Integração da API itsme: guia para empresas em 2026

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

A itsme é uma aplicação belga de identificação eletrónica (eID) que as pessoas usam para iniciar sessão em bancos e em portais fiscais e de saúde, bem como para assinar documentos. Segundo a itsme, mais de 80% dos adultos belgas utilizam-na.^[2][3][8] Para uma empresa, a API itsme é a forma de aceitar essa aplicação como prova de identidade num registo ou num início de sessão, com atributos devolvidos através de OpenID Connect em vez de uma fotografia de um cartão de identificação.

A itsme em síntese

A itsme é privada. Segundo o aviso de aquisição da iDIN, os seus membros fundadores são quatro bancos belgas e três operadores de telecomunicações, e o Estado federal acredita-a para autenticações na administração pública.^[10][3]

Quantas pessoas usam a itsme

A itsme ultrapassou os 8 milhões de utilizadores belgas no final de 2025. Estes realizaram 594 milhões de ações itsme em 2025, mais 25% do que em 2024, ou cerca de 1,6 milhões por dia segundo a média calculada pela própria itsme.^[2]

Dados do operador, segundo a itsme.^[2][8][3]

Segundo a itsme, esta foi responsável por quase 68% de todas as autenticações no Federal Authentication Service (FAS) em 2023 e conta com mais de 2,000 plataformas públicas e 1,000 parceiros privados.^[3]

1. 2017LançamentoA Belgian Mobile ID começa a desenvolver a itsme.
2. 18 de dezembro de 2019NotificadoO Belgian eID Scheme FAS, com o itsme, entra na lista da UE no nível elevado.
3. 17 de dezembro de 2025iDIN vendidoSegundo o aviso do iDIN, a Belgian Mobile ID adquire o serviço neerlandês de identificação bancária.
4. 1 de junho de 2026Países BaixosO itsme é lançado para os utilizadores neerlandeses.
5. 10 de julho de 2027O AMLR passa a aplicar-seAs regras da UE indicam a eID como meio de verificação.

O itsme, do lançamento ao Regulamento AML da UE.^{[2][1][10][8][17]}

O que o utilizador vê

Um redirecionamento para o itsme e, depois, uma aprovação na aplicação.^[4]

Segundo a itsme, desde o final de 2025 a aplicação apresenta um ecrã de aviso adicional quando uma ação itsme chega durante uma chamada telefónica.^[2]

O que uma empresa recebe da API itsme

A API itsme segue o OpenID Connect padrão: o seu servidor troca um código de autorização por tokens e lê as claims dos scopes que pediu.^[4]

Fluxo OpenID Connect simplificado, conforme descrito na documentação da itsme sobre partilha de dados.^[4]

Scopes e atributos da documentação de partilha de dados do itsme.^[4]

Ao contrário da maioria das eID nórdicas, o itsme pode devolver uma morada e uma fotografia. Os atributos de idade mínima respondem sim ou não.^[4] As aplicações públicas construídas sobre o FAS exigem uma conta itsme associada a um eID belga e a um número de registo nacional.^[6]

Nível de garantia e enquadramento jurídico

O itsme consta da lista de sistemas notificados da Comissão Europeia como «Belgian eID Scheme FAS / itsme», com o meio de identificação eletrónica «itsme mobile App», nível de garantia elevado, notificado em 18 de dezembro de 2019 (JOUE 2019/C 425/06).^[1] O serviço federal de autenticação atribui o nível em cada início de sessão: uma chave acreditada como o itsme conta como «elevado com PIN ou substancial com biometria».^[5]

A Lei de 18 de julho de 2017 relativa à identificação eletrónica é a base do serviço federal de autenticação. O Decreto Real de 22 de outubro de 2017 regula a acreditação de chaves privadas para aplicações públicas, e a acreditação FAS do itsme foi renovada.^[11][12][3] Em matéria de branqueamento de capitais, o artigo 27 da Lei de 18 de setembro de 2017 relativa à prevenção do branqueamento de capitais e do financiamento do terrorismo regula a verificação da identidade.^[13]

Na leitura do Banco Nacional da Bélgica (NBB), o artigo 27 §4 exige que os dados de identificação sejam verificados «en recourant à des moyens de vérification particulièrement fiables» (recorrendo a meios de verificação particularmente fiáveis), e o NBB afirma que a lei «autorise explicitement» (autoriza explicitamente) os meios de identificação eletrónica eIDAS e o cartão eID belga.^[13] O seu compêndio acrescenta que, em situações de risco normal, as instituições financeiras «peuvent procéder ... à la vérification de l'identité ... en recourant à un moyen d'identification électronique» (podem verificar a identidade recorrendo a um meio de identificação eletrónica), com condições que cada instituição define após uma análise de fiabilidade que tem em conta o «niveau de garantie» (nível de garantia).^[14]

A partir de 10 de julho de 2027, o Regulamento da UE em matéria de combate ao branqueamento de capitais (AMLR) acrescenta uma regra aplicável em toda a UE.

Artigo 22(6)(b)Regulamento (UE) 2024/1624

«a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que respeita aos níveis de garantia "substancial" ou "elevado" e de serviços de confiança qualificados relevantes, tal como previstos nesse regulamento.»

Fonte: EUR-Lex, Regulamento (UE) 2024/1624^[17]

Os projetos finais de normas da Autoridade Antibranqueamento de Capitais (AMLA), de 30 de setembro de 2026, ainda não são lei. Mantêm estes dois meios como regra.^[18] Um sistema notificado de nível "elevado", como o itsme, enquadra-se na alínea (b) para contas associadas ao eID belga (a via do passaporte não está confirmada). Esta é a nossa leitura, não a de um regulador. Consulte o guia da carteira europeia de identidade digital (EUDI Wallet) e o que é a verificação por eID.

