Vérification d'âge sur Shopify avec eIDAS : guide de mise en place

Corrigé le 20 octobre 2026 : une version antérieure de cet article présentait age_over_18, age_over_21 et age_over_25 comme des attributs que l'on peut demander. Le PID du portefeuille EUDI ne contient aucun attribut d'âge (eIDAS Pro déduit le 18+ de la date de naissance), et l'application vérifie actuellement un seul seuil fixe : 18 ans. Nous avons aussi réécrit le guide de mise en place pour qu'il corresponde à l'application telle qu'elle est livrée : les versions antérieures décrivaient des réglages qui n'existent pas (choix d'environnement, déclenchement selon le montant de la commande, options de placement, badges de confiance, vérification de repli, statistiques), annonçaient la prise en charge d'ID Austria, Smart-ID et BankID, présentaient l'application comme un KYC complet, citaient des prix périmés (29 €/99 €/299 €) et contenaient des études de cas illustratives qui ne concernaient pas de vrais clients. Aujourd'hui, la méthode en service est l'eID bancaire (iDIN, pour les clients des banques néerlandaises) ; la méthode par portefeuille EUDI n'est pas encore active en production.

Vérification d'âge, pas un KYC complet

Ce guide porte sur l'application Shopify eIDAS Identity Verification. Elle répond à une seule question au moment du paiement : ce client a-t-il 18 ans ou plus ? Votre boutique reçoit un oui/non. Elle ne reçoit ni nom, ni adresse, ni date de naissance, ni numéro de pièce d'identité.

Elle convient donc aux produits soumis à une limite d'âge :

• Alcool, bière et vin
• Tabac, cigarettes électroniques et produits à la nicotine
• Produits pour adultes
• Autres produits que votre droit national réserve aux majeurs

Ce n'est pas un outil complet de KYC ou d'identification au titre de la lutte contre le blanchiment. Si une réglementation vous impose d'identifier le client par son nom et de conserver des justificatifs d'identité (crypto-actifs, produits d'investissement, de paiement ou d'assurance), un oui/non sur l'âge ne suffit pas.

Les méthodes de vérification disponibles aujourd'hui

iDIN passe par notre partenaire courtier IDURA. La banque répond elle-même à la question de l'âge : la date de naissance n'arrive jamais chez eIDAS Pro ni dans votre boutique.

La méthode par portefeuille EUDI existe dans l'application et dans notre backend, mais elle reste désactivée en production tant que les certificats d'accès des parties utilisatrices (WRPAC) ne peuvent pas être obtenus, ce qui n'est encore possible nulle part dans l'UE. Voir Qu'est-ce que le WRPAC et pourquoi chaque entreprise en a besoin.

Les autres applications d'eID nationales (par exemple ID Austria, Smart-ID, BankID ou itsme) ne sont pas prises en charge aujourd'hui. Si la plupart de vos clients vivent hors des Pays-Bas, parlez-nous-en avant de faire de cette application votre seul contrôle.

Étape 1 : installer l'application et connecter votre clé API

1. Installez l'application eIDAS Identity Verification sur votre boutique. Contactez-nous pour obtenir le lien d'installation.
2. Acceptez les autorisations. L'application demande un accès en lecture et en écriture aux paiements et aux commandes (pour afficher le bloc de paiement et marquer les commandes) ainsi qu'un accès en écriture aux produits.
3. Dans le tableau de bord client eIDAS Pro, créez une clé API.
4. Dans l'administration Shopify, ouvrez l'application et allez dans eIDAS Verification Settings.

La page de réglages vérifie votre clé et affiche son état :

• Connected — [offre] tier : la clé est valide et liée à un abonnement actif.
• Demo mode only : la clé est valide mais sans abonnement actif ; la vérification ne fonctionne qu'en mode démo.
• Invalid API key : la clé est invalide ou révoquée.

Étape 2 : configurer les réglages

Voici l'ensemble des réglages de l'application (l'interface est en anglais).

Général

• Enable eIDAS Verification : active la vérification pour les paiements concernés.
• Backend API URL : l'URL du backend de vérification eIDAS Pro.
• Merchant API Key : la clé issue du tableau de bord client.

Verification

• Verification Method : eID (national eID scheme) ou EUDI Wallet. Choisissez eID : c'est la méthode en service aujourd'hui.
• Minimum Age : affiché mais verrouillé. Le backend impose un seuil fixe de 18 ans pour tous les marchands ; ce champ n'a donc pas encore d'effet.

Gating Scope

• Apply verification to : All products (tous les produits), Specific collections (saisir les identifiants de collection) ou Specific product tags (saisir des tags comme age-restricted).
• Enforcement hold : si cette option est activée, les commandes sans vérification aboutie sont mises en attente d'expédition, pour éviter de les envoyer par erreur.

Étape 3 : ajouter le bloc de vérification au paiement

L'application fournit deux éléments pour la boutique :

• Age Verify (extension d'interface de paiement) : un bloc à placer dans l'éditeur de paiement (Paramètres → Paiement → Personnaliser). Il affiche « Verify your age » et un code à scanner avec le téléphone. Lorsque le bloc dispose de l'autorisation de bloquer la progression du paiement, le client ne peut pas finaliser sa commande avant d'avoir réussi le contrôle.
• eIDAS Age Verify (Cart) (extension d'application de thème) : un bloc facultatif à ajouter à la page panier dans l'éditeur de thème, pour que le client puisse se vérifier avant d'arriver au paiement.

