Guide du scellement de documents avec le portefeuille EUDIW eIDAS 2.0 : comment le portefeuille européen d'identité numérique transforme la protection de la PI (2026)

Qu'est-ce que l'EUDIW et comment affecte-t-il le scellement de documents ? Le portefeuille européen d'identité numérique (EUDIW) est un système d'identité numérique basé sur le téléphone, imposé par l'article 5 bis du règlement eIDAS 910/2014 (modification eIDAS 2.0), à mettre en place dans tous les États membres de l'UE d'ici décembre 2026. Il permet aux citoyens d'apposer une signature électronique qualifiée — et d'obtenir un horodatage électronique qualifié — directement depuis un smartphone, sans jeton matériel ni carte émise par une banque. Pour les titulaires de documents, cela signifie une protection de la PI prioritairement mobile, bénéficiant de la pleine présomption juridique au titre de l'art. 41 eIDAS.

Qu'est-ce que l'EUDIW ? (Contexte eIDAS 2.0)

Le portefeuille européen d'identité numérique est la pièce maîtresse de la mise à jour eIDAS 2.0, officiellement adoptée par le Parlement européen en mars 2024 sous la forme du règlement (UE) 2024/1183 modifiant le règlement eIDAS 910/2014. Chaque État membre de l'UE doit fournir à ses citoyens au moins un EUDIW certifié d'ici décembre 2026.

Principaux faits techniques concernant le portefeuille :

• Liaison d'identité : le portefeuille est lié à une identité officielle d'État (passeport, carte nationale d'identité) lors de l'inscription, ce qui ancre cryptographiquement l'identité du titulaire.
• Signature électronique qualifiée (SEQ) : les titulaires d'un EUDIW peuvent apposer une SEQ — la classe de signature électronique la plus élevée au titre des art. 26 à 32 eIDAS — directement depuis leur téléphone.
• Horodatage électronique qualifié (HEQ) : le portefeuille peut demander un horodatage à un prestataire de services de confiance qualifié (QTSP) figurant sur la liste de confiance de l'UE, liant le hachage d'un document à un instant juridiquement précis.
• Basé sur le téléphone, sans jeton matériel : contrairement aux méthodes SEQ antérieures qui exigeaient un jeton USB ou une carte bancaire, l'EUDIW utilise l'enclave sécurisée du téléphone comme dispositif de signature.
• Interopérable dans les 27 États membres : un EUDIW délivré en Allemagne est reconnu en France, en Italie et dans tous les autres États membres de l'UE sans nouvelle vérification.

Comment l'EUDIW transforme la preuve de propriété des documents

Avant l'EUDIW, l'obtention d'un horodatage électronique qualifié nécessitait soit :

1. un jeton matériel délivré par une autorité de certification nationale, soit
2. un service en ligne où vous téléchargez un document et recevez un certificat horodaté.

L'EUDIW ne remplace pas l'option 2 — Swiss Trust Layer continue d'opérer comme un service adjacent à un QTSP qui émet des horodatages conformes à la RFC 3161. Ce que l'EUDIW change, c'est qui peut utiliser le processus, et comment.

La chaîne de preuve combinée :

1. Hachage du document — l'empreinte SHA-256 de votre fichier est calculée localement ; le fichier lui-même n'est jamais transmis.
2. Signature EUDIW — le portefeuille appose la SEQ du titulaire du document, liant cryptographiquement le hachage à une identité vérifiée.
3. Horodatage qualifié — un QTSP de la liste de confiance de l'UE lie le hachage + la liaison d'identité à un horodatage UTC précis, créant un enregistrement juridiquement présumé au titre de l'art. 41 eIDAS.
4. Certificat scellé — le résultat est un certificat lisible par les tribunaux prouvant : qui a créé le document, ce qu'il contenait et quand.

Au titre de l'art. 41 eIDAS, l'horodatage bénéficie d'une présomption juridique d'exactitude dans les 27 États membres de l'UE — les tribunaux l'acceptent sans preuve supplémentaire, et les contestataires doivent réfuter l'intégrité de l'infrastructure du QTSP.

Conformité double ZertES + eIDAS 2.0 pour les entreprises suisses

La Suisse n'est pas un État membre de l'UE et ne met pas directement en œuvre le programme EUDIW. Toutefois, les entreprises suisses ne sont pas exclues du cadre eIDAS 2.0, et ce par deux voies :

Voie 1 — ZertES (RS 943.03)

La ZertES (RS 943.03), administrée par l'OFCOM (Office fédéral de la communication), régit les horodatages qualifiés émis par les autorités de certification accréditées en Suisse. L'effet juridique est équivalent à l'art. 41 eIDAS en Suisse : l'horodatage bénéficie d'une présomption d'exactitude devant les tribunaux suisses.

