French 
English 
Dutch 
German 
La directive eIDAS 2 est bien plus qu’une simple mise à jour législative. Le règlement (UE) n° 2024/1183 élargit le cadre européen des services de confiance et intègre l’archivage électronique en tant que service de confiance à part entière. Il établit également une base européenne commune pour l’archivage électronique qualifié.
Cet article explique quels sont les changements intervenus, ce que signifie ce nouvel effet juridique et comment le règlement, les règles d'application et les normes techniques s'articulent entre eux.
Dernière révision : juillet 2026.
De l'eIDAS 1 à l'eIDAS 2
Le règlement (UE) n° 910/2014, communément appelé « eIDAS 1 », a établi un cadre juridique harmonisé pour l'identification électronique et les services de confiance dans l'ensemble de l'Union européenne. Il couvrait des services tels que les signatures électroniques, les cachets électroniques, les horodatages, les envois recommandés et l'authentification des sites web.
Elle a également établi le principe selon lequel un document électronique ne peut se voir refuser sa validité juridique ou son admissibilité en tant que preuve au seul motif qu'il s'agit d'un document électronique.
Le premier cadre ne couvrait pas entièrement tous les aspects de la confiance numérique à long terme. Les organisations étaient toujours confrontées à des systèmes d'identité fragmentés, à une adoption transfrontalière limitée et à des incertitudes quant à la conservation des documents numériques et des preuves de signature sur de longues périodes.
Le règlement (UE) n° 2024/1183, communément appelé « eIDAS 2 », élargit ce cadre. Il introduit notamment les modifications suivantes :
- le portefeuille d'identité numérique européen ;
- Attestation électronique des attributs ;
- Services d'archivage électronique ;
- Registres électroniques ;
- règles supplémentaires relatives aux dispositifs de signature et de création de cachets à distance.
L'archivage électronique dans le cadre de la directive eIDAS 2
L'archivage électronique est défini comme un service assurant la réception, le stockage, la consultation et la suppression de données et de documents électroniques afin de garantir leur pérennité et leur lisibilité, tout en préservant leur intégrité, leur confidentialité et la preuve de leur origine pendant toute la durée de conservation.
Ce cadre établit une distinction entre les services d'archivage électronique et les services d'archivage électronique qualifiés.
Effet juridique
L'article 45i stipule que les données et documents électroniques ne peuvent se voir refuser leur effet juridique ou leur admissibilité en tant que preuves au seul motif qu'ils sont sous forme électronique ou qu'ils n'ont pas été conservés par le biais d'un service qualifié.
Les données et documents conservés au moyen d'un service d'archivage électronique qualifié bénéficient d'une présomption d'intégrité et d'origine pendant la durée de conservation gérée par le prestataire de services de confiance qualifié.
Cette distinction est importante. Un service d'archivage non certifié peut certes fournir des preuves utiles, mais un service certifié est soumis à des exigences réglementaires et bénéficie de la présomption légale définie par le règlement eIDAS.
Les trois niveaux de l'architecture
1. Le règlement définit les conséquences juridiques
Le règlement (UE) n° 2024/1183 instaure le service de confiance et définit l'effet juridique requis ainsi que les obligations générales. Il est délibérément neutre sur le plan technologique : il précise les objectifs à atteindre plutôt que d'imposer une mise en œuvre particulière.
2. Les règles d'application définissent les normes de référence
Le règlement d'exécution (UE) 2025/2532 de la Commission définit les normes de référence et les spécifications applicables aux services d'archivage électronique qualifiés. Il traite également des documents comportant des signatures électroniques qualifiées ou des cachets électroniques qualifiés.
Lorsque ces documents sont archivés, leur fiabilité doit être préservée au-delà de la durée de validité technique de la signature ou du cachet, au moins jusqu'à l'expiration du délai de conservation légal ou contractuel. Un prestataire d'archivage électronique qualifié peut recourir à un service de conservation qualifié pour les signatures ou cachets qualifiés.
