Integrasi API itsme: panduan bisnis untuk 2026

Terakhir ditinjau: 5 Oktober 2026 · Bukan nasihat hukum

itsme adalah aplikasi identitas elektronik (eID) Belgia yang digunakan orang untuk masuk ke bank, portal pajak, dan portal kesehatan, serta untuk menandatangani dokumen. Menurut itsme, lebih dari 80% orang dewasa di Belgia menggunakannya.^[2][3][8] Bagi bisnis, API itsme adalah cara untuk menerima aplikasi tersebut sebagai bukti identitas saat pendaftaran atau login. Atribut dikirimkan melalui OpenID Connect, bukan melalui foto kartu identitas.

Sekilas tentang itsme

itsme adalah milik swasta. Anggota pendirinya adalah empat bank Belgia dan tiga operator telekomunikasi, menurut pemberitahuan akuisisi iDIN, dan negara federal mengakreditasinya untuk login layanan pemerintah.^[10][3]

Berapa banyak orang yang menggunakan itsme

itsme mencapai lebih dari 8 juta pengguna di Belgia pada akhir 2025. Mereka melakukan 594 juta tindakan itsme pada 2025, naik 25% dibandingkan 2024, atau sekitar 1.6 juta per hari menurut rata-rata yang dihitung sendiri oleh itsme.^[2]

Angka dari operator, menurut itsme.^[2][8][3]

Menurut itsme, aplikasi ini menangani hampir 68% dari seluruh login di Federal Authentication Service (FAS) pada 2023, dan mencatat lebih dari 2,000 platform pemerintah dan 1,000 mitra swasta.^[3]

1. 2017PeluncuranBelgian Mobile ID mulai membangun itsme.
2. 18 Desember 2019DinotifikasiBelgian eID Scheme FAS, bersama itsme, masuk ke daftar UE pada tingkat High.
3. 17 Desember 2025iDIN dijualMenurut pemberitahuan iDIN, Belgian Mobile ID mengakuisisi layanan ID bank Belanda tersebut.
4. 1 Juni 2026Belandaitsme diluncurkan untuk pengguna di Belanda.
5. 10 Juli 2027AMLR berlakuAturan UE menetapkan eID sebagai sarana verifikasi.

itsme sejak peluncuran hingga Regulasi AML UE.^{[2][1][10][8][17]}

Yang dilihat pengguna

Pengalihan ke itsme, lalu persetujuan di aplikasi.^[4]

Menurut itsme, sejak akhir 2025 aplikasi menampilkan layar peringatan tambahan ketika tindakan itsme masuk saat ada panggilan telepon.^[2]

Apa yang diterima bisnis dari API itsme

API itsme menggunakan OpenID Connect standar: server Anda menukar kode otorisasi dengan token dan membaca klaim untuk scope yang Anda minta.^[4]

Alur OpenID Connect yang disederhanakan, sebagaimana dijelaskan dalam dokumentasi berbagi data itsme.^[4]

Scope dan klaim dari dokumentasi berbagi data itsme.^[4]

Tidak seperti sebagian besar eID Nordik, itsme dapat mengembalikan alamat dan foto. Klaim usia minimum menjawab ya atau tidak.^[4] Aplikasi pemerintah yang dibangun di atas FAS memerlukan akun itsme yang terhubung dengan eID Belgia dan nomor register nasional.^[6]

Tingkat jaminan dan kedudukan hukum

itsme tercantum dalam daftar skema yang dinotifikasi milik Komisi Eropa sebagai "Belgian eID Scheme FAS / itsme", dengan sarana eID "itsme mobile App", tingkat jaminan Tinggi, dinotifikasi pada 18 Desember 2019 (OJEU 2019/C 425/06).^[1] Layanan login federal menilai tingkatnya per proses masuk. Kunci terakreditasi seperti itsme dihitung sebagai "tinggi dengan PIN atau substansial dengan biometrik".^[5]

Undang-Undang tanggal 18 Juli 2017 tentang identifikasi elektronik menjadi dasar layanan login federal. Keputusan Kerajaan tanggal 22 Oktober 2017 mengatur akreditasi kunci privat untuk aplikasi publik, dan akreditasi FAS milik itsme telah diperpanjang.^[11][12][3] Untuk AML, Pasal 27 Undang-Undang tanggal 18 September 2017 tentang pencegahan pencucian uang dan pendanaan terorisme mengatur verifikasi identitas.^[13]

