--- id: eidas-verordening type: LegalAct type_label: Acte législatif title: règlement eIDAS (910/2014, modifié par 2024/1183) aliases: - eIDAS - eIDAS 2.0 - Verordening (EU) nr. 910/2014 - Verordening (EU) 2024/1183 - Europees kader voor digitale identiteit - EUDI Wallet-verordening - Europese portemonnee voor digitale identiteit names: nl: eIDAS-verordening fr: règlement eIDAS en: eIDAS Regulation de: eIDAS-Verordnung jurisdiction: - eu themes: - regelgeving - identiteit-en-toegang - grensoverschrijdend lifecycle: in-werking lifecycle_note: Droit de l'UE en vigueur, modifié par le règlement (UE) 2024/1183 (eIDAS 2.0). Les obligations relatives au wallet courent 24 et 36 mois après certains actes d'exécution; quel acte fait démarrer le délai n'est pas confirmé dans les sources. version: Règlement (UE) n° 910/2014, modifié par le règlement (UE) 2024/1183 ; règlement d'exécution (UE) 2024/2977 summary: 'Le règlement eIDAS est la réglementation européenne relative à l''identification électronique: il règle entre autres la reconnaissance des moyens d''identification, qui deviennent ainsi utilisables aussi dans d''autres États membres, et leur niveau de garantie. Le service fédéral belge d''authentification FAS applique ces niveaux sans dérogation. La révision de 2024 (eIDAS 2.0) oblige chaque État membre à fournir un portefeuille européen d''identité numérique, que les services publics recourant à l''identification électronique doivent accepter. Les acteurs privés qui doivent appliquer une authentification forte, y compris dans les soins de santé, devront accepter le portefeuille plus tard, à la demande de l''utilisateur, à l''exception des micro et petites entreprises.' links: - soort: documentatie url: https://eur-lex.europa.eu/eli/reg/2014/910/oj/nld label: Verordening (EU) nr. 910/2014 (EUR-Lex) taal: nl - soort: documentatie url: https://eur-lex.europa.eu/eli/reg/2024/1183/oj/nld label: Verordening (EU) 2024/1183 (EUR-Lex) taal: nl - soort: website url: https://digital-strategy.ec.europa.eu/nl/policies/eidas-regulation label: eIDAS-verordening (Europese Commissie) taal: nl last_verified: '2026-10-08' relations: - type: appliesTo direction: uit target: csam-fas target_url: https://ehealth-atlas.be/fr/service-federal-d-authentification-fas-au-sein-de-csam/ status: established - type: appliesTo direction: uit target: authenticatie-in-de-zorg target_url: https://ehealth-atlas.be/fr/authentification-dans-les-soins-de-sante/ status: established - type: appliesTo direction: uit target: ehds-primair-gebruik target_url: https://ehealth-atlas.be/fr/utilisation-primaire-des-donnees-de-sante-electroniques-ehds/ status: established - type: seeAlso direction: uit target: ehds target_url: https://ehealth-atlas.be/fr/espace-europeen-des-donnees-de-sante/ status: established - type: about direction: in target: authenticatie-in-de-zorg target_url: https://ehealth-atlas.be/fr/authentification-dans-les-soins-de-sante/ status: established - type: seeAlso direction: in target: csam-fas target_url: https://ehealth-atlas.be/fr/service-federal-d-authentification-fas-au-sein-de-csam/ status: established release: 2026.11.12-3 url: https://ehealth-atlas.be/fr/reglement-eidas/ license: CC BY 4.0 --- # règlement eIDAS (910/2014, modifié par 2024/1183) Le règlement eIDAS est la réglementation européenne relative à l'identification électronique : il règle entre autres la reconnaissance des moyens d'identification, qui deviennent ainsi utilisables aussi dans d'autres États membres, et leur niveau de garantie. Le service fédéral belge d'authentification FAS applique ces niveaux sans dérogation. La révision de 2024 (eIDAS 2.0) oblige chaque État membre à fournir un portefeuille européen d'identité numérique, que les services publics recourant à l'identification électronique doivent accepter. Les acteurs privés qui doivent appliquer une authentification forte, y compris dans les soins de santé, devront accepter le portefeuille plus tard, à la demande de l'utilisateur, à l'exception des micro et petites entreprises. ## Qu'est-ce que c'est ? Le règlement eIDAS (règlement (UE) n° 910/2014) règle l'identification électronique dans l'Union européenne : l'espace européen des