Mis à jour le
Le règlement eIDAS est le texte fondateur de la signature électronique en Europe. Il définit trois niveaux de signature (simple, avancée, qualifiée), établit la valeur juridique des actes électroniques et encadre les prestataires de services de confiance. Ce guide vous explique tout ce que vous devez savoir pour être conforme en 2026.
Avant eIDAS, chaque État membre de l'Union européenne avait sa propre réglementation sur les signatures électroniques, créant une fragmentation juridique qui freinait les échanges transfrontaliers. Une signature électronique valide en Belgique n'était pas nécessairement reconnue en Allemagne ou en Espagne.
Le règlement (UE) n°910/2014, dit eIDAS (Electronic IDentification, Authentication and trust Services), a été adopté le 23 juillet 2014 et est entré en application le 1er juillet 2016. En tant que règlement (et non directive), il s'applique directement et uniformément dans les 27 États membres, sans transposition nationale nécessaire.
eIDAS poursuit trois objectifs principaux : créer un marché numérique unique en Europe grâce à la reconnaissance mutuelle des identités électroniques, garantir la sécurité juridique des transactions électroniques transfrontalières, et instaurer un cadre de confiance pour les services numériques via les prestataires de services de confiance qualifiés (QTSP — Qualified Trust Service Provider).
eIDAS établit une pyramide de trois niveaux de signature électronique, chacun avec ses propres exigences techniques et sa valeur probante.
Exigences eIDAS
Exemples d'usage
Valeur juridique
Valeur contractuelle de base, pas de présomption légale
Exigences eIDAS
Exemples d'usage
Valeur juridique
Forte valeur probante — recommandée pour les contrats importants
Exigences eIDAS
Exemples d'usage
Valeur juridique
Présomption légale équivalente à la signature manuscrite (art. 25 eIDAS)
Le règlement eIDAS a été révisé par le règlement (UE) 2024/1183, publié au Journal officiel de l'UE le 30 avril 2024 et entré en vigueur le 20 mai 2024. Cette révision modernise le cadre initial pour répondre aux enjeux du numérique contemporain : identité numérique des citoyens, cloud souverain, résilience des prestataires de confiance.
La mesure phare d'eIDAS 2.0 est le Portefeuille européen d'identité numérique (EUDIW). D'ici fin 2026, chaque État membre devra proposer à ses citoyens et résidents une application permettant de stocker et présenter des attestations d'identité certifiées — équivalent numérique de la carte d'identité, du permis de conduire, des diplômes. Cette évolution aura un impact direct sur les processus de signature qualifiée.
eIDAS 2.0 introduit le European Digital Identity Wallet : chaque citoyen européen pourra stocker ses attestations d'identité certifiées (carte d'identité, permis de conduire, diplômes) dans une application mobile interopérable dans toute l'UE.
Les exigences applicables aux prestataires de services de confiance qualifiés (QTSP) sont renforcées, notamment en matière de cybersécurité, d'audits et de continuité de service.
eIDAS 2.0 ajoute de nouveaux services qualifiés : archivage électronique qualifié, gestion de données d'attribution qualifiée, registre électronique qualifié (blockchain certifiée).
Meilleure reconnaissance mutuelle des identités numériques entre États membres. Les signatures qualifiées émises dans n'importe quel pays de l'UE sont reconnues partout.
La conformité eIDAS ne se réduit pas au choix d'un niveau de signature. Elle implique une réflexion sur l'ensemble du processus : identification des risques, choix des outils, conservation des preuves et gouvernance documentaire.
Voici une checklist pratique pour les entreprises qui souhaitent sécuriser leurs processus de signature électronique en conformité avec eIDAS :
Certyneo implémente nativement les trois niveaux du règlement eIDAS : SES (Signature Électronique Simple), AES (Signature Électronique Avancée) et QES (Signature Électronique Qualifiée). La signature avancée repose sur une authentification à double facteur : un lien à usage unique envoyé par email et un code OTP envoyé par SMS via notre prestataire OTP SMS, conformément aux quatre critères de l'article 26 d'eIDAS. La signature qualifiée (QES) est délivrée à l'acte 9,90 €/signature sur tous les forfaits, y compris Gratuit, via un prestataire qualifié (QTSP) figurant sur la liste de confiance européenne — équivalent légal d'une signature manuscrite dans toute l'UE au sens de l'article 25(2) d'eIDAS.
