eIDAS 2.0 et Qualified Electronic Ledgers (QEL) : ce que prévoit le règlement pour décembre 2026

En mai 2024, le Parlement européen et le Conseil ont adopté le règlement (UE) 2024/1183 modifiant le règlement eIDAS de 2014. Cette révision, communément appelée eIDAS 2.0, ne se limite pas au déploiement très médiatisé du portefeuille européen d'identité numérique (EUDI Wallet). Elle introduit aussi quatre nouveaux services de confiance qualifiés, dont l'un passe presque inaperçu dans le débat public : les Qualified Electronic Ledgers, ou registres électroniques qualifiés (QEL).

Avec une échéance générale fixée à décembre 2026 pour le déploiement des composantes principales du nouveau règlement, il est temps de regarder ce que sont concrètement les QEL, à qui ils s'adressent, et ce qu'ils ne changent pas pour la grande majorité des usages courants de preuve d'antériorité.

eIDAS 2.0 en bref

Le règlement eIDAS de 2014 (910/2014) avait posé un cadre commun pour quatre grandes familles de services de confiance qualifiés : signature électronique, cachet électronique, horodatage électronique, envoi recommandé électronique, plus l'authentification de site web. La révision de 2024 ajoute :

• l'EUDI Wallet (portefeuille européen d'identité numérique)
• les Qualified Electronic Attestations of Attributes (QEAA) (attestations qualifiées d'attributs)
• l'archivage électronique qualifié
• les registres électroniques qualifiés (QEL)

Ces services s'ajoutent à l'existant et bénéficient du même régime juridique : présomption légale renforcée, fournisseurs supervisés par une autorité nationale (en France, l'ANSSI), inscription obligatoire sur les Trusted Lists.

Qu'est-ce qu'un Qualified Electronic Ledger ?

Un registre électronique, au sens du règlement, est une suite ordonnée d'enregistrements de données conservée sous forme électronique. Le règlement n'impose pas une technologie particulière : il peut s'agir d'une base de données centralisée, d'un registre distribué (DLT), d'une blockchain privée à permission, ou encore d'une combinaison de ces approches.

Pour qu'un registre devienne un Qualified Electronic Ledger, trois conditions cumulatives doivent être réunies :

1. il est opéré par un prestataire de services de confiance qualifié (QTSP) au sens d'eIDAS,
2. ce prestataire est agréé par l'autorité nationale de supervision et inscrit sur les Trusted Lists,
3. le registre respecte les exigences techniques et procédurales définies par le règlement et les actes d'exécution de la Commission, notamment en matière d'intégrité des enregistrements, d'horodatage des entrées, et d'auditabilité.

L'effet juridique attendu : une présomption légale d'intégrité des données contenues dans le registre et d'exactitude de l'ordre chronologique des enregistrements. Concrètement, devant un juge, la partie qui produit un extrait certifié d'un QEL n'a pas à démontrer que la chronologie est fidèle ou que les enregistrements n'ont pas été altérés : c'est à la partie adverse de renverser cette présomption (réfragable, mais juridiquement forte).

QEL vs blockchain publique : ne pas confondre

C'est un point crucial. Une blockchain publique comme Bitcoin ou Ethereum garantit l'intégrité des données qui y sont ancrées par un mécanisme cryptographique distribué : aucune entité unique ne contrôle le registre, et la modification rétroactive d'un bloc exigerait une puissance de calcul rendant l'attaque économiquement irrationnelle.

Un QEL repose sur un modèle radicalement différent :

• il a un opérateur identifié (le QTSP)
• il est supervisé par une autorité publique nationale
• il est inscrit sur la Trusted List du pays d'agrément

Les deux mondes peuvent techniquement répondre au même besoin (assurer qu'une suite d'enregistrements n'a pas été altérée). Mais le régime juridique est différent : un QEL bénéficie de la présomption légale eIDAS, une blockchain publique non.

Aucune des deux approches n'est intrinsèquement supérieure : elles répondent à des besoins, des contraintes et des modèles de confiance différents.

Qui aura réellement besoin d'un QEL ?

