moyen d’un tableau de bord commun qui permet à l’utilisateur:
\n5.
\nEn particulier, les portefeuilles européens d’identité numérique:
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 19/56 FR JO L du 30.4.2024
\nNonobstant le premier alinéa, point g), les États membres peuvent prévoir des mesures proportionnées pour faire en sorte que l’utilisation gratuite de signatures électroniques qualifiées par des personnes physiques soit limitée à des fins non professionnelles.
\n6.
\nLes États membres informent les utilisateurs, dans les meilleurs délais, de toute atteinte à la sécurité susceptible d’avoir compromis, en tout ou en partie, leur portefeuille européen d’identité numérique ou son contenu, en particulier en cas de suspension ou de révocation de leur portefeuille européen d’identité numérique en vertu de l’article 5 sexies.
\n7.
\nSans préjudice de l’article 5 septies, les États membres peuvent prévoir, conformément au droit national, des fonctionnalités supplémentaires pour les portefeuilles européens d’identité numérique, y compris l’interopérabilité avec des moyens d’identification électronique nationaux existants. Ces fonctionnalités supplémentaires respectent le présent article.
\n20/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj JO L du 30.4.2024 8.
\nFR Les États membres fournissent gratuitement des mécanismes de validation afin de:
\n9.
\nLes États membres veillent à ce que la validité du portefeuille européen d’identité numérique puisse être révoquée dans les circonstances suivantes:
\n10.
\nLes fournisseurs de portefeuilles européens d’identité numérique garantissent que les utilisateurs peuvent facilement demander une assistance technique et signaler des problèmes techniques ou tout autre incident ayant une incidence négative sur l’utilisation des portefeuilles européens d’identité numérique.
\n11.
\nLes portefeuilles européens d’identité numérique sont fournis dans le cadre d’un schéma d’identification électronique de niveau de garantie élevé.
\n12.
\nLes portefeuilles européens d’identité numérique garantissent la sécurité dès la conception.
\n13.
\nLa délivrance, l’utilisation et la révocation des portefeuilles européens d’identité numérique sont gratuites pour toutes les personnes physiques.
\n14.
\nLes utilisateurs exercent un contrôle total sur l’utilisation de leur portefeuille européen d’identité numérique et des données qui y figurent. Le fournisseur du portefeuille européen d’identité numérique ne collecte pas les informations sur l’utilisation du portefeuille européen d’identité numérique qui ne sont pas nécessaires à la fourniture des services liés au portefeuille européen d’identité numérique, et il ne combine pas non plus des données d’identification personnelle ou d’autres données à caractère personnel stockées ou relatives à l’utilisation du portefeuille européen d’identité numérique avec des données à caractère personnel provenant de tout autre service offert par ce fournisseur ou de services tiers qui ne sont pas nécessaires à la fourniture des services liés au portefeuille européen d’identité numérique, à moins que l’utilisateur n’ait fait expressément la demande contraire. Les données à caractère personnel relatives à la fourniture du portefeuille européen d’identité numérique sont maintenues séparées, de manière logique, de toute autre donnée détenue par le fournisseur du portefeuille européen d’identité numérique. Si le portefeuille européen d’identité numérique est fourni par des parties privées conformément au paragraphe 2, points b) et c), du présent article, les dispositions de l’article 45 nonies, paragraphe 3, s’appliquent mutatis mutandis.
\n15.
\nL’utilisation des portefeuilles européens d’identité numérique a lieu sur une base volontaire. Les personnes physiques ou morales qui n’utilisent pas les portefeuilles européens d’identité numérique ne sont en aucune façon limitées ou désavantagées dans l’accès aux services publics et privés, l’accès au marché du travail et la liberté d’entreprise. Il reste possible d’accéder aux services publics et privés par d’autres moyens d’identification et d’authentification existants.
\n16.
\nLe cadre technique du portefeuille européen d’identité numérique:
\n17.
\nTout traitement de données à caractère personnel effectué par les États membres ou pour leur compte par des organismes ou des parties responsables de la fourniture des portefeuilles européens d’identité numérique en tant que moyen d’identification électronique est effectué dans le respect de mesures appropriées et efficaces de protection des données. La conformité de ce traitement avec le règlement (UE) 2016/679 est démontrée. Les États membres peuvent introduire des dispositions nationales visant à préciser davantage l’application de ces mesures.
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 21/56 FR JO L du 30.4.2024 18.
\nLes États membres notifient à la Commission, dans les meilleurs délais, des informations concernant:
\nLa Commission met les informations notifiées en vertu du premier alinéa à la disposition du public par un canal sécurisé, sous une forme portant une signature électronique ou un cachet électronique adaptée au traitement automatisé.
\n19.
\nSans préjudice du paragraphe 22 du présent article, l’article 11 s’applique mutatis mutandis au portefeuille européen d’identité numérique.
\n20.
\nL’article 24, paragraphe 2, points b) et d) à h), s’applique mutatis mutandis aux fournisseurs de portefeuilles européens d’identité numérique.
\n21.
\nLes portefeuilles européens d’identité numérique sont rendus accessibles pour une utilisation par les personnes handicapées, sur un pied d’égalité avec les autres utilisateurs, conformément à la directive (UE) 2019/882 du Parlement européen et du Conseil (*).
\n22.
\nAux fins de la fourniture des portefeuilles européens d’identité numérique, les portefeuilles européens d’identité numérique et les schémas d’identification électronique dans le cadre desquels ils sont fournis ne sont pas soumis aux exigences prévues aux articles 7, 9, 10, 12 et 12 bis.
\n23.
\nAu plus tard le 21 novembre 2024, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux exigences visées aux paragraphes 4, 5, 8 et 18 du présent article en ce qui concerne la mise en œuvre du portefeuille européen d’identité numérique. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n24.
\nLa Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, des spécifications et des procédures afin de faciliter l’enrôlement des utilisateurs pour le portefeuille européen d’identité numérique soit par des moyens d’identification électronique conformes au niveau de garantie élevé, soit par des moyens d’identification électronique conformes au niveau de garantie substantiel combinés avec des procédures d’enrôlement à distance supplémentaires qui, conjointement, répondent aux exigences du niveau de garantie élevé. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n1.
\nLorsqu’une partie utilisatrice a l’intention de recourir à des portefeuilles européens d’identité numérique pour la fourniture de services publics ou privés au moyen d’une interaction numérique, elle s’enregistre dans l’État membre dans lequel elle est établie.
