Lexique parlementaire
Service de confiance qualifié (eIDAS)
Service de signature, cachet, horodatage ou identification électronique fourni par un prestataire qualifié au sens du règlement eIDAS, bénéficiant d'une présomption de fiabilité.
Un service de confiance qualifié est, au sens du règlement européen eIDAS, un service électronique fourni par un prestataire ayant fait l’objet d’une qualification par un organe national de supervision. Il couvre notamment la signature électronique, le cachet électronique, l’horodatage, l’envoi recommandé électronique et l’authentification de site Internet. La version révisée du règlement, dite eIDAS 2, étend ce cadre à l’identité numérique européenne.
Effet juridique renforcé
La qualification confère au service un statut juridique privilégié dans l’ensemble de l’Union européenne :
- la signature électronique qualifiée a l’effet juridique équivalent à celui d’une signature manuscrite,
- le cachet électronique qualifié bénéficie d’une présomption d’intégrité des données et d’exactitude de l’origine,
- l’horodatage qualifié bénéficie d’une présomption d’exactitude de la date et de l’heure et d’intégrité des données.
Les services non qualifiés peuvent rester valables juridiquement, mais ne bénéficient pas de ces présomptions et leur valeur probante doit être appréciée au cas par cas par le juge.
Cadre de qualification en France
En France, l’ANSSI joue un rôle central dans la qualification et la supervision des prestataires de services de confiance. La qualification suppose un audit de conformité par un organisme d’évaluation accrédité, qui vérifie le respect des exigences techniques et organisationnelles. Une liste de confiance nationale, régulièrement mise à jour, recense les prestataires qualifiés.
Articulation avec la protection des données
Les services de confiance traitent fréquemment des données personnelles et entrent dans le champ du RGPD. Les obligations de minimisation, de sécurité et de notification s’appliquent en complément du cadre eIDAS. La CNIL peut être consultée sur les schémas combinant identification, signature et traitement de données.
Pour les affaires publiques
- Suivre les évolutions du cadre liées à l’identité numérique européenne et au portefeuille européen d’identité.
- Cartographier les services de confiance utilisés en interne et leur niveau de qualification.
- Anticiper les exigences sectorielles renforcées dans la finance, la santé et l’administration.
Sources officielles
Questions fréquentes
Qu'est-ce qu'un service de confiance qualifié au sens du règlement eIDAS ?
Un service de confiance qualifié est un service électronique (signature, cachet, horodatage, envoi recommandé ou authentification de site) fourni par un prestataire ayant fait l'objet d'une qualification par un organe national de supervision, ce qui lui confère un statut juridique privilégié dans toute l'Union européenne.
Quel est l'effet juridique d'une signature électronique qualifiée ?
La signature électronique qualifiée a l'effet juridique équivalent à celui d'une signature manuscrite. Les services non qualifiés peuvent rester valables, mais leur valeur probante doit être appréciée au cas par cas par le juge, sans bénéficier de présomption.
Quel est le rôle de l'ANSSI dans le cadre eIDAS en France ?
En France, l'ANSSI joue un rôle central dans la qualification et la supervision des prestataires de services de confiance. La qualification suppose un audit de conformité par un organisme d'évaluation accrédité. Une liste de confiance nationale, régulièrement mise à jour, recense les prestataires qualifiés.
Comprendre, c'est bien. Agir, c'est mieux.
Legiwatch suit en temps réel toutes les mentions de ces objets parlementaires : amendements, scrutins, articles, alinéas, débats. Avec une IA qui parle votre métier.
Voir une démo