'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Une CA vérifie l'identité et émet des certificats numériques. Responsable de la preuve d'identité, de l'émission de certificats, de la gestion des clés et de la gestion des révocations.
L'écosystème des services de confiance
Les signatures numériques dépendent d'un écosystème en couches d'organisations de confiance. Les autorités de certification (CA) émettent des certificats. Les fournisseurs de services de confiance (TSP) offrent des services liés aux signatures. Les TSP qualifiés (QTSP) sont accrédités pour émettre des certificats qualifiés qui portent la plus haute valeur juridique selon eIDAS.
CA vs TSP vs QTSP
| Rôle | Fonction clé | |
|---|---|---|
| CA | Émet des certificats numériques | Vérification d'identité et cycle de vie du certificat |
| TSP | Fournit des services de confiance | Signatures, horodatage, sceau, livraison enregistrée |
| QTSP | TSP qualifié (accrédité) | Identique au TSP plus des certificats qualifiés avec présomption juridique |
Ce que chaque rôle fait en pratique
Les rôles se chevauchent souvent — une seule organisation peut être une CA, un TSP et un QTSP.
Un TSP fournit des services de confiance électroniques : création de signature, validation, horodatage, livraison enregistrée et gestion de certificat. De nombreux CA sont également des TSP.
Un QTSP est un TSP accrédité par un organisme de surveillance national selon eIDAS. Seuls les QTSP peuvent émettre des certificats qualifiés qui permettent des QES et des QSeal avec présomption juridique.
Exemples à travers les juridictions
Les différents pays ont des écosystèmes de services de confiance différents.
Liste de confiance de l'UE
La Commission européenne gère la liste de confiance de l'UE — un registre public de tous les QTSP accrédités dans les États membres. Consultez cette liste pour vérifier si un TSP est qualifié en vertu de l'eIDAS.
Système de CA chinois
Le système de CA chinois est réglementé par le MIIT et le SCA. Les CA agréés incluent eSign, BJCA et d'autres. Selon T/CQAE 11034-2025, les CA doivent gérer directement la vérification d'identité et la gestion des clés.
IMDA de Singapour
IMDA accrédite les CA dans le cadre de l'ETA. Netrust est un CA agréé de premier plan. IMDA supervise le cadre de confiance pour les signatures numériques à Singapour.
Reconnaissance transfrontalière
eIDAS permet aux États membres de l'UE de reconnaître les QTSP de pays tiers s'ils répondent à des normes équivalentes. La plupart des CA APAC ne sont pas accrédités par eIDAS.
Sélection du fournisseur de services de confiance : liste de confiance de l'UE et équivalents APAC
Données pratiques pour évaluer et sélectionner les TSP.
Statistiques de la liste de confiance de l'UE (2026)
La liste de confiance de l'UE (EUTL) liste actuellement 162 services de confiance qualifiés de 78 fournisseurs dans 27 États membres. Répartition : 89 services QES, 47 services QSeal, 26 services de horodatage qualifié. La France a le plus grand nombre de QTSP (11), suivie de l'Allemagne (9) et de l'Italie (8).
Équivalents TSP APAC
Singapour : Netrust (agrée par IMDA, offre des services équivalents à QES). Hong Kong : Hongkong Post e-Cert (reconnu sous ETO). Malaisie : CA sous licence Post-lined (DSA). Chine : 38 CA sous licence SCA (par exemple, e签宝, Beijing Digital Certification, Shanghai CA). Indonésie : 11 fournisseurs certifiés PSrE (PrivyID, PERURI, etc.). Ceux-ci ne figurent pas sur la EUTL mais sont reconnus par la loi locale.
Questions fréquentes
Un TSP fournit des services liés aux signatures électroniques et à la confiance — émission de certificats, horodatage, validation de signature, et livraison enregistrée. Selon eIDAS, les TSP peuvent être qualifiés (agrées) ou non qualifiés.
Comment eSign.AI applique cela en pratique
eSign.AI collabore avec des QTSP dans l'UE (pour QES/QSeal) et des CA accrédités dans l'APAC (Chine, Singapour, Hong Kong, Malaisie, Vietnam, Indonésie) pour fournir des signatures qualifiées reconnues localement.
