FranceConnect+ 連携：民間事業者向けガイド
民間の依拠当事者としてFranceConnect+を利用できる事業者、利用者に表示される画面、受け取るピボット・アイデンティティ、eIDASの保証レベルとフランスのAML規則、DataPassとLa Posteとの契約、制約、本人確認書類による代替手段を解説します。
要点
FranceConnect+（FranceConnect plus）は、フランスの国の公的ログインであるFranceConnectの高保証版です。利用者はFranceConnect+を使い、France Identité（High）またはL'Identité Numérique La Poste（Substantial）で自社サービスに対して本人であることを証明できます。返されるのは、氏名、性別、生年月日、出生地からなる署名付きの「ピボット・アイデンティティ」です。[4][5][6] 民間企業がFranceConnect+との連携を構築できるのは、法令によって利用者の本人確認を義務付けられている場合に限られます。たとえば、フランス通貨金融法典の適用を受ける銀行がこれに当たります。[7]
- 通常のFranceConnectは低保証であり、フランスのAML規制の要件を満たしません。[5][10]
- 利用にはDataPassでの申請に加え、La Posteとの有償契約が必要です。料金は公開されていません。[7][8]
FranceConnectは、フランス政府のログイン連携基盤です。利用者は1つのボタンで、税務アカウントやFrance Identitéアプリなど、すでに持っているアカウントを使ってサービスにログインできます。[3] FranceConnect+はその強化版で、利用者が実際に誰であるかを確認する必要があるサービス向けに作られています。[4]
以下では、接続できる事業者、処理の流れ、取得できるデータ、保証レベル、マネーロンダリング対策（AML）の規制を説明します。他の国については国別のeIDスキームをご覧ください。
FranceConnectとFranceConnect+の概要
どちらも国のデジタル総局（DINUM）が運営しており、すべてフランス国内で稼働しています。[1]
FranceConnect+
フランスの国のログイン連携基盤の高保証版
FranceConnectとFranceConnect+の比較
| 項目 | FranceConnect | FranceConnect+ |
|---|---|---|
| 提供される保証レベル | Low（「faible」）。IDプロバイダーにかかわらず同じ[5] | SubstantialまたはHigh[5] |
| IDプロバイダー | impots.gouv.fr、Ameli.fr、La Poste、MSA、YRIS（2026年7月1日終了）、France Identité、TrustMe[3] | La PosteとFrance Identitéのみ。TrustMeは「à venir」（今後対応予定）と記載され、e-carte Vitaleは候補として言及されている[3][4] |
| データの取得元 | 国の個人登録簿（RNIPP）[6] | IDプロバイダーから直接[6] |
| 民間事業者の料金 | 無料[7] | 従量課金。La Posteとの契約に基づく[8] |
| フランスのAML本人確認 | 不可。レベルが低すぎる[10] | 可。義務対象事業者の場合[10] |
普及状況：FranceConnectの利用者数
運営者であるDINUMは、2026年5月20日に10年間の数値を公表した。[1]
日付のないパートナー向け資料によると、FranceConnectとFranceConnect+を合わせたアクティブユーザーは43百万人、12か月間のログイン数は435百万回です。[2] 2025年初頭には、FranceConnect+のIDが毎月100,000件以上増加しました。[3] France Identitéのユーザーは、2026年10月1日時点で5百万人を超えていました。[12][13] FranceConnect+のIDを保有するフランスの成人の割合は公表されていません。そのため、到達可能な母数は45百万ではなく7百万として扱ってください。
FranceConnect plusのサインインでユーザーに表示される内容
フローはリダイレクト方式である。ユーザーはFranceConnect+に移動し、自分のIDプロバイダーでサインインし、同意したうえで元のサービスに戻る。[3] France Identitéは、個人コードの入力と、ICチップ付きIDカードをスマートフォンにかざす操作（NFC）を説明している。具体的なサインイン画面は公表されていない。[14]
本人確認を行う
FranceConnect+で続行
代わりに身分証明書を使用する
1ユーザーがFranceConnect+ボタンをクリックする。
アカウントを選択
L'Identité Numérique La Poste
France Identité
2FranceConnect+ がIDプロバイダーの一覧を表示します。
コードを入力
3ユーザーが個人コードを入力します。
IDカードをかざしてください
カードをスマートフォンの背面に当ててください。
カードを読み取る
