Activité réglementée en Estonie
Services de confiance en Estonie : prestataires qualifiés et non qualifiés
Les services de confiance sont des services électroniques comme la délivrance de certificats de signature et de cachet électroniques, l’horodatage et l’envoi recommandé électronique [1]. En Estonie, ils sont régis par le règlement européen eIDAS et la loi estonienne sur l’identification électronique et les services de confiance [7]. Le statut qualifié exige une licence de l’Autorité estonienne des systèmes d’information (RIA) [17].
Informations au 11.11.2026
En bref
Les services de confiance sont des services électroniques comme la délivrance de certificats de signature et de cachet électroniques, l’horodatage et l’envoi recommandé électronique [1]. En Estonie, ils sont régis par le règlement européen eIDAS et la loi estonienne sur l’identification électronique et les services de confiance [7]. Le statut qualifié exige une licence de l’Autorité estonienne des systèmes d’information (RIA) [17].
En quoi consiste l’activité
Le règlement (UE) n° 910/2014 (eIDAS), modifié par le règlement (UE) 2024/1183, définit le service de confiance comme un service électronique normalement rémunéré, consistant notamment à délivrer ou valider des certificats de signature, de cachet ou d’authentification de site internet1. Un prestataire peut être qualifié ou non qualifié2 ; le prestataire qualifié a reçu ce statut de l’organe de contrôle3. Une signature électronique qualifiée a l’effet juridique d’une signature manuscrite4.
Ne sont pas couverts les services utilisés uniquement dans des systèmes fermés5, ni les « services aux sociétés et fiducies » de la loi anti-blanchiment, activité différente6.
Textes applicables et autorité
Le règlement eIDAS, la loi sur l’identification électronique et les services de confiance (EUTS) dans la mesure où eIDAS ne règle pas la question7, et la MSÜS8. La RIA (Riigi Infosüsteemi Amet) est l’autorité compétente9 : elle statue sur la licence10, tient la liste de confiance estonienne11, publie la liste des prestataires12 et exerce la surveillance13.
Qui doit demander la licence
Une licence est requise pour fournir un service de confiance qualifié17 ; elle vaut deux ans18. Un prestataire non qualifié peut être inscrit sur la liste de confiance pour deux ans par décision de la RIA19, avec une évaluation de la conformité avant le début et au moins tous les deux ans20. Le règlement s’applique aux prestataires établis dans l’Union23.
Exigences
- Assurance de responsabilité d’au moins 1 million d’euros par sinistre et 1 million d’euros pour l’ensemble des sinistres par an, ou garantie équivalente, avec publication de cette couverture24.
- Plan de cessation à jour : information des clients, destruction des clés privées et du matériel2526.
- Personnel sans condamnation en vigueur pour une infraction intentionnelle27, compétent et formé à la sécurité et à la protection des données28.
- Systèmes fiables et protégés, gestion des risques, notification des incidents graves dans les 24 heures29.
- Information de l’organe de contrôle au moins un mois avant un changement et trois mois avant la cessation31 ; absence de dettes fiscales32.
- Audit au moins tous les 24 mois, rapport transmis dans les trois jours ouvrables34.
Documents de la demande
La procédure commence par une notification avec un rapport d’évaluation de la conformité35 d’un organisme accrédité36. La demande contient en outre le nom et la description du service, ses politiques, son certificat et le rapport, et la preuve de l’absence de dettes fiscales3738. Les politiques sont réputées exhaustives si elles suivent les normes de l’ETSI39.
Taxes d’État et délais légaux
Taxes d’État : 1 030 euros par service pour une première demande, 770 euros pour une demande répétée, 65 euros pour une modification41.
La RIA statue dans les 80 jours pour une première licence et 50 jours pour un renouvellement42 ; selon eIDAS, le statut qualifié est accordé au plus tard trois mois après la notification43. Ce sont les délais de la loi, non une promesse.
Liste de confiance
Le prestataire qualifié et son service figurent sur la liste de confiance pendant la validité de la licence15.
Ce que fait LexorCorp Global OÜ
LexorCorp Global OÜ expose les exigences de la loi à partir de son texte officiel, prépare la demande et ses documents et suit par écrit les questions de l’autorité. L’évaluation de la conformité est réalisée par un organisme accrédité. Le prix est donné sur demande.
LexorCorp ne donne pas de conseils juridiques, d’audit ou fiscaux ; la décision appartient à la RIA.
Questions fréquentes
Combien de temps vaut la licence ?
Deux ans18.
Quelle assurance faut-il ?
Au moins 1 million d’euros par sinistre et pour l’ensemble par an24.
Quelle est la taxe pour une première demande ?
1 030 euros par service41.
Quel est le délai de décision ?
80 jours pour une première licence ; ce sont les délais de la loi42.
Sources
Chaque information numérotée provient d’une source officielle. Les sources sont énumérées sur la page en anglais : Trust services in Estonia: qualified and non-qualified providers
Nous préparons le dossier de demande et suivons la procédure ; la décision appartient à l’autorité. Ceci n’est pas un conseil juridique.
Commander le dossier de demande · à partir de €3,500 Informations juridiques complètes (en anglais) Toutes les activités réglementées