données de santé renvoie par exemple aux moyens d'identification reconnus en vertu de l'article 6 de ce règlement[^1]. Un niveau de garantie indique le degré de certitude qu'un moyen d'authentification offre quant à l'identité de l'utilisateur ; les niveaux sont précisés dans le règlement d'exécution 2015/1502, et le cadre belge du FAS les applique sans dérogation[^2]. Le service fédéral belge d'authentification ([FAS](https://ehealth-atlas.be/fr/service-federal-d-authentification-fas-au-sein-de-csam/)) intègre l'eIDAS-node ainsi que les schémas et clés d'autres États membres, notifiés et mutuellement reconnus[^2]. Dans le FAS, une clé reconnue au niveau européen a le niveau élevé ou substantiel[^3]. Selon itsme, la Commission européenne a approuvé le 18 décembre 2019 la notification du schéma belge FAS/itsme au titre d'eIDAS[^4], au niveau de garantie élevé[^4]. Le règlement (UE) 2024/1183 modifie le règlement et est appelé eIDAS 2.0 ; il ajoute le portefeuille européen d'identité numérique (EUDI wallet)[^5]. Le règlement définit ce portefeuille comme un moyen d'identification électronique permettant à l'utilisateur de stocker, de gérer et de valider en toute sécurité des données d'identification personnelle et des attestations électroniques d'attributs afin de les fournir aux parties utilisatrices, et de signer au moyen de signatures électroniques qualifiées[^5]. La manière dont cela s'inscrit dans les soins de santé belges, notamment via l'application MyGov.be, est décrite sur [Authentification dans les soins de santé](https://ehealth-atlas.be/fr/authentification-dans-les-soins-de-sante/). ## Ce qui est obligatoire, pour qui et à quelles conditions ? | Qui | Quoi | Conditions et délai | Preuve | |---|---|---|---| | Chaque État membre | fournir au moins un portefeuille européen d'identité numérique | dans les 24 mois suivant l'entrée en vigueur des actes d'exécution de l'art. 5 bis, par. 23, et de l'art. 5 quater, par. 6 |[^5] | | États membres, pour les services en ligne des organismes publics | accepter le portefeuille | lorsqu'une identification et une authentification électroniques sont exigées pour l'accès |[^5] | | Parties utilisatrices privées tenues d'appliquer une authentification forte de l'utilisateur, notamment dans la sécurité sociale et les soins de santé | accepter le portefeuille | à la demande volontaire de l'utilisateur, au plus tard 36 mois après l'entrée en vigueur des actes d'exécution ; à l'exception des microentreprises et des petites entreprises |[^5] | Les considérants (et non un article) demandent en outre des garanties pour le traitement par les parties utilisatrices, en particulier pour les catégories particulières de données telles que les données de santé[^5]. Les considérants citent le secteur de la santé comme exemple où l'authentification en mode hors ligne est importante, notamment pour pouvoir se fier aux prescriptions électroniques figurant sur des codes QR[^5]. ### Lien avec l'espace européen des données de santé Le [règlement relatif à l'espace européen des données de santé](https://ehealth-atlas.be/fr/espace-europeen-des-donnees-de-sante/) s'appuie sur eIDAS. Les citoyens peuvent s'identifier auprès des services d'accès au moyen de tout moyen d'identification reconnu en vertu de l'article 6 d'eIDAS[^1]. Les services d'accès des professionnels de la santé ne sont accessibles qu'avec un moyen reconnu au titre d'eIDAS ou un moyen conforme aux spécifications communes de l'article 36[^1] (voir [Utilisation primaire des données de santé électroniques (EHDS) – chapitre II](https://ehealth-atlas.be/fr/utilisation-primaire-des-donnees-de-sante-electroniques-ehds/)). Le règlement d'exécution (UE) 2026/2099 précise l'échange transfrontalier via MaSanté@UE : un prestataire de soins qui demande un tel échange à la demande en ligne du patient identifie et authentifie ce patient à l'aide d'un moyen eIDAS d'abord d'un niveau au moins substantiel, puis, à partir du 26 mars 2030, d'un niveau élevé[^6]. Selon le même règlement d'exécution, à partir du 26 mars 2029, un professionnel de la santé ou prestataire de soins de santé qui demande un échange transfrontalier doit accepter les attributs de soins de santé présentés