\n2.
\nLa procédure d’enregistrement présente un bon rapport coût-efficacité et est proportionnée au risque. La partie utilisatrice fournit au moins:
\n3.
\nLes parties utilisatrices ne demandent pas aux utilisateurs de fournir d’autres données que celles indiquées en vertu du paragraphe 2, point c).
\n4.
\nLes paragraphes 1 et 2 sont sans préjudice du droit de l’Union ou du droit national applicable à la fourniture de services spécifiques.
\n5.
\nLes États membres mettent les informations visées au paragraphe 2 à la disposition du public en ligne, sous une forme portant une signature électronique ou un cachet électronique adaptée au traitement automatisé.
\n6.
\nLes parties utilisatrices enregistrées conformément au présent article informent les États membres dans les meilleurs délais de toute modification apportée aux informations fournies dans l’enregistrement en vertu du paragraphe 2.
\n7.
\nLes États membres fournissent un mécanisme commun permettant l’identification et l’authentification des parties utilisatrices, conformément à l’article 5 bis, paragraphe 5, point c).
\n8.
\nLorsque des parties utilisatrices ont l’intention de recourir à des portefeuilles européens d’identité numérique, elles s’identifient auprès de l’utilisateur.
\n9.
\nLes parties utilisatrices sont chargées d’effectuer la procédure d’authentification et de validation des données d’identification personnelle et de l’attestation électronique d’attributs demandées aux portefeuilles européens d’identité numérique. Les parties utilisatrices ne refusent pas l’utilisation de pseudonymes lorsque l’identification de l’utilisateur n’est pas requise par le droit de l’Union ou le droit national.
\n10.
\nLes intermédiaires agissant pour le compte de parties utilisatrices sont réputés être des parties utilisatrices et ne conservent pas de données sur le contenu de la transaction.
\n11.
\nAu plus tard le 21 novembre 2024, la Commission établit les spécifications techniques et les procédures applicables aux exigences visées aux paragraphes 2, 5 et 6 à 9 du présent article, au moyen d’actes d’exécution relatifs à la mise en œuvre des portefeuilles européens d’identité numérique, conformément à l’article 5 bis, paragraphe 23. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n1.
\nLa conformité des portefeuilles européens d’identité numérique et du schéma d’identification électronique dans le cadre duquel ils sont fournis avec les exigences énoncées à l’article 5 bis, paragraphes 4, 5 et 8, avec l’exigence de séparation logique prévue à l’article 5 bis, paragraphe 14, et, le cas échéant, avec les normes et spécifications techniques visées à l’article 5 bis, paragraphe 24, est certifiée par des organismes d’évaluation de la conformité désignés par les États membres.
\n2.
\nLa certification de la conformité des portefeuilles européens d’identité numérique avec les exigences visées au paragraphe 1 du présent article, ou avec des parties de celles-ci, qui sont pertinentes en matière de cybersécurité, est effectuée conformément aux schémas de certification de cybersécurité européens adoptés en vertu du règlement (UE) 2019/881 du Parlement européen et du Conseil (**) et visés dans les actes d’exécution visés au paragraphe 6 du présent article.
\n3.
\nPour les exigences visées au paragraphe 1 du présent article qui ne sont pas pertinentes en matière de cybersécurité et, pour les exigences visées au paragraphe 1 du présent article qui sont pertinentes en matière de cybersécurité, dans la mesure où les schémas de certification de cybersécurité visés au paragraphe 2 du présent article ne couvrent pas, ou ne couvrent que partiellement, ces exigences en matière de cybersécurité, les États membres établissent, également pour ces exigences, des schémas nationaux de certification conformément aux exigences énoncées dans les actes d’exécution visés au paragraphe 6 du présent article. Les États membres transmettent leurs projets de schémas nationaux de certification au groupe de coopération européen en matière d’identité numérique institué en vertu de l’article 46 sexies, paragraphe 1 (ci-après dénommé “groupe de coopération”). Le groupe de coopération peut émettre des avis et des recommandations.
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 23/56 FR JO L du 30.4.2024 4.
\nLa certification en vertu du paragraphe 1 est valable pour une durée maximale de cinq ans, à condition qu’une évaluation des vulnérabilités soit effectuée tous les deux ans. Si une vulnérabilité est décelée et n’est pas corrigée en temps utile, la certification est annulée.
\n5.
\nLe respect des exigences énoncées à l’article 5 bis du présent règlement relatives au traitement des données à caractère personnel peut être certifié en vertu du règlement (UE) 2016/679.
\n6.
\nAu plus tard le 21 novembre 2024, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables à la certification des portefeuilles européens d’identité numérique visée aux paragraphes 1, 2 et 3 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n7.
\nLes États membres communiquent à la Commission le nom et l’adresse des organismes d’évaluation de la conformité visés au paragraphe 1. La Commission met ces informations à la disposition de tous les États membres.
\n8.
\nLa Commission est habilitée à adopter, conformément à l’article 47, des actes délégués définissant les critères spécifiques auxquels doivent répondre les organismes d’évaluation de la conformité désignés visés au paragraphe 1 du présent article.
\n1.
\nLes États membres informent la Commission et le groupe de coopération établi en vertu de l’article 46 sexies, paragraphe 1, dans les meilleurs délais, des portefeuilles européens d’identité numérique qui ont été fournis en application de l’article 5 bis et certifiés par les organismes d’évaluation de la conformité visés à l’article 5 quater, paragraphe 1. Ils informent, dans les meilleurs délais, la Commission et le groupe de coopération établi en vertu de l’article 46 sexies, paragraphe 1, de l’annulation d’une certification et indiquent les raisons de cette annulation.
\n2.
\nSans préjudice de l’article 5 bis, paragraphe 18, les informations fournies par les États membres visées au paragraphe 1 du présent article comprennent au moins:
\n3.
\nSur la base des informations reçues en vertu du paragraphe 1, la Commission établit, publie au Journal officiel de l’Union européenne et tient à jour, sous une forme lisible par machine, une liste des portefeuilles européens d’identité numérique certifiés.
\n4.
\nUn État membre peut soumettre à la Commission une demande visant à retirer un portefeuille européen d’identité numérique et le schéma d’identification électronique dans le cadre duquel il est fourni de la liste visée au paragraphe 3.