Chaque enveloppe génère un audit trail complet : horodatage de chaque action (envoi, ouverture du lien, validation de l'OTP, apposition de la signature, refus éventuel), adresse IP du signataire, user-agent du navigateur. Cet audit trail est intégré en bas de chaque page du PDF final (footer d'audit) et conservé 10 ans.
Les données sont hébergées (UE) (infrastructure IONOS), dans l'Union européenne, conformément aux exigences de souveraineté numérique et au RGPD. Consultez notre page sécurité et conformité pour tous les détails techniques.
eIDAS (Electronic Identification, Authentication and Trust Services) est le règlement européen (UE) n°910/2014 qui établit un cadre juridique commun pour les signatures électroniques, les cachets électroniques, les horodatages, les services d'envoi recommandé électronique et les services d'authentification de site web dans l'Union européenne. Il est entré en vigueur le 1er juillet 2016 et s'applique directement dans les 27 États membres.
eIDAS 2.0 (règlement (UE) 2024/1183, entré en vigueur le 20 mai 2024) modernise eIDAS 1.0 en introduisant notamment le Portefeuille européen d'identité numérique (EUDIW — European Digital Identity Wallet), qui permettra aux citoyens européens de stocker des attestations d'identité numériques certifiées. Pour les entreprises, eIDAS 2.0 renforce les exigences des prestataires de services de confiance qualifiés (QTSP) et améliore l'interopérabilité transfrontalière.
Oui. L'article 25 d'eIDAS interdit explicitement de refuser des effets juridiques à une signature électronique au seul motif qu'elle est sous forme électronique. Une signature simple (SES) a donc une valeur juridique, mais elle ne bénéficie pas de la présomption légale réservée aux signatures qualifiées (QES). En cas de litige, c'est à celui qui invoque la signature de prouver son authenticité.
La règle générale est de calibrer le niveau au risque juridique et commercial du document. Pour les documents courants à faible enjeu (devis, commandes internes), la signature simple suffit. Pour les contrats commerciaux importants, contrats de travail, NDA ou mandats, la signature avancée (AES) est recommandée. La signature qualifiée (QES) est réservée aux situations où la loi l'exige explicitement (certains actes administratifs, marchés publics de grande ampleur) ou lorsque le risque de contestation est maximal.
Certyneo implémente nativement les trois niveaux eIDAS : signature simple (SES), signature avancée (AES) avec OTP SMS, et signature qualifiée (QES) à l'acte 9,90 €/signature sur tous les forfaits, y compris Gratuit, via un QTSP qualifié de la liste de confiance UE. Chaque enveloppe génère un audit trail horodaté intégré au PDF final. Les données sont hébergées en Allemagne (UE), conformément aux exigences de souveraineté numérique.
eIDAS s'applique aux services de confiance fournis dans l'UE. Une entreprise établie hors UE qui souhaite que ses signatures soient reconnues dans l'UE doit utiliser une solution conforme eIDAS ou un prestataire de confiance qualifié (QTSP) reconnu dans la liste de confiance d'un État membre. Pour les échanges B2B internationaux, des accords de reconnaissance mutuelle existent avec certains pays tiers.
Le règlement eIDAS 2 remodèle en profondeur les règles de la signature électronique en Europe. Découvrez les changements clés, le calendrier d'entrée en vigueur et les actions à mener dès maintenant.
Le règlement eIDAS impose la reconnaissance mutuelle des signatures électroniques qualifiées entre tous les États membres de l'UE. Découvrez comment ce principe fonctionne concrètement en 2026.
L'horodatage qualifié eIDAS confère une date certaine et opposable à tout document signé électroniquement. Comprendre son fonctionnement est essentiel pour toute organisation souhaitant sécuriser ses preuves numériques.
Tous les prestataires de signature électronique qualifiés eIDAS ne se valent pas. Découvrez comment les identifier, les comparer et choisir la solution la plus sûre pour votre entreprise.
Le sceau électronique eIDAS est souvent confondu avec la signature, pourtant il répond à des usages distincts et stratégiques pour les entreprises. Décryptage complet.
Un Statement of Work non signé électroniquement expose votre entreprise à des litiges coûteux. Découvrez comment signer vos SOW avec une valeur juridique pleine sous eIDAS.
Nous utilisons des cookies pour améliorer votre expérience sur notre site. Les cookies strictement nécessaires au fonctionnement du service sont toujours actifs. En savoir plus sur notre politique cookies