itsme API 集成：2026 年企业指南
企业如何接入 itsme：用户看到的界面、itsme API 返回的数据、eIDAS High 与比利时反洗钱规则、直接签约还是通过认证合作伙伴、荷兰上线、限制，以及证件验证备用方案。
要点
itsme API 是由 Belgian Mobile ID 运营的 OpenID Connect 登录服务。用户在 itsme 应用中批准后，您的企业会收到所请求的身份属性，例如姓名、出生日期和比利时国民登记号。[4] itsme 已依据 eIDAS 在 Belgian eID Scheme FAS 中以高级别完成通报，截至 2025 年底比利时用户已超过 8百万。在联邦登录服务中，使用 itsme 代码登录计为高级别，使用生物识别登录计为实质级。[1][2][5]
- 可直接对接，也可通过认证合作伙伴接入。价格未公开。[15]
- 比利时反洗钱法允许使用 eIDAS 电子身份识别进行客户尽职调查。[13]
- 请为没有 itsme 或智能手机的用户准备证件验证备选方案。
itsme 是比利时的电子身份 (eID) 应用，用户用它登录银行、税务和医疗门户并签署文件。itsme 称超过 80% 的比利时成年人使用它。[2][3][8] 对企业而言，itsme API 让您在注册或登录环节接受该应用作为身份证明，身份属性通过 OpenID Connect 返回，而不是提交身份证照片。
itsme 概览
itsme 为私营机构。根据 iDIN 的收购公告，其创始成员为四家比利时银行和三家电信运营商。联邦政府认可其用于政府登录。[10][3]
itsme
比利时移动电子身份识别应用
itsme 的用户规模
截至 2025 年底，itsme 的比利时用户超过 8百万。2025 年用户共完成 594百万次 itsme 操作，较 2024 年增长 25%，按 itsme 自己的平均值计算约为每天 1.6百万次。[2]
运营方数据，来源为 itsme。[2][8][3]
据 itsme 称，2023 年联邦认证服务 (FAS) 上近 68% 的登录通过 itsme 完成，且已接入超过 2,000 个政府平台和 1,000 家私营合作伙伴。[3]
- 2017推出Belgian Mobile ID 开始构建 itsme。
- 2019年12月18日完成通报包含 itsme 的 Belgian eID Scheme FAS 以高级别列入欧盟名单。
- 2025年12月17日iDIN 被出售根据 iDIN 的公告，Belgian Mobile ID 收购这项荷兰银行身份识别服务。
- 2026年6月1日荷兰itsme 面向荷兰用户推出。
- 2027年7月10日AMLR 开始适用欧盟规则将 eID 列为一种核验手段。
itsme：从推出到欧盟反洗钱条例。[2][1][10][8][17]
用户看到的内容
先跳转到 itsme，然后在应用中批准。[4]
验证您的身份
使用您已有的数字身份。
使用 itsme 继续
改用身份证件
1用户点击 itsme 按钮。[4]
扫描二维码
打开 itsme 应用并扫描。
2在电脑上，用户扫描二维码。在手机上，通过应用间跳转打开应用，或者用户改为输入手机号码。[4]
共享您的数据
- 全名共享
- 出生日期共享
- 国民编号共享
- 照片不共享
3应用显示哪个机构请求哪些数据。[4]
确认
输入您的 itsme 代码，或使用指纹或面部识别。
4用户不是在您的页面上，而是在 itsme 应用中，使用 itsme 代码、指纹或 Face ID 进行批准。[4]
身份已确认
您可以继续完成注册。
继续
5返回服务，服务接收数据。[4]
据 itsme 称，自 2025 年底起，如果在通话期间收到 itsme 操作请求，应用会额外显示一个警告界面。[2]
视频待上传：flow-app-code
在用户手机应用中批准的电子身份（eID）登录，完整流程。
企业从 itsme API 获得的数据
itsme API 是标准的 OpenID Connect：您的服务器用授权码换取令牌，并读取所请求 scope 对应的声明（claims）。[4]
桌面端扫描二维码，移动端应用间跳转
简化的 OpenID Connect 流程，依据 itsme 数据共享文档的描述。[4]
| Scope | 返回的声明 | 典型用途 |
|---|---|---|
| profile | 姓、名、全名、性别、语言区域、照片、出生日期 | 身份与年龄 |
| 电子邮箱地址 | 联系方式 | |
| address | 邮寄地址 | 居住地核查 |
| phone | 电话号码 | 联系方式 |