Les étapes du paiement dans lesquelles une extension d'interface peut apparaître dépendent de votre forfait Shopify. Consultez la documentation Shopify à jour pour votre forfait.

Étape 4 : comment les commandes sont enregistrées

Pour chaque nouvelle commande, l'application demande le résultat de la vérification au backend eIDAS Pro et ajoute un tag à la commande. Avec Enforcement hold activé, les commandes non vérifiées reçoivent en plus une mise en attente d'expédition avec la note « Age verification not completed … held for compliance review ». Le tag constitue votre trace de conformité dans Shopify ; aucune donnée d'identité n'est enregistrée sur la commande.

Étape 5 : tester avant la mise en service

1. Utilisez une clé API sans abonnement (elle fonctionne en Demo mode only) ou une boutique de test.
2. Ajoutez un tag à un produit de test (par exemple age-restricted) et réglez Apply verification to sur ce tag.
3. Passez une commande en tant que client et vérifiez que le bloc apparaît, bloque le paiement jusqu'à la vérification puis affiche « Age verified ».
4. Validez la commande et vérifiez que le tag (et la mise en attente, si elle est activée) est bien posé.

Dès que vous souscrivez un abonnement, la même clé passe à Connected et les vraies vérifications commencent.

Ce que voit le client

1. Le client arrive au paiement avec un produit soumis à une limite d'âge.
2. Le bloc Verify your age lui demande de scanner un code avec son téléphone.
3. Sur son téléphone, il se connecte à sa banque via iDIN et accepte de partager la réponse sur son âge.
4. Le bloc passe à Age verified et le paiement peut continuer.

Pas de photo de pièce d'identité, pas de selfie, pas de file d'attente de vérification manuelle.

Texte pour la politique de confidentialité

Ajoutez une courte section à votre politique de confidentialité. Point de départ :

Vérification de l'âge

Pour les produits soumis à une limite d'âge, nous vérifions avec eIDAS Pro que vous avez 18 ans ou plus. Vous confirmez votre âge via le service d'identité de votre banque (iDIN). Nous recevons uniquement le résultat (« 18 ans ou plus : oui/non »), jamais votre nom, votre date de naissance, votre adresse ni vos documents.

Nous conservons le résultat de la vérification avec votre commande pendant [durée]. Vous pouvez demander l'accès ou l'effacement à [support@votreboutique.fr]. La Politique de confidentialité eIDAS Pro explique comment eIDAS Pro traite les données.

Vous restez responsable du traitement pour les résultats que vous conservez dans Shopify : il vous faut donc toujours une durée de conservation et une procédure pour les demandes des personnes concernées. En revanche, aucune procédure de stockage de scans de pièces d'identité ou de données biométriques n'est nécessaire.

Tarifs

La personnalisation de la marque et un SLA sont proposés à partir de Standard ; les webhooks et la marque blanche font partie de Scale. Voir tous les tarifs.

Exemple chiffré, 1 000 vérifications par mois :

• Standard : 279 € + (1 000 − 350) × 0,65 € = 279 € + 422,50 € = 701,50 €/mois
• Scale : 679 € (1 000 incluses) = 679 €/mois

À ce volume, Scale est l'offre la moins chère. Comparez avec ce que vous payez aujourd'hui par contrôle de document, plus le temps passé en vérification manuelle.

Problèmes fréquents

« Je n'ai pas iDIN. » Seuls les clients des banques néerlandaises participantes peuvent utiliser la méthode en service aujourd'hui. Prévoyez une autre solution pour les autres clients et parlez-nous de vos marchés.

Le bloc n'arrête pas le paiement. L'extension n'a pas reçu l'autorisation de bloquer la progression du paiement. Le bloc affiche alors un avertissement.

« Couldn't verify API key ». L'application n'a pas pu joindre le backend. Vérifiez la Backend API URL.

Conclusion

L'application Shopify d'eIDAS Pro offre un contrôle 18+ respectueux de la vie privée : par eID bancaire aujourd'hui, par portefeuille EUDI dès qu'il pourra être mis en service, et seulement un oui/non dans votre boutique. Pour le contexte sur la voie eID bancaire, lisez pourquoi nous introduisons l'eID.

---

Vous souhaitez ajouter la vérification d'âge à votre boutique Shopify ? Réservez une consultation pour parler de vos marchés et de vos produits.

Articles similaires

Comment fonctionne la vérification eIDAS : analyse technique approfondie

Une analyse technique complète du flux de vérification eIDAS, de la génération du QR code à la validation des attributs, avec les protocoles, les mesures de sécurité et les modèles d'intégration.

12 min de lecture

eIDAS vs KYC traditionnelle : analyse des coûts et de la conversion

Comparaison fondée sur les données entre la vérification basée sur eIDAS et les méthodes KYC traditionnelles, en analysant le coût total de possession, l'impact sur le taux de conversion et les projections de ROI à long terme pour les entreprises e-commerce.

10 min de lecture