Integração do FranceConnect+: guia para empresas privadas
Quem pode usar o FranceConnect+ como parte utilizadora privada, o que o utilizador vê, a identidade pivot que recebe, os níveis eIDAS e as regras AML francesas, os contratos DataPass e La Poste, limites e alternativa documental.
Em resumo
O FranceConnect+ (FranceConnect plus) é a versão de garantia elevada do sistema de autenticação do Estado francês, o FranceConnect. Permite a um utilizador provar a sua identidade perante o seu serviço com a France Identité (Elevado) ou com a L'Identité Numérique La Poste (Substancial). Devolve uma "identidade pivô" assinada com nome, sexo, data e local de nascimento.[4][5][6] Uma empresa privada só pode criar uma integração com o FranceConnect+ se uma lei ou um regulamento a obrigar a verificar a identidade dos seus utilizadores, como um banco ao abrigo do Código Monetário e Financeiro francês.[7]
- O FranceConnect simples tem nível de garantia reduzido e não cumpre as regras francesas de combate ao branqueamento de capitais.[5][10]
- O acesso passa pelo DataPass e por um contrato pago com a La Poste. Os preços não são publicados.[7][8]
O FranceConnect é a federação de autenticação do Estado francês: um botão que permite a uma pessoa iniciar sessão num serviço com uma conta que já possui, como a sua conta fiscal ou a sua app France Identité.[3] O FranceConnect+ é o seu ramo mais robusto, criado para serviços que precisam de saber quem é realmente o utilizador.[4]
Abaixo: quem se pode ligar, o fluxo, os dados, os níveis de garantia e as regras de combate ao branqueamento de capitais (AML). Outros países: sistemas de eID por país.
FranceConnect e FranceConnect+ em síntese
Ambos são geridos pela direção digital do Estado (DINUM), integralmente em território francês.[1]
FranceConnect+
O ramo de garantia elevada da federação de autenticação do Estado francês
FranceConnect vs. FranceConnect+
| Aspeto | FranceConnect | FranceConnect+ |
|---|---|---|
| Nível assegurado | Reduzido ("faible"), independentemente do fornecedor de identidade[5] | Substancial ou Elevado[5] |
| Fornecedores de identidade | impots.gouv.fr, Ameli.fr, La Poste, MSA, YRIS (termina a 1 de julho de 2026), France Identité, TrustMe[3] | Apenas La Poste e France Identité; TrustMe indicado como "à venir" e a e-carte Vitale mencionada como possível[3][4] |
| De onde vêm os dados | O registo nacional de pessoas (RNIPP)[6] | Diretamente do fornecedor de identidade[6] |
| Preço para um prestador privado | Gratuito[7] | Em função da utilização, ao abrigo de um contrato com a La Poste[8] |
| Verificação de identidade para efeitos de prevenção do branqueamento de capitais em França | Não: o nível é demasiado baixo[10] | Sim, para entidades obrigadas[10] |
Adoção: quantas pessoas utilizam o FranceConnect
A DINUM, o operador, publicou os seus números de dez anos a 20 de maio de 2026.[1]
A documentação para parceiros, sem data, indica 43 milhões de utilizadores ativos e 435 milhões de inícios de sessão em 12 meses no FranceConnect e no FranceConnect+.[2] As identidades FranceConnect+ cresceram mais de 100,000 por mês no início de 2025.[3] A France Identité tinha mais de 5 milhões de utilizadores a 1 de outubro de 2026.[12][13] A percentagem de adultos franceses com uma identidade FranceConnect+ não é publicada, pelo que deve considerar 7 milhões, e não 45 milhões, como a base alcançável.
O que o utilizador vê num início de sessão FranceConnect plus
O fluxo é um redirecionamento: o utilizador sai para o FranceConnect+, autentica-se junto do seu fornecedor de identidade, dá o seu consentimento e regressa.[3] A France Identité documenta um código pessoal e a aproximação do cartão de identidade com chip ao telemóvel (NFC); os ecrãs exatos de início de sessão não são publicados.[14]
Verifique a sua identidade
Continuar com FranceConnect+
Utilizar antes um documento de identificação
1O utilizador clica no botão FranceConnect+.
Escolha a sua conta
L'Identité Numérique La Poste
France Identité
2O FranceConnect+ lista os fornecedores de identidade.
Introduza o seu código
3O utilizador introduz o código pessoal.
Segure o seu cartão de identidade
Encoste o cartão à parte de trás do telemóvel.
