'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Règlement eIDAS 2.0 adopté
eIDAS 2.0 introduit le portefeuille EUDI pour la signature transfrontalière
eIDAS 2.0, formellement Règlement (UE) 2024/1183, est la plus grande révision du cadre d'identité numérique de l'Europe depuis le Règlement eIDAS original de 2014. Il oblige chaque État membre de l'UE à offrir un portefeuille d'identité numérique européenne (EUDI Wallet) à ses citoyens d'ici 2026. Pour les organisations qui signent des contrats avec des contreparties de l'UE, cela change à la fois le paysage de vérification de l'identité et le paysage des signatures.
Les États membres doivent offrir des portefeuilles EUDI
Les citoyens de l'UE sont éligibles aux portefeuilles EUDI
Signatures qualifiées basées sur des portefeuilles activées
Cinq changements importants pour les équipes de signature
eIDAS 2.0 introduit des concepts qui dépassent le cadre de 2014. Ce sont les cinq changements ayant le plus grand impact pratique sur les flux de travail de signature transfrontalière.
Les citoyens pourront créer des signatures électroniques qualifiées directement à partir de leur portefeuille EUDI en utilisant leur eID nationale. Cela supprime les frictions de l'enregistrement de certificats séparés et pourrait扩大QES adoption.
Les portefeuilles peuvent stocker des attributs vérifiés (qualifications professionnelles, âge, statut de résidence) signés par des fournisseurs qualifiés. Ces attributs peuvent être présentés comme preuve dans les transactions numériques, permettant des flux de travail de signature conditionnelle.
eIDAS 2.0 renforce l'obligation pour les entités du secteur public d'accepter les eIDs notifiées d'autres États membres. Les parties prenantes du secteur privé bénéficient également d'un cadre d'acceptation plus clair.
Les organisations qui vérifient les credentials du portefeuille EUDI doivent s'enregistrer et publier leurs informations de partie prenante. Cela crée une transparence et une responsabilité dans l'écosystème du portefeuille.
La réglementation définit un ensemble standard de données d'identification des personnes que tous les portefeuilles doivent prendre en charge, rendant la vérification de l'identité transfrontalière plus cohérente que le réseau actuel de systèmes nationaux d'eID.
eIDAS 2014 vs eIDAS 2.0
La mise à jour n'est pas seulement incrémentale ; elle déplace le modèle de confiance des certificats émis par les CA vers l'identité vérifiée par les États membres via les portefeuilles.
| eIDAS 1.0 (2014) | eIDAS 2.0 (2024) | |
|---|---|---|
| Modèle de confiance | Certificats qualifiés émis par les CA | Identité vérifiée par l'État via le portefeuille EUDI + certificats qualifiés |
| Accès aux QES | Nécessite une inscription separate avec un QTSP | Les citoyens créent des QES à partir de leur portefeuille en utilisant l'eID nationale |
| eID transfrontalière | eID notifiées, reconnaissance mutuelle optionnelle | Acceptation obligatoire pour le secteur public ; règles plus claires pour le secteur privé |
| Partage d'attributs | Limitée ; solutions ad hoc | QEAA : attestations qualifiées des attributs professionnels, d'âge, de résidence |
| Devoirs du tiers de confiance | Cadre limité | Enregistrement obligatoire et obligations de transparence |
| Expérience utilisateur | Centré sur le bureau, import de certificats | Premièrement mobile, expérience de signature native du portefeuille |
Ce que les organisations devraient faire maintenant
L'adoption complète du portefeuille EUDI prendra des années, mais les décisions d'infrastructure que vous prenez aujourd'hui devraient déjà y tenir compte.
Acceptez les QES basés sur les portefeuilles dans votre plateforme de signature
Assurez-vous que votre plateforme d'e-signature peut accepter et vérifier les signatures qualifiées créées par les portefeuilles EUDI. Cela signifie soutenir les formats de signature standardisés (CAdES, XAdES, PAdES) et les protocoles de signature initiés par le portefeuille.
Préparez-vous à la signature basée sur les attributs
Conception de flux de travail qui peuvent demander et vérifier les QEAAs - par exemple, confirmer que le signataire détient une qualification professionnelle spécifique avant de lui permettre de signer un document réglementé.
Enregistrez-vous en tant que partie de confiance
Si vous vérifiez les credentiaux des portefeuilles EUDI, vous devrez vous enregistrer et publier vos informations de partie de confiance. Commencez à comprendre les exigences d'enregistrement dans les États membres où vous opérez.
Conception de l'expérience de signature pour mobile
Les utilisateurs de portefeuilles s'attendent à signer à partir de leurs appareils mobiles en utilisant l'authentification biométrique. Assurez-vous que votre flux de signature est optimisé pour mobile et ne nécessite pas d'étapes exclusives au bureau, comme les applets Java ou les jetons USB.
Facilitez la période de transition
Pendant la transition, certains signataires utiliseront des certificats traditionnels et d'autres utiliseront des portefeuilles. Votre plateforme doit soutenir les deux chemins sans créer de flux de travail séparés.
Qui bénéficie le plus de la signature avec le portefeuille EUDI
Banques et services financiers
Les banques peuvent utiliser les QES basés sur les portefeuilles pour l'ouverture de comptes, les accords de prêt et les mandats d'investissement. Les QEs des portefeuilles sont équivalents juridiquement aux signatures manuscrites, ce qui renforce la valeur probante de l'enregistrement numérique.
