eIDAS (règlement sur l’identification électronique et les services de confiance)

Définition

eIDAS (règlement européen 910/2014) établit le cadre juridique de l’identification électronique et des services de confiance dans l’Union européenne : signature et cachet électroniques, horodatage, recommandé électronique, certificats. C’est lui qui confère aux signatures électroniques leur valeur juridique harmonisée dans les 27 États membres, selon trois niveaux de fiabilité croissante.

Enjeux et pratique

eIDAS repose sur une idée simple : pour que les transactions numériques tiennent devant un juge partout en Europe, il faut des règles communes sur la preuve de l’identité et de l’intégrité des documents. Le règlement définit trois niveaux de signature (simple, avancée, qualifiée) et un principe de non-discrimination : une signature électronique ne peut être refusée comme preuve au seul motif qu’elle est électronique.

La signature qualifiée occupe une place à part : créée avec un certificat qualifié délivré par un prestataire de services de confiance audité, elle bénéficie d’une équivalence automatique avec la signature manuscrite dans toute l’Union. Les prestataires qualifiés figurent sur des listes de confiance nationales publiées par chaque État membre, en France sous le contrôle de l’ANSSI.

Le règlement eIDAS 2 (2024/1183), adopté en 2024, étend ce cadre avec le portefeuille européen d’identité numérique (EUDI Wallet), que chaque État membre doit proposer à ses citoyens. À terme, il simplifiera l’identification à distance des signataires, aujourd’hui l’étape la plus lourde de la signature qualifiée.

Pour une entreprise, l’enjeu pratique d’eIDAS se résume à deux décisions : choisir le bon niveau de signature selon l’enjeu de chaque famille de documents, et conserver les dossiers de preuve dans des conditions qui en préservent la valeur dans le temps. Une signature qualifiée mal archivée perd en pratique l’avantage probatoire qu’elle avait en droit.

Exemple concret

Une entreprise signe un bail commercial de 9 ans en signature électronique simple via un outil grand public. Cinq ans plus tard, en litige avec le bailleur, elle doit prouver la fiabilité du procédé : prestataire disparu, dossier de preuve incomplet. Une signature qualifiée, avec présomption de fiabilité, aurait inversé la charge de la preuve.

Question fréquente

Une signature qualifiée est-elle obligatoire pour les contrats commerciaux ?

Non. La liberté de la preuve prévaut entre commerçants et la plupart des contrats B2B se signent valablement en niveau simple ou avancé. La signature qualifiée s’impose pour certains actes réglementés et se recommande pour les documents à fort enjeu probatoire.