\n5.
\nEn cas de modification des informations fournies en vertu du paragraphe 1, l’État membre fournit à la Commission des informations actualisées.
\n6.
\nLa Commission tient à jour la liste visée au paragraphe 3 en publiant au Journal officiel de l’Union européenne les modifications correspondantes de la liste dans un délai d’un mois à compter de la réception d’une demande formulée en vertu du paragraphe 4 ou d’informations actualisées en vertu du paragraphe 5.
\n24/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj JO L du 30.4.2024 FR 7.
\nAu plus tard le 21 novembre 2024, la Commission établit les formats et les procédures applicables aux fins des paragraphes 1, 4 et 5 du présent article au moyen d’actes d’exécution relatifs à la mise en œuvre des portefeuilles européens d’identité numérique, conformément à l’article 5 bis, paragraphe 23. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n1.
\nEn cas d’atteinte aux portefeuilles européens d’identité numérique fournis en vertu de l’article 5 bis, aux mécanismes de validation visés à l’article 5 bis, paragraphe 8, ou au schéma d’identification électronique dans le cadre duquel les portefeuilles européens d’identité numérique sont fournis, ou d’altération partielle des uns ou des autres, d’une manière qui affecte leur fiabilité ou la fiabilité d’autres portefeuilles européens d’identité numérique, l’État membre qui a fourni les portefeuilles européens d’identité numérique suspend, dans les meilleurs délais, la fourniture et l’utilisation des portefeuilles européens d’identité numérique.
\nLorsque la gravité de l’atteinte à la sécurité ou de l’altération visées au premier alinéa le justifie, l’État membre retire les portefeuilles européens d’identité numérique dans les meilleurs délais.
\nL’État membre en informe les utilisateurs affectés, les points de contact uniques désignés en vertu de l’article 46 quater, paragraphe 1, les parties utilisatrices et la Commission.
\n2.
\nS’il n’est pas remédié à l’atteinte à la sécurité ou à l’altération visées au paragraphe 1, premier alinéa, du présent article, dans un délai de trois mois à compter de la suspension, l’État membre qui a fourni les portefeuilles européens d’identité numérique retire les portefeuilles européens d’identité numérique et révoque leur validité. L’État membre informe les utilisateurs affectés, les points de contact uniques désignés en vertu de l’article 46 quater, paragraphe 1, les parties utilisatrices et la Commission de ce retrait en conséquence.
\n3.
\nLorsqu’il a été remédié à l’atteinte à la sécurité ou à l’altération visées au paragraphe 1, premier alinéa, du présent article, l’État membre de fourniture rétablit la fourniture et l’utilisation des portefeuilles européens d’identité numérique et informe les utilisateurs affectés et les parties utilisatrices, les points de contact uniques désignés en vertu de l’article 46 quater, paragraphe 1, et la Commission dans les meilleurs délais.
\n4.
\nLa Commission publie, dans les meilleurs délais, au Journal officiel de l’Union européenne les modifications correspondantes apportées à la liste prévue à l’article 5 quinquies.
\n5.
\nAu plus tard le 21 novembre 2024, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux mesures visées aux paragraphes 1, 2 et 3 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n1.
\nLorsque les États membres exigent une identification et une authentification électroniques pour accéder à un service en ligne fourni par un organisme du secteur public, ils acceptent également les portefeuilles européens d’identité numérique qui sont fournis conformément au présent règlement.
\n2.
\nLorsque le droit de l’Union ou le droit national exige des parties utilisatrices privées fournissant des services, exception faite des microentreprises et des petites entreprises telles qu’elles sont définies à l’article 2 de l’annexe de la recommandation 2003/361/CE de la Commission (***), qu’elles utilisent une authentification forte de l’utilisateur pour l’identification en ligne, ou lorsqu’une identification forte de l’utilisateur est imposée pour l’identification en ligne au titre d’une obligation contractuelle, y compris dans les domaines des transports, de l’énergie, de la banque, des services financiers, de la sécurité sociale, de la santé, de l’eau potable, des services postaux, des infrastructures numériques, de l’éducation ou des télécommunications, ces parties utilisatrices privées acceptent également, au plus tard trente-six mois à compter de la date d’entrée en vigueur des actes d’exécution visés à l’article 5 bis, paragraphe 23, et à l’article 5 quater, paragraphe 6, et uniquement à la demande volontaire de l’utilisateur, les portefeuilles européens d’identité numérique qui sont fournis conformément au présent règlement.
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 25/56 FR JO L du 30.4.2024 3.
\nLorsque les fournisseurs de très grandes plateformes en ligne, visées à l’article 33 du règlement (UE) 2022/2065 du Parlement européen et du Conseil (****), exigent de l’utilisateur qu’il s’authentifie pour accéder à des services en ligne, ils acceptent et facilitent également l’utilisation des portefeuilles européens d’identité numérique qui sont fournis conformément au présent règlement pour l’authentification de l’utilisateur, uniquement à la demande volontaire de celui-ci et en ce qui concerne les données minimales nécessaires pour le service en ligne particulier pour lequel l’authentification est demandée.
\n4.
\nEn coopération avec les États membres, la Commission facilite l’élaboration de codes de conduite en étroite collaboration avec toutes les parties prenantes concernées, y compris la société civile, afin de contribuer à étendre la disponibilité et à renforcer la facilité d’utilisation des portefeuilles européens d’identité numérique relevant du champ d’application du présent règlement, et d’encourager les prestataires de services à achever l’élaboration de codes de conduite.
\n5.
\nDans les vingt-quatre mois suivant le déploiement des portefeuilles européens d’identité numérique, la Commission évalue la demande de portefeuilles européens d’identité numérique, leur disponibilité et leur facilité d’utilisation, en tenant compte de critères tels que l’adoption par les utilisateurs, la présence transfrontière de prestataires de services, les évolutions technologiques, l’évolution des modes d’utilisation et la demande des consommateurs. (*) Directive (UE) 2019/882 du Parlement européen et du Conseil du 17 avril 2019 relative aux exigences en matière d’accessibilité applicables aux produits et services (JO L 151 du 7.6.2019, p. 70). (**) Règlement (UE) 2019/881 du Parlement européen et du Conseil du 17 avril 2019 relatif à l’ENISA (Agence de l’Union européenne pour la cybersécurité) et à la certification de cybersécurité des technologies de l’information et des communications, et abrogeant le règlement (UE) no 526/2013 (règlement sur la cybersécurité) (JO L 151 du 7.6.2019, p. 15). (***) Recommandation 2003/361/CE de la Commission du 6 mai 2003 concernant la définition des micro, petites et moyennes entreprises (JO L 124 du 20.5.2003, p. 36). (****) Règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques et modifiant la directive 2000/31/CE (règlement sur les services numériques) (JO L 277 du 27.10.2022, p. 1).».
