Un fiduciaire de Winterthour a un client qui lit les gros titres. Le client détient un contrat de licence et un dossier de fichiers de design qu'il veut mettre en lieu sûr, et il veut attendre. « L'e-ID arrive », dit-il. « Je pourrai alors tout signer correctement. » La réponse commence par ce qu'est réellement l'e-ID.
Ce qu'est l'e-ID suisse
L'Office fédéral de la justice le résume en deux phrases sur eid.admin.ch : « L'e-ID est un moyen d'identification officiel émis par l'État. Il s'agit d'une offre complémentaire gratuite et facultative à la carte d'identité physique. » Elle se trouve dans une application portefeuille appelée swiyu et repose sur une infrastructure de confiance exploitée par l'État.
La Loi fédérale sur l'identité électronique et d'autres moyens de preuve électroniques a été acceptée en votation populaire le 28 septembre 2025 avec 50,39 % de oui, comme le relève le communiqué du Conseil fédéral du 25 février 2026. Le même communiqué ajoute que les émetteurs doivent inscrire dans un registre fédéral public les données qu'ils souhaitent demander, ainsi que leur finalité, et qu'une demande non autorisée, l'exemple donné est le numéro AVS, est bloquée par le portefeuille swiyu.
C'est de l'identification. Une partie demande qui vous êtes, et le portefeuille répond avec des données émises par l'État.
Où en est-elle
Dans la poche de personne pour l'instant. Dans son communiqué du 30 juin 2026, l'OFJ a reporté l'introduction de l'e-ID. Il n'y a pas de nouvelle date. Elle sera annoncée une fois les travaux de sécurité largement achevés, y compris les mesures contre les logiciels malveillants sur les appareils des utilisateurs et la détection des deepfakes lors de l'émission en ligne.
Deux choses avancent malgré tout. L'infrastructure de confiance devrait être opérationnelle au premier semestre 2027. Le Conseil fédéral mettra en vigueur la loi sur l'e-ID, au moins en partie, à cette date, afin que d'autres moyens de preuve électroniques puissent être émis ; l'exemple donné est le permis de conduire électronique. Une publication du site de l'e-ID du 15 septembre 2026 indique que l'OFJ prépare la campagne de lancement dès 2027.
Quiconque attend l'e-ID attend une date que personne n'a publiée.
Trois questions qui se ressemblent
« Qui est cette personne ? » est de l'identification. L'e-ID est conçue pour y répondre.
« Cette personne a-t-elle signé ce document ? » est une signature, et une signature est une chose distincte en droit suisse. Une signature électronique qualifiée est ce que décrivent la Loi sur la signature électronique (SCSE) et l'article 14 alinéa 2bis du Code des obligations (CO) : un certificat qualifié d'un fournisseur reconnu plus un horodatage qualifié. L'article 14 alinéa 2bis assimile cette combinaison à la signature manuscrite, sous réserve de toute disposition légale ou contractuelle contraire. Les pages de l'e-ID ne décrivent pas l'e-ID comme une signature électronique. Nous en restons là.
« Ce fichier exact existait-il à ce moment ? » est une preuve datée, et c'est encore une troisième chose. Selon l'article 41, paragraphe 2, du règlement eIDAS, un horodatage électronique qualifié bénéficie d'une présomption d'exactitude de la date et de l'heure qu'il indique et d'intégrité des données auxquelles ils sont liés. Le cachet est lié à une empreinte cryptographique du fichier, pas à une personne.
Ce qu'un document scellé répond aujourd'hui
Sur Swiss Trust Layer, vous téléversez un fichier dans un dossier. Une empreinte cryptographique du document est calculée, et c'est cette empreinte, pas le fichier, qui part chez Swisscom Trust Services, le prestataire de services de confiance qualifié, qui la signe avec une clé qui ne quitte jamais son matériel. La signature contient déjà un horodatage RFC 3161 de Swisscom. Cette signature est ensuite intégrée au PDF. Le fichier original n'est jamais modifié.
À partir de ce moment, la troisième question a une réponse pour ce fichier. Si quelqu'un modifie une copie, l'empreinte diffère, et le validateur public signale que le contenu a été modifié après la signature. N'importe qui peut effectuer cette vérification en téléversant le PDF signé, sans compte et sans inscription. Le validateur reconnaît les signatures qualifiées selon eIDAS comme selon la SCSE.
Ce que l'horodatage ne fait pas mérite d'être dit à voix haute, parce que la partie adverse le dira. Il ne prouve pas qui a écrit le fichier ni si son contenu est vrai. Il ne prouve pas à qui appartiennent les droits.
Où l'identité intervient, sans l'e-ID
La question de savoir qui se trouve derrière le sceau a elle aussi une réponse aujourd'hui. La vérification d'identité sur le portail est un contrôle du passeport via DIDIT, fourni par l'intermédiaire de Swisscom Trust Services. Lorsqu'une version de dossier est scellée après ce contrôle, le certificat de preuve de cette version porte un bloc d'identité : nom, prénom, date de naissance, pays et numéro de passeport affiché sous forme d'astérisques. L'instantané est pris au moment du scellement, si bien qu'un changement d'identité ultérieur ne réécrit jamais un certificat émis.
Si vous avez scellé avant de vous vérifier, le certificat de cette même version peut être mis à jour avec votre identité vérifiée et les données ISCC de ses fichiers. Aucune nouvelle version n'est créée, et les hachages de la version émise ne changent pas.
Le certificat porte aussi un code QR qui ouvre la page de vérification publique de ce dossier et de cette version, sans connexion.
Pourquoi attendre vous coûte les dates
Rien de daté ne peut être créé rétroactivement. Un horodatage enregistre le moment où il a été émis, et aucun prestataire ne peut en émettre un pour le mois de mars dernier. Si un fichier de design compte maintenant, la preuve qu'il existait maintenant doit être faite maintenant. Quoi que devienne l'e-ID une fois lancée, elle ne remontera pas jusqu'à un fichier laissé non scellé en octobre 2026.
Voilà la réponse pour le client de Winterthour. L'e-ID dira aux gens qui il est, et elle est reportée sans date. Ses fichiers ont besoin d'une empreinte datée, qui existe aujourd'hui, avec un contrôle du passeport sur le certificat s'il le souhaite.
Une étape cette semaine
Choisissez le fichier dont vous aimeriez le moins devoir défendre la date de mémoire. Téléversez-le et scellez-le. Si la personne qui se trouve derrière compte, faites aussi le contrôle du passeport, pour que le certificat porte votre identité. Conservez le fichier scellé et son certificat à plus d'un endroit. Quand l'e-ID arrivera, vous n'aurez rien perdu à ne pas avoir attendu.
Scellez votre premier document sur Swiss Trust Layer ou lisez le mécanisme complet sur la page comment ça marche.