Como ligar à API itsme

Uma empresa privada celebra contrato diretamente com a Belgian Mobile ID ou recorre a um parceiro certificado ou a um intermediário.^[15] Os sites da administração pública acedem ao itsme através do FAS, gerido pelo FPS BOSA.^[5] O nosso guia sobre como se tornar parceiro do itsme aprofunda a primeira via.

Três formas de aceder ao itsme.^[15][5]

Em 5 de outubro de 2026, o itsme não publica tabela de preços. Descreve "preços por escalões gradualmente decrescentes" em função dos utilizadores ativos por projeto.^[15]

Casos de utilização e regras setoriais

O itsme indica utilizações na banca, na área fiscal, na saúde, em assinaturas, nos seguros, na energia, em encomendas e na bilhética.^[2]

No jogo, a Bélgica aumentou a idade mínima para 21 anos em todos os jogos de fortuna ou azar em 2024, segundo a Bird & Bird. Não encontrámos nenhuma regra que obrigue os operadores a utilizar especificamente o itsme. Consulte o nosso artigo sobre verificação de idade com o itsme.

Limites e alternativas

• É necessário um smartphone: cada início de sessão é aprovado na aplicação.^[4] A ativação é feita através de um banco belga, do cartão eID com leitor de cartões, ou da digitalização de um documento com uma selfie.^[7][8]
• Os menores de 13 anos não o podem utilizar; o itsme abriu-se a menores a partir dos 13 anos no final de 2025.^[2]
• Os estrangeiros podem ativar o itsme com um passaporte ou cartão de identificação, mas os parceiros governamentais exigem uma conta associada a um eID belga com número de registo nacional.^[6] Segundo o e-signature.eu, o registo com passaporte destina-se a pessoas com 18 anos ou mais.
• Este guia não conseguiu confirmar, à data de 5 de outubro de 2026, se as contas criadas com passaporte estão abrangidas pelo sistema notificado de nível elevado.

O FPS Economy alerta para burlas com o itsme.^[16] Segundo a RTL, a federação bancária Febelfin alertou em agosto de 2025 que estas burlas estavam a aumentar; a RTL classifica-as como burla psicológica e não como uma falha da aplicação.

Segundo a VRT, o governo lançou a aplicação MyGov.be como alternativa pública em outubro de 2025, invocando receios de uma aquisição estrangeira do itsme e de uma interrupção súbita do serviço. Nunca faça de um único eID a única porta de entrada.

eID primeiro, via documental para todos os outros.

Nos Países Baixos, o iDIN funciona durante a transição: a página de lançamento do itsme diz "totalmente descontinuado até ao final de 2027", a sua página sobre o iDIN diz "Em 2028, o itsme substituirá totalmente o iDIN"; nenhuma das páginas tem data, e as fontes não coincidem.^[8][9] Consulte o guia de integração do iDIN.

Lista de verificação para a integração do itsme

• Decida se precisa de um início de sessão de nível elevado ou se o nível substancial é suficiente.^[5]
• Liste os scopes de que o seu processo precisa e elimine os restantes.^[4]
• Escolha entre um contrato direto ou um parceiro certificado.^[15]
• Implemente a troca de código OpenID Connect no seu servidor.^[4]
• Trate as contas que não têm número de registo nacional.^[6]
• Documente por escrito a sua análise de fiabilidade AML para a via eID.^[14]
• Ofereça uma via documental com leitura do chip e prova de vida.
• Informe os utilizadores de que nunca lhes pedirá que aprovem uma ação que não tenham iniciado.^[16]

Como a Didit ajuda na verificação eID na Bélgica

O itsme faz parte do roteiro da Didit. Hoje, para utilizadores belgas, a Didit verifica as pessoas através da via documental: leitura do chip NFC, prova de vida e correspondência facial, além da triagem AML, num único fluxo. Uma verificação KYC completa custa $0.33 e a triagem AML $0.20.

Os utilizadores belgas que têm Smart-ID já podem iniciar sessão com ele na Didit, a par da via documental. Devolve o nome completo, a data de nascimento e um código de identificação pessoal, de nível elevado; consulte o nosso guia de integração do Smart-ID e a documentação sobre carteiras de identidade digital.

Perguntas frequentes

Fontes

1. Panorama dos sistemas de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
2. O itsme atinge oito milhões de utilizadores e reforça a sua posição como ator europeu, Belgian Mobile ID, 17 de março de 2026.
3. Acreditação do itsme renovada, Belgian Mobile ID.
4. Partilha de dados, documentação do itsme para programadores, Belgian Mobile ID.
5. Aviso de privacidade do FAS, FPS BOSA.
6. Ativar sem um documento de identificação belga, apoio do itsme.
7. Começar, itsme.
8. O itsme é lançado nos Países Baixos, itsme.
9. itsme e iDIN, itsme.
10. Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de dezembro de 2025.
11. Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
12. Arrêté royal du 22 octobre 2017, FPS BOSA.
13. Identification et vérification de l'identité, Banco Nacional da Bélgica.
14. Compêndio AML (arquivo de 21 de fevereiro de 2020), Banco Nacional da Bélgica.
15. Identificação itsme para empresas, Belgian Mobile ID.
16. Arnaque à l'application itsme, FPS Economy.
17. Regulamento (UE) 2024/1624 (AMLR), artigo 22, EUR-Lex.
18. Relatório final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.

A nossa página de verificação de eID mostra como as eIDs nacionais e a via documental se integram num único fluxo.