eIDAS 2.0 : Ce que le Nouveau Règlement Européen Change pour la Signature Électronique

eIDAS 2.0 : pourquoi une révision était nécessaire

Le règlement eIDAS original, adopté en 2014, a posé les fondations de la signature électronique qualifiée en Europe. Il a instauré les trois niveaux de signature (SES, AES, QES), créé le cadre des prestataires de services de confiance qualifiés (QTSP) et établi le principe de reconnaissance mutuelle des signatures qualifiées entre États membres.

Dix ans plus tard, ce cadre montrait ses limites. L’adoption de l’identité numérique transfrontalière restait fragmentée, les systèmes nationaux d’identification électronique étaient peu interopérables, et le secteur privé était largement exclu du dispositif. Les usages numériques avaient profondément évolué — smartphone généralisé, services en ligne, travail à distance — sans que le cadre réglementaire ne suive.

Les trois grandes nouveautés d’eIDAS 2.0

1. Le Portefeuille Européen d’Identité Numérique (EUDI Wallet)

C’est la nouveauté phare d’eIDAS 2.0. Chaque État membre de l’UE devra mettre à disposition de ses citoyens, résidents et entreprises au moins un portefeuille d’identité numérique — l’EUDI Wallet (European Digital Identity Wallet) — d’ici fin décembre 2026.

Concrètement, l’EUDI Wallet est une application mobile (ou logicielle) permettant de stocker et de présenter des attestations numériques certifiées : document d’identité, diplômes, qualifications professionnelles, permis de conduire, données de santé… Le tout sous le contrôle exclusif de l’utilisateur, qui choisit précisément quelles informations partager avec qui.

2. De nouveaux services de confiance qualifiés

eIDAS 2.0 élargit la liste des services de confiance reconnus au niveau européen. Aux services existants (signature qualifiée, cachet électronique, horodatage, recommandé électronique, authentification de site web) s’ajoutent notamment :

• L’archivage électronique qualifié : conservation à long terme des documents signés avec garantie d’intégrité et de lisibilité.
• Les attestations électroniques d’attributs qualifiées (QEAA) : certificats numériques attestant de caractéristiques ou de droits d’une personne (âge, statut professionnel, qualification), directement présentables depuis l’EUDI Wallet.
• Le registre électronique qualifié : ancrage de données dans un registre infalsifiable (technologie de type blockchain reconnue dans le cadre européen).

3. L’extension au secteur privé et l’interopérabilité renforcée

eIDAS 1.0 s’adressait principalement aux administrations publiques. eIDAS 2.0 impose une obligation d’acceptation du wallet et des nouvelles attestations numériques à un périmètre élargi : très grandes plateformes numériques (au sens du Digital Services Act), services soumis aux réglementations AML (banques, assurances, cabinets comptables), et services publics désignés.
Cela signifie concrètement que ces acteurs devront être capables d’accepter l’EUDI Wallet comme moyen d’identification et d’authentification d’ici 2027.

eIDAS 1.0 vs eIDAS 2.0 : ce qui change

Calendrier de déploiement : les dates clés

La mise en œuvre d’eIDAS 2.0 suit un calendrier progressif, piloté par des actes d’exécution publiés par la Commission européenne. Voici les grandes étapes.

Ce qu’eIDAS 2.0 change concrètement pour la signature qualifiée

Une QES plus accessible, sans matériel physique

Sous eIDAS 1.0, la signature qualifiée nécessitait souvent un dispositif physique : carte à puce (comme l’ancienne .beID belge), token USB, ou lecteur de carte. eIDAS 2.0 consacre la QES à distance via smartphone comme standard, grâce à l’EUDI Wallet embarquant un QSCD logiciel certifié.

Des solutions comme itsme® et Evrotrust, déjà disponibles sur e-Signature.eu, préfigurent exactement ce modèle : signature qualifiée depuis le smartphone, sans matériel supplémentaire, avec authentification forte garantie par un QTSP accrédité. Ce sont des solutions nativement compatibles avec l’esprit d’eIDAS 2.0.

Une interopérabilité paneuropéenne renforcée

Sous eIDAS 1.0, la reconnaissance mutuelle des signatures qualifiées était juridiquement établie mais techniquement difficile à mettre en œuvre d’un État membre à l’autre. L’EUDI Wallet change la donne : l’identité vérifiée par l’État est directement présentable dans n’importe quel pays de l’UE, sans redemander à l’utilisateur de se réenregistrer ou de prouver à nouveau son identité.

Concrètement, un citoyen belge utilisant son EUDI Wallet pourra signer un contrat avec une entreprise espagnole, française ou allemande avec la même valeur juridique qu’une signature manuscrite — sans friction administrative.

L’archivage électronique qualifié : une brique complémentaire

eIDAS 2.0 introduit le service d’archivage électronique qualifié, qui garantit la conservation à long terme des documents signés avec maintien de leur valeur probante. Pour les entreprises qui signent des contrats, des actes RH ou des documents réglementaires, cela ouvre la voie à un dossier de preuve complet : signature qualifiée + audit trail + archivage certifié.

eIDAS 2.0 et les entreprises : ce que vous devez anticiper

Questions fréquentes sur eIDAS 2.0

Les signatures qualifiées actuelles restent-elles valides ?

Oui, sans restriction. eIDAS 2.0 ne remet pas en cause les signatures qualifiées déjà émises. Les QES produites via itsme® ou Evrotrust conservent pleinement leur valeur juridique. La révision du règlement élargit le cadre ; elle ne modifie pas la valeur des signatures existantes.

L’EUDI Wallet remplace-t-il itsme® ou Evrotrust ?

Non — du moins pas dans l’immédiat. L’EUDI Wallet est un nouveau dispositif complémentaire, qui permettra à terme d’émettre des QES via l’identité numérique certifiée par l’État. itsme® et Evrotrust restent des solutions QTSP-backed pleinement valides et sont elles-mêmes susceptibles d’évoluer pour intégrer la compatibilité EUDI Wallet dans leur roadmap.

eIDAS 2.0 s’applique-t-il hors de l’UE ?

Non directement. eIDAS 2.0 est un règlement européen qui s’applique aux États membres de l’UE. En dehors de l’UE, la valeur juridique d’une signature électronique dépend du droit local du pays concerné. C’est pourquoi des solutions comme Veriff (AES, 198 pays) restent pertinentes pour les échanges internationaux avec des partenaires hors zone eIDAS.

Points clés à retenir

• eIDAS 2.0 est le règlement (UE) 2024/1183, en vigueur depuis le 20 mai 2024. Il révise et élargit eIDAS 1.0 sans le remplacer intégralement.
• L’EUDI Wallet est la nouveauté centrale : chaque État membre doit le déployer d’ici fin 2026. Il permet de stocker et de présenter une identité numérique certifiée dans toute l’UE.
• Les trois niveaux de signature (SES, AES, QES) et la valeur juridique de la QES sont inchangés. eIDAS 2.0 renforce le cadre, il ne modifie pas la hiérarchie.
• La QES via smartphone (QSCD logiciel) devient le standard : itsme® et Evrotrust, disponibles sur e-Signature.eu, anticipent ce modèle dès aujourd’hui.
• Nouveaux services qualifiés : archivage électronique qualifié, attestations d’attributs (QEAA), registre électronique.
• Calendrier : EUDI Wallet obligatoire fin 2026, acceptation par le secteur privé concerné fin 2027.
• Les signatures qualifiées actuelles (itsme®, Evrotrust) restent pleinement valides et conformes pendant et après la transition.