Ler o cartão
4O telemóvel lê o chip do cartão por NFC.
Partilhe os seus dados
- ApelidoPartilhado
- Data de nascimentoPartilhado
- Local de nascimentoPartilhado
- MoradaNão partilhado
Continuar
5O utilizador dá o seu consentimento e depois regressa ao seu serviço.
Ilustração dos passos documentados, não dos ecrãs oficiais. Com a La Poste, os passos 3 e 4 correspondem a uma aprovação na respetiva aplicação.
As variantes no mesmo dispositivo e entre dispositivos não estão documentadas em separado. O seu serviço não pode escolher os fornecedores de identidade que aparecem e, no FranceConnect, o fornecedor utilizado fica oculto para si, na sequência de um parecer de 2015 da autoridade de proteção de dados (CNIL).[3]
Vídeo pendente: flow-redirect
Um início de sessão por redirecionamento com uma eID nacional, do início ao fim.
O utilizador consente a partilha de dados
Simplificado, pela ordem indicada na documentação.[3][4]
O que uma empresa recebe
A documentação para parceiros define os dados como a "identité pivot", a identidade pivô, acrescida de um identificador pseudónimo diferente para cada serviço.[6]
| Atributo | Na identidade pivô | Formato ou nota |
|---|---|---|
| Apelido (nom de famille) | Sim | Texto[6] |
| Nomes próprios (prénoms) | Sim | Texto[6] |
| Sexo | Sim | Campo da identidade pivô[6] |
| Data de nascimento | Sim | Campo da identidade pivô[6] |
| Local de nascimento | Sim | Código INSEE do local de nascimento[6] |
| País de nascimento | Sim | Código INSEE do país de nascimento[6] |
| Identificador do titular (sub) | Devolvido em conjunto | Pseudónimo, um por serviço[6] |
| Nome de uso (nom d'usage) | Opcional | Quando a pessoa tem um[6] |
| Opcional | Email verificado[6] | |
| Morada, fotografia, número nacional | Não | Recolher separadamente se as suas regras o exigirem |
Nível de garantia e enquadramento jurídico do FranceConnect+
O FranceConnect simples fornece apenas o nível reduzido, seja qual for o fornecedor de identidade: as identidades são "rabaissées à un niveau de garantie faible".[5] O próprio FranceConnect+ está qualificado pela ANSSI, a agência francesa de cibersegurança, no nível Elevado enquanto plataforma. O nível fornecido é Substancial para a La Poste e Elevado para a France Identité.[5] Na lista da Comissão Europeia, "FranceConnect+ / The Digital Identity La Poste" está notificado no nível Substancial e a France Identité está notificada no nível Elevado.[9] O próprio FranceConnect não consta da lista.[9]
Direito francês
O FranceConnect rege-se pelo arrêté du 8 novembre 2018 relatif au téléservice dénommé « FranceConnect ».[7] A certificação da identificação eletrónica assenta no artigo L. 102 do Código dos Correios e das Comunicações Eletrónicas (CPCE), introduzido pela loi pour une République numérique, e no décret n° 2022-1004 du 15 juillet 2022, que estabelece o quadro de certificação da ANSSI e a "présomption de fiabilité" (R. 54-16 a R. 54-27 CPCE).[11] A France Identité assenta no décret n° 2022-676 du 26 avril 2022.[15]
Diligência quanto à clientela para efeitos de prevenção do branqueamento de capitais em França
O Código Monetário e Financeiro (CMF) permite às entidades obrigadas verificar a identidade através de identificação eletrónica. O artigo R. 561-5-1 1°, na versão em vigor desde 5 de abril de 2021, alterada pelo décret n° 2021-387, aceita:
Artigo R. 561-5-1 1°Code monétaire et financier
"a) A un moyen d'identification électronique certifié ou attesté par l'[ANSSI] conforme au niveau de garantie soit substantiel soit élevé [...] ou b) [...] délivré dans le cadre d'un schéma notifié [...] substantiel soit élevé"
O ponto 2° acrescenta um meio de identificação eletrónica "présumé fiable au sens de l'article L. 102" do CPCE.[10] Ambos os fornecedores do FranceConnect+ estão notificados no nível Substancial ou Elevado, pelo que, na nossa leitura, se enquadram no ponto 1°. O FranceConnect simples, no nível reduzido, não se enquadra.[5][9][10]
Caso contrário, o artigo R. 561-5-2 enumera outras medidas, e as entidades obrigadas "choisissent celles qui, combinées entre elles, permettent la vérification de tous les éléments d'identification".[10] Entre elas, um serviço de verificação de identidade à distância (PVID) certificado pela ANSSI no nível substancial (5°) e uma assinatura ou um selo eletrónico avançado ou qualificado baseado num certificado qualificado (6°).[10] Segundo as orientações revistas da ACPR, são exigidas duas dessas medidas.
