Le règlement eIDAS 2.0 — officiellement adopté en 2024, en cours de transposition dans les législations nationales — redessine le cadre réglementaire de l'identité numérique et de la signature électronique en Europe. Pour les DSI qui gèrent des solutions de signature au sein de leur organisation, les changements ne sont pas cosmétiques : ils touchent à l'architecture des systèmes d'identification, à la reconnaissance transfrontalière des signatures qualifiées, et aux exigences d'audit.

Ce que change eIDAS 2.0 par rapport à eIDAS 1.0

Le règlement initial, en vigueur depuis 2016, avait posé les bases : trois niveaux de signature (simple, avancée, qualifiée), une liste de prestataires de confiance qualifiés (les Trusted Service Providers ou TSP), et une reconnaissance mutuelle des signatures qualifiées entre États membres.

eIDAS 2.0 va plus loin sur plusieurs points. Le portefeuille d'identité numérique européen (EUDIW) oblige chaque État membre à proposer à ses citoyens un wallet numérique permettant de stocker des attributs d'identité vérifiés (carte d'identité, diplômes, permis de conduire), utilisables pour signer des actes en ligne. L'extension du périmètre des signatures qualifiées rend la QES obligatoire dans un plus grand nombre de contextes légaux. Les exigences renforcées sur les journaux d'audit imposent une traçabilité complète, exportable et conservée selon des durées définies par secteur.

Ce que ça implique pour les DSI qui ont déjà déployé une solution

Si votre organisation utilise un fournisseur de signature électronique, il est nécessaire de vérifier sa position vis-à-vis d'eIDAS 2.0 sur deux points.

Le premier concerne le statut TSP. Votre fournisseur est-il listé sur la Trusted List de son État membre ? Pour la QES, c'est impératif. Pour la signature avancée, c'est fortement recommandé pour les contextes à risque élevé. La liste des prestataires qualifiés est publique et consultable sur le site de la Commission européenne.

Le second concerne la roadmap EUDIW. Votre fournisseur a-t-il annoncé la compatibilité avec le portefeuille d'identité numérique européen ? Les déploiements pilotes commencent dans plusieurs pays membres en 2025-2026. Une solution qui n'est pas positionnée sur ce sujet risque de nécessiter un remplacement ou un complément à court terme.

Sur ce point, un comparatif actualisé des meilleures alternatives à DocuSign en 2026 indique quelles solutions ont déjà communiqué sur leur stratégie eIDAS 2.0.

La question de la reconnaissance transfrontalière

Pour des organisations qui signent des contrats avec des partenaires dans plusieurs pays européens, la reconnaissance mutuelle des signatures qualifiées est un enjeu opérationnel. En théorie, eIDAS garantit cette reconnaissance. En pratique, certains contextes sectoriels (marchés publics, actes notariés, contrats de travail) maintiennent des exigences nationales qui créent de la friction.

Un DSI qui déploie une solution de QES pour des usages transfrontaliers doit cartographier précisément les juridictions concernées et vérifier, pour chaque type de document, si la QES émise par son TSP est reconnue sans réserve dans les pays partenaires.

L'audit et la conservation : les nouvelles exigences à anticiper

eIDAS 2.0 renforce les exigences de traçabilité. Les journaux d'audit des opérations de signature doivent désormais être structurés, horodatés, et conservés selon des durées qui varient selon le secteur et la nature des documents.

Pour les DSI, cela signifie vérifier que la solution de signature génère bien des logs exportables et conformes, s'assurer que la politique de rétention des données est configurable selon les exigences sectorielles, et prévoir l'archivage des preuves de signature (certificats, hash des documents) dans un coffre-fort numérique conforme. Certains fournisseurs incluent le coffre-fort dans leur offre ; d'autres délèguent cette brique à des partenaires spécialisés, ce qui ajoute une intégration à maintenir.

Migration ou consolidation : les deux scenarios

Les DSI qui gèrent plusieurs solutions de signature (une héritée d'une acquisition, une déployée par une business unit en autonomie, une imposée par un client grand compte) font souvent face à un paysage fragmenté. La rationalisation vers une seule solution présente des avantages de gouvernance, mais elle impose de gérer la coexistence pendant la transition.

Une approche pragmatique consiste à cartographier les cas d'usage par niveau de signature requis et par volume, identifier la solution qui couvre le plus grand périmètre avec le meilleur rapport conformité/coût, et basculer progressivement en commençant par les nouveaux contrats.

Ce qui doit être dans la RFP

Lors du prochain appel d'offres pour une solution de signature, les DSI ont intérêt à inclure explicitement : le statut TSP certifié eIDAS, la roadmap EUDIW, la granularité des logs d'audit, la politique de rétention configurable, et le SLA en heures ouvrées européennes. Ces critères permettent d'éliminer rapidement les fournisseurs qui ne sont pas positionnés pour le marché européen à moyen terme.