\nLa Commission publie au Journal officiel de l’Union européenne, dans les meilleurs délais, la liste des schémas d’identification électronique qui ont été notifiés en application du paragraphe 1 ainsi que les informations essentielles concernant ces schémas.
\n3.
\nLa Commission publie au Journal officiel de l’Union européenne les modifications apportées à la liste visée au paragraphe 2 dans un délai d’un mois à compter de la date de réception de cette notification.».
\n26/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj JO L du 30.4.2024 FR
\nLorsqu’ils agissent en tant que parties utilisatrices pour des services transfrontières, les États membres veillent à une mise en correspondance des identités sans équivoque pour les personnes physiques utilisant des moyens d’identification électroniques notifiés ou des portefeuilles européens d’identité numérique.
\n2.
\nLes États membres prévoient des mesures techniques et organisationnelles pour garantir un niveau élevé de protection des données à caractère personnel utilisées pour la mise en correspondance des identités ainsi que pour empêcher le profilage des utilisateurs.
\n3.
\nAu plus tard le 21 novembre 2024, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux exigences visées au paragraphe 1 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nLes États membres procèdent à des examens par les pairs des schémas d’identification électronique qui relèvent du champ d’application du présent règlement et qui doivent être notifiés en vertu de l’article 9, paragraphe 1, point a).
\n6.
\nAu plus tard le 18 mars 2025, la Commission fixe, au moyen d’actes d’exécution, les modalités de procédure nécessaires pour les examens par les pairs visés au paragraphe 5 du présent article, en vue de favoriser un niveau élevé de confiance et de sécurité approprié au degré de risque. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.»;
\nAu plus tard le 18 septembre 2025, aux fins de fixer des conditions uniformes d’exécution de l’obligation prévue au paragraphe 1 du présent article, la Commission adopte, sous réserve des critères énoncés au paragraphe 3 du présent article et en tenant compte des résultats de la coopération entre les États membres, des actes d’exécution sur le cadre d’interopérabilité tel qu’il est décrit au paragraphe 4 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 27/56 FR JO L du 30.4.2024
\nLa conformité des schémas d’identification électronique devant être notifiés avec les exigences en matière de cybersécurité prévues dans le présent règlement, y compris la conformité avec les exigences pertinentes en matière de cybersécurité prévues à l’article 8, paragraphe 2, concernant les niveaux de garantie des schémas d’identification électronique, est certifiée par les organismes d’évaluation de la conformité désignés par les États membres.
\n2.
\nLa certification prévue au paragraphe 1 du présent article est effectuée dans le cadre d’un schéma de certification de cybersécurité pertinent conformément au règlement (UE) 2019/881 ou de parties d’un tel schéma, pour autant que le certificat de cybersécurité ou des parties de celui-ci couvrent ces exigences en matière de cybersécurité.
\n3.
\nLa certification prévue au paragraphe 1 est valable pour une durée maximale de cinq ans, à condition qu’une évaluation des vulnérabilités soit effectuée tous les deux ans. Si une vulnérabilité est décelée et n’est pas corrigée dans un délai de trois mois à compter du moment où elle a été décelée, la certification est annulée.
\n4.
\nNonobstant le paragraphe 2, les États membres peuvent, conformément audit paragraphe, demander à un État membre notifiant des informations supplémentaires sur les schémas d’identification électronique ou une partie de ceux-ci qui ont été certifiés.
\n5.
\nL’évaluation par les pairs des schémas d’identification électronique prévue à l’article 12, paragraphe 5, ne s’applique pas aux schémas d’identification électronique ni à des parties de tels schémas qui ont été certifiés conformément au paragraphe 1 du présent article. Les États membres peuvent utiliser un certificat ou une déclaration de conformité, délivrés conformément à un schéma de certification pertinent ou à des parties de tels schémas, aux exigences autres que les exigences en matière de cybersécurité énoncées à l’article 8, paragraphe 2, concernant le niveau de garantie des schémas d’identification électronique.
\n6.
\nLes États membres communiquent à la Commission le nom et l’adresse des organismes d’évaluation de la conformité visés au paragraphe 1. La Commission met ces informations à la disposition de tous les États membres.
\nLorsque les fournisseurs de portefeuilles européens d’identité numérique et les émetteurs de moyens d’identification électronique notifiés qui agissent à titre commercial ou professionnel et utilisent des services de plateforme essentiels au sens de l’article 2, point 2), du règlement (UE) 2022/1925 du Parlement européen et du Conseil (*) aux fins ou dans le cadre de la fourniture, à des utilisateurs finaux, de services liés à un portefeuille européen d’identité numérique et de moyens d’identification électronique sont des entreprises utilisatrices au sens de l’article 2, point 21), dudit règlement, les contrôleurs d’accès leur permettent notamment d’interopérer effectivement avec le même système d’exploitation, les mêmes caractéristiques matérielles et logicielles et, aux fins de l’interopérabilité, d’accéder effectivement à ce même système et à ces mêmes caractéristiques. Cette interopérabilité et cet accès effectifs sont permis gratuitement, et ce, que les caractéristiques matérielles ou logicielles fassent partie ou non du système d’exploitation, qu’elles soient disponibles ou non pour ce contrôleur d’accès ou qu’elles soient utilisées ou non par ce contrôleur d’accès dans le cadre de la fourniture de tels services, au sens de l’article 6, paragraphe 7, du règlement (UE) 2022/1925. Le présent article est sans préjudice de l’article 5 bis, paragraphe 14, du présent règlement. (*) Règlement (UE) 2022/1925 du Parlement européen et du Conseil du 14 septembre 2022 relatif aux marchés contestables et équitables dans le secteur numérique et modifiant les directives (UE) 2019/1937 et (UE) 2020/1828 (règlement sur les marchés numériques) (JO L 265 du 12.10.2022, p. 1).».
