Recommandation (UE) 2021/946

(1)

En à peine un an, la pandémie de COVID-19 a radicalement modifié le rôle que joue la transformation numérique et son importance dans nos sociétés et nos économies, et accéléré son rythme. En réaction à la numérisation croissante des services, on a observé une augmentation considérable de la demande des utilisateurs et des entreprises pour disposer de moyens de s’identifier et de s’authentifier en ligne, ainsi que pour échanger par voie numérique des informations relatives à l’identité, aux attributs ou aux qualifications, de manière sécurisée et avec un niveau élevé de protection des données.

(2)

L’objectif du règlement (UE) no 910/2014 du Parlement européen et du Conseil (1) (ci-après le «règlement eIDAS») est de permettre la reconnaissance transfrontière de l’identification électronique publique («eID») afin d’assurer l’accès aux services publics, et d’établir un marché de l’Union pour les services de confiance reconnus dans un cadre transfrontière, avec le même statut juridique que les procédures traditionnelles équivalentes sur support papier.

(3)

Dans ses conclusions des 1er et 2 octobre 2020, le Conseil européen a invité la Commission à présenter une proposition en vue de la mise en place, à l’échelle de l’Union, d’un cadre pour une identification électronique publique sécurisée, y compris des signatures numériques interopérables, qui permette aux personnes d’exercer un contrôle sur leur identité et leurs données en ligne et ouvre l’accès à des services numériques publics, privés et transfrontières.

(4)

L’un des objectifs fixés dans la communication de la Commission intitulée «Une boussole numérique pour 2030: l’Europe balise la décennie numérique» (2) est de faire en sorte que, d’ici à 2030, l’Union et ses citoyens bénéficient du déploiement à grande échelle d’une identité de confiance contrôlée par l’utilisateur, permettant à chaque utilisateur d’avoir la maîtrise de ses propres interactions et de sa présence en ligne.

(5)

La Commission a adopté une proposition visant à modifier le règlement eIDAS (3). Elle propose un cadre européen relatif à une identité numérique, afin d’offrir aux utilisateurs des portefeuilles numériques individuels autogérés qui permettraient un accès sécurisé et aisé à différents services, tant publics que privés, sous le contrôle total des utilisateurs. Elle crée en outre un nouveau service de confiance qualifié pour l’attestation des attributs concernant les informations liées à l’identité, telles que l’adresse, l’âge, le sexe, l’état civil, la composition de famille, la nationalité, les qualifications, diplômes, titres et licences académiques et professionnels, les autres permis et les données de paiement, qui sont susceptibles d’être offerts, partagés et échangés par-delà les frontières, en toute sécurité, en bénéficiant de la protection des données et avec des effets juridiques transfrontières.

(6)

Compte tenu de l’accélération de la numérisation, les États membres ont déployé ou sont en train de développer des systèmes nationaux d’identité électronique, y compris des portefeuilles numériques et des cadres de confiance nationaux pour l’intégration des attributs et des identifiants. D’autres solutions sont en cours d’élaboration ou de déploiement par des opérateurs du secteur privé.

(7)

Le développement de solutions nationales divergentes est à l’origine d’une fragmentation et prive les citoyens et les entreprises des avantages du marché unique, puisqu’ils sont dans l’incapacité d’utiliser des systèmes d’identification sécurisés, pratiques et uniformes dans l’ensemble de l’Union pour accéder aux services tant publics que privés.

(8)

Pour soutenir la compétitivité des entreprises européennes, les prestataires de services en ligne devraient pouvoir s’appuyer sur des solutions d’identité numérique reconnues dans toute l’Union, quel que soit l’État membre dans lequel elles ont été créées, et bénéficier ainsi d’une approche européenne harmonisée en matière de confiance, de sécurité et d’interopérabilité. Les utilisateurs et les prestataires de services devraient pouvoir bénéficier de la même valeur juridique conférée aux attestations électroniques d’attributs, valable dans toute l’Union.

(9)

Afin d’éviter la fragmentation et les obstacles dus à une divergence des normes, et d’assurer un processus coordonné pour éviter de compromettre la mise en œuvre du futur cadre européen relatif à une identité numérique, il convient d’établir un processus de coopération étroite et structurée entre la Commission, les États membres et le secteur privé.

(10)

Pour accélérer la réalisation de cet objectif, les États membres devraient renforcer leur coopération et définir une boîte à outils en vue d’un cadre européen relatif à une identité numérique. Cette boîte à outils devrait déboucher sur une architecture technique et un cadre de référence, un ensemble de normes et de références techniques communes, ainsi que des bonnes pratiques et des lignes directrices pour la mise en œuvre du cadre européen relatif à une identité numérique. Afin de garantir une approche harmonisée de l’identité électronique qui soit conforme aux attentes des citoyens et des entreprises, y compris des personnes handicapées, la coopération devrait commencer parallèlement au processus législatif et dans le respect de celui-ci, et en intégrer les résultats.

(11)

La présente recommandation établit un processus structuré de coopération entre les États membres, la Commission et, le cas échéant, les opérateurs du secteur privé en vue de développer la boîte à outils.

(12)

La boîte à outils devrait couvrir quatre dimensions transversales, à savoir la fourniture et l’échange d’attributs d’identité, la fonctionnalité et la sécurité des portefeuilles européens d’identité numérique, le recours au portefeuille européen d’identité numérique, y compris la réconciliation d’identités, et la gouvernance. La boîte à outils devrait satisfaire aux exigences énoncées dans la proposition concernant un cadre européen relatif à une identité numérique. Elle devrait être mise à jour en tant que de besoin, en fonction des résultats du processus législatif.

(13)

La collaboration entre les États membres est indispensable pour l’échange de bonnes pratiques et l’élaboration de lignes directrices dans les domaines où une harmonisation n’est pas requise mais où un alignement des pratiques favoriserait la mise en œuvre par les États membres du cadre européen relatif à une identité numérique.

(14)

Le groupe d’experts eIDAS fera office d’interlocuteur principal aux fins de la mise en œuvre de la présente recommandation.

(15)

Des catalogues d’attributs et des systèmes d’attestation des attributs ont déjà été établis dans d’autres domaines, tels que le système technique pour l’application du principe de soumission unique d’une même information au titre du règlement sur le portail numérique unique, ou d’autres initiatives d’échange de données au niveau européen. Il convient d’envisager l’alignement et la réutilisation de ces travaux pour garantir l’interopérabilité, compte tenu également des principes du cadre d’interopérabilité européen.

(16)

Il convient de réutiliser les normes et spécifications techniques internationales et européennes existantes, le cas échéant, et de lancer des projets pilotes de référence et des mises en œuvre expérimentales du cadre relatif au portefeuille européen d’identité numérique et des composants connexes afin d’en faciliter le déploiement, l’adoption et l’interopérabilité,