| eid, idDocument | 所列声明包括国民登记号（BENationalNumber）、eID 卡序列号（BEeidSn）、照片（physical_person_photo）和国籍（claim_citizenship） | KYC 档案，与比利时记录比对 |
| 年龄超过声明 | age_gte_13, age_gte_16, age_gte_18, age_gte_21, age_gte_30 | 不涉及出生日期的年龄核验 |
范围和声明来自 itsme 的数据共享文档。[4]
与大多数北欧 eID 不同，itsme 可以返回地址和照片。年龄超过声明只回答是或否。[4] 基于 FAS 构建的政府应用要求 itsme 账户已关联比利时 eID 和国民登记号。[6]
注意
只请求您需要的范围。核验年龄的游戏网站用不到国民登记号。
保证级别和法律地位
itsme 列于欧盟委员会已通报方案清单，名称为 "Belgian eID Scheme FAS / itsme"，eID 手段为 "itsme mobile App"，保证级别为高，于 2019年12月18日通报（OJEU 2019/C 425/06）。[1] 联邦登录服务按每次登录评定级别：itsme 等经认可的密钥计为"使用 PIN 时为高，使用生物识别时为较高"。[5]
| 用户如何确认 | 在 FAS 的级别 | 来源 |
|---|---|---|
| itsme 代码（PIN） | 高 | FAS 隐私声明[5] |
| 设备上的指纹或人脸 | 较高 | FAS 隐私声明[5] |
| 使用外国护照开立的账户 | 未确认 | 截至 2026年10月5日，本指南未能在所查阅的来源中确认这一点 |
2017年7月18日关于电子身份识别的法律是联邦登录服务的法律基础。2017年10月22日皇家法令规范用于公共应用的私营密钥的认可，itsme 的 FAS 认可已获续期。[11][12][3] 在反洗钱方面，2017年9月18日关于防止洗钱和恐怖融资的法律第27条规范身份核验。[13]
按照比利时国家银行（NBB）的解读，第27条 §4 要求"en recourant à des moyens de vérification particulièrement fiables"（使用特别可靠的核验手段）核验身份识别数据。NBB 表示，该法律"autorise explicitement"（明确允许）eIDAS 电子身份识别手段和比利时 eID 卡。[13] 其汇编还指出，在标准风险情形下，金融机构"peuvent procéder ... à la vérification de l'identité ... en recourant à un moyen d'identification électronique"（可以使用电子身份识别手段核验身份），具体条件由各机构在进行可靠性分析后设定，该分析需考虑"niveau de garantie"（保证级别）。[14]
自 2027年7月10日起，欧盟《反洗钱条例》（AMLR）增加一项适用于全欧盟的规则。
第 22(6)(b) 条Regulation (EU) 2024/1624
“使用符合 Regulation (EU) No 910/2014 关于保证级别‘substantial’（实质）或‘high’（高）要求的电子身份识别手段，以及该条例所规定的相关合格信任服务。”
反洗钱管理局（AMLA）2026年9月30日的最终标准草案尚未成为法律，仍将这两种手段作为默认方式。[18]itsme 这类已通报的高级别方案，对于与比利时 eID 关联的账户符合 (b) 项（护照路径未经确认）。这是我们的解读，不是监管机构的解读。请参阅欧洲数字身份（EUDI）钱包指南和什么是 eID 验证。
如何接入 itsme API
私营企业可以直接与 Belgian Mobile ID 签约，也可以通过认证合作伙伴或中介接入。[15]政府网站通过由 FPS BOSA 运营的 FAS 接入 itsme。[5]我们关于成为 itsme 合作伙伴的指南对第一种路径有更深入的介绍。
直接接入
与 Belgian Mobile ID 签约
- 使用您自己的 OpenID Connect 客户端
- 按每个项目的活跃用户数分档定价
- 范围、密钥和测试由您自行负责
按需报价
通过合作伙伴
认证合作伙伴或中介
- 通常一份合同覆盖多种 eID
- itsme 连接由合作伙伴持有
- 价格在合作伙伴合同中约定
按需报价
公共部门
联邦登录服务
- 用于政府应用
- 返回国民登记号
