cadangan, satu keputusan di akhir.

Daftar periksa integrasi FranceConnect+

• Pastikan undang-undang atau peraturan yang mewajibkan Anda memverifikasi identitas pengguna.^[7]
• Ajukan permohonan DataPass beserta dasar hukum Anda.^[7]
• Negosiasikan kontrak berbasis penggunaan dengan La Poste.^[8]
• Putuskan apakah node eIDAS akan diaktifkan untuk warga negara UE lainnya.^[7][8]
• Terapkan alur OpenID Connect (OIDC) dengan token terenkripsi.^[4]
• Petakan identitas pivot ke catatan pelanggan Anda dan simpan sub untuk setiap pengguna.^[6]
• Bangun jalur cadangan dokumen dalam alur yang sama.

Bagaimana Didit membantu verifikasi eID di Prancis

FranceConnect ada dalam roadmap Didit. Untuk pengguna di Prancis saat ini, Didit memverifikasi orang melalui jalur dokumen: pembacaan cip NFC, deteksi liveness, dan pencocokan wajah, ditambah penyaringan AML terhadap lebih dari 1,300 daftar sanksi, daftar orang yang terekspos secara politik (PEP), dan daftar pantauan, dalam satu alur kerja. Pemeriksaan KYC lengkap berbiaya $0.33 dan penyaringan AML $0.20.

Alur kerja yang sama menjalankan eID nasional di negara lain dengan jalur cadangan dokumen; lihat dokumentasi dompet ID digital dan verifikasi eID di Prancis.

Pertanyaan yang sering diajukan

Sumber

1. FranceConnect a 10 ans, siaran pers DINUM, 20 Mei 2026.
2. Présentation générale, dokumentasi mitra FranceConnect, tanpa tanggal.
3. Les fournisseurs d'identité, dokumentasi mitra FranceConnect.
4. Différences entre FranceConnect et FranceConnect+, dokumentasi mitra FranceConnect.
5. Niveau eIDAS, dokumentasi mitra FranceConnect.
6. Données d'identité, dokumentasi mitra FranceConnect.
7. Éligibilité, dokumentasi mitra FranceConnect.
8. Facturation, dokumentasi mitra FranceConnect.
9. Ikhtisar skema eID yang telah dipranotifikasi dan dinotifikasi berdasarkan eIDAS, Komisi Eropa, dibaca 5 Oktober 2026.
10. Code monétaire et financier, Pasal R. 561-5 dan seterusnya, Légifrance.
11. Les moyens d'identification électronique et leur certification, ANSSI.
12. France Identité franchit le cap des 5 millions d'utilisateurs, France Identité.
13. France Identité franchit le cap des 5 millions d'utilisateurs, Kementerian Dalam Negeri Prancis.
14. Identité numérique certifiée, France Identité.
15. Décrets et avis CNIL, France Identité.
16. Regulation (EU) 2024/1624 (AMLR), Pasal 22, EUR-Lex.
17. Laporan Akhir, rancangan RTS berdasarkan Pasal 28(1) AMLR, AMLA, 30 September 2026.
18. Regulation (EU) 2024/1183 (eIDAS 2), EUR-Lex.
19. Référentiel technique sur la vérification de l'âge, Arcom, Oktober 2024.
20. Je me suis fait usurper mon identité, que faire, bantuan FranceConnect.
21. Fraude : gérer les signalements, dokumentasi mitra FranceConnect.

Untuk skema serupa, baca Online-Ausweis Jerman; untuk membandingkan setiap eID yang dijalankan atau direncanakan Didit, lihat verifikasi eID dengan Didit.