Si votre entreprise opère dans ou avec l’Union européenne, le règlement eIDAS est le cadre juridique de vos signatures électroniques. Ce guide explique les trois niveaux, les exigences de conformité et les implications pour votre activité.
Qu’est-ce qu’eIDAS ?
eIDAS est le règlement (UE) 910/2014, entré en vigueur le 1er juillet 2016. Il établit un cadre unifié pour les signatures, cachets et horodatages électroniques, avec trois niveaux de sécurité et une reconnaissance transfrontalière.
Les trois niveaux
Niveau 1 : Signature électronique simple (SES)
Sans exigences techniques spécifiques. Recevable comme preuve, mais pas automatiquement équivalente à une signature manuscrite.
Niveau 2 : Signature électronique avancée (AES)
Doit identifier le signataire de façon unique, être créée sous son contrôle exclusif et détecter toute modification ultérieure (article 26).
Niveau 3 : Signature électronique qualifiée (QES)
AES créée avec un dispositif qualifié et basée sur un certificat qualifié. A le même effet juridique qu’une signature manuscrite dans tous les États membres.
Comparaison SES vs. AES vs. QES
| Caractéristique | SES | AES | QES |
|---|---|---|---|
| Exigences techniques | Aucune | 4 exigences | AES + QSCD + certificat qualifié |
| Vérification d’identité | Non requise | Oui | Oui, par QTSP |
| Effet juridique | Preuve recevable | Effet non déniable | Égal à la signature manuscrite |
| Reconnaissance transfrontalière | Non automatique | Non automatique | Automatique dans l’UE |
| Coût/complexité | Faible | Moyen | Élevé |
Services de confiance et eIDAS 2.0
eIDAS régit aussi les cachets électroniques, horodatages, envoi électronique et authentification de sites. eIDAS 2.0 (2024/1183) introduit le portefeuille d’identité numérique de l’UE et les signatures qualifiées à distance.
Comment WPsigner soutient la conformité eIDAS
- Capacité SES — Saisir, dessiner ou cliquer pour signer
- Pistes d’audit — Horodatages, IP et hachages
- Auto-hébergé — Données dans votre juridiction pour le RGPD et eIDAS
- Pas d’export de données — Les documents ne quittent pas votre serveur
- Détection d’altération — Hachages d’intégrité