Texte consolidé · Décret

Décret n° 2022-1004 du 15 juillet 2022 fixant les modalités de certification de moyens d'identification électronique ainsi que le cahier des charges permettant d'établir la présomption de fiabilité de ces moyens

Texte en vigueur, version consolidée au 3 novembre 2026.

Versions du texte

Version consolidée (en vigueur)Texte d'origine, publié au JO le 16 juillet 2022

NatureDécret

Signé le15 juillet 2022

Publié le16 juillet 2022

Articles4 articles en vigueur

NORPRMD2210493D

IdentifiantLEGITEXT000046050852

Référence

Décret n° 2022-1004 du 15 juillet 2022 fixant les modalités de certification de moyens d'identification électronique ainsi que le cahier des charges permettant d'établir la présomption de fiabilité de ces moyens, version consolidée au 3 novembre 2026

Légifrance →

Publics concernés : particuliers, professionnels, administrations. Objet : certification de moyens d'identification électronique et cahier des charges permettant d'établir la présomption de fiabilité de ces moyens. Entrée en vigueur : le texte entre en vigueur le lendemain de sa publication. Notice : l'article L. 102 du code des postes et des communications électroniques dispose que la preuve de l'identité aux fins d'accéder à un service de communication en ligne peut être apportée par un moyen d'identification électronique ; il prévoit que ce dernier est présumé fiable jusqu'à preuve du contraire lorsqu'il répond aux prescriptions du cahier des charges établi par l'autorité nationale de sécurité des systèmes d'information. Le décret fixe le contenu de ce cahier des charges, le niveau de fiabilité exigé du moyen d'identification électronique aux fins de bénéficier de la présomption de fiabilité, ainsi que les modalités de la certification des moyens d'identification électronique mentionnée à l'article précité. Références : le décret et les textes qu'il modifie peuvent être consultés, dans leur rédaction issue de ces modifications, sur le site Légifrance (https://www.legifrance.gouv.fr). La Première ministre,

Vu le règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/CE ;

Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) ;

Vu le règlement (UE) 2017/1954 du Parlement européen et du Conseil du 25 octobre 2017 modifiant le règlement (CE) n° 1030/2002 du Conseil établissant un modèle uniforme de titre de séjour pour les ressortissants de pays tiers ;

Vu le règlement (UE) 2019/1806 du 14 novembre 2018 fixant la liste des pays tiers dont les ressortissants sont soumis à l'obligation de visa pour franchir les frontières extérieures des Etats membres et la liste de ceux dont les ressortissants sont exemptés de cette obligation ;

Vu le règlement d'exécution (UE) 2015/1502 de la Commission du 8 septembre 2015 fixant les spécifications techniques et procédures minimales relatives aux niveaux de garantie des moyens d'identification électronique visés à l'article 8, paragraphe 3, du règlement (UE) n° 910/2014 du Parlement européen et du Conseil sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur ;

Vu la directive 2011/95/UE du Parlement européen et du Conseil du 13 décembre 2011 concernant les normes relatives aux conditions que doivent remplir les ressortissants des pays tiers ou les apatrides pour pouvoir bénéficier d'une protection internationale, à un statut uniforme pour les réfugiés ou les personnes pouvant bénéficier de la protection subsidiaire, et au contenu de cette protection ;

Vu la directive (UE) 2015/1535 du Parlement européen et du Conseil du 9 septembre 2015 prévoyant une procédure d'information dans le domaine des réglementations techniques et des règles relatives aux services de la société de l'information ;

Vu le code des postes et des communications électroniques, notamment son article L. 102 ;

Vu le code des relations entre le public et l'administration, notamment ses articles L. 112-11, L. 231-4 et L. 231-6 ;

Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;

Vu l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives ;

Vu le décret n° 2008-1401 du 19 décembre 2008 relatif à l'accréditation et à l'évaluation de conformité pris en application de l'article 137 de la loi n° 2008-776 du 4 août 2008 de modernisation de l'économie ;

Vu le décret n° 2009-834 du 7 juillet 2009 portant création d'un service à compétence nationale dénommé « Agence nationale de la sécurité des systèmes d'information » ;

Vu le décret n° 2010-112 du 2 février 2010 pris pour l'application des articles 9, 10 et 12 de l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives ;

Vu l'avis n° 2022-027 en date du 3 mars 2022 de la Commission nationale de l'informatique et des libertés ;

Vu la notification n° 2021/659/F adressée à la Commission européenne le 13 octobre 2021 en application de la directive (UE) 2015/1535 ;

Vu la consultation du public réalisée du 26 octobre au 30 novembre 2021, en application du V de l'article L. 32-1 du code des postes et des communications électroniques ;

Le Conseil d'Etat (section des travaux publics) entendu,

Décrète :

Chapitre Ier : Dispositions modifiant le code des postes et des communications Électroniques

Article 1 LEGIARTI000046050871

A modifié :

Code des postes et des communications électroniques : art. R54-1, art. R*54-2, art. R54-3
Divisions : Chapitre II : Service d'identification électronique

A créé :

Code des postes et des communications électroniques : art. R54-4, art. 54-5, art. 54-6, art. 54-7, art. 54-8, art. 54-9, art. 54-10, art. 54-11, art. 54-12, art. 54-13, art. 54-14, art. 54-15, art. R54-16, art. 54-17, art. 54-18, art. 54-19, art. 54-20, art. 54-21, art. 54-22, art. R54-23, art. R54-24, art. R54-25, art. R54-26, art. R54-27
Divisions : Section 1 : Définitions et présentation des principes de la certification ; Section 2 : Procédure de certification ; Section 3 : Cahier des charges du moyen d'identification électronique présumé fiable ; Sous-section 1 : Dispositions générales ; Sous-section 2 : Vérification de l'identité du demandeur ; Sous-section 3 : Qualification des moyens de cryptologie constitutifs du moyen d'identification électronique utilisés sous le contrôle du fournisseur de moyen de d'identification ; Sous-section 4 : Qualification des moyens de cryptologie constitutifs du moyen d'identification électronique utilisés sous le contrôle de l'utilisateur ; Sous-section 5 : Cycle de vie des secrets cryptographiques ; Sous-section 6 : Gestion de la sécurité de l'information ; Sous-section 7 : Comité de suivi de la certification des moyens d'identification électronique

Chapitre II : Dispositions modifiant le décret du 7 juillet 2009

Article 2 LEGIARTI000046050873

A modifié :

Décret n°2009-834 du 7 juillet 2009 : art. 4

Chapitre III : Dispositions finales

Article 3 LEGIARTI000046050875

1. Les dispositions de l'article 4 du décret du 7 juillet 2009 susvisé, dans leur rédaction résultant de l'article 2 du présent décret, peuvent être modifiées par décret.