4スマートフォンが NFC でカードのチップを読み取ります。
データを共有
- 姓共有する
- 生年月日共有する
- 出生地共有する
- 住所共有しない
続ける
5ユーザーが同意し、お客様のサービスに戻ります。
記載された手順の説明図であり、公式の画面ではありません。La Poste の場合、手順3と4は同社アプリでの承認となります。
同一端末方式とクロスデバイス方式は、個別には文書化されていません。お客様のサービスは、表示されるIDプロバイダーを選択できません。また FranceConnect では、データ保護機関（CNIL）の2015年の意見に従い、使用されたプロバイダーはお客様に開示されません。[3]
動画準備中: flow-redirect
国の eID によるリダイレクト型サインインの開始から完了まで。
ユーザーがデータの共有に同意
簡略化した図です。順序は文書の記載どおりです。[3][4]
事業者が受け取るデータ
パートナー向けドキュメントでは、このデータを「identité pivot」(ピボット・アイデンティティ)と、サービスごとに異なる仮名の識別子として定義しています。[6]
| 属性 | ピボット・アイデンティティに含まれるか | 形式または備考 |
|---|---|---|
| 姓 (nom de famille) | はい | テキスト[6] |
| 名 (prénoms) | はい | テキスト[6] |
| 性別 | はい | ピボット・アイデンティティの項目[6] |
| 生年月日 | はい | ピボット・アイデンティティの項目[6] |
| 出生地 | はい | 出生地の INSEE コード[6] |
| 出生国 | はい | 出生国の INSEE コード[6] |
| サブジェクト識別子 (sub) | 併せて返される | 仮名、サービスごとに1つ[6] |
| 使用名 (nom d'usage) | 任意 | 本人に使用名がある場合[6] |
| メールアドレス | 任意 | 検証済みメールアドレス[6] |
| 住所、顔写真、国民番号 | なし | 社内規程で必要な場合は別途取得してください |
FranceConnect+の保証レベルと法的位置付け
通常のFranceConnectは、IDプロバイダーにかかわらず低い保証レベルしか提供しません。アイデンティティは「rabaissées à un niveau de garantie faible」とされます。[5] FranceConnect+自体は、フランスのサイバーセキュリティ機関であるANSSIから、プラットフォームとして「High」の適格性評価を受けています。実際に提供される保証レベルは、La Posteが「Substantial」、France Identitéが「High」です。[5] 欧州委員会のリストでは、「FranceConnect+ / The Digital Identity La Poste」が「Substantial」で通知されており、France Identitéは「High」で通知されています。[9] FranceConnect自体はリストに掲載されていません。[9]
フランス法
FranceConnectは、arrêté du 8 novembre 2018 relatif au téléservice dénommé « FranceConnect »に準拠します。[7] eIDの認証は、loi pour une République numériqueに由来する郵便・電子通信法典（CPCE）第L. 102条と、décret n° 2022-1004 du 15 juillet 2022に基づきます。同デクレは、ANSSIの認証枠組みと「présomption de fiabilité」を定めています（CPCE R. 54-16条からR. 54-27条）。[11] France Identitéは、décret n° 2022-676 du 26 avril 2022に基づきます。[15]
フランスにおけるAMLの顧客デューデリジェンス
通貨金融法典（CMF）は、義務対象事業者がeIDで本人確認を行うことを認めています。第R. 561-5-1条1°は、décret n° 2021-387による改正後の2021年4月5日以降の版で、次のものを認めています。
第R. 561-5-1条1°Code monétaire et financier
"a) A un moyen d'identification électronique certifié ou attesté par l'[ANSSI] conforme au niveau de garantie soit substantiel soit élevé [...] ou b) [...] délivré dans le cadre d'un schéma notifié [...] substantiel soit élevé"
出典：Légifrance、CMF、第R. 561-5条以下[10]
2°号は、CPCEの「présumé fiable au sens de l'article L. 102」であるeIDを追加しています。[10] FranceConnect+の両プロバイダーは「Substantial」または「High」で通知されているため、当社の解釈では1°号に該当します。低い保証レベルの通常のFranceConnectは該当しません。[5][9][10]
