QEAA

Une QEAA, attestation électronique qualifiée d'attributs, est la variante qualifiée d'une EAA : un attestat vérifiable émis par un prestataire de services de confiance qualifié dans le cadre d'eIDAS 2.0, ayant la même valeur juridique qu'un document papier notarié ou certifié.

Toute organisation peut délivrer un EAA, une electronic attestation of attributes, mais seul un EAA délivré par un fournisseur inscrit comme qualifié sur une Trusted List nationale est un QEAA, et seul un QEAA bénéficie de la présomption légale d'exactitude qu'eIDAS 2.0 lui accorde : une partie utilisatrice peut l'accepter comme preuve sans contrôle supplémentaire, de la même manière qu'elle accepterait aujourd'hui un extrait notarié. Un EAA non qualifié, de moindre assurance, conserve une valeur probante utile, mais sans cette présomption légale. Pour délivrer un QEAA, un fournisseur doit être audité et certifié comme prestataire de services de confiance qualifié, répondre aux mêmes exigences de supervision et de responsabilité que les prestataires de signatures et cachets électroniques qualifiés, et être publié sur la Trusted List de son État membre afin que toute partie utilisatrice de l'UE puisse vérifier le statut qualifié de l'émetteur avant d'accepter l'attestation. Les cas d'usage courants du QEAA incluent les qualifications professionnelles, les diplômes universitaires, les données d'immatriculation d'entreprise et les attestations d'autorité de représentation, tous des cas où la partie destinataire devrait sinon contacter directement un registre ou un notaire. Comme un QEAA porte la présomption légale d'eIDAS 2.0, contester son exactitude fait porter la charge de la preuve sur la partie qui le conteste plutôt que sur celle qui s'y fie, le même renversement de la charge dont bénéficie aujourd'hui un document notarié à l'encre, désormais disponible pour un credential entièrement électronique présenté via un portefeuille EUDI.

Retour au glossaire