Le règlement eIDAS est la réglementation européenne relative à l'identification électronique : il règle entre autres la reconnaissance des moyens d'identification, qui deviennent ainsi utilisables aussi dans d'autres États membres, et leur niveau de garantie. Le service fédéral belge d'authentification FAS applique ces niveaux sans dérogation. La révision de 2024 (eIDAS 2.0) oblige chaque État membre à fournir un portefeuille européen d'identité numérique, que les services publics recourant à l'identification électronique doivent accepter. Les acteurs privés qui doivent appliquer une authentification forte, y compris dans les soins de santé, devront accepter le portefeuille plus tard, à la demande de l'utilisateur, à l'exception des micro et petites entreprises.
", "last_verified": "2026-10-08", "verification_outdated": false, "sections": [ { "id": "qu-est-ce-que-c-est", "title": "Qu'est-ce que c'est ?", "kind": "tekst", "html": "Le règlement eIDAS (règlement (UE) n° 910/2014) règle l'identification électronique dans l'Union européenne : l'espace européen des données de santé renvoie par exemple aux moyens d'identification reconnus en vertu de l'article 6 de ce règlement[1]. Un niveau de garantie indique le degré de certitude qu'un moyen d'authentification offre quant à l'identité de l'utilisateur ; les niveaux sont précisés dans le règlement d'exécution 2015/1502, et le cadre belge du FAS les applique sans dérogation[2]. Le service fédéral belge d'authentification (FAS) intègre l'eIDAS-node ainsi que les schémas et clés d'autres États membres, notifiés et mutuellement reconnus[2]. Dans le FAS, une clé reconnue au niveau européen a le niveau élevé ou substantiel[3].
\nSelon itsme, la Commission européenne a approuvé le 18 décembre 2019 la notification du schéma belge FAS/itsme au titre d'eIDAS[4], au niveau de garantie élevé[4].
\nLe règlement (UE) 2024/1183 modifie le règlement et est appelé eIDAS 2.0 ; il ajoute le portefeuille européen d'identité numérique (EUDI wallet)[5]. Le règlement définit ce portefeuille comme un moyen d'identification électronique permettant à l'utilisateur de stocker, de gérer et de valider en toute sécurité des données d'identification personnelle et des attestations électroniques d'attributs afin de les fournir aux parties utilisatrices, et de signer au moyen de signatures électroniques qualifiées[5]. La manière dont cela s'inscrit dans les soins de santé belges, notamment via l'application MyGov.be, est décrite sur Authentification dans les soins de santé.
" }, { "id": "ce-qui-est-obligatoire-pour-qui-et-a-quelles-conditions", "title": "Ce qui est obligatoire, pour qui et à quelles conditions ?", "kind": "tekst", "html": "| Qui | \nQuoi | \nConditions et délai | \nPreuve | \n
|---|---|---|---|
| Chaque État membre | \nfournir au moins un portefeuille européen d'identité numérique | \ndans les 24 mois suivant l'entrée en vigueur des actes d'exécution de l'art. 5 bis, par. 23, et de l'art. 5 quater, par. 6 | \n[5] | \n
| États membres, pour les services en ligne des organismes publics | \naccepter le portefeuille | \nlorsqu'une identification et une authentification électroniques sont exigées pour l'accès | \n[5] | \n
| Parties utilisatrices privées tenues d'appliquer une authentification forte de l'utilisateur, notamment dans la sécurité sociale et les soins de santé | \naccepter le portefeuille | \nà la demande volontaire de l'utilisateur, au plus tard 36 mois après l'entrée en vigueur des actes d'exécution ; à l'exception des microentreprises et des petites entreprises | \n[5] | \n
Les considérants (et non un article) demandent en outre des garanties pour le traitement par les parties utilisatrices, en particulier pour les catégories particulières de données telles que les données de santé[5]. Les considérants citent le secteur de la santé comme exemple où l'authentification en mode hors ligne est importante, notamment pour pouvoir se fier aux prescriptions électroniques figurant sur des codes QR[5].
\nLe règlement relatif à l'espace européen des données de santé s'appuie sur eIDAS. Les citoyens peuvent s'identifier auprès des services d'accès au moyen de tout moyen d'identification reconnu en vertu de l'article 6 d'eIDAS[1]. Les services d'accès des professionnels de la santé ne sont accessibles qu'avec un moyen reconnu au titre d'eIDAS ou un moyen conforme aux spécifications communes de l'article 36[1] (voir Utilisation primaire des données de santé électroniques (EHDS) – chapitre II). Le règlement d'exécution (UE) 2026/2099 précise l'échange transfrontalier via MaSanté@UE : un prestataire de soins qui demande un tel échange à la demande en ligne du patient identifie et authentifie ce patient à l'aide d'un moyen eIDAS d'abord d'un niveau au moins substantiel, puis, à partir du 26 mars 2030, d'un niveau élevé[6]. Selon le même règlement d'exécution, à partir du 26 mars 2029, un professionnel de la santé ou prestataire de soins de santé qui demande un échange transfrontalier doit accepter les attributs de soins de santé présentés sous forme d'attestation électronique via un portefeuille européen[6]. La position belge en matière d'identification transfrontalière est qu'un prestataire de soins ou un établissement s'authentifie à l'aide d'un moyen eIDAS de niveau substantiel, y compris les EUDI wallets[7].
" }, { "id": "en-vigueur-depuis-et-ce-qui-suit", "title": "En vigueur depuis et ce qui suit", "kind": "tekst", "html": "| Date | \nÉvénement | \nPreuve | \n
|---|---|---|
| 26 septembre 2022 | \nle cadre belge FAS Assurance Framework v1.2 applique les niveaux eIDAS | \n[2] | \n
| 4 décembre 2024 | \npublication du règlement d'exécution (UE) 2024/2977 relatif aux données d'identification personnelle pour le portefeuille ; entrée en vigueur le vingtième jour suivant | \n[8] | \n
| 24 mois après les actes d'exécution visés | \nles États membres fournissent un portefeuille | \n[5] | \n
| 36 mois après les actes d'exécution | \nles parties utilisatrices privées tenues d'appliquer une authentification forte acceptent le portefeuille | \n[5] | \n
| 26 mars 2029 | \nRèglement d'exécution 2026/2099 : acceptation des attributs de soins de santé via le portefeuille lors d'un échange transfrontalier | \n[6] | \n
| 26 mars 2030 | \nRèglement d'exécution 2026/2099 : niveau élevé pour l'identification des patients lors de demandes en ligne via MaSanté@UE | \n[6] | \n
Selon le considérant 3 du règlement d'exécution (UE) 2024/2977, la Commission s'acquitte de la tâche prévue à l'art. 5 bis, par. 23, au moyen de quatre règlements d'exécution (2024/2982, 2024/2979, 2024/2977 et 2024/2980)[8]. Le délai de 24 mois renvoie toutefois aussi aux actes de l'art. 5 quater, par. 6[5]. Interprétation : si les actes de fin 2024 font courir le délai, le délai de 24 mois tombe vers fin décembre 2026 et celui de 36 mois vers fin décembre 2027 ; aucune source ne confirme quels actes servent de référence.
" }, { "id": "qu-est-ce-que-cela-signifie-pour-un-hopital", "title": "Qu'est-ce que cela signifie pour un hôpital ?", "kind": "tekst", "html": "Recommandation : intégrez l'acceptation du portefeuille européen dans la planification des portails patients et de la gestion des identités, et suivez la mise en œuvre belge des délais.
" }, { "id": "incertitudes-et-informations-contradictoires", "title": "Incertitudes et informations contradictoires", "kind": "tekst", "html": "