フランスにおけるeID本人確認：FranceConnect+、France Identité、AML
フランスのeIDの仕組みを解説します。FranceConnect、FranceConnect+、France Identité、La Poste、接続できる事業者、CMFのAML規定、Arcomの年齢確認、EUDIウォレットの日程、導入チェックリストを取り上げます。
要点
フランスには単一の eID はありません。通知済みのスキームは France Identité(高)と、La Poste のデジタル ID を用いた FranceConnect+(相当)です。これらはフランスの AML 規則が非対面の本人確認に認めるレベルです。国のログイン連携基盤である FranceConnect は低レベルしか提供せず、利用者が45百万人いるにもかかわらず通知されていません(DINUM、2026年5月20日)。[1][2][5][15]
- FranceConnect+ は現在、2つのIDプロバイダーを受け入れています。France Identité（2026年10月1日時点で利用者5百万人超）と L'Identité Numérique La Poste です。[1][6][10]
- 民間企業が接続できるのは、法律で利用者の本人確認が義務付けられている場合に限られます。[8]
- まずFranceConnect+経由でFrance Identitéを受け入れ、それ以外の人向けには本人確認書類によるルートを残してください。
このフランスのeIDガイドは、フランスで個人のオンボーディングを行うチーム向けです。省庁間デジタル局（DINUM）が運営するFranceConnectの背後には少数のIDプロバイダーがあり、そのうち2つは欧州委員会に通知されたスキームに属しています。[1][2]
フランスのeIDスキームの概要
重要な名称は4つです。これに加えて、2026年12月24日までに全加盟国で提供される予定のEUDI Wallet（欧州デジタルIDウォレット）があります。[24]
出典：DINUM、France Titres。[2][4][10][11]
| スキーム | 運営者 | 利用者数 | 認証手段 | 保証レベルとEUへの通知 | 返却されるデータ | 民間部門の利用 | Diditの対応状況 |
|---|---|---|---|---|---|---|---|
| FranceConnect | DINUM[2] | 45百万（2026年5月）。パートナー向けドキュメントでは、アクティブ数を43百万としている[2][3] | ユーザーが選ぶプロバイダー：税務アカウント、Ameli、MSA、La Poste、France Identitéなど[4] | プロバイダーにかかわらず「低」のみ。通知されていません[1][5] | 国の登録簿に基づくピボットアイデンティティ：氏名、性別、生年月日、出生地。メールアドレスは任意[7] | 法律で利用者の本人確認が義務付けられている場合のみ。無料[8][9] | 近日対応予定 |
| FranceConnect+ | DINUM[2] | 利用可能なID 7百万件以上（2025年初頭）[4] | 現時点ではFrance IdentitéまたはLa Posteのみ。パートナー向け文書には、今後追加予定のプロバイダーがもう1社記載されている[4][6] | Substantial（La Poste）またはHigh（France Identité）。La Posteとともに通知済み、ただしSubstantialのみ[1][5] | プロバイダーから直接送信されるピボット・アイデンティティ[7] | 利用資格は同じ。民間サービスはLa Posteと契約し、利用ごとに料金を支払う[8][9] | 近日対応予定 |
| France Identité | France Titres（内務省と共同）[10] | 5百万以上（2026年10月1日）[10][11] | アプリに加え、NFCで読み取るカード型の身分証明書と個人用コード[12] | 高（High）。2024年12月3日に通知[1] | FranceConnect+経由のピボット・アイデンティティ。選択した項目のみを含む使い捨ての証明[7][10] | FranceConnect+経由[6] | リクエストに応じて対応 |
| L'Identité Numérique La Poste | La Posteグループ（Docaposte）[14] | 9百万以上（運営者による数値、日付不明）[14] | La Posteのデジタルアイデンティティ[1] | 相当（Substantial）。2021年2月2日に通知された「FranceConnect+ / The Digital Identity La Poste」スキームの一部[1] | ピボット・アイデンティティと連絡先データ[14] | La Posteとの契約に基づきFranceConnect+経由で、または事業者と直接[9][14] | リクエストに応じて対応 |
| EUDIウォレット（フランス） | 国（eIDAS 2に基づく）[24] | 未開始（2026年10月5日時点） | 個人識別データを保持するウォレットアプリ[24] | Highが必須[24] | 個人識別データ（選択的開示に対応）[24] | 強力な認証の使用が義務付けられている民間サービスは、2027年12月24日までに、利用者の求めに応じてこれを受け入れる。零細企業および小規模企業は適用除外[24] | 近日対応予定 |
