eIDAS 2.0 pour les entreprises : nouveautés et implications

eIDAS 2.0 élargit le cadre juridique européen avec l’introduction du portefeuille d’identité numérique européen (EUDI-Wallet). Celui-ci a pour objectif de faciliter l’identification numérique transfrontalière. L’Allemagne prévoit de se lancer avec un portefeuille géré par l’État début 2027 ; ses fonctionnalités s’étendront progressivement. À l’avenir, certaines entreprises devront accepter un portefeuille numérique comme moyen d’identification si les conditions prévues à l’article 5f sont remplies. Les trois niveaux de signature (EES, FES et QES) sont maintenus. signotec prévoit d’intégrer à l’avenir les portefeuilles numériques dans ses flux de travail existants comme moyen d’identification et de signature.

Le règlement (UE) 2024/1183 a été publié au Journal officiel le 30 avril 2024 et est entré en vigueur le 20 mai 2024. Il modifie le règlement eIDAS (UE) n° 910/2014. Il met l’accent sur un cadre européen pour les identités numériques. Les règles relatives aux signatures électroniques simples, avancées et qualifiées sont maintenues.

Pour les entreprises, cette distinction est importante : l’identification via le portefeuille numérique et la signature électronique constituent deux étapes distinctes. L’obligation d’accepter les portefeuilles numériques n’entraîne pas une obligation générale d’accepter les signatures issues de ces portefeuilles. Le règlement publié au Journal officiel de l’Union européenne contient les détails juridiques.

Le portefeuille EUDI doit permettre aux citoyens de s’identifier numériquement et de présenter des justificatifs dans toute l’Europe. Son utilisation est facultative pour les citoyens. Les États membres mettent à disposition au moins un portefeuille. Pour l’Allemagne, le ministère fédéral du Numérique et de la Modernisation de l’État annonce que la première phase débutera début 2027.

Des signatures électroniques qualifiées via ce portefeuille sont également prévues. Les fonctionnalités disponibles au lancement et leur intégration dans les processus d’entreprise dépendront de la mise en œuvre concrète. Les entreprises devraient donc suivre de près son introduction et ses spécifications techniques.

L’article 5f du règlement eIDAS concerne certains services privés qui exigent déjà une authentification forte de l’utilisateur pour l’identification en ligne. À la demande de l’utilisateur, ces services doivent accepter un portefeuille EUDI comme moyen d’identification. Des dérogations s’appliquent aux micro-entreprises et aux petites entreprises. Le délai commence à courir 36 mois après l’entrée en vigueur des actes d’exécution pertinents ; c’est pourquoi une affirmation générale du type « pour toutes les entreprises à partir de 2027 » est trop imprécise.

Le fait qu’une entreprise soit concernée dépend de l’obligation d’identification concrète et du service proposé. Les domaines cités, tels que les services financiers ou la santé, sont des exemples et ne constituent pas une liste exhaustive des secteurs concernés. L’évaluation juridique doit être effectuée au cas par cas.

Les signatures existantes ne perdent pas leur validité avec l’entrée en vigueur de la directive eIDAS 2.0. La signature électronique simple (EES), la signature électronique avancée (FES) et la signature électronique qualifiée (QES) restent des niveaux distincts. Le niveau requis dépend du document et des exigences légales en matière de forme. Une signature électronique avancée (FES) biométrique avec un pavé de signature reste utilisable pour les processus appropriés ; lorsque la forme écrite légale doit être remplacée par un support électronique, c’est en principe la signature électronique qualifiée (QES) qui s’impose, dans la mesure où la loi autorise la forme électronique.

Avec signoSign/Universal, les entreprises peuvent d’ores et déjà mettre en œuvre des processus de signature avancée et qualifiée directement dans le navigateur. Le portefeuille numérique (wallet) constitue un complément possible pour les futurs moyens d’identification.

Vérifiez tout d’abord quel niveau de signature est requis pour chaque type de document. Déterminez ensuite si vos services en ligne sont soumis à une obligation d’authentification forte des utilisateurs et si l’article 5f peut s’appliquer. Documentez les processus FES et QES existants et suivez de près le déploiement du portefeuille numérique sur vos marchés cibles.

signotec prévoit d’intégrer à l’avenir le portefeuille EUDI dans les flux de travail existants comme moyen supplémentaire d’identification et de signature. Il s’agit d’une prise en charge prévue, et non d’une fonctionnalité déjà disponible ni d’une date de lancement fermement engagée. Pour les processus de signature actuels basés sur un navigateur, signoSign/Universal propose déjà les signatures FES et QES.

Toutes les entreprises sont-elles tenues d’accepter un portefeuille numérique ?

Non. L’obligation d’acceptation est soumise aux conditions prévues à l’article 5f et concerne l’identification à la demande de l’utilisateur. Il convient de tenir compte des exceptions et des délais de mise en œuvre.

Quand le portefeuille numérique allemand sera-t-il lancé ?

Le ministère fédéral compétent prévoit une première phase début 2027, suivie d’un déploiement progressif. Les dates et les fonctionnalités devront être revérifiées avant la mise en service.

Les niveaux de signature vont-ils changer ?

Non. Les signatures électroniques EES, FES et QES restent en vigueur.

Conclusion

Avec le portefeuille EUDI, eIDAS 2.0 ouvre une nouvelle voie à l’identification numérique. Les entreprises devraient examiner leurs éventuelles obligations d’acceptation et suivre la mise en œuvre pratique. Les processus de signature existants peuvent se poursuivre ; signotec prévoit une intégration ultérieure du portefeuille dans ces flux de travail.