\nNonobstant le paragraphe 2 du présent article, et sans préjudice du règlement (UE) 2016/679, les prestataires de services de confiance sont responsables des dommages causés intentionnellement ou par négligence à toute personne physique ou morale en raison d’un manquement aux obligations prévues par le présent règlement. Toute personne physique ou morale ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement commise par un prestataire de services de confiance a le droit de demander réparation conformément au droit de l’Union et au droit national.
\n28/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj JO L du 30.4.2024 FR Il incombe à la personne physique ou morale qui invoque le dommage visé au premier alinéa de prouver que le prestataire de services de confiance non qualifié a agi intentionnellement ou par négligence.
\nUn prestataire de services de confiance qualifié est présumé avoir agi intentionnellement ou par négligence à moins qu’il ne prouve que le dommage visé au premier alinéa a été causé sans intention ni négligence de sa part.».
\nLes services de confiance fournis par des prestataires de services de confiance établis dans un pays tiers ou par une organisation internationale sont reconnus comme équivalents, sur le plan juridique, à des services de confiance qualifiés fournis par des prestataires de services de confiance qualifiés établis dans l’Union, lorsque les services de confiance provenant du pays tiers ou de l’organisation internationale sont reconnus au moyen d’actes d’exécution ou d’un accord conclu entre l’Union et le pays tiers ou l’organisation internationale conformément à l’article 218 du traité sur le fonctionnement de l’Union européenne.
\nLes actes d’exécution visés au premier alinéa sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n2.
\nLes actes d’exécution et l’accord visés au paragraphe 1 garantissent que les exigences applicables aux prestataires de services de confiance qualifiés établis dans l’Union et aux services de confiance qualifiés qu’ils fournissent sont respectées par les prestataires de services de confiance dans le pays tiers concerné ou par l’organisation internationale et par les services de confiance qu’ils fournissent. Les pays tiers et les organisations internationales établissent, tiennent à jour et publient, en particulier, une liste de confiance des prestataires de services de confiance reconnus.
\n3.
\nL’accord visé au paragraphe 1 garantit que les services de confiance qualifiés fournis par des prestataires de services de confiance qualifiés établis dans l’Union sont reconnus comme équivalents, sur le plan juridique, à des services de confiance fournis par des prestataires de services de confiance dans le pays tiers ou par l’organisation internationale avec lesquels l’accord est conclu.
\nLes moyens d’identification électronique, les services de confiance et les produits destinés à un utilisateur final qui sont utilisés pour la fourniture de ces services sont mis à disposition dans un langage clair et compréhensible, conformément à la convention des Nations unies relative aux droits des personnes handicapées et aux exigences en matière d’accessibilité prévues par la directive (UE) 2019/882, ce qui profite également aux personnes présentant des limitations fonctionnelles, telles que les personnes âgées, et les personnes ayant un accès limité aux technologies numériques.
\n1.
\nSans préjudice de l’article 31 de la directive (UE) 2022/2555 du Parlement européen et du Conseil (*), les États membres fixent le régime des sanctions applicables aux violations du présent règlement. Ces sanctions sont effectives, proportionnées et dissuasives.
\n2.
\nLes États membres veillent à ce que les infractions au présent règlement commises par des prestataires de services de confiance qualifiés et non qualifiés soient soumises à des amendes administratives d’un montant maximal s’élevant au moins à:
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 29/56 FR JO L du 30.4.2024 3.
\nEn fonction du système juridique des États membres, les règles relatives aux amendes administratives peuvent être appliquées de telle sorte que l’amende soit déterminée par l’organe de contrôle compétent et imposée par les juridictions nationales compétentes. L’application de telles règles dans ces États membres garantit que ces voies de recours sont effectives et ont un effet équivalent aux amendes administratives imposées directement par les autorités de contrôle. (*) Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union, modifiant le règlement (UE) no 910/2014 et la directive (UE) 2018/1972, et abrogeant la directive (UE) 2016/1148 (directive SRI 2) (JO L 333 du 27.12.2022, p. 80).».
\nUn prestataire de services de confiance non qualifié qui fournit des services de confiance non qualifiés:
\n2.
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables au paragraphe 1, point a), du présent article. Le respect des exigences fixées au présent article est présumé lorsque ces normes, spécifications et procédures sont respectées. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nLes prestataires de services de confiance qualifiés font l’objet, au moins tous les vingt-quatre mois, d’un audit effectué à leurs frais par un organisme d’évaluation de la conformité. Le but de l’audit est de confirmer que les prestataires de services de confiance qualifiés et les services de confiance qualifiés qu’ils fournissent respectent les exigences fixées par le présent règlement et à l’article 21 de la directive (UE) 2022/2555. Les prestataires de services de confiance qualifiés transmettent le rapport d’évaluation de la conformité qui en résulte à l’organe de contrôle dans un délai de trois jours ouvrables à compter de la réception dudit rapport.»;
\nLes prestataires de services de confiance qualifiés informent l’organe de contrôle au plus tard un mois avant tout audit planifié et autorisent l’organe de contrôle à participer en qualité d’observateur sur demande.
\n30/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj JO L du 30.4.2024 FR 1 ter.
\nLes États membres notifient à la Commission, dans les meilleurs délais, les noms, adresses et informations d’accréditation des organismes d’évaluation de la conformité visés au paragraphe 1 ainsi que toute modification ultérieure qui leur est apportée. La Commission met ces informations à la disposition de tous les États membres.»;
\nSans préjudice du paragraphe 1, l’organe de contrôle peut à tout moment soumettre les prestataires de services de confiance qualifiés à un audit ou demander à un organisme d’évaluation de la conformité de procéder à une évaluation de la conformité des prestataires de services de confiance qualifiés, aux frais de ces prestataires de services de confiance, afin de confirmer que les prestataires et les services de confiance qualifiés qu’ils fournissent remplissent les exigences fixées par le présent règlement. Lorsqu’il apparaît que les règles en matière de protection des données à caractère personnel ont été violées, l’organe de contrôle informe, dans les meilleurs délais, les autorités de contrôle compétentes instituées en vertu de l’article 51 du règlement (UE) 2016/679.
\n3.
\nSi le prestataire de services de confiance qualifié ne satisfait pas à l’une des exigences énoncées dans le présent règlement, l’organe de contrôle exige dudit prestataire qu’il remédie à ce manquement, dans un délai fixé par l’organe de contrôle, s’il y a lieu.