通常の FranceConnect は AML チェックには不十分です。ID は「rabaissées à un niveau de garantie faible」(低い保証レベルに引き下げられる)ためです。[5] FranceConnect のページに表示されるプロバイダーを選ぶことはできず、ユーザーがどのプロバイダーを選んだかも知らされません。[4]
FranceConnect から EUDIウォレットまで:タイムライン
- 2016開始FranceConnect が始まる。
- 2021年2月2日通知La Poste を含む FranceConnect+、Substantial。
- 2024年2月公開France Identité が一般に公開される。
- 2024年12月3日高（High）France Identité が高（High）で通知される。
- 2026年10月5百万France Identitéの利用者数が5百万人を超えました。
国の eID の沿革。[1][2][10][11]
2025年4月以降、市役所で新しい身分証明書を受け取る際に、France Identité の作成と認証ができます。2026年5月以降、在外フランス国民(領事館)と海外領土向けの手続もあります。[12]
- 2026年12月24日ウォレットすべての加盟国が EUDIウォレットを提供する。
- 2027年7月10日AMLREU AML 規則が適用される。
- 2027年12月24日受け入れ規制対象の民間サービスがウォレットを受け入れる。
主要な日付、2026年と2027年。[12][24][25]
2026年10月5日時点で、当社が確認した情報源では、フランスは国の EUDIウォレットの公式な開始日を公表していません。Euronews と Mobile ID World によると、France Identité アプリは2026年12月までに要件に適合させられます。欧州委員会の年齢確認ポータルは、2026年中に国のウォレット内で EU の年齢確認ソリューションを試験運用する加盟国の一つとしてフランスを挙げています。[23]
規則:フランスの eID 法、AML、年齢確認
通貨金融法典(CMF)は、顧客デューデリジェンスにどの eID が認められるかを定めています。
| 法令 | 内容 |
|---|---|
| 2018年11月8日付 Arrêté | FranceConnect オンラインサービスを創設[8] |
| CPCE 第L. 102条および2022年7月15日付 décret n° 2022-1004 | ANSSI による eID 手段の認証と「présomption de fiabilité」(信頼性の推定)[16] |
| 2022年4月26日付 Décret n° 2022-676 | Alicem に代わる France Identité の eID(SGIN)を創設[13] |
| CMF 第R. 561-5-1条および第R. 561-5-2条 | eID または複数の措置の組み合わせによる、AML のための非対面での本人確認[15] |
| 2024年5月21日付 Loi n° 2024-449(SREN) | ポルノサイトの年齢確認に関する権限を Arcom に付与[19] |
eID を認める AML 規則
CMFの第R. 561-5-1条により、義務主体は、保証レベル「substantial」または「high」のeIDを用いて、本人確認を遠隔で行うことができます。このeIDは、国家サイバーセキュリティ庁（ANSSI）が認証したもの、または通知済みスキームの下で発行されたもののいずれかです。[15]
第R. 561-5-1条 1°Code monétaire et financier
"a) A un moyen d'identification électronique certifié ou attesté par l'[ANSSI] conforme au niveau de garantie soit substantiel soit élevé ... ou b) ... délivré dans le cadre d'un schéma notifié ... substantiel soit élevé"
第2°は、CPCEの「présumé fiable au sens de l'article L. 102」であるeIDを追加しています。[15] 実務上は、FranceConnect+を通じたFrance IdentitéとLa Posteが該当します。通常のFranceConnectは該当しません。[1][5]
これらの手段が利用できない場合は、第R. 561-5-2条がその他の措置を定めています。事業者は「choisissent celles qui, combinées entre elles, permettent la vérification de tous les éléments d'identification」とされています。第5°は、ANSSIがsubstantialレベルで認証した遠隔本人確認サービスで、PVIDと呼ばれます。ANSSIは、認証済みプロバイダーと認証手続中のプロバイダーのリストを公表しています。[15][17] ACPRの改訂ガイドラインによれば、R. 561-5-2の措置が2つ必要です。[18]
標準ルート
保証レベルsubstantialまたはhighのeID
- FranceConnect+経由のFrance IdentitéまたはLa Poste
CMF R. 561-5-1
eIDがない場合
措置の組み合わせ
- 認証済みPVIDサービスなど
CMF R. 561-5-2
2027年7月10日から
