Liste des prestataires de services de confiance qualifiés dans l’UE

En vertu du règlement sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur (règlement eIDAS), les listes de confiance nationales ont un effet constitutif. En d'autres termes, un fournisseur de services de confiance et les services de confiance qu'il fournit ne seront qualifiés que s'ils apparaissent dans une liste de confiance. Les utilisateurs, y compris les citoyens, les entreprises et les administrations publiques, ne bénéficieront de l’effet juridique associé à un service de confiance qualifié donné que si ce dernier est répertorié comme qualifié dans les listes de confiance.

L’article 22 du règlement eIDAS oblige les pays de l’UE à établir, tenir à jour et publier des listes de confiance. Ces listes devraient inclure des informations relatives aux prestataires de services de confiance qualifiés dont ils sont responsables, ainsi que des informations relatives aux services de confiance qualifiés qu’ils fournissent. Les listes doivent être publiées de manière sécurisée, signées électroniquement ou scellées dans un format adapté au traitement automatisé.

Les listes de confiance sont essentielles pour garantir la sécurité des opérateurs du marché, car elles indiquent le statut du prestataire de services et du service au moment de la surveillance. Elles visent à favoriser l’interopérabilité des services de confiance qualifiés en facilitant la validation des signatures électroniques et des labels électroniques, entre autres. 

Les pays de l’UE peuvent ajouter des services de confiance autres que les services qualifiés dans les listes de confiance, sur une base volontaire. Toutefois, ce n'est qu'au niveau national, et il doit être clairement indiqué qu'ils ne sont pas qualifiés conformément au règlement eIDAS.

Afin de permettre l’accès aux listes de confiance de tous les pays de l’UE, la Commission met à la disposition du public, par un canal sécurisé vers un serveur web authentifié, les listes de confiance notifiées par les pays de l’UE, sous une forme signée ou scellée adaptée au traitement automatisé.