Administration publique
Les agences gouvernementales sont des accepteurs obligatoires des eIDs notifiées. Les portefeuilles EUDI simplifieront les services publics transfrontaliers - déclarations fiscales, enregistrements d'entreprise et demandes de sécurité sociale dans les États membres.
Emploi transfrontalier
Les équipes RH recrutant dans plusieurs pays de l'UE peuvent utiliser les QEAAs pour vérifier les qualifications professionnelles et le statut de résidence, puis finaliser les contrats de travail avec des QES basés sur les portefeuilles - tout au sein d'un seul flux de travail numérique.
Exécution de contrats B2B
Les entreprises signant des accords de fournisseur, des NDAs et des contrats commerciaux avec des contreparties de l'UE peuvent offrir une signature basée sur le portefeuille comme alternative sans friction à l'enregistrement des QES basés sur des certificats.
Implications pour les entreprises de la signature avec le portefeuille EUDI
Le portefeuille EUDI changera la manière dont les citoyens européens signent les documents. Les entreprises doivent préparer leurs systèmes.
Adaptation de l'API
Les plateformes de signature doivent intégrer l'API du portefeuille EUDI pour accepter les signatures qualifiées basées sur le portefeuille. Cela nécessite la mise en œuvre du protocole OpenID4VP (OpenID for Verifiable Presentations), que le portefeuille utilise pour présenter des attributs qualifiés.
Confiance en l'identité transfrontalière
Un citoyen français avec un portefeuille EUDI devrait pouvoir signer un contrat avec une entreprise allemande en utilisant son identité qualifiée française. Les entreprises doivent s'assurer que leur flux de signature accepte les signatures du portefeuille EUDI de tous les États membres de l'UE, et non pas seulement de leur pays d'origine.
Expérience utilisateur
Avec le portefeuille EUDI, les signataires s'authentifient sur leur appareil mobile à l'aide de biométrie (Face ID, empreinte digitale) au lieu de codes SMS ou de OTP par email. Cela est plus rapide et plus sécurisé. Les entreprises devraient mettre à jour leurs flux de signature pour promouvoir la signature basée sur le portefeuille comme méthode préférée.
Calendrier
Les États membres de l'UE doivent émettre des portefeuilles EUDI à au moins 80% de leur population d'ici 2030. Des projets pilotes d'adoption anticipée sont déjà en cours dans plusieurs pays. Les entreprises devraient commencer l'intégration API en 2025-2026 pour être prêtes à l'adoption généralisée.
Interopérabilité avec les systèmes non-UE
Le portefeuille EUDI est principalement conçu pour les citoyens de l'UE qui signent à l'intérieur de l'UE. Cependant, eIDAS 2.0 inclut des dispositions pour l'interopérabilité avec les systèmes d'identité de pays tiers. Singpass de Singapour, PASS de Corée du Sud et d'autres systèmes eID nationaux pourraient finalement obtenir une reconnaissance bilatérale. Les entreprises opérant à l'échelle mondiale devraient suivre les décisions d'équivalence eIDAS 2.0 et s'assurer que leur plateforme de signature prend en charge l'intégration multi-eID.
Questions fréquentes sur eIDAS 2.0
Les États membres de l'UE doivent offrir des portefeuilles EUDI d'ici 2026. Plusieurs projets pilotes à grande échelle (y compris le consortium EWC et le consortium NOBID) testent déjà la signature basée sur le portefeuille dans plusieurs pays. La disponibilité variera d'un État membre à l'autre.
Comment eSign.AI se prépare pour la signature du portefeuille EUDI
eSign.AI met en œuvre le support du protocole OpenID4VP pour accepter des signatures qualifiées basées sur le portefeuille de tous les États membres de l'UE.
Intégration OpenID4VP
eSign.AI intègre le protocole OpenID for Verifiable Presentations (OpenID4VP), que le portefeuille EUDI utilise pour présenter des attributs d'identité qualifiés. Lorsque le signataire sélectionne le portefeuille EUDI, eSign.AI envoie une demande de présentation ; le portefeuille retourne les données d'identité vérifiées et applique la signature qualifiée — tout cela sur l'appareil mobile du signataire.
QES transfrontaliers via les QTSP de l'UE
eSign.AI collabore avec les QTSP dans plusieurs États membres de l'UE pour offrir des QES. Un signataire français utilise un QTSP français ; un signataire allemand utilise un QTSP allemand — mais tous deux signent dans le même enveloppe eSign.AI. Les signatures sont reconnues transfrontalièrement en vertu de l'article 25 de l'eIDAS.
Journal d'audit prêt pour le portefeuille
Le paquet de preuves capture les données d'authentification basées sur le portefeuille : fournisseur de portefeuille, ensemble d'attributs qualifiés, horodatage de présentation et chaîne de certificats QTSP. Ce témoignage répond aux exigences eIDAS 2.0 pour les QES avec un appareil de création de signature basé sur le portefeuille.
Chemin de migration progressif
Pendant le déploiement du portefeuille EUDI (2025-2030), eSign.AI prend en charge à la fois la signature basée sur le portefeuille et la signature traditionnelle (OTP par SMS, eKYC, jeton matériel). Les signataires peuvent passer à la signature basée sur le portefeuille lorsque leur pays lance le portefeuille, sans changer la plateforme de signature.