A perspetiva do AMLR a partir de 2027
A partir de 10 de julho de 2027, o Regulamento Antibranqueamento de Capitais da UE (AMLR) estabelece uma regra única. O artigo 22(6)(b) permite "a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que respeita aos níveis de garantia «substancial» ou «elevado»".[16] Os projetos finais de normas da Autoridade para o Combate ao Branqueamento de Capitais (AMLA), de 30 de setembro de 2026, enviados à Comissão e ainda sem força de lei, tratam estes meios como a opção padrão e a verificação remota de documentos como uma alternativa justificada.[17] A nossa leitura, não a de um regulador: o FranceConnect+ enquadra-se na alínea (b); o FranceConnect simples não. A carteira europeia de identidade digital (EUDI Wallet) é a outra via prevista no mesmo artigo, e todos os Estados-Membros têm de disponibilizar uma até 24 de dezembro de 2026.[18]
Quem pode utilizar o FranceConnect+ como parte utilizadora privada
Resolva esta questão primeiro. Qualquer organismo público se pode ligar. Uma empresa privada só se pode ligar se uma lei ou um regulamento a obrigar a verificar a identidade dos seus próprios utilizadores. A documentação dá como exemplos um banco ao abrigo dos artigos L. 561-2 e L. 561-5 do CMF e os serviços de mudança de morada.[7]
Garantia reduzida
FranceConnect
- Pedido de acesso através do DataPass
- Gratuito para todos os prestadores de serviços
- Insuficiente para as verificações de prevenção do branqueamento de capitais em França
Arrêté du 8 novembre 2018
Opção padrão para entidades reguladas
FranceConnect+
- Pedido no DataPass e contrato com a La Poste
- Preço em função da utilização, não publicado
- Substancial ou Elevado, adequado para prevenção do branqueamento de capitais
CMF R. 561-5-1 1°
Alternativa
Prova de identidade documental e remota
- Não requer habilitação do Estado
- Combinar medidas, como um PVID certificado
- Funciona para pessoas sem identificação eletrónica
CMF R. 561-5-2
Como funciona a ligação
- Peça acesso no DataPass (datapass.api.gouv.fr), onde é verificada a elegibilidade: o pedido tem de indicar a lei ou o regulamento que o obriga a verificar a identidade dos seus utilizadores.[7]
- Por agora, o FranceConnect+ é gratuito para organismos públicos, estando pendente uma alteração do modelo. Os prestadores privados celebram com a La Poste um contrato baseado na utilização.[8] Os preços não estão publicados à data de 5 de outubro de 2026.
- O nó eIDAS, para cidadãos de outros países da UE, é obrigatório para serviços públicos e opcional para serviços privados.[7][8]
- Desenvolva uma integração OpenID Connect com tokens cifrados.[4]
As fontes não descrevem nenhum programa de intermediários certificados nem qualquer prazo de adesão.
Casos de utilização e regras setoriais
| Caso de utilização | O que dizem as regras |
|---|---|
| Conhecimento do cliente (KYC) em bancos e fintechs | O FranceConnect+ enquadra-se no CMF R. 561-5-1 1° para entidades obrigadas, segundo a nossa leitura[10] |
| Assinatura eletrónica | Uma assinatura ou um selo avançado ou qualificado baseado num certificado qualificado é uma medida distinta do CMF R. 561-5-2 6°[10] |
| Verificação de idade para conteúdos para adultos | A Arcom exige pelo menos um método de "double anonymat"[19] |
| Jogo, telecomunicações e outros setores | Nas fontes, não há regra setorial para o FranceConnect+. É elegível apenas com uma obrigação legal de verificar os utilizadores. A obrigação relativa à carteira da UE menciona as telecomunicações a partir de 24 de dezembro de 2027[7][18] |
Para um banco ou uma fintech, o FranceConnect+ cobre a verificação de identidade na abertura da relação. A filtragem e a avaliação de risco continuam a ser da sua responsabilidade. Uma assinatura ou um selo avançado ou qualificado baseado num certificado qualificado é uma medida distinta do R. 561-5-2, utilizada quando não são utilizados os meios do R. 561-5-1.[10]
O référentiel da Arcom, ao abrigo da loi n° 2024-449 (SREN), exige aos sites para adultos pelo menos um método de "double anonymat" e não menciona a France Identité.[19] Segundo o Siècle Digital, em fevereiro de 2026 a France Identité estava a testar uma prova que mostra apenas "mais de 15" ou "mais de 18". À data de 5 de outubro de 2026, não está publicado se essa prova está ativa nem se é aceite ao abrigo do référentiel da Arcom.