\nSi ce prestataire ne remédie pas au manquement et, le cas échéant, dans le délai fixé par l’organe de contrôle, ce dernier, lorsque cela est justifié en particulier par l’ampleur, la durée et les conséquences de ce manquement, retire le statut qualifié à ce prestataire ou au service affecté qu’il fournit.
\n3 bis.
\nLorsque les autorités compétentes désignées ou établies en vertu de l’article 8, paragraphe 1, de la directive (UE) 2022/2555, informent l’organe de contrôle que le prestataire de services de confiance qualifié ne satisfait pas à l’une des exigences prévues à l’article 21 de ladite directive, l’organe de contrôle, lorsque cela est justifié en particulier par l’ampleur, la durée et les conséquences de ce manquement, retire le statut qualifié à ce prestataire ou au service affecté qu’il fournit.
\n3 ter.
\nLorsque les autorités de contrôle instituées en vertu de l’article 51 du règlement (UE) 2016/679, informent l’organe de contrôle que le prestataire de services de confiance qualifié ne satisfait pas à l’une des exigences prévues par ledit règlement, l’organe de contrôle, lorsque cela est justifié en particulier par l’ampleur, la durée et les conséquences de ce manquement, retire le statut qualifié à ce prestataire ou au service affecté qu’il fournit.
\n3 quater.
\nL’organe de contrôle informe le prestataire de services de confiance qualifié du retrait de son statut qualifié ou du retrait du statut qualifié du service concerné. L’organe de contrôle informe l’organisme notifié en vertu de l’article 22, paragraphe 3, du présent règlement aux fins de la mise à jour des listes de confiance visées au paragraphe 1 dudit article ainsi que l’autorité compétente désignée ou établie en vertu de l’article 8, paragraphe 1, de la directive (UE) 2022/2555.
\n4.
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables à ce qui suit:
\nCes actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nLorsque des prestataires de services de confiance ont l’intention de commencer à fournir un service de confiance qualifié, ils notifient à l’organe de contrôle leur intention accompagnée d’un rapport d’évaluation de la conformité délivré par un organisme d’évaluation de la conformité confirmant le respect des exigences fixées par le présent règlement et à l’article 21 de la directive (UE) 2022/2555.
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 31/56 FR JO L du 30.4.2024 2.
\nL’organe de contrôle vérifie si le prestataire de services de confiance et les services de confiance qu’il fournit respectent les exigences fixées par le présent règlement, en particulier les exigences applicables aux prestataires de services de confiance qualifiés et aux services de confiance qualifiés qu’ils fournissent.
\nAfin de vérifier que le prestataire de services de confiance respecte les exigences énoncées à l’article 21 de la directive (UE) 2022/2555, l’organe de contrôle demande aux autorités compétentes désignées ou établies en vertu de l’article 8, paragraphe 1, de ladite directive de mener les actions de supervision nécessaires à cet égard et de fournir des informations sur leur résultat dans les meilleurs délais et, en tout état de cause, dans un délai de deux mois à compter de la réception de cette demande. Si la vérification n’est pas terminée dans un délai de deux mois à compter de la notification, ces autorités compétentes en informent l’organe de contrôle en précisant les raisons du retard et le délai nécessaire pour terminer la vérification.
\nSi l’organe de contrôle conclut que le prestataire de services de confiance et les services de confiance qu’il fournit respectent les exigences énoncées dans le présent règlement, il accorde le statut qualifié au prestataire de services de confiance et aux services de confiance qu’il fournit et en informe l’organisme visé à l’article 22, paragraphe 3, aux fins de la mise à jour des listes de confiance visées à l’article 22, paragraphe 1, au plus tard trois mois après la notification effectuée conformément au paragraphe 1 du présent article.
\nSi la vérification n’est pas terminée dans un délai de trois mois à compter de la notification, l’organe de contrôle en informe le prestataire de services de confiance en précisant les raisons du retard et le délai nécessaire pour terminer la vérification.»;
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, les formats et les procédures de notification et de vérification applicables aux fins des paragraphes 1 et 2 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nLorsqu’un prestataire de services de confiance qualifié délivre un certificat qualifié ou une attestation électronique d’attributs qualifiée, il vérifie l’identité et, s’il y a lieu, tous les attributs spécifiques de la personne physique ou morale à laquelle il délivre le certificat qualifié ou l’attestation électronique d’attributs qualifiée.
\n1 bis.
\nLe prestataire de services de confiance qualifié procède, par des moyens appropriés, à la vérification de l’identité visée au paragraphe 1, soit directement, soit en ayant recours à un tiers, selon l’une des méthodes suivantes ou, lorsque cela est nécessaire, une combinaison de ces méthodes, conformément aux actes d’exécution visés au paragraphe 1 quater:
\n1 ter.
\nLe prestataire de services de confiance qualifié procède, par des moyens appropriés, à la vérification des attributs visés au paragraphe 1, soit directement, soit en ayant recours à un tiers, selon l’une des méthodes suivantes ou, lorsque cela est nécessaire, une combinaison de ces méthodes, conformément aux actes d’exécution visés au paragraphe 1 quater:
\n32/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj FR JO L du 30.4.2024
\n1 quater.
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables à la vérification de l’identité et des attributs conformément aux paragraphes 1, 1 bis et 1 ter, du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.»;
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 33/56 FR JO L du 30.4.2024
\nLes paragraphes 3 et 4 s’appliquent en conséquence à la révocation des attestations électroniques d’attributs qualifiées.
\n4 ter.
\nLa Commission est habilitée à adopter des actes délégués conformément à l’article 47, établissant les mesures supplémentaires visées au paragraphe 2, point f bis), du présent article.
\n5.
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux exigences visées au paragraphe 2 du présent article. Le respect des exigences fixées au présent paragraphe est présumé lorsque ces normes, spécifications et procédures sont respectées. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nLes signatures électroniques qualifiées qui reposent sur un certificat qualifié délivré dans un État membre et les cachets électroniques qualifiés qui reposent sur un certificat qualifié délivré dans un État membre sont reconnus, respectivement, en tant que signatures électroniques qualifiées et cachets électroniques qualifiés dans tous les autres États membres.
\n2.
\nLes dispositifs de création de signature électronique qualifiés et les dispositifs de création de cachet électronique qualifiés certifiés dans un État membre sont reconnus, respectivement, en tant que dispositifs de création de signature électronique qualifiés et dispositifs de création de cachet électronique qualifiés dans tous les autres États membres.