3. Les normes traduisent ces obligations en contrôles vérifiables
Le cadre européen fait référence à des normes et spécifications, notamment la norme CEN/TS 18170:2025, la norme ETSI EN 319 401 et la norme ISO 14721, ainsi qu’au modèle de référence OAIS.
Ces sources ont des objectifs différents :
- OAIS (ISO 14721) fournit le modèle conceptuel et le vocabulaire relatifs à la conservation numérique à long terme, notamment les ensembles d'informations de soumission, d'archivage et de diffusion.
- CEN/TS 18170:2025 définit les exigences fonctionnelles, opérationnelles et procédurales spécifiques à l'archivage pour les services de confiance en matière d'archivage électronique.
- ETSI EN 319 401 définit les exigences générales en matière de politique et de sécurité applicables aux prestataires de services de confiance.
- ETSI TS 119 511 définit les exigences en matière de politique et de sécurité applicables aux prestataires de services de confiance proposant la conservation à long terme de signatures ou de cachets numériques.
- ETSI TS 119 512 définit les protocoles relatifs aux services de conservation à long terme des signatures et des cachets numériques.
Ensemble, ces niveaux relient les conséquences juridiques, la gouvernance des services de confiance et les opérations de conservation.
Archivage électronique et conservation des signatures
L'archivage électronique et la conservation des signatures électroniques sont deux notions liées, mais elles ne sont pas identiques.
La conservation des signatures permet de préserver les éléments de preuve nécessaires à la vérification des signatures électroniques qualifiées et des cachets électroniques qualifiés au-delà de la durée de validité des certificats, des algorithmes et de l'infrastructure de confiance.
L'archivage électronique régit l'ensemble du cycle de vie des documents : réception, métadonnées, intégrité, confidentialité, accès, conservation, consultation et suppression. Une archive qualifiée contenant des documents signés peut recourir à un service qualifié de préservation des signatures afin de garantir la fiabilité de ces signatures ou cachets.
Ce que les organisations devraient faire dès maintenant
Les organisations n'ont pas besoin d'attendre qu'un problème d'archivage devienne un problème d'audit. Un programme de préparation concret devrait :
- identifier les enregistrements qui doivent conserver leur fiabilité au-delà de la durée de vie de leurs systèmes sources ;
- recenser les obligations de conservation prévues par la loi, les contrats et propres à chaque secteur ;
- déterminer quels documents contiennent des signatures, des cachets ou d'autres éléments de preuve liés à la date ;
- évaluer si les archives actuelles garantissent l'intégrité, l'authenticité, les métadonnées et la lisibilité à long terme ;
- vérifier comment sont attestés la conservation, la conservation à des fins juridiques, la récupération et la suppression contrôlée ;
- déterminer dans quels cas une notification en bonne et due forme et les présomptions juridiques qui en découlent sont requises ;
- exiger des prestataires qu'ils justifient leur statut et leur champ d'activité à l'aide de justificatifs à jour figurant sur la « Trust List ».
Ce que signifie concrètement la directive eIDAS 2
La voie à suivre est désormais claire : en matière de preuves électroniques à long terme, on passe d'un ensemble disparate d'approches nationales à un cadre européen harmonisé pour les services de confiance.
Pour les organisations soumises à une réglementation, cela a des répercussions sur la stratégie d'archivage, la mise hors service des applications, les documents signés et les éléments de preuve requis en cas d'audit ou de litige. La question n'est plus de savoir si les documents électroniques doivent faire l'objet d'une conservation active, mais quels documents nécessitent une assurance qualifiée et comment le système d'archivage démontrera sa conformité au fil du temps.
Veuillez consulter le compte rendu technique : Comment le règlement eIDAS 2, l'acte d'exécution et la norme CEN/TS 18170:2025 s'articulent entre eux.
Explorer Archivage électronique qualifié et conservation des signatures et des cachets électroniques.