Limitações e alternativas
- O utilizador precisa da France Identité ou da L'Identité Numérique La Poste.[3]
- A France Identité requer o bilhete de identidade nacional francês em formato de cartão, e o nível de garantia Elevado exige uma certificação presencial numa câmara municipal ou num consulado.[14] Desde maio de 2026, existe uma via para cidadãos franceses no estrangeiro, num consulado, e nos territórios ultramarinos.[14]
- As páginas de ajuda do FranceConnect descrevem como os utilizadores bloqueiam uma identidade roubada e como os prestadores de serviços comunicam fraudes.[20][21] Não está documentada nenhuma violação com data.
1Oferecer primeiro o FranceConnect+
Mostrar o botão aos utilizadores em França.
O utilizador tem France Identité ou uma identidade La Poste
Receber a identidade pivô
Substancial ou Elevado, assinada pelo prestador.
Verificar com um documento
Leitura do chip NFC, prova de vida e correspondência facial.
2Fazer a triagem e decidir
Triagem AML e, depois, a decisão.
Primeiro a eID, a via documental como alternativa, uma única decisão no final.
Lista de verificação para a integração do FranceConnect+
- Confirme a lei ou o regulamento que o obriga a verificar a identidade dos seus utilizadores.[7]
- Apresente o pedido DataPass com a sua base jurídica.[7]
- Negocie com a La Poste o contrato baseado na utilização.[8]
- Decida se ativa o nó eIDAS para cidadãos de outros países da UE.[7][8]
- Implemente o fluxo OpenID Connect (OIDC) com tokens cifrados.[4]
- Associe a identidade pivô ao seu registo de cliente e guarde o sub de cada utilizador.[6]
- Construa a alternativa documental no mesmo fluxo.
Como a Didit ajuda na verificação de eID em França
O FranceConnect está no roteiro da Didit. Hoje, para utilizadores franceses, a Didit verifica as pessoas pela via documental: leitura do chip NFC, prova de vida e correspondência facial, além de triagem AML em mais de 1,300 listas de sanções, de pessoas politicamente expostas (PEP) e de vigilância, num único fluxo de trabalho. Uma verificação KYC completa custa $0.33 e a triagem AML custa $0.20.
O mesmo fluxo de trabalho executa eIDs nacionais noutros países, com a via documental como alternativa. Consulte a documentação sobre carteiras de identidade digital e a verificação de eID em França.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e correspondência facial
- Triagem AML em listas de sanções, de PEP e de vigilância
- As provas de cada verificação
Fica a seu cargo
- A base jurídica e a sua própria elegibilidade para o DataPass
- A avaliação de risco e a decisão de onboarding
Integre o FranceConnect no seu registo
Diga-nos onde os seus utilizadores franceses iniciam sessão e comece hoje com documentos.
Principais conclusões
- O FranceConnect oferece um nível de garantia reduzido; só o FranceConnect+ oferece o nível substancial ou elevado.
- Na nossa leitura, o FranceConnect+ é adequado às regras francesas de prevenção do branqueamento de capitais ao abrigo do CMF R. 561-5-1 1° e, a partir de 10 de julho de 2027, do artigo 22(6)(b) do AMLR.
- Recebe a identidade pivô e um identificador por serviço, não uma morada nem um retrato.
- Com apenas dois fornecedores de identidade, preveja uma alternativa por documento.
Perguntas frequentes
Qual é a diferença entre o FranceConnect e o FranceConnect+?
O FranceConnect fornece o nível de garantia reduzido, qualquer que seja a conta escolhida pelo utilizador. O FranceConnect+ fornece o nível substancial com La Poste ou o nível elevado com France Identité.[5] Só o FranceConnect+ é suficientemente robusto para as verificações de identidade exigidas pelas regras francesas de prevenção do branqueamento de capitais.[10]
Uma empresa privada pode utilizar o FranceConnect+?