\n3.
\nUn certificat qualifié de signature électronique, un certificat qualifié de cachet électronique, un service de confiance qualifié pour la gestion de dispositifs de création de signature électronique qualifiés à distance et un service de confiance qualifié pour la gestion de dispositifs de création de cachet électronique qualifiés à distance, fournis dans un État membre, sont reconnus, respectivement, en tant que certificat qualifié de signature électronique, certificat qualifié de cachet électronique, service de confiance qualifié pour la gestion de dispositifs de création de signature électronique qualifiés à distance et service de confiance qualifié pour la gestion de dispositifs de création de cachet électronique qualifiés à distance dans tous les autres États membres.
\n4.
\nUn service de validation qualifié des signatures électroniques qualifiées et un service de validation qualifié des cachets électroniques qualifiés fournis dans un État membre sont reconnus, respectivement, en tant que service de validation qualifié des signatures électroniques qualifiées et service de validation qualifié des cachets électroniques qualifiés dans tous les autres États membres.
\n5.
\nUn service qualifié de préservation des signatures électroniques qualifiées et un service qualifié de préservation des cachets électroniques qualifiés fournis dans un État membre sont reconnus, respectivement, en tant que service qualifié de préservation des signatures électroniques qualifiées et service qualifié de préservation des cachets électroniques qualifiés dans tous les autres États membres.
\n6.
\nUn horodatage électronique qualifié fourni dans un État membre est reconnu en tant qu’horodatage électronique qualifié dans tous les autres États membres.
\n34/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj JO L du 30.4.2024 FR 7.
\nUn certificat qualifié d’authentification de site internet délivré dans un État membre est reconnu en tant que certificat qualifié d’authentification de site internet dans tous les autres États membres.
\n8.
\nUn service d’envoi recommandé électronique qualifié fourni dans un État membre est reconnu en tant que service d’envoi recommandé électronique qualifié dans tous les autres États membres.
\n9.
\nUne attestation électronique d’attributs qualifiée délivrée dans un État membre est reconnue en tant qu’attestation électronique d’attributs qualifiée dans tous les autres États membres.
\n10.
\nUn service d’archivage électronique qualifié fourni dans un État membre est reconnu en tant que service d’archivage électronique qualifié dans tous les autres États membres.
\n11.
\nUn registre électronique qualifié fourni dans un État membre est reconnu en tant que registre électronique qualifié dans tous les autres États membres.».
\n2.
\nAu plus tard le 21 mai 2026, la Commission évalue s’il est nécessaire d’adopter des actes d’exécution en vue d’établir une liste de normes de référence et, au besoin, d’établir les spécifications et les procédures applicables aux signatures électroniques avancées. Sur la base de cette évaluation, la Commission peut adopter de tels actes d’exécution. Une signature électronique avancée est présumée respecter les exigences applicables aux signatures électroniques avancées lorsqu’elle respecte ces normes, spécifications et procédures. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux certificats qualifiés de signature électronique.
\nUn certificat qualifié de signature électronique est présumé respecter les exigences fixées à l’annexe I lorsqu’il respecte ces normes, spécifications et procédures. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nLa génération ou la gestion de données de création de signature électronique, ou la reproduction de telles données de création de signature à des fins de sauvegarde, ne sont effectuées que pour le compte du signataire, à la demande du signataire, et par un prestataire de services de confiance qualifié fournissant un service de confiance qualifié de gestion d’un dispositif de création de signature électronique qualifié à distance.».
\nLa gestion d’un dispositif de création de signature électronique qualifié à distance en tant que service qualifié n’est effectuée que par un prestataire de services de confiance qualifié qui:
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 35/56 FR JO L du 30.4.2024
\n2.
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux fins du paragraphe 1 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nLa durée de validité d’une certification visée au paragraphe 1 n’excède pas cinq ans, à condition que des évaluations des vulnérabilités soient effectuées tous les deux ans. Si des vulnérabilités sont décelées et ne sont pas corrigées, la certification est annulée.».
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, les formats et les procédures applicables aux fins du paragraphe 1 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables à la validation des signatures électroniques qualifiées. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nLe processus de validation d’une signature électronique avancée reposant sur un certificat qualifié confirme la validité d’une signature électronique avancée reposant sur un certificat qualifié, à condition que:
\n36/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj JO L du 30.4.2024 FR 2.
\nLe système utilisé pour valider la signature électronique avancée reposant sur un certificat qualifié fournit à la partie utilisatrice le résultat correct du processus de validation et permet à celle-ci de détecter tout problème pertinent relatif à la sécurité.
\n3.
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables à la validation des signatures électroniques avancées reposant sur des certificats qualifiés. La validation d’une signature électronique avancée reposant sur des certificats qualifiés est présumée respecter les exigences fixées au paragraphe 1 du présent article lorsqu’elle respecte ces normes, spécifications et procédures. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables au service de validation qualifié visé au paragraphe 1 du présent article. Le service de validation qualifié des signatures électroniques qualifiées est présumé respecter les exigences fixées au paragraphe 1 du présent article lorsqu’il respecte ces normes, spécifications et procédures. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nLe service qualifié de préservation des signatures électroniques qualifiées est présumé respecter les exigences fixées au paragraphe 1 lorsqu’il respecte les normes, spécifications et procédures visées au paragraphe 2.»;
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables au service qualifié de préservation des signatures électroniques qualifiées. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nAu plus tard le 21 mai 2026, la Commission évalue s’il est nécessaire d’adopter des actes d’exécution pour établir une liste de normes de référence et, au besoin, établir les spécifications et les procédures applicables aux cachets électroniques avancés. Sur la base de cette évaluation, la Commission peut adopter de tels actes d’exécution.
\nUn cachet électronique avancé est présumé respecter les exigences applicables aux cachets électroniques avancés lorsqu’il respecte ces normes, spécifications et procédures. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux certificats qualifiés de cachet électronique.