- 通过 FPS BOSA 集成
用于公共应用
接入 itsme 的三种方式。[15][5]
截至2026年10月5日，itsme 未公布价目表；其描述为按每个项目的活跃用户数实行“逐步递减的分档定价”。[15]
使用场景与行业规则
itsme 报告的使用场景包括银行、税务、医疗、签名、保险、能源、包裹和票务。[2]
| 使用场景 | itsme 为您提供什么 | 需核查的规则 |
|---|---|---|
| KYC 与反洗钱开户 | 姓名、出生日期、国民登记号、地址、国籍 | 2017年9月18日反洗钱法第27条；NBB 可靠性分析[13][14] |
| 博彩与年龄核查 | age_gte_18 和 age_gte_21 声明[4] | 博彩游戏最低年龄为 21 岁（二手来源，见下文） |
| 签署 | 合格电子签名，2025 年增长 55%[2] | eIDAS 关于合格签名的规则 |
| 保险、能源、包裹 | 经核验的身份与联系数据 | 各行业规则不同 |
在博彩方面，据 Bird & Bird 称，比利时于 2024 年将所有博彩游戏的最低年龄提高到 21 岁。我们没有找到强制运营方专门使用 itsme 的规则。请参阅我们关于使用 itsme 进行年龄验证的文章。
限制与备选方案
- 必须使用智能手机：每次登录都要在应用内批准。[4] 激活可通过比利时银行、配合读卡器的 eID 卡，或证件扫描加自拍完成。[7][8]
- 13 岁以下未成年人无法使用；itsme 于 2025 年底向 13 岁及以上的未成年人开放。[2]
- 外国人可以用护照或身份证激活 itsme，但政府合作方要求账户关联带有国民登记号的比利时 eID。[6] 据 e-signature.eu 称，护照开户仅面向 18 岁及以上人士。
- 截至2026年10月5日，本指南无法确认基于护照的账户是否属于已通报的高级别方案。
联邦经济公共服务部（FPS Economy）就 itsme 诈骗发出警告。[16] 据 RTL 报道，银行业联合会 Febelfin 于 2025 年 8 月警告此类诈骗正在增加；RTL 称其为心理诈骗，而非应用本身的缺陷。
据 VRT 报道，政府于 2025 年 10 月推出 MyGov.be 应用作为公共替代方案，理由是担心 itsme 被外国收购以及突发服务中断。不要让单一 eID 成为唯一入口。
1在比利时优先提供 itsme
在证件验证选项旁显示 itsme 按钮。
用户完成 itsme 登录
使用返回的属性
检查保证级别和收到的授权范围（scopes）。
通过证件验证
NFC 芯片读取、活体检测和人脸比对。
2筛查并作出决定
先进行 AML 筛查，再作出开户决定。
优先使用 eID，其他用户走证件路径。
在荷兰，过渡期内 iDIN 继续运行：itsme 的上线页面称其将"于2027年底前完全逐步停用"，而其 iDIN 页面称"2028年，itsme 将全面取代 iDIN"；两个页面均未注明日期，且说法不一致。[8][9]请参阅 iDIN 集成指南。
itsme 集成检查清单
- 确定您需要“高”级别登录，还是“较高”级别已足够。[5]
- 列出您的流程所需的 scope，其余一律删除。[4]
- 选择直接签约或通过认证合作伙伴接入。[15]
- 在您的服务器上实现 OpenID Connect 授权码交换。[4]
- 处理不含国民登记号码的账户。[6]
- 以书面形式记录您针对 eID 路径的 AML 可靠性分析。[14]
- 提供包含芯片读取和活体检测的证件路径。
- 告知用户，您绝不会要求他们批准并非由他们本人发起的操作。[16]
Didit 如何协助 比利时的 eID 验证
itsme 已列入 Didit 的路线图。目前，对于比利时用户，Didit 通过证件路径验证身份：NFC 芯片读取、活体检测和人脸比对，并结合 AML 筛查，在同一工作流中完成。一次完整的 KYC 核验费用为 $0.33，AML 筛查为 $0.20。
持有 Smart-ID 的比利时用户现已可在 Didit 上使用 Smart-ID 登录，与证件路径并行。它返回全名、出生日期和个人识别码，级别为高；请参阅我们的 Smart-ID 集成指南和数字身份钱包文档。
Didit 提供
- 包含 NFC 芯片读取、活体检测和人脸比对的证件核验
- 针对制裁名单、PEP 和观察名单的 AML 筛查
- 每次核验的证据
由您负责
- 风险评估和 AML 可靠性分析
- 开户决定
- 接受哪些 eID 的选择
要点总结
- itsme 已根据 eIDAS 在 Belgian eID Scheme FAS 框架内以“高”级别完成通报；在 FAS 中，生物识别登录按“实质”级别计算。其比利时用户超过8百万。
