C’est officiel : IDnow Trust Services AB est désormais certifié en tant que Prestataire de Services de Confiance Qualifié (QTSP) dans l’UE. Nous nous sommes entretenus avec Johannes Leser et Uwe Pfizenmaier, directeur général et Registration Officer d’IDnow Trust Services AB, afin d’en savoir plus.
Au début de l’année 2024, IDnow a lancé une coentreprise avec l’intégrateur de systèmes et fournisseur de technologie ESYSCO pour fonder le nouveau QTSP, IDnow Trust Services AB. En octobre, elle a été officiellement approuvée par l’autorité de surveillance suédoise Post-och telestyrelsen (PTS), et est maintenant répertoriée comme QTSP sur le eIDAS Dashboard de la Commission européenne.
Cette étape importante permet à IDnow d’offrir une large gamme de solutions de signature électronique conformes à eIDAS et, à terme, de proposer des services de confiance à ses clients.
Pour ceux qui ne sont peut-être pas familiers avec le terme, qu’est-ce qu’un QTSP exactement ?
Johannes : Un Prestataire de Services de Confiance Qualifié, ou QTSP en abrégé, est une entité qui peut créer un ou plusieurs services de confiance, tels que des signatures électroniques, des horodatages électroniques, des sceaux électroniques ou des certificats de manière qualifiée. Ce qui différencie un QTSP d’un prestataire de services de confiance, c’est qu’il opère selon des mesures et des exigences plus strictes, telles que définies par le règlement eIDAS, qu’il est évalué de manière indépendante lors d’audits réguliers par un organisme d’évaluation de la conformité (OEC) et qu’il est tenu de souscrire à une assurance en cas de litige.
Uwe : En faisant appel à un QTSP, les entreprises bénéficient d’un niveau de sécurité supplémentaire, sachant que les produits qu’elles choisissent sont officiellement certifiés et audités par une autorité supérieure. Bien que les services de confiance qualifiés puissent être nécessaires ou non en fonction du type de sécurité dont une organisation a besoin et des exigences du pays dans lequel elle opère, en choisissant de faire des affaires avec un QTSP, on atteint un niveau de confiance plus élevé en matière de sécurité.
Quels sont les services offerts par IDnow Trust Services AB ?
Johannes : En tant que QTSP, IDnow Trust Services AB peut pour l’instant fournir les services suivants :
- Délivrer, valider et gérer des certificats électroniques qualifiés pour les signatures et les sceaux.
- Fournir des services supplémentaires tels que des horodatages qualifiés.
- Conserver les données relatives aux preuves d’identification.
- Procéder à la révocation des certificats.
Pourquoi les prestataires de services à la personne seront-ils si importants dans l’avenir du marché de la signature numérique ?
Uwe : 72 % des organisations en Europe utilisent encore un mélange de documents papier et électroniques. Malgré cela, la tendance vers un processus de signature entièrement numérique est sur le point de se concrétiser. En fait, le marché européen de la signature électronique devrait être multiplié par 7 d’ici 2030.
Les QTSP étant des services vérifiés conformément aux réglementations et exigences strictes du règlement eIDAS, garantissent à leurs clients un niveau élevé de confiance et de sécurité pour l’adoption de nouvelles solutions telles que les signatures électroniques. Avant de devenir un QTSP, l’entité doit se soumettre à une évaluation rigoureuse et indépendante ainsi qu’à des audits réguliers pour s’assurer qu’elle reste conforme. En tant que tels, les QTSP offrent davantage de sécurité pour les transactions électroniques et bénéficient d’un niveau de confiance équivalent à celui des documents papier.
Le guide complet de la signature électronique.
- Les différents types de signatures électroniques
- Les atouts d’une solution de signature électronique
- Comment IDnow peut vous aider à débloquer de précieuses opportunités commerciales ?
Comment s’est déroulé le processus d’obtention du statut de QTSP, en particulier en ce qui concerne les exigences réglementaires ?
Johannes : Pour devenir un QTSP, il est essentiel de bien comprendre le règlement eIDAS. eIDAS offre un cadre uniforme de lignes directrices pour autoriser des contrats transfrontaliers entièrement numériques et juridiquement sûrs au sein de l’UE. Il définit également le processus à suivre pour les différents types de services tels que les signatures, les sceaux, les horodatages, etc.
Uwe : Pour obtenir le statut de QTSP, l’entité doit s’assurer que toutes les obligations légales et réglementaires sont respectées, telles que les exigences en matière de protection des données et de la vie privée. Une fois établi, le processus d’évaluation eIDAS est lancé avec un OEC et un audit est réalisé. Une fois l’audit passé avec succès, une demande de QTSP est déposée auprès d’un organisme de contrôle. Après acceptation, le QTSP est inscrit sur la liste de confiance de l’UE.
Qu’est-ce qui distingue IDnow Trust Services AB des autres QTSP ?
Johannes : IDnow Trust Services AB est le premier QTSP à offrir une solution de signature sans SMS pour les contrats numériques. Au cours du processus habituel de signature électronique, les utilisateurs reçoivent un code OTP (One-Time Password) qu’ils doivent saisir pour authentifier la transaction. Cette étape est généralement source de frictions pour les utilisateurs et les entreprises, et 22 % des abandons sont dus à l’identification par OTP.
En éliminant l’obligation de saisir un code OTP, le processus de signature est considérablement simplifié, les taux de conversion augmentent et les risques de fraude diminuent.
Quels avantages la création d’IDnow Trust Services AB offre-t-elle aux clients d’IDnow ?
Uwe : La combinaison de l’expertise de pointe d’IDnow en matière de vérification d’identité et des services de confiance avancés d’IDnow Trust Services AB offrira une valeur inégalée et des solutions sécurisées, mais agiles, y compris des signatures électroniques qualifiées, pour permettre aux entreprises rester conforme dans un paysage réglementaire qui évolue rapidement.
Parmi les principaux avantages, citons la possibilité de naviguer facilement dans des réglementations complexes telles que la 6AMLD et eIDAS 2.0. Les certificats électroniques étant juridiquement contraignants et protégés contre les litiges, ils peuvent également contribuer à réduire les risques liés aux transactions numériques dans l’UE. De plus, les clients peuvent désormais tirer parti de l’approche paneuropéenne d’IDnow pour fournir des services transparents et cohérents en vue d’une croissance transfrontalière.
Johannes : En combinant des services de vérification d’identité avec des services de confiance sécurisés, IDnow crée non seulement des processus optimisés, mais offre également une fiabilité inégalée et renforce la confiance dans chaque transaction.
Comment se présente l’avenir d’IDnow Trust Services AB ?
Uwe : En tant que QTSP certifié eIDAS, les perspectives sont très prometteuses. Il n’y a pas de limite, surtout en ce qui concerne l’innovation. À l’avenir, nous espérons élargir notre offre de produits et de fonctionnalités, ainsi que nos certifications.
Johannes : En 2025, nous prévoyons d’équiper davantage de produits avec nos fonctionnalités QTSP et d’explorer de nouveaux cas d’usage. Nous prévoyons d’obtenir une autre certification sur la base d’un audit qui soutiendra le prochain portefeuille d’identité numérique. Nous prévoyons également d’offrir des services d’avenir tels que le QEAA (Qualified Electronic Attestation of Attributes), le tout dans le respect des réglementations en vigueur. Nous nous réjouissons de l’année à venir et des nombreuses innovations que nous prévoyons pour nos clients !
By
Kristen Walter
Jr. Content Marketing Manager
Rejoignez Kristen sur LinkedIn