Sim, mas apenas se uma lei ou um regulamento a obrigar a verificar a identidade dos seus próprios utilizadores, como é o caso de um banco.[7] A elegibilidade é verificada no pedido DataPass.
Quanto custa o FranceConnect+ para uma empresa?
Os fornecedores privados assinam com La Poste um contrato baseado na utilização; os organismos públicos utilizam-no gratuitamente, por agora.[8] O FranceConnect simples é gratuito.[7] Os preços não estão publicados à data de 5 de outubro de 2026.
Que dados devolve o FranceConnect+?
Apelido, nomes próprios, sexo, data de nascimento, códigos INSEE do local e do país de nascimento e um identificador pseudónimo por serviço.[6] O nome de uso e o endereço de correio eletrónico verificado são opcionais. Sem morada nem retrato.
O FranceConnect+ é suficiente para a diligência devida relativa aos clientes em matéria de prevenção do branqueamento de capitais em França?
Para a verificação de identidade, sim: o artigo R. 561-5-1 1° do CMF aceita a identificação eletrónica de nível substancial ou elevado.[10] Continua a precisar de triagem e de uma avaliação de risco. A partir de 10 de julho de 2027, o artigo 22(6)(b) do AMLR aceita os mesmos níveis.[16]
Que nível de garantia oferece o FranceConnect+?
Substancial com L'Identité Numérique La Poste e elevado com France Identité.[5] Ambos constam da lista de sistemas notificados da Comissão.[9]
Os estrangeiros e os não residentes podem utilizar o FranceConnect+?
Os cidadãos da UE podem iniciar sessão com a sua própria identificação eletrónica notificada através do nó eIDAS, o que é opcional para os serviços privados.[7][8] A France Identité exige um cartão de identidade francês; desde maio de 2026, os cidadãos franceses no estrangeiro podem fazer a certificação num consulado, e existe uma via nos territórios ultramarinos.[14] Os restantes precisam da via documental.
Os menores podem utilizar o FranceConnect+?
As fontes primárias não publicam uma idade mínima à data de 5 de outubro de 2026. Mantenha a via documental para os utilizadores mais jovens.
Quanto tempo demora uma integração do FranceConnect+ e posso testá-la?
Os prazos e as condições do ambiente de testes não estão publicados nas fontes analisadas em 5 de outubro de 2026. A parte técnica é um fluxo OIDC padrão com tokens cifrados.[4]
Fontes
- FranceConnect a 10 ans, comunicado de imprensa da DINUM, 20 de maio de 2026.
- Présentation générale, documentação para parceiros FranceConnect, sem data.
- Les fournisseurs d'identité, documentação para parceiros FranceConnect.
- Différences entre FranceConnect et FranceConnect+, documentação para parceiros FranceConnect.
- Niveau eIDAS, documentação para parceiros FranceConnect.
- Données d'identité, documentação para parceiros FranceConnect.
- Éligibilité, documentação para parceiros FranceConnect.
- Facturation, documentação para parceiros FranceConnect.
- Overview of pre-notified and notified eID schemes under eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- Code monétaire et financier, artigos R. 561-5 e seguintes, Légifrance.
- Les moyens d'identification électronique et leur certification, ANSSI.
- France Identité franchit le cap des 5 millions d'utilisateurs, France Identité.
- France Identité franchit le cap des 5 millions d'utilisateurs, Ministério do Interior francês.
- Identité numérique certifiée, France Identité.
- Décrets et avis CNIL, France Identité.
- Regulamento (UE) 2024/1624 (AMLR), artigo 22, EUR-Lex.
- Relatório final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex.
- Référentiel technique sur la vérification de l'âge, Arcom, outubro de 2024.
- Je me suis fait usurper mon identité, que faire, ajuda FranceConnect.
- Fraude : gérer les signalements, documentação para parceiros FranceConnect.
Para um sistema semelhante, leia sobre o Online-Ausweis alemão; para comparar todos os eID que a Didit opera ou tem planeados, consulte Verificação de eID com a Didit.
Verifique já hoje utilizadores franceses com documentos
Faça já a leitura do chip NFC, a deteção de vivacidade (liveness) e a correspondência facial, e adicione o FranceConnect quando chegar à Didit.
Artigos relacionados
- e-Devlet para empresas: como funciona a verificação de identidade na Turquia
- Integração do Singpass Myinfo: guia para empresas em Singapura
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)