- 比利时反洗钱法允许将 eIDAS eID 用于客户尽职调查，前提是您已完成自己的可靠性分析。
- 根据 itsme 的文档，其声明信息包括地址、照片、国民登记号和年龄门槛标识。
- 请为未成年人、访客和没有 itsme 的人准备证件核验备用方案。
常见问题
itsme API 的费用是多少？
itsme 不公布价目表。它采用逐级递减的价格档位，档位取决于每个项目的活跃用户数，并要求企业申请报价。[15]
itsme 会与企业共享哪些数据？
即您请求且用户批准的范围（scopes）内的数据。itsme 的文档列出了姓名、性别、出生日期、电子邮箱、地址、电话、国民登记号、eID 序列号、照片、国籍和年龄门槛标识；您能收到其中哪些数据，取决于您请求的范围。[4]
itsme 是否达到 eIDAS 高级别？
是，但有限制。欧盟委员会将包含 itsme 的 Belgian eID Scheme FAS 列为自2019年12月18日起以高级别通报。在联邦登录服务中，使用 itsme 代码登录计为高级别，使用生物识别登录计为实质级别。[1][5]
在比利时，itsme 是否足以满足反洗钱客户尽职调查要求？
可以满足。按照 NBB 对第27条§4的解读，反洗钱法明确允许使用 eIDAS 电子身份识别手段，在标准风险情形下，机构可以使用这些手段核验身份。各机构在完成自身的可靠性分析后自行设定条件。[13][14]
未成年人可以使用 itsme 吗？
自2025年底起，13岁及以上可以使用。更年幼的用户需要采用其他途径，例如证件核验。[2]
外国人可以使用 itsme 吗？
通常可以：itsme 在32个欧洲国家可用，根据 e-signature.eu 的信息，护照开户仅面向18岁及以上人士。但政府服务要求账户与比利时 eID 绑定。[2][6]
itsme 在荷兰可以使用吗？
可以，自2026年6月1日起作为 iDIN 的继任者使用。根据 iDIN 的公告，Belgian Mobile ID 于2025年12月17日收购了 iDIN。[8][10]
itsme 集成需要多长时间？
没有公布标准的交付周期。代码部分是标准的 OpenID Connect 交互；大部分时间花在合同、范围和测试上。[4]
如何测试 itsme 集成？
公开的开发者文档说明了流程、范围和声明信息。截至2026年10月5日，测试环境条款尚未公开；请向 Belgian Mobile ID 或您的合作伙伴咨询。[4]
什么是 itsme 诈骗？
欺诈者冒充银行，诱导受害者批准并非由其本人发起的 itsme 操作。FPS Economy 已就此发出警告，itsme 表示已为通话期间进行的操作添加了警告提示。[16][2]
资料来源
- eIDAS 下预通报及已通报 eID 方案概览，欧盟委员会，2026年10月5日查阅。
- itsme 用户增至八百万，巩固其欧洲参与者地位，Belgian Mobile ID，2026年3月17日。
- itsme 认证已续期，Belgian Mobile ID。
- 数据共享，itsme 开发者文档，Belgian Mobile ID。
- FAS 隐私声明，FPS BOSA。
- 无比利时身份证件激活，itsme 支持。
- 开始使用，itsme。
- itsme 在荷兰上线，itsme。
- itsme 与 iDIN，itsme。
- Nederlandse identificatiedienst iDIN overgenomen door itsme，iDIN，2025年12月17日。
- Loi du 18 juillet 2017 relative à l'identification électronique，etaamb。
- Arrêté royal du 22 octobre 2017，FPS BOSA。
- Identification et vérification de l'identité，比利时国家银行。
- 反洗钱汇编（2020年2月21日存档版），比利时国家银行。
- 面向企业的 itsme 身份识别，Belgian Mobile ID。
- Arnaque à l'application itsme，FPS Economy。
- Regulation (EU) 2024/1624（AMLR）第22条，EUR-Lex。
- 最终报告：AMLR 第28(1)条下的 RTS 草案，AMLA，2026年9月30日。
我们的eID 验证页面介绍了国家 eID 与证件验证路径如何整合在同一个工作流中。