Menurut tafsiran National Bank of Belgium (NBB), Pasal 27 §4 mewajibkan data identifikasi diverifikasi "en recourant à des moyens de vérification particulièrement fiables" (menggunakan sarana verifikasi yang sangat andal), dan NBB menyatakan bahwa undang-undang tersebut "autorise explicitement" (secara eksplisit mengizinkan) sarana identifikasi elektronik eIDAS dan kartu eID Belgia.^[13] Kompendiumnya menambahkan bahwa, dalam situasi risiko standar, lembaga keuangan "peuvent procéder ... à la vérification de l'identité ... en recourant à un moyen d'identification électronique" (dapat memverifikasi identitas menggunakan sarana identifikasi elektronik), dengan syarat yang ditetapkan masing-masing lembaga setelah analisis keandalan yang mempertimbangkan "niveau de garantie" (tingkat jaminan).^[14]

Mulai 10 Juli 2027, Regulasi Anti Pencucian Uang UE (AMLR) menambahkan aturan yang berlaku di seluruh UE.

Pasal 22(6)(b)Regulation (EU) 2024/1624

"penggunaan sarana identifikasi elektronik yang memenuhi persyaratan Regulation (EU) No 910/2014 terkait tingkat jaminan 'substansial' atau 'tinggi' serta layanan kepercayaan berkualifikasi yang relevan sebagaimana diatur dalam peraturan tersebut."

Sumber: EUR-Lex, Regulation (EU) 2024/1624^[17]

Rancangan final standar dari Otoritas Anti Pencucian Uang (AMLA) tertanggal 30 September 2026, yang belum berlaku sebagai hukum, tetap menjadikan kedua sarana ini sebagai pilihan bawaan.^[18] Skema tingkat High yang telah dinotifikasi seperti itsme memenuhi huruf (b) untuk akun yang terhubung dengan eID Belgia (jalur paspor belum terkonfirmasi). Itu tafsiran kami, bukan tafsiran regulator. Lihat panduan Dompet Identitas Digital Eropa (EUDI Wallet) dan apa itu verifikasi eID.

Cara terhubung ke API itsme

Bisnis swasta dapat berkontrak langsung dengan Belgian Mobile ID atau melalui mitra atau broker bersertifikat.^[15] Situs pemerintah mengakses itsme melalui FAS, yang dikelola oleh FPS BOSA.^[5] Panduan kami tentang menjadi mitra itsme membahas jalur pertama secara lebih mendalam.

Tiga cara mengakses itsme.^[15][5]

Per 5 Oktober 2026, itsme tidak memublikasikan daftar harga. itsme menyebutkan "harga berjenjang yang menurun secara bertahap" berdasarkan pengguna aktif per proyek.^[15]

Kasus penggunaan dan aturan sektoral

itsme melaporkan penggunaan di sektor perbankan, perpajakan, kesehatan, tanda tangan, asuransi, energi, pengiriman paket, dan tiket.^[2]

Untuk perjudian, Belgia menaikkan usia minimum menjadi 21 tahun untuk semua permainan untung-untungan pada 2024, menurut Bird & Bird. Kami tidak menemukan aturan yang mewajibkan operator menggunakan itsme secara khusus. Lihat artikel kami tentang verifikasi usia dengan itsme.

Batasan dan alternatif cadangan

• Smartphone wajib dimiliki: setiap login disetujui di aplikasi.^[4] Aktivasi dilakukan melalui bank Belgia, kartu eID dengan pembaca kartu, atau pemindaian dokumen disertai swafoto.^[7][8]
• Anak di bawah 13 tahun tidak dapat menggunakannya; itsme dibuka untuk anak di bawah umur berusia 13 tahun ke atas pada akhir 2025.^[2]
• Warga negara asing dapat mengaktifkan itsme dengan paspor atau kartu identitas, tetapi mitra pemerintah mensyaratkan akun yang terhubung dengan eID Belgia yang memiliki nomor register nasional.^[6] Menurut e-signature.eu, onboarding dengan paspor diperuntukkan bagi orang berusia 18 tahun ke atas.
• Panduan ini belum dapat memastikan, per 5 Oktober 2026, apakah akun berbasis paspor termasuk dalam skema tingkat High yang telah dinotifikasi.