EU共通ルール
- 身分証明書、または保証レベルsubstantialもしくはhighのeID
- EUDIウォレットはeID手段とみなされる
AMLR第22(6)条
フランスで顧客を遠隔で確認する3つの方法。[15][25][26]
2027年7月10日から、EUマネーロンダリング防止規則（AMLR）第22(6)条は、身分証明書、またはeIDASの「substantial」もしくは「high」を満たす電子識別手段による確認を認めます。[25] EUマネーロンダリング防止機関（AMLA）の最終規制基準案は、2026年9月30日に欧州委員会へ送付されましたが、まだ法令ではありません。この案は、第22(6)条の2つの手段を「AMLRが求める2つの手段のいずれも使用できない場合にのみ代替的な確認方法を用いる、デフォルトの選択肢」として維持しています。また、eID手段は「可能な限り使用すべき」としています。さらに、eID手段を「同規則第9条に基づき通知されているか否かにかかわらず、『substantial』または『high』のいずれかの保証レベルの要件を満たす限り[...]。これには欧州デジタルIDウォレットも含まれる」としています。[26] ウォレット側については、当社のEUDIウォレットのページで説明しています。
年齢確認：Arcomとデジタル成年
SREN法の下で、Arcomのréférentiel（2024年10月、CNIL意見n° 2024-067を経て策定）が、ポルノサイトに関するルールを定めています。銀行カードによる確認が「réputées conformes」とされた移行期間の後、サイトは、利用者の大多数が利用できる「double anonymat」方式を少なくとも1つ提供しなければなりません。顔による年齢推定は、代替手段を用意することを条件に認められています。[19] EU域内のサイトは、2025年2月26日の省令で指定されました。Arcomはその後、EU域内の5つのサイトに正式な催告を行い、その後、これらのサイトが年齢確認を導入したと報告しました。[20]
référentielはFrance Identitéに言及していません。ウォレットについては一般的な表現で触れているだけです。[19] ソーシャルメディアについては、2023年7月7日の法律がデジタル成年を15歳と定めましたが、施行令は出ていません。2026年8月25日に新たな法律が公布されました。同法の15歳未満のソーシャルメディア禁止規定は、2026年8月14日にConseil constitutionnelによって違憲とされていました（décision 2026-911 DC）。[21]
注記
2026年10月5日時点で、フランスの賭博規制当局または通信規制当局が公表したeIDに関する見解は見つかりませんでした。
FranceConnect+で利用者に表示される内容
FranceConnect+によるサインインはリダイレクト方式です。利用者はボタンをクリックし、2つのプロバイダーのいずれかを選び、そのプロバイダーでサインインし、データ共有に同意して、元の画面に戻ります。[4][6] France Identitéは、アプリ、NFCで読み取るカード型の身分証明書、個人コードを用います。正確な画面とその順序は公表されていないため、この図は説明用のイメージです。[12]
本人確認を行う
FranceConnect+
代わりに本人確認書類を使う
1ユーザーがお客様のサービスで FranceConnect+ のサインインを開始します。
アカウントを選択
France Identité
L'Identité Numérique La Poste
2FranceConnect+ が2つのIDプロバイダーを表示します。
ご本人であることを確認
個人コード、IDカード(NFC)。
3ユーザーは France Identité アプリで、個人コードとカードの NFC 読み取りにより本人であることを確認します。この2つの順序は公表されていません。
データを共有
- 氏名共有
- 生年月日共有
- 出生地共有
続行
4ユーザーがピボットアイデンティティの共有に同意します。
本人確認完了
5お客様のサービスに戻ります。本人情報はトークンに含まれています。
動画準備中: flow-redirect
国の eID によるリダイレクト型サインインの開始から完了まで。
ユーザーがサインイン
ユーザーが同意する
簡略図：OpenID Connect。FranceConnect+では暗号化トークンを使用します。[4][6]
フランスにおけるユースケース別のeID確認
民間企業がFranceConnectを利用できるのは、銀行のように、法律または規則によって自社ユーザーの本人確認が義務付けられている場合に限られます。利用申請はDataPassを通じて行います。[8]
| ユースケース | 確認の根拠 | 最初に提示する手段 | 代替手段 |
|---|---|---|---|
| 銀行、決済、電子マネー | CMF R. 561-5-1[15] | FranceConnect+ | PVIDなど、R. 561-5-2の措置[15] |
| 暗号資産 | 義務対象者であれば、同じCMFの規定 | 対象となる場合はFranceConnect+ | ICチップ読み取りによる本人確認書類ルート |
| ギャンブルとアダルトコンテンツ | EU DSAのガイドラインは年齢確認を求めています。Arcomはアダルトサイトに二重匿名性を義務付けています[19][22] | 本人情報を明かさない年齢確認 | 代替手段付きの年齢推定[19] |
