eIDAS (electronic IDentification, Authentication and trust Services) est le cadre européen qui organise la reconnaissance mutuelle des identités électroniques entre États membres et encadre les services de confiance : signature et cachet électroniques, horodatage, envoi recommandé électronique, certificats d'authentification de site web.
Niveaux de garantie et valeur juridique
Les moyens d'identification électronique notifiés sont classés en trois niveaux de garantie : faible, substantiel et élevé. Le niveau conditionne les usages ouverts : un service public sensible exigera un moyen de niveau élevé, avec des exigences fortes sur la vérification d'identité initiale et sur la résistance de l'authentification.
Côté signature, le texte distingue la signature simple, avancée et qualifiée, cette dernière ayant l'effet juridique d'une signature manuscrite dans toute l'Union.
eIDAS 2 et le portefeuille européen
Le règlement (UE) 2024/1183, dit eIDAS 2, introduit le portefeuille européen d'identité numérique (EUDI Wallet). L'idée : permettre à chacun de conserver ses attributs vérifiés — identité, diplômes, permis, mandats — sur son propre appareil, et de n'en divulguer que le strict nécessaire.
Cette logique de divulgation minimale rejoint une approche décentralisée de l'authentification, où les données identifiantes restent chez l'utilisateur plutôt que dans un annuaire central. Le portefeuille prouve un attribut ; il reste à prouver, au moment de l'action, qu'un humain conscient est bien à l'origine de la demande.
Aller plus loin : eIDAS 2 et les obligations d'authentification · définition de l'EUDI Wallet · l'authentification cognitive