sous forme d'attestation électronique via un portefeuille européen[^6]. La position belge en matière d'identification transfrontalière est qu'un prestataire de soins ou un établissement s'authentifie à l'aide d'un moyen eIDAS de niveau substantiel, y compris les EUDI wallets[^7]. ## En vigueur depuis et ce qui suit | Date | Événement | Preuve | |---|---|---| | 26 septembre 2022 | le cadre belge FAS Assurance Framework v1.2 applique les niveaux eIDAS |[^2] | | 4 décembre 2024 | publication du règlement d'exécution (UE) 2024/2977 relatif aux données d'identification personnelle pour le portefeuille ; entrée en vigueur le vingtième jour suivant |[^8] | | 24 mois après les actes d'exécution visés | les États membres fournissent un portefeuille |[^5] | | 36 mois après les actes d'exécution | les parties utilisatrices privées tenues d'appliquer une authentification forte acceptent le portefeuille |[^5] | | 26 mars 2029 | Règlement d'exécution 2026/2099 : acceptation des attributs de soins de santé via le portefeuille lors d'un échange transfrontalier |[^6] | | 26 mars 2030 | Règlement d'exécution 2026/2099 : niveau élevé pour l'identification des patients lors de demandes en ligne via MaSanté@UE |[^6] | Selon le considérant 3 du règlement d'exécution (UE) 2024/2977, la Commission s'acquitte de la tâche prévue à l'art. 5 bis, par. 23, au moyen de quatre règlements d'exécution (2024/2982, 2024/2979, 2024/2977 et 2024/2980)[^8]. Le délai de 24 mois renvoie toutefois aussi aux actes de l'art. 5 quater, par. 6[^5]. Interprétation : si les actes de fin 2024 font courir le délai, le délai de 24 mois tombe vers fin décembre 2026 et celui de 36 mois vers fin décembre 2027 ; aucune source ne confirme quels actes servent de référence. ## Qu'est-ce que cela signifie pour un hôpital ? - **Portails patients** : un hôpital qui doit appliquer une authentification forte pour un portail patient peut relever de l'obligation d'acceptation imposée aux parties utilisatrices privées[^5] ; la question de savoir si et quand cela vaut pour une institution de soins dépend des actes d'exécution et de la mise en œuvre nationale (interprétation). - **Soins transfrontaliers** : selon le règlement d'exécution 2026/2099, les prestataires de soins de santé doivent, à partir du 26 mars 2029, accepter lors d'un échange transfrontalier les attributs de soins de santé présentés via le portefeuille[^6]. - **Données de santé** : les considérants demandent des garanties supplémentaires pour le traitement des données de santé par les parties utilisatrices[^5]. - **Actuellement** : les applications de soins belges atteignent les clés eIDAS via le FAS, qui intègre l'eIDAS-node[^2] ; il n'a pas été trouvé si l'eHealth IDP propose des clés d'autres États membres (voir [Authentification dans les soins de santé](https://ehealth-atlas.be/fr/authentification-dans-les-soins-de-sante/)). **Recommandation** : intégrez l'acceptation du portefeuille européen dans la planification des portails patients et de la gestion des identités, et suivez la mise en œuvre belge des délais. ## Incertitudes et informations contradictoires 1. **Délai de départ** : les délais de 24 et 36 mois courent à partir d'actes d'exécution[^5] ; le règlement 2024/2977 relève des actes de l'art. 5 bis, par. 23[^8], mais il n'a pas été trouvé quel acte fait effectivement courir le délai ni quelle date d'échéance la Belgique retient. 2. **Portefeuille belge** : selon le Conseil des ministres de 2023, MyGov.be devient la mise en œuvre belge du portefeuille européen[^9], mais une notification formelle n'a pas été trouvée. 