FPS Economy memperingatkan tentang penipuan itsme.^[16] Menurut RTL, federasi perbankan Febelfin memperingatkan pada Agustus 2025 bahwa penipuan ini meningkat; RTL menyebutnya penipuan psikologis, bukan celah pada aplikasi.

Menurut VRT, pemerintah meluncurkan aplikasi MyGov.be sebagai alternatif publik pada Oktober 2025, dengan alasan kekhawatiran akan pengambilalihan itsme oleh pihak asing dan gangguan layanan mendadak. Jangan pernah menjadikan satu eID sebagai satu-satunya pintu masuk.

eID lebih dulu, jalur dokumen untuk pengguna lainnya.

Di Belanda, iDIN tetap berjalan selama masa transisi. Halaman peluncuran itsme menyebut "dihentikan sepenuhnya secara bertahap paling lambat akhir 2027", sedangkan halaman iDIN-nya menyebut "Pada 2028, itsme akan sepenuhnya menggantikan iDIN". Kedua halaman tidak bertanggal, dan kedua sumber tidak sejalan.^[8][9] Lihat panduan integrasi iDIN.

Daftar periksa integrasi itsme

• Tentukan apakah Anda membutuhkan login tingkat High atau tingkat Substantial sudah cukup.^[5]
• Catat scope yang dibutuhkan proses Anda dan hapus sisanya.^[4]
• Pilih kontrak langsung atau mitra tersertifikasi.^[15]
• Bangun pertukaran kode OpenID Connect di server Anda.^[4]
• Tangani akun yang tidak memiliki nomor register nasional.^[6]
• Dokumentasikan analisis keandalan AML Anda untuk jalur eID.^[14]
• Sediakan jalur dokumen dengan pembacaan chip dan liveness.
• Beri tahu pengguna bahwa Anda tidak akan pernah meminta mereka menyetujui tindakan yang tidak mereka mulai.^[16]

Cara Didit membantu verifikasi eID di Belgia

itsme ada dalam roadmap Didit. Untuk pengguna Belgia saat ini, Didit memverifikasi orang melalui jalur dokumen: pembacaan chip NFC, liveness dan pencocokan wajah, ditambah penyaringan AML, dalam satu alur kerja. Pemeriksaan KYC lengkap seharga $0.33 dan penyaringan AML $0.20.

Pengguna Belgia yang memiliki Smart-ID sudah dapat login dengannya di Didit, di samping jalur dokumen. Smart-ID mengembalikan nama lengkap, tanggal lahir, dan kode identifikasi pribadi, pada tingkat High. Lihat panduan integrasi Smart-ID kami dan dokumentasi dompet ID digital.

Pertanyaan yang sering diajukan

Sumber

1. Overview of pre-notified and notified eID schemes under eIDAS, Komisi Eropa, dibaca 5 Oktober 2026.
2. itsme grows to eight million users and strengthens its position as a European player, Belgian Mobile ID, 17 Maret 2026.
3. itsme accreditation renewed, Belgian Mobile ID.
4. Data sharing, dokumentasi pengembang itsme, Belgian Mobile ID.
5. Pemberitahuan privasi FAS, FPS BOSA.
6. Activate without a Belgian ID document, dukungan itsme.
7. Mulai, itsme.
8. itsme diluncurkan di Belanda, itsme.
9. itsme dan iDIN, itsme.
10. Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 Desember 2025.
11. Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
12. Arrêté royal du 22 octobre 2017, FPS BOSA.
13. Identification et vérification de l'identité, Bank Nasional Belgia.
14. Kompendium AML (arsip 21 Februari 2020), Bank Nasional Belgia.
15. Identifikasi itsme untuk bisnis, Belgian Mobile ID.
16. Arnaque à l'application itsme, FPS Economy.
17. Regulation (EU) 2024/1624 (AMLR), Pasal 22, EUR-Lex.
18. Laporan Akhir, rancangan RTS berdasarkan Pasal 28(1) AMLR, AMLA, 30 September 2026.

Halaman verifikasi eID kami menunjukkan bagaimana eID nasional dan jalur dokumen berada dalam satu alur kerja.