Point de vue sur eIDAS 2.0
eIDAS 2.0 : un tournant pour l'identité numérique en Europe
La Commission européenne a adopté en avril 2024 une mise à jour du règlement eIDAS, qui régit l’identification électronique et les services de confiance dans l’Union européenne. Cette nouvelle version, connue sous le nom d’eIDAS 2.0, introduit un cadre innovant pour l’identité numérique, avec comme élément central le portefeuille d’identité numérique européen. Cette initiative promet de transformer la manière dont les citoyens et les entreprises accèdent aux services en ligne à l’échelle du continent.
Un portefeuille d’identité numérique pour l’Europe entière
Le portefeuille numérique européen permettra à chaque citoyen et résident de l’UE d’avoir un moyen sécurisé et unifié pour prouver son identité, son statut ou ses droits en ligne, et cela dans l’ensemble des 27 États membres. Cette solution facilitera l’accès aux services publics et privés tels que l’ouverture de comptes bancaires, la signature électronique de documents, ou encore l’accès aux plateformes de santé. Par exemple, un citoyen français pourra désormais accéder à des services en Allemagne ou en Espagne en utilisant le même portefeuille numérique, sans avoir besoin de créer de nouveaux comptes ou de fournir à nouveau des informations personnelles.
Renforcer la souveraineté numérique et la protection des données
L’objectif de cette initiative est multiple. Tout d’abord, elle vise à renforcer la souveraineté numérique de l’Europe, en offrant aux citoyens et aux entreprises un contrôle accru sur leurs données personnelles. Les utilisateurs pourront décider quelles informations partager et avec qui, garantissant ainsi une plus grande protection de la vie privée. De plus, ce cadre permettra d’améliorer l’interopérabilité entre les systèmes d’identité numérique des différents pays, simplifiant considérablement les démarches administratives transfrontalières.
Sécurité accrue et confiance dans les services en ligne
Ensuite, eIDAS 2.0 contribue à renforcer la sécurité des transactions numériques. Grâce à des mécanismes d’authentification robuste et de chiffrement avancé, les risques de fraude et d’usurpation d’identité seront considérablement réduits. Cela renforcera la confiance des citoyens et des entreprises dans les services en ligne, tout en accélérant la transformation numérique de l’économie européenne.
Toutes les entreprises devront se préparer
Chez Coexya, nous aidons les entreprises à se préparer au déploiement de l’identité numérique européenne. D’ici 2027, toutes devront très probablement a minima revoir leurs processus d’authentification des utilisateurs, pour supporter de nouvelles normes telle qu’OpenID. De plus, il est probable que la majorité des processus d’enrôlement de nouveaux clients puissent bénéficier de nouvelles fonctionnalités accélérant drastiquement le partage d’éléments clés en matière de connaissance clients : capture de justificatifs de domicile, preuve d’identité, preuve de nationalité, preuve d’âge, etc..
De nouveaux services de confiance
Ce nouveau cadre législatif est également un moteur pour l’innovation en matière de services de confiance. Il revient et précise certains éléments sur les aspects de signature électronique, l’une des expertises du groupe Coexya, notamment dans la définition de ce qu’est une signature dite « avancée ». eIDAS 2 invite aussi à l’uniformisation en Europe des pratiques d’archivage électronique, sujet sur lequel la France est pionnière depuis 2009 avec sa norme NF Z42-013, devenue depuis ISO 14641 : norme que nos équipes consulting maitrisent, tant pour fournir de l’assistance dans l’optique d’un choix de solution, que pour accompagner les acteurs qui souhaitent eux obtenir de tels certifications.
La section 45 du texte eIDAS mentionne aussi pour la première fois la notion de registre électronique, dans une version simple et une autre qualifiée, facilitant ainsi le développement de projets de traçabilité de tout type. Les technologies blockchain, que Coexya intègre dans ses projets depuis 2018, devraient aussi profiter de ce texte. Nous vous invitons à ce sujet à lire l’avis personnel d’Alain Broustail, le directeur de notre pôle blockchain.
Conclusion
En conclusion, eIDAS 2.0 marque un pas décisif vers une Europe plus connectée. Grâce à cette initiative, les citoyens, les entreprises et les administrations bénéficieront d’un environnement numérique plus fluide, plus sécurisé et mieux adapté aux défis contemporains. Le chemin avant l’implémentation opérationnelle de ces innovations ne sera cependant pas toujours simple, mais avec l’aide des équipes expertes Coexya ne sera jamais infranchissable.
