En dix points clés, l’essentiel des contributions des trois experts partenaires de Cecurity.com :

• le règlement eIDAS tire vers le haut les services de confiance numérique.
• par rapport aux projets de dématérialisation déjà engagés, il n’y a pas de remise en cause mais une nécessité de réévaluer la trajectoire initialement prévue.
• eIDAS n’aborde pas la question de l’archivage électronique sauf que … la question de la préservation de la signature électronique conduit à celle du document signé électroniquement puis à celle de tous les documents électroniques.
• un règlement peut en cacher un autre. En matière de confiance numérique, le règlement eIDAS adopté en juillet 2014 sera prochainement complété par le règlement sur les données personnelles dont l’adoption est envisagée pour le début de 2016.
• un organisme de normalisation peut en cacher un autre. Les spécialistes de la confiance numérique habitués à suivre les travaux de l’AFNOR vont devoir également s’impliquer dans ceux de l’ETSI au niveau européen.
• le concept de « cachet électronique », nouveauté importante introduite par le règlement eIDAS, correspond à une signature électronique de personnes morale.
• une des principales avancées du règlement eIDAS concerne les signatures électroniques à distance.
• « Liberté et harmonisation sont les deux grands principes qui sous-tendent le règlement eIDAS : harmonisation par des services qualifiés au niveau européen, liberté de délivrer des services non qualifiés reposant par exemple sur des conventions de preuves ». Eric Caprioli
• « Une avancée essentielle apportée par le règlement eIDAS réside essentiellement dans la fin du dogme de la carte à puce ». Julien Stern
• « La gestion des risques est au cœur de la philosophie d’eIDAS et des travaux de normalisation de l’ETSI qui en découlent ». Jean-Louis Pascon

Arnaud Belleil