それ以外の場合、第R. 561-5-2条がその他の措置を列挙しており、義務対象事業者は「choisissent celles qui, combinées entre elles, permettent la vérification de tous les éléments d'identification」とされます。[10] これには、ANSSI認証を受けた「substantial」レベルのリモート本人確認サービス（PVID）（5°）と、適格証明書に基づく高度または適格な電子署名もしくは電子シール（6°）が含まれます。[10] ACPRの改訂ガイドラインによれば、これらの措置のうち2つが必要です。
2027年以降のAMLRの観点
2027年7月10日から、EUマネーロンダリング防止規則（AMLR）が単一のルールを定めます。第22条(6)(b)は、「the use of electronic identification means which meet the requirements of Regulation (EU) No 910/2014 with regard to the assurance levels 'substantial' or 'high'」を認めています。[16] マネーロンダリング防止機関（AMLA）が2026年9月30日に欧州委員会へ送付した最終基準案は、まだ法令ではありませんが、これらの手段を原則とし、リモートでの書類確認を正当な理由のある代替手段として扱っています。[17] 以下は規制当局ではなく当社の解釈です。FranceConnect+は(b)号に該当し、通常のFranceConnectは該当しません。EUデジタルアイデンティティウォレット（EUDI Wallet）は同じ条文に定めるもう一つの手段であり、すべての加盟国は2026年12月24日までにこれを提供しなければなりません。[18]
民間の依拠当事者としてFranceConnect+を利用できるのは誰か
まずこの点を確認してください。公的機関はすべて接続できます。民間企業が接続できるのは、法令によって自社ユーザーの本人確認が義務付けられている場合に限られます。ドキュメントでは、例としてCMF第L. 561-2条および第L. 561-5条に基づく銀行と、住所変更サービスが挙げられています。[7]
低い保証レベル
FranceConnect
- DataPassでアクセスを申請
- すべてのサービス提供者に無料
- フランスのAMLチェックには不十分
Arrêté du 8 novembre 2018
規制対象企業の標準
FranceConnect+
- DataPassでの申請とLa Posteとの契約
- 従量課金、価格は非公開
- Substantial または High、AML水準
CMF第R. 561-5-1条1°
フォールバック
書類確認とリモート本人確認
- 国による認可は不要
- 認証済みPVIDなどの措置を組み合わせる
- 電子IDを持たない人にも使える
CMF R. 561-5-2
接続の仕組み
- DataPass（datapass.api.gouv.fr）でアクセスを申請します。ここで適格性が審査されます。申請では、利用者の本人確認を義務付ける法律または規則を示す必要があります。[7]
- FranceConnect+ は現時点では公的機関に無料ですが、料金モデルの変更が予定されています。民間事業者は La Poste と従量制の契約を結びます。[8] 料金は2026年10月5日時点で公表されていません。
- 他のEU加盟国の市民向けのeIDASノードは、公共サービスでは必須、民間サービスでは任意です。[7][8]
- 暗号化トークンを用いたOpenID Connect連携を構築します。[4]
情報源には、認定ブローカー制度についても、オンボーディングのリードタイムについても記載がありません。
ユースケースと業種別ルール
| ユースケース | ルールの内容 |
|---|---|
| 銀行・フィンテックの本人確認（KYC） | 当社の解釈では、FranceConnect+ は義務対象事業者にとって CMF第R. 561-5-1条1° に該当します[10] |
| 電子署名 | 適格証明書に基づく先進電子署名または適格電子署名、もしくはeシールは、別個の CMF R. 561-5-2 6° の措置です[10] |
| アダルトコンテンツの年齢確認 | Arcom は少なくとも1つの「double anonymat」（二重匿名）方式を求めています[19] |
| ギャンブル、通信、その他の業種 | 情報源には FranceConnect+ に関する業種別ルールはありません。利用者の本人確認を行う法的義務がある場合にのみ利用できます。EUウォレットに関する義務は、2027年12月24日以降の対象として電気通信を挙げています[7][18] |
銀行やフィンテックの場合、FranceConnect+ はオンボーディング時の本人確認をカバーします。スクリーニングとリスク評価は引き続き自社の責任です。適格証明書に基づく先進電子署名または適格電子署名、もしくはeシールは別個の R. 561-5-2 の措置で、R. 561-5-1 の手段を使わない場合に用います。[10]
