13 janvier 2025
Introduction
Le passage de la directive 1999/93/CE au règlement eIDAS n’est pas seulement un repère historique. Il explique pourquoi les entreprises ont dû faire évoluer leurs catégories de signature, leurs certificats, leurs prestataires et leurs preuves.
Une note de suivi utile relie chaque changement de texte à une décision de politique ou de configuration. Elle doit aussi distinguer ce basculement de 2016 des évolutions ultérieures d’eIDAS, qui exigent leur propre analyse.
Nota Sign prend en charge les parcours de signature configurés par niveau eIDAS et conserve les événements associés. La note de suivi permet aux équipes de traduire chaque évolution réglementaire validée en changement de configuration, de preuve et de politique documentaire. Pour préparer la prochaine revue, alignez votre parcours Nota Sign sur votre note eIDAS.
Poser l'évolution d'eIDAS
La directive 1999/93/CE avait établi un cadre communautaire pour les signatures électroniques. Le règlement (UE) n° 910/2014 l’a remplacée et a créé un cadre directement applicable pour l’identification électronique et les services de confiance.
La note précise son périmètre : passage de la directive au règlement, dispositions transitoires et effets sur la politique de signature. Elle ne mélange pas cette histoire avec des modifications plus récentes.
Chaque fait est relié au texte officiel, à la date pertinente et à un propriétaire de la décision.
Repérer les dates clés
Le règlement est entré en vigueur le vingtième jour suivant sa publication. Il est devenu applicable, pour l’essentiel du cadre visé ici, à partir du 1er juillet 2016, date à laquelle la directive 1999/93/CE a été abrogée.
La note distingue entrée en vigueur, applicabilité et fin du régime précédent. Cette précision évite d’attribuer à une seule date tous les effets de la transition.
Les systèmes, contrats fournisseurs et politiques internes doivent être rapprochés de ces dates pour expliquer quand un changement a été décidé et déployé.
Relier les niveaux modifiés
Le règlement a consolidé les catégories de signature électronique, avancée et qualifiée, ainsi que le régime des prestataires et services de confiance qualifiés.
Son article 51 prévoit des mesures transitoires, notamment pour certains dispositifs sécurisés de création de signature déjà évalués sous la directive, considérés comme dispositifs qualifiés au titre du règlement.
La note sépare les dispositifs, les certificats, les prestataires et les services. Une transition reconnue pour un objet ne doit pas être étendue automatiquement aux autres.
Définir l'impact sur la politique
Pour chaque changement, indiquez l’impact concret : niveau par document, méthode d’identification, certificat, prestataire, validation, conservation et preuve de clôture.
Vérifiez ensuite si la configuration réelle correspond à la politique. Une mise à jour documentaire sans test du parcours laisse un écart entre la règle approuvée et le service utilisé.
Les changements sont déployés avec un propriétaire, une date, un test et une procédure de retour. La version antérieure reste liée aux dossiers qu’elle a gouvernés.
Approuver la note
La direction juridique valide les sources et les conclusions; conformité, sécurité et opérations valident les impacts sur le parcours. La note indique les points historiques clos et les sujets soumis à une veille distincte.
Un changement réglementaire ultérieur rouvre l’analyse pertinente sans réécrire les faits de 1999 à 2016. Cette discipline conserve une chronologie lisible et une politique actuelle.