| 通信 | eIDAS 第5f(2)条：強力な認証が求められる場合、ユーザーの要求に応じてウォレットを受け入れる[24] | EUDIウォレット（2027年12月24日まで） | 本人確認書類ルート |
| マーケットプレイス | ユーザーの本人確認が法律で義務付けられている場合に限りFranceConnect[8] | 本人確認書類ルート | 年齢制限のある商品には年齢推定 |
| モビリティとレンタル | eIDAS第5f(2)条は、利用者の求めに応じたウォレット受け入れの対象として運輸を挙げています[24] | 本人確認書類ルート | EUDIウォレット |
1法的義務を確認する
確認は法律で義務付けられている必要があります。
DataPassを通じてFranceConnect+の利用資格を確認済み
FranceConnect+を提供する
France Identitéは「高」、La Posteは「相当」のレベル。
本人確認書類ルートを使う
ICチップ読み取り、ライブネス検知、顔照合。
2それ以外の利用者をカバーする
外国人居住者、未成年者、利用を拒否する利用者。
フランスでのサービス開始に向けた判断フロー。[8]
フランスのeIDを持たない人
France Identitéを利用するには、カード型のフランス身分証明書("posséder une carte d'identité au format carte bancaire")と、認証済みIDのための対面手続きが必要です。[12]
- 外国人居住者と訪問者には、本人確認書類の確認を使います。現在はR. 561-5-2の措置が非対面確認をカバーしています。2027年7月からは、AMLR第22(6)(a)条が身分証明書を認めます。[15][25]
- 他のEU加盟国の顧客について。FranceConnect+のeIDASノードは民間サービスでは任意のため、有効にするかどうかを判断します。[8]
- 未成年者には、本人確認書類ルートまたは年齢のみの確認をデフォルトとします。
本人確認書類ルートについては、ドイツにおけるeID認証、ベルギー、国別のeIDスキーム、NFCチップ認証に関するガイドをご覧ください。
フランスでのサービス開始チェックリスト
- FranceConnectの利用資格の根拠となる法的義務を確認し、DataPassを通じて申請します。[8]
- AML目的の確認であれば、FranceConnectではなくFranceConnect+を申請します。[5][15]
- La Posteとの契約と利用ごとの課金を予算に組み込みます。[9]
- ピボットアイデンティティを顧客記録に対応付けます。住所は別の方法で取得します。[7]
- R. 561-5-2に基づく代替手段を文書化します。[15]
- アダルトコンテンツを提供する場合は、二重匿名性の年齢確認方式を選びます。[19]
- 強力な認証が適用される場合は、2027年12月24日に向けて、利用者の求めに応じたEUDIウォレットの受け入れを計画します。[24]
Didit によるフランスでの電子ID認証の支援
FranceConnect は Didit のロードマップにあります。現在、フランスのユーザーについて、Didit は書類による方法で本人確認を行います。本人確認書類の確認、NFC チップの読み取り、ライブネス検知、顔照合に加え、AML スクリーニングを1つのワークフローで実施します。KYC チェック一式は $0.33、AML スクリーニングは $0.20 です。年齢推定は1回あたり $0.10 です。
デンマーク、スウェーデン、フィンランド、バルト三国、ベルギーの顧客は、当社のデジタルIDウォレット製品で各国の電子IDを使ってサインインできます。EUDIウォレットの受け入れは近日対応予定です。France Identité と L'Identité Numérique La Poste は、ご要望に応じて Didit が追加します。ロードマップ上の時期は未定です。料金は料金ページをご覧ください。
Didit が提供するもの
- NFC チップの読み取り、ライブネス検知、顔照合による書類確認
貴社に残るもの
- R. 561-5-2 条の措置の選択
- オンボーディングの判断
要点
- 通常の FranceConnect は保証レベル「Low」のみです。AML チェックには FranceConnect+ が必要です。
- 民間企業が接続できるのは、法令により本人確認が義務付けられている場合に限られます。
- ピボットアイデンティティには住所が含まれません。
- 強固な認証を使う義務がある民間サービスは、2027年12月24日までに、ユーザーの求めに応じて EUDIウォレットを受け入れます。
よくある質問
フランスの電子IDとは何ですか。
フランスには単一の国の電子IDはありません。FranceConnect は国のログイン連携基盤で、提供するのは「低」レベルのみであり、通知されていません。通知済みのスキームは2つで、「高」レベルの France Identité と、「相当」レベルの FranceConnect+（La Poste のデジタルアイデンティティを使用）です。[1][5]
FranceConnect と FranceConnect+ の違いは何ですか。
FranceConnect は、ユーザーがどのプロバイダーを選んでも「低」レベルのみを提供します。FranceConnect+ は現在 France Identité と La Poste のみを受け入れ、「相当」または「高」レベルを提供します。[5][6]
民間企業は FranceConnect を使えますか。