loi n° 2024-449 (SREN) に基づく Arcom の référentiel は、アダルトサイトに少なくとも1つの「double anonymat」（二重匿名）方式を求めており、France Identité の名前は挙げていません。[19] Siècle Digital によると、France Identité は2026年2月、「15歳以上」または「18歳以上」であることのみを示す証明をテストしていました。これが稼働しているか、Arcom の référentiel の下で認められているかは、2026年10月5日時点で公表されていません。
制約とフォールバック
- 利用者には France Identité または L'Identité Numérique La Poste が必要です。[3]
- France Identité にはカード形式のフランス国民IDカードが必要です。High の保証レベルには、市役所または領事館での対面認証が必要です。[14] 2026年5月以降、在外フランス国民向けに領事館で手続きするルートと、海外領土でのルートがあります。[14]
- FranceConnectのヘルプページでは、利用者が盗まれたIDを停止する方法と、サービス提供者が不正を報告する方法が説明されています。[20][21] 日付が特定された侵害事例は記録されていません。
1まずFranceConnect+を提示する
フランスの利用者にボタンを表示します。
利用者がFrance IdentitéまたはLa PosteのIDを保有している
ピボット・アイデンティティを受け取る
SubstantialまたはHigh。プロバイダーが署名します。
本人確認書類で確認する
NFCチップの読み取り、ライブネス検知、顔照合。
2スクリーニングと判定
AMLスクリーニングを行い、その後に判定します。
まずeID、代替手段として書類ルート、最後に一つの判定。
FranceConnect+導入チェックリスト
- 利用者の本人確認を義務付ける法律または規則を確認します。[7]
- 法的根拠を添えてDataPass申請を提出します。[7]
- La Posteと従量課金制の契約を交渉します。[8]
- 他のEU市民向けにeIDASノードを有効にするかどうかを決めます。[7][8]
- 暗号化トークンを用いたOpenID Connect（OIDC）フローを実装します。[4]
- ピボット・アイデンティティを顧客レコードに対応付け、利用者ごとにsubを保存します。[6]
- 同じフロー内に書類による代替手段を構築します。
Didit によるフランスでのeID認証の支援
FranceConnectはDiditのロードマップにあります。現時点でフランスの利用者に対しては、Diditは書類ルートで本人確認を行います。NFCチップの読み取り、ライブネス検知、顔照合に加え、制裁、重要な公的地位にある者（PEP）、ウォッチリストにわたる1,300を超えるリストを対象としたAMLスクリーニングを、一つのワークフローで提供します。KYCチェック一式の料金は$0.33、AMLスクリーニングは$0.20です。
同じワークフローで、他国の国家eIDも書類による代替手段付きで利用できます。デジタルIDウォレットのドキュメントとフランスでのeID認証をご覧ください。
Diditが提供するもの
- NFCチップの読み取り、ライブネス検知、顔照合による書類確認
- 制裁リスト、PEPリスト、ウォッチリストを対象としたAMLスクリーニング
- すべてのチェックの証跡
お客様側に残るもの
- 法的根拠と、お客様自身のDataPass利用資格
- リスク評価とオンボーディングの判断
FranceConnectをサインアップに組み込む
フランスのユーザーがどこでサインインしているかをお知らせください。今日から本人確認書類での確認を始められます。
要点
- FranceConnectの保証レベルはLowです。SubstantialまたはHighを提供するのはFranceConnect+のみです。
- 当社の解釈では、FranceConnect+はCMF第R. 561-5-1条1°に基づくフランスのAML規則に適合し、2027年7月10日からはAMLR第22条(6)(b)にも適合します。
- 受け取れるのはピボット・アイデンティティとサービスごとの識別子です。住所や顔写真は含まれません。
- アイデンティティプロバイダーは2つしかないため、本人確認書類によるフォールバックを用意してください。
よくある質問
FranceConnectとFranceConnect+の違いは何ですか。
FranceConnectは、ユーザーがどのアカウントを選んでも保証レベルLowとなります。FranceConnect+は、La PosteではSubstantial、France IdentitéではHighとなります。[5] フランスのAMLにおける本人確認に十分な強度を持つのはFranceConnect+のみです。[10]
民間企業はFranceConnect+を利用できますか。
はい。ただし、銀行のように、法令により自社ユーザーの本人確認が義務付けられている場合に限ります。[7] 利用資格はDataPassの申請で審査されます。