C'est la question pragmatique à se poser avant de courir vers une solution qualifiée. Les QEL répondent à des cas d'usage précis :

• registres de transactions B2B dans des secteurs où l'ordre exact des opérations a une incidence juridique (énergie, finance, supply chain réglementée)
• audit trails de conformité dans des environnements à forte exigence réglementaire (santé, données critiques, secteurs supervisés)
• registres internes de propriété intellectuelle dans des grandes structures où plusieurs équipes contribuent à des actifs immatériels et où la chronologie des contributions a un enjeu contractuel ou contentieux fort
• registres notariaux ou parajudiciaires opérés par des professions réglementées

Pour la grande majorité des situations courantes — un freelance qui veut prouver l'antériorité d'un livrable, une startup qui horodate ses prototypes, un photographe qui sécurise ses clichés avant publication, une PME qui archive ses contrats signés — la mise en place d'un QEL serait disproportionnée. Un horodatage électronique, qu'il soit qualifié ou non, suffit largement à constituer un faisceau d'indices probants.

Calendrier : ce qu'il faut retenir d'ici décembre 2026

Le règlement (UE) 2024/1183 est entré en vigueur en 2024, mais sa mise en œuvre s'étale dans le temps. Les jalons à connaître :

• 2024 : entrée en vigueur du règlement
• 2024–2026 : adoption des actes d'exécution de la Commission précisant les exigences techniques et procédurales (notamment pour les QEL et l'EUDI Wallet)
• Décembre 2026 : échéance pour que chaque État membre propose au moins un EUDI Wallet à ses citoyens et entreprises ; nouveau format des Trusted Lists nationales reflétant les services qualifiés introduits par eIDAS 2.0
• Post-2026 : montée en charge progressive des premiers QTSP agréés pour opérer des QEL, secteur par secteur

Pour les entreprises, la phase d'observation est la bonne posture immédiate : identifier si l'un des cas d'usage cibles concerne votre activité, et préparer sa veille sur les premiers prestataires agréés.

Et LegalStamp dans tout ça ?

LegalStamp est un service d'horodatage électronique non qualifié au sens d'eIDAS. Concrètement, le hash SHA-256 de votre fichier est calculé localement dans votre navigateur — le fichier ne quitte jamais votre machine — puis ce hash est ancré sur la blockchain Bitcoin via OpenTimestamps. Vous obtenez une preuve cryptographique vérifiable indépendamment qui atteste qu'un fichier exact existait à une date donnée.

LegalStamp n'est pas un QTSP et ne prétend pas le devenir. Cela ne disqualifie pas le service, pour deux raisons :

1. L'article 41(1) du règlement eIDAS interdit explicitement d'écarter un horodatage électronique au seul motif qu'il est non qualifié. Un horodatage non qualifié reste recevable et entre dans l'appréciation globale du juge, en faisceau avec les autres pièces du dossier.
2. L'arrivée des QEL ne couvre pas le même besoin. Un QEL est un registre opéré, destiné à des cas d'usage de tenue chronologique de transactions ou d'événements. LegalStamp répond à un besoin différent : prouver qu'un fichier précis existait à une date précise, indépendamment d'un opérateur central.

Pour la très grande majorité des besoins de preuve d'antériorité (créations artistiques, code source, manuscrits, prototypes, contrats, photos, dossiers de conception), un horodatage non qualifié sur Bitcoin reste une réponse pragmatique, peu coûteuse et techniquement vérifiable par n'importe qui pour les décennies à venir.

Conclusion

Les Qualified Electronic Ledgers représentent une avancée réelle du cadre européen de la confiance numérique. Ils donneront à certains secteurs spécifiques — finance, énergie, conformité réglementée, propriété intellectuelle d'entreprise — un outil juridiquement très solide pour tenir des registres dont l'ordre et l'intégrité doivent bénéficier d'une présomption forte.

Mais il serait faux d'en déduire que les solutions non qualifiées vont devenir obsolètes. Le règlement eIDAS, dans sa version 2014 comme dans sa version 2024, reconnaît explicitement la valeur probante des solutions non qualifiées. Pour la grande majorité des besoins courants de preuve d'antériorité, un horodatage cryptographique ancré sur une blockchain publique reste une réponse pertinente, peu coûteuse, et durable.

L'enjeu réel des prochains mois : ne pas confondre présomption légale forte (utile pour quelques cas d'usage critiques) et valeur probante suffisante (qui couvre la grande majorité des situations).

FAQ

Disclaimer : cet article est fourni à titre informatif et pédagogique. Il ne constitue pas un avis juridique. Les actes d'exécution de la Commission européenne précisant les exigences techniques applicables aux QEL sont en cours d'élaboration ; le détail définitif du régime applicable peut évoluer. Pour un projet concret impliquant un registre à haut enjeu juridique, faites valider votre approche par un avocat spécialisé en droit du numérique.