法律または規則により自社ユーザーの本人確認が義務付けられている場合に限られます。たとえば AML 規則の対象となる銀行です。アクセスは DataPass を通じて申請します。[8]
FranceConnect は事業者にとって無料ですか。
FranceConnect はすべてのサービス提供者にとって無料です。FranceConnect+ は現時点では公的機関には無料です。民間サービスは La Poste と契約し、利用量に応じて支払います。[9]
FranceConnect はどのようなデータを返しますか。
ピボットアイデンティティです。姓、名、性別、生年月日、出生地と出生国の INSEE コードに加え、サービスごとの仮名識別子が返されます。通称と確認済みメールアドレスは任意です。住所は含まれません。[7]
銀行やフィンテックは KYC に France Identité を使えますか。
はい。ただし通常の FranceConnect ではなく、FranceConnect+ を通じた場合に限ります。CMF 第R. 561-5-1条は「Substantial」または「High」レベルの電子IDを認めており、France Identité は「High」で通知されています。その認証済みアイデンティティは、市役所または領事館で対面により作成されます。[1][12][15]
フランスでの年齢確認はどのように行われますか。
ポルノサイトについて、Arcomは、利用者の大多数が使える二重匿名性方式を少なくとも1つ求めています。また、代替手段を用意することを条件に、顔による年齢推定を認めています。[19]
フランスのEUDIウォレットはいつ提供されますか
すべての加盟国は、2026年12月24日までにEUDIウォレットを提供しなければなりません。[24] 当社が2026年10月5日時点で確認した情報源では、フランスは国のEUDIウォレットについて、日付を示した公式のローンチを公表していませんでした。EuronewsおよびMobile ID Worldによると、France Identitéアプリは2026年12月までに準拠対応される予定です。
出典
- eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年10月5日閲覧。
- Les 10 ans de FranceConnect、DINUM、2026年5月20日。
- FranceConnectパートナー向けドキュメント：概要、DINUM。
- FranceConnectパートナー向けドキュメント：IDプロバイダー、DINUM。
- FranceConnectパートナー向けドキュメント：eIDASレベル、DINUM。
- FranceConnectパートナー向けドキュメント：FranceConnectとFranceConnect+、DINUM。
- FranceConnectパートナー向けドキュメント：本人データ、DINUM。
- FranceConnectパートナー向けドキュメント：利用資格、DINUM。
- FranceConnectパートナー向けドキュメント：料金、DINUM。
- France Identité passe les 5 millions d'utilisateurs、France Identité。
- France Identité franchit le cap des 5 millions d'utilisateurs、内務省。
- L'identité numérique certifiée、France Identité。
- Décrets et avis de la CNIL、France Identité。
- L'Identité Numérique La Poste、Docaposte。
- Code monétaire et financier、第R. 561-5条以下、Légifrance。
- Les moyens d'identification électronique et leur certification、ANSSI。
- Prestataires de vérification d'identité à distance (PVID)、ANSSI。
- Lignes directrices révisées relatives à l'identification, la vérification et la connaissance de la clientèle、ACPR、2022年。
- Référentiel technique sur la vérification de l'âge、Arcom、2024年10月。
- Protection des mineurs en ligne: six nouveaux sites、Arcom。
- La majorité numérique en 6 questions、vie-publique.fr、2026年8月26日。
- DSA第28条に基づく未成年者保護に関するガイドライン（C/2025/5519）、EUR-Lex。
- EU年齢確認ソリューション、欧州委員会技術ポータル。
- 規則（EU）2024/1183（eIDAS 2）、EUR-Lex、2024年4月30日付官報。
- 規則（EU）2024/1624（AMLR）第22条、EUR-Lex。
- 最終報告書、AMLR第28条(1)に基づくRTS案、AMLA、2026年9月30日。
フランスにはeIDによるサインインの利用者もルールもあります。しかしアクセスは限られているため、多くのチームは2つのルートを運用しています。当社のeID認証のページでは、両方を1つのワークフローで示しています。