Qu'est-ce qu'un prestataire de services de confiance qualifié ?

Le statut le plus exigeant du règlement eIDAS : ce qu'il recouvre, comment on le reconnaît, et quand il compte.

Informations vérifiées le 6 octobre 2026

Un prestataire de services de confiance qualifié est un organisme qui fournit des services de confiance — certificats, horodatage, validation — et a été évalué conforme aux exigences les plus strictes du règlement eIDAS par l'autorité de surveillance de son État membre. Son statut est inscrit dans la Trusted List officielle du pays.

Ce que le statut qualifié signifie

« Qualifié » n'est pas un label commercial : c'est un statut règlementaire. Le prestataire a démontré auprès de l'autorité de surveillance qu'il satisfait les exigences d'eIDAS en matière de sécurité, de fiabilité et de procédures — un niveau de garantie supérieur au service de confiance non qualifié.

En pratique, c'est ce statut qui permet de délivrer des certificats qualifiés, un horodatage qualifié, une validation qualifiée — les briques dont la signature électronique qualifiée a besoin pour produire ses effets.

Comment le statut s'obtient

  1. Audit de conformité

    Le prestataire fait évaluer sa conformité aux exigences eIDAS par un organisme d'évaluation de la conformité.

  2. Octroi par l'autorité nationale

    L'organisme de surveillance de l'État membre — l'ANSSI en France — accorde le statut qualifié.

  3. Inscription dans la Trusted List

    Le statut est publié dans la Trusted List du pays, consultable publiquement.

Quand le statut qualifié est-il nécessaire ?

Seulement quand le document exige la signature qualifiée — le niveau qui produit l'équivalence manuscrite et la présomption d'intégrité. Pour les signatures simples ou avancées, la qualification du prestataire n'est pas exigée par le règlement — même si certains services l'ont quand même.

Vérifier un prestataire

Le seul point de vérité : la Trusted List officielle de l'État membre — consultable via le navigateur européen des Trusted Lists. Le tutoriel complet : vérifier un prestataire qualifié.

Questions fréquentes

Qui délivre le statut de prestataire qualifié ?

Le statut est accordé par l'organisme de surveillance national (en France : l'ANSSI) après évaluation de la conformité aux exigences eIDAS, puis inscrit dans la Trusted List de l'État membre.

Tous les services de signature sont-ils qualifiés ?

Non : la plupart des services de signature électronique ne sont pas des prestataires qualifiés au sens eIDAS. La qualification n'est requise que pour les services qui produisent des signatures qualifiées — le niveau le plus élevé.

Un prestataire qualifié garantit-il la validité de ma signature ?

Le statut qualifié signifie que le service satisfait les exigences de sécurité et de fiabilité les plus strictes d'eIDAS — pas qu'il garantit le résultat de votre démarche. La qualifiée confère la présomption d'intégrité et, pour l'identité, l'équivalence manuscrite : c'est différent d'une garantie de résultat.

Sources officielles

Informations vérifiées le 6 octobre 2026.