Attestation électronique d'attributs : prouver un droit sans le document

Attestation électronique d'attributs : ce que le texte lui donne

Le règlement eIDAS, version consolidée au 18 octobre 2024 lue sur EUR-Lex le 14 septembre 2026, consacre une section entière à ce service de confiance. L'article 45 ter pose d'abord la non-discrimination : « Une attestation électronique d'attributs ne peut être privée d'effet juridique et la recevabilité de cette attestation en tant que preuve en justice ne peut être écartée au seul motif qu'elle se présente sous une forme électronique ou qu'elle ne satisfait pas aux exigences applicables aux attestations électroniques d'attributs qualifiées. »

Puis il monte d'un cran pour deux catégories : « Une attestation électronique d'attributs qualifiée et des attestations d'attributs délivrées par un organisme du secteur public responsable d'une source authentique ou pour son compte ont le même effet juridique que des attestations délivrées légalement sur papier. » L'équivalence au papier est explicite, ce qui est rare dans ce règlement.

Troisième règle, transfrontalière : une attestation délivrée par un organisme public responsable d'une source authentique dans un État membre « est reconnue en tant qu'attestation d'attributs délivrée par un organisme du secteur public responsable d'une source authentique ou pour son compte dans tous les États membres ».

À quoi cela sert dans une TPE

L'intérêt tient en un mot : la divulgation sélective. Prouver qu'on est immatriculé, assuré, titulaire d'une qualification ou majeur, sans envoyer l'extrait complet, le contrat entier ou la pièce d'identité. Aujourd'hui, un client qui demande une attestation reçoit un PDF qui en dit trois fois trop ; l'attestation d'attributs répond à la question posée, et à elle seule.

Elle se combine avec le portefeuille européen d'identité numérique, qui sert à la stocker et à la présenter — voir notre page sur l'identité numérique européenne. Et elle repose sur les mêmes briques que le reste du règlement : le certificat qualifié du secteur public émetteur s'appuie sur « la signature électronique qualifiée ou du cachet électronique qualifié de l'organisme du secteur public », décrit sur notre page cachet.

La vérification auprès des sources authentiques

C'est la disposition qui rendra le dispositif utilisable, et elle est assortie d'un délai. Les États membres doivent veiller, « dans un délai de vingt-quatre mois à compter de la date d'entrée en vigueur des actes d'exécution », et « au moins pour les attributs énumérés à l'annexe VI », à ce que des mesures soient prises « pour permettre aux prestataires de services de confiance qualifiés chargés de la fourniture d'attestations électroniques d'attributs de vérifier ces attributs par voie électronique à la demande de l'utilisateur ».

Deux garde-fous figurent dans la même phrase : la vérification n'a lieu qu'« à la demande de l'utilisateur », et elle se fait « conformément au droit de l'Union ou au droit national ». Ce n'est donc pas un accès permanent des prestataires aux fichiers publics.

Deux limites à connaître avant de s'y fier

La première est fiscale au sens propre du terme : une attestation ne remplace pas une identification. « les données d'identification personnelle dans l'attestation électronique d'attributs ne se substituent pas à l'identification électronique à l'aide d'un moyen d'identification électronique et à l'authentification pour une identification électronique, à moins que cela ne soit expressément autorisé par l'État membre. »

La seconde est la révocation, définitive comme pour les certificats de cachet : « Lorsqu'une attestation électronique d'attributs qualifiée a été révoquée après avoir été délivrée, elle perd sa validité à compter du moment de sa révocation et elle ne peut en aucun cas recouvrer son statut antérieur. » Une attestation périmée ou révoquée ne se répare pas : elle se redemande.

Ce que cette page ne dit pas

Elle ne reproduit ni l'annexe V, qui fixe les exigences des attestations qualifiées, ni l'annexe VI, qui liste les attributs vérifiables auprès des sources authentiques, ni l'annexe VII. Elle ne dit pas quels prestataires proposent ce service aujourd'hui, ni à quel prix, ni quelles attestations l'administration française délivre déjà. Règlement eIDAS consolidé au 18 octobre 2024, lu sur EUR-Lex le 14 septembre 2026.