3. **Application aux institutions de soins** : la question de savoir quels acteurs de soins comptent comme partie utilisatrice privée tenue à une authentification forte n'est pas développée dans les sources consultées. ## Relaties - s'applique à: [Service fédéral d'authentification (FAS) au sein de CSAM](https://ehealth-atlas.be/fr/service-federal-d-authentification-fas-au-sein-de-csam/) (établi)[^2]. FAS past de eIDAS-betrouwbaarheidsniveaus zonder afwijking toe en integreert de eIDAS-node. - s'applique à: [Authentification dans les soins de santé](https://ehealth-atlas.be/fr/authentification-dans-les-soins-de-sante/) (établi)[^5]. Aanvaarding van de Europese portemonnee door private partijen in de gezondheidszorg met sterke authenticatie. - s'applique à: [Utilisation primaire des données de santé électroniques (EHDS) – chapitre II](https://ehealth-atlas.be/fr/utilisation-primaire-des-donnees-de-sante-electroniques-ehds/) (établi)[^1]. EHDS-toegangsdiensten werken met onder eIDAS erkende identificatiemiddelen. - voir aussi: [EHDS (Espace européen des données de santé)](https://ehealth-atlas.be/fr/espace-europeen-des-donnees-de-sante/) (établi)[^6]. De EHDS verwijst naar eIDAS-niveaus en naar de Europese portemonnee voor zorgattributen. - porte sur (entrant): [Authentification dans les soins de santé](https://ehealth-atlas.be/fr/authentification-dans-les-soins-de-sante/) (établi)[^2][^5] - voir aussi (entrant): [Service fédéral d'authentification (FAS) au sein de CSAM](https://ehealth-atlas.be/fr/service-federal-d-authentification-fas-au-sein-de-csam/) (établi)[^2] ## Open vragen - Welke uitvoeringshandelingen bepalen precies de start van de termijnen van 24 en 36 maanden, en welke einddatum hanteert België? - Is MyGov.be formeel aangemeld als Europese portemonnee voor digitale identiteit? - Valt het patiëntportaal van een zorginstelling onder de aanvaardingsplicht voor private vertrouwende partijen? ## Bronnen [^1]: [Regulation (EU) 2025/327 of the European Parliament and of the Council of 11 February 2025 on the European Health Data Space and amending Directive 2011/24/EU and Regulation (EU) 2024/2847](https://eur-lex.europa.eu/eli/reg/2025/327/oj/eng). Europees Parlement en Raad van de EU (EUR-Lex), 2025-03-05. Opgehaald 2026-09-25, sha256 87d9f6722e7949ce… (SRC-af26b6d770) [^2]: [FAS Assurance Framework](https://bosa.belgium.be/sites/default/files/content/documents/DTdocs/FAS/FAS%20Assurance%20Framework.pdf). FOD BOSA - DG Simplification & Digitalization, domein IAA, 2022-09-26. Opgehaald 2026-10-07, sha256 76b9070212e4d4d5… (SRC-49845a2c83) [^3]: [Privacyverklaring – FAS – Mijn digitale sleutels 1.3](https://sma-help.bosa.belgium.be/nl/fas-privacyverklaring). FOD BOSA, DG Vereenvoudiging en Digitalisering. Opgehaald 2026-10-07, sha256 aa417c8d1cd40fa7… (SRC-e084d77d1b) [^4]: [itsme® notified by Europe as a means of identification](https://www.itsme-id.com/business/blog/eidas-loa-high). Belgian Mobile ID (itsme). Opgehaald 2026-10-07, sha256 e21596ab019ec465… (SRC-21d0c8c72c) [^5]: [Verordening (EU) 2024/1183 tot wijziging van Verordening (EU) nr. 910/2014 wat betreft de vaststelling van het Europees kader voor digitale identiteit](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32024R1183). Europees Parlement en Raad (Publicatieblad van de EU), 2024-04-30. Opgehaald 2026-10-07, sha256 9aa37217eb16a27c… (SRC-87c58c8f47) [^6]: [Uitvoeringsverordening (EU) 2026/2099 van de Commissie van 21 september 2026 (interoperabel grensoverschrijdend identificatie- en authenticatiemechanisme, EHDS)](https://eur-lex.europa.eu/eli/reg_impl/2026/2099/oj/eng). Europese Commissie / Publicatiebureau (EUR-Lex), 2026-09-22. Opgehaald 2026-09-29, sha256 132f38f9ea9ad842… (SRC-a101f70ab0) [^7]: [EHDS (European Health Data Space) - De Europese Verordening betreffende de Europese ruimte voor gezondheidsgegevens](https://www.ehealth.fgov.be/nl/page/ehds-european-health-data-space-de-europese-verordening-betreffende-de-europese-ruimte-voor-gezondheidsgegevens). eHealth-platform. Opgehaald 2026-09-25, sha256 528e11d81be69835… (SRC-41ee539e0b) [^8]: [Uitvoeringsverordening (EU) 2024/2977 van de Commissie van 28 november 2024 (persoonsidentificatiegegevens en elektronische attestaties van attributen voor Europese portemonnees voor digitale identiteit)](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32024R2977). Europese Commissie (Publicatieblad van de EU), 2024-12-04. Opgehaald 2026-10-07, sha256 9df448d2743ec297… (SRC-4d9baeffed) [^9]: [Ontwikkeling van de digitale portefeuille MyGov.be (Ministerraad van 1 september 2023)](https://blog.forumforthefuture.be/nl/article/ontwikkeling-van-de-digitale-portefeuille-mygov.be/20022). Forum for the Future (blog, overname communiqué Ministerraad), 2023-09-06. Opgehaald 2026-10-07, sha256 e93233799949a05b… (SRC-c60e99bd15)