Swiss Trust Layer recourt à Swisscom Trust Services — une autorité de certification accréditée par l'OFCOM — pour émettre des horodatages qualifiés conformes à la ZertES sur chaque document scellé.

Voie 2 — Reconnaissance bilatérale via la reconnaissance mutuelle eIDAS

Le cadre des accords bilatéraux entre l'UE et la Suisse comprend des dispositions relatives à la reconnaissance mutuelle des services de confiance qualifiés. Lorsqu'un QTSP suisse est référencé de manière croisée ou qu'un document scellé en Suisse est présenté devant un tribunal de l'UE, l'horodatage conforme à la RFC 3161 — combiné au hachage SHA-256 et à la chaîne d'autorité Swisscom — offre une valeur probante équivalente.

Conseils pratiques pour les entreprises suisses :

• Pour les documents utilisés exclusivement en Suisse → un horodatage conforme à la ZertES via Swiss Trust Layer est pleinement suffisant.
• Pour les documents susceptibles d'être utilisés dans toute l'UE → incluez une attestation QTSP eIDAS au moment du scellement. Contactez Swiss Trust Layer pour confirmer votre voie de conformité avant tout scellement en grand volume.

Comment être prêt pour l'EUDIW dès maintenant via Swiss Trust Layer

Vous n'avez pas besoin d'attendre décembre 2026 ni le lancement de l'EUDIW de votre pays. L'infrastructure d'horodatage qualifié que l'EUDIW utilisera — conforme à la RFC 3161, émise par un QTSP, ancrée par hachage — est déjà opérationnelle chez Swiss Trust Layer.

Étape par étape :

1. Téléchargez votre document sur swisstrustlayer.com/eidas — tous les formats de fichier sont pris en charge. Seul le hachage SHA-256 quitte votre appareil ; le fichier n'est pas stocké.
2. Recevez un horodatage qualifié — Swisscom Trust Services appose en quelques secondes un horodatage conforme à la RFC 3161, liant le hachage de votre document à une source de temps UTC précise.
3. Téléchargez votre certificat scellé — le certificat contient le hachage du document, l'horodatage, l'attestation QTSP et une URL de vérification publique. À partir de CHF 5/document.
4. Conservez le certificat aux côtés du document original — c'est l'artefact de preuve que les tribunaux et les régulateurs reconnaissent.
5. Au lancement de l'EUDIW — ajoutez la SEQ de votre portefeuille au même flux de scellement pour une preuve ancrée à l'identité au niveau de garantie le plus élevé.

Pour une explication complète du cadre juridique, consultez notre guide de l'horodatage qualifié eIDAS.

Foire aux questions

Quelle est l'échéance de l'EUDIW ? Tous les États membres de l'UE doivent fournir un portefeuille certifié à leurs citoyens d'ici décembre 2026, au titre du règlement (UE) 2024/1183 modifiant l'eIDAS 910/2014.

L'EUDIW remplace-t-il les horodatages qualifiés ? Non. L'EUDIW permet l'apposition d'une signature électronique qualifiée par téléphone, mais l'horodatage est toujours émis par un QTSP au titre de l'art. 42 eIDAS. Les deux sont nécessaires pour la pleine présomption juridique au titre de l'art. 41.

Les entreprises suisses peuvent-elles utiliser l'EUDIW ? La Suisse ne met pas directement en œuvre l'EUDIW, mais les entreprises suisses obtiennent une protection équivalente grâce aux horodatages conformes à la ZertES (RS 943.03). Les dispositions de reconnaissance bilatérale s'appliquent lorsque les documents sont utilisés dans des procédures de l'UE.

Un horodatage EUDIW est-il valable en justice ? Oui. Un horodatage qualifié obtenu via l'EUDIW bénéficie de la présomption juridique d'exactitude au titre de l'art. 41 eIDAS, applicable dans les 27 États membres de l'UE. Les tribunaux l'acceptent sans expertise supplémentaire, sauf si la partie adverse réfute l'intégrité de l'infrastructure du QTSP.

Combien coûte le scellement qualifié de documents chez Swiss Trust Layer ? Le scellement commence à CHF 5/document. Consultez swisstrustlayer.com/eidas pour les niveaux d'abonnement actuels et la tarification au volume.