企業がFranceConnect+を利用する費用はいくらですか。
民間事業者はLa Posteと従量制の契約を結びます。公的機関は現時点では無料で利用できます。[8] 通常のFranceConnectは無料です。[7] 2026年10月5日時点で料金は公表されていません。
FranceConnect+はどのデータを返しますか。
姓、名、性別、生年月日、出生地および出生国のINSEEコード、そしてサービスごとの仮名識別子です。[6] 通称と確認済みメールアドレスは任意です。住所と顔写真は含まれません。
FranceConnect+はフランスにおけるAMLの顧客デューデリジェンスに十分ですか。
本人確認については十分です。CMF第R. 561-5-1条1°は、SubstantialまたはHighのeIDを認めています。[10] ただし、スクリーニングとリスク評価は別途必要です。2027年7月10日からは、AMLR第22条(6)(b)も同じレベルを認めます。[16]
FranceConnect+の保証レベルはどれですか。
L'Identité Numérique La PosteではSubstantial、France IdentitéではHighです。[5] いずれも欧州委員会の通知済みスキーム一覧に掲載されています。[9]
外国人や非居住者はFranceConnect+を利用できますか。
EU市民は、eIDASノードを通じて自国の通知済みeIDでサインインできます。民間サービスにとってこれは任意です。[7][8] France Identitéにはフランスの身分証明書が必要です。2026年5月から、在外フランス市民は領事館で認証を受けられるようになり、海外領土向けの手段もあります。[14] それ以外の人は本人確認書類による手段が必要です。
未成年者はFranceConnect+を利用できますか。
2026年10月5日時点で、一次資料に最低年齢は公表されていません。年少のユーザー向けに本人確認書類による手段を残してください。
FranceConnect+の導入にはどのくらい時間がかかりますか。また、テストはできますか。
2026年10月5日に確認した資料では、所要期間とテスト環境の条件は公表されていません。技術面は、暗号化トークンを用いる標準的なOIDCフローです。[4]
出典
- FranceConnect a 10 ans、DINUMプレスリリース、2026年5月20日。
- Présentation générale、FranceConnect パートナー向けドキュメント、日付なし。
- Les fournisseurs d'identité、FranceConnect パートナー向けドキュメント。
- Différences entre FranceConnect et FranceConnect+、FranceConnect パートナー向けドキュメント。
- Niveau eIDAS、FranceConnect パートナー向けドキュメント。
- Données d'identité、FranceConnect パートナー向けドキュメント。
- Éligibilité、FranceConnect パートナー向けドキュメント。
- Facturation、FranceConnect パートナー向けドキュメント。
- Overview of pre-notified and notified eID schemes under eIDAS、欧州委員会、2026年10月5日閲覧。
- Code monétaire et financier、第R. 561-5条以下、Légifrance。
- Les moyens d'identification électronique et leur certification、ANSSI。
- France Identité franchit le cap des 5 millions d'utilisateurs、France Identité。
- France Identité franchit le cap des 5 millions d'utilisateurs、フランス内務省。
- Identité numérique certifiée、France Identité。
- Décrets et avis CNIL、France Identité。
- 規則(EU) 2024/1624(AMLR)第22条、EUR-Lex。
- 最終報告書、AMLR第28(1)条に基づくRTS案、AMLA、2026年9月30日。
- 規則(EU) 2024/1183(eIDAS 2)、EUR-Lex。
- Référentiel technique sur la vérification de l'âge、Arcom、2024年10月。
- Je me suis fait usurper mon identité, que faire、FranceConnect ヘルプ。
- Fraude : gérer les signalements、FranceConnect パートナー向けドキュメント。
類似のスキームについてはドイツのOnline-Ausweisをお読みください。Diditが運用中または計画中のすべてのeIDを比較するには、DiditによるeID本人確認をご覧ください。