\nUn certificat qualifié de cachet électronique est présumé respecter les exigences fixées à l’annexe III lorsqu’il respecte ces normes, spécifications et procédures. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 37/56 FR JO L du 30.4.2024
\nL’établissement du lien entre la date et l’heure et les données ainsi que l’exactitude de l’horloge sont présumés respecter les exigences fixées au paragraphe 1 lorsqu’ils respectent les normes, spécifications et procédures visées au paragraphe 2.»;
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables à l’établissement du lien entre la date et l’heure et les données ainsi qu’à la détermination de l’exactitude des horloges. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nLe processus d’envoi et de réception de données est présumé respecter les exigences fixées au paragraphe 1 lorsqu’il respecte les normes, spécifications et procédures visées au paragraphe 2.»;
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux processus d’envoi et de réception de données. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.»;
\nLes prestataires de services d’envoi recommandé électronique qualifiés peuvent convenir de l’interopérabilité entre les services d’envoi recommandé électronique qualifiés qu’ils fournissent. Ce cadre d’interopérabilité est conforme aux exigences énoncées au paragraphe 1, et cette conformité est confirmée par un organisme d’évaluation de la conformité.
\n2 ter.
\nLa Commission peut, au moyen d’actes d’exécution, établir une liste de normes de référence et, au besoin, établir les spécifications et les procédures applicables au cadre d’interopérabilité visé au paragraphe 2 bis du présent article. Les spécifications techniques et le contenu des normes sont économiquement rationnels et proportionnés.
\nLes actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\n38/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj JO L du 30.4.2024 FR
\nLes certificats qualifiés d’authentification de site internet satisfont aux exigences fixées à l’annexe IV. L’évaluation du respect de ces exigences est effectuée conformément aux normes, spécifications et procédures visées au paragraphe 2 du présent article.
\n1 bis.
\nLes certificats qualifiés d’authentification de site internet délivrés conformément au paragraphe 1 du présent article sont reconnus par les fournisseurs de navigateurs internet. Les fournisseurs de navigateurs internet garantissent que les données d’identité attestées dans le certificat et les attributs attestés supplémentaires s’affichent de manière conviviale. Les fournisseurs de navigateurs internet garantissent la compatibilité et l’interopérabilité avec les certificats qualifiés d’authentification de site internet visés au paragraphe 1 du présent article, à l’exception des micro ou petites entreprises telles qu’elles sont définies à l’article 2 de l’annexe de la recommandation 2003/361/CE pendant leurs cinq premières années d’activité en tant que fournisseurs de de services de navigation sur internet.
\n1 ter.
\nLes certificats qualifiés d’authentification de site internet ne font l’objet d’aucune exigence obligatoire autre que les exigences fixées au paragraphe 1.
\n2.
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux certificats qualifiés d’authentification de site internet, visés au paragraphe 1 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nLes fournisseurs de navigateurs internet ne prennent aucune mesure contraire à leurs obligations énoncées à l’article 45, notamment les obligations de reconnaître les certificats qualifiés d’authentification de site internet et d’afficher de manière conviviale les données d’identité fournies.
\n2.
\nPar dérogation au paragraphe 1, et uniquement en cas de préoccupations étayées concernant des atteintes à la sécurité ou la perte d’intégrité d’un certificat ou d’un ensemble de certificats identifiés, les fournisseurs de navigateurs internet peuvent prendre des mesures conservatoires en ce qui concerne ce certificat ou cet ensemble de certificats.
\n3.
\nLorsqu’un fournisseur de navigateur internet prend des mesures conservatoires en vertu du paragraphe 2, il notifie ses préoccupations par écrit, dans les meilleurs délais, avec une description des mesures prises pour atténuer ces préoccupations, à la Commission, à l’organe de contrôle compétent, à l’entité à laquelle le certificat a été délivré et au prestataire de services de confiance qualifié qui a délivré ce certificat ou cet ensemble de certificats. Dès réception d’une telle notification, l’organe de contrôle compétent délivre un accusé de réception au fournisseur de navigateur internet concerné.
\n4.
\nL’organe de contrôle compétent mène une enquête sur les questions soulevées dans la notification conformément à l’article 46 ter, paragraphe 4, point k). Lorsque le résultat de cette enquête n’entraîne pas le retrait du statut qualifié du certificat, l’organe de contrôle en informe le fournisseur de navigateur internet et lui demande de mettre fin aux mesures conservatoires visées au paragraphe 2 du présent article.».
\n1.
\nUne attestation électronique d’attributs ne peut être privée d’effet juridique et la recevabilité de cette attestation en tant que preuve en justice ne peut être écartée au seul motif qu’elle se présente sous une forme électronique ou qu’elle ne satisfait pas aux exigences applicables aux attestations électroniques d’attributs qualifiées.
\n2.
\nUne attestation électronique d’attributs qualifiée et des attestations d’attributs délivrées par un organisme du secteur public responsable d’une source authentique ou pour son compte ont le même effet juridique que des attestations délivrées légalement sur papier.
\n3.
\nUne attestation d’attributs délivrée par un organisme du secteur public responsable d’une source authentique ou pour son compte dans un État membre est reconnue en tant qu’attestation d’attributs délivrée par un organisme du secteur public responsable d’une source authentique ou pour son compte dans tous les États membres.
\nLorsqu’une identification électronique à l’aide d’un moyen d’identification électronique et d’une authentification est exigée par application du droit national pour accéder à un service en ligne fourni par un organisme du secteur public, les données d’identification personnelle dans l’attestation électronique d’attributs ne se substituent pas à l’identification électronique à l’aide d’un moyen d’identification électronique et à l’authentification pour une identification électronique, à moins que cela ne soit expressément autorisé par l’État membre. En pareil cas, les attestations électroniques d’attributs qualifiées délivrées dans d’autres États membres sont également acceptées.
\n1.
\nLes attestations électroniques d’attributs qualifiées satisfont aux exigences fixées à l’annexe V.
\n2.
\nL’évaluation du respect des exigences fixées à l’annexe V est effectuée conformément aux normes, spécifications et procédures visées au paragraphe 5 du présent article.
\n3.
\nLes attestations électroniques d’attributs qualifiées ne font l’objet d’aucune exigence obligatoire en sus des exigences fixées à l’annexe V.
\n4.
\nLorsqu’une attestation électronique d’attributs qualifiée a été révoquée après avoir été délivrée, elle perd sa validité à compter du moment de sa révocation et elle ne peut en aucun cas recouvrer son statut antérieur.
\n5.
\nAu plus tard le 21 novembre 2024, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux attestations électroniques d’attributs qualifiées. Ces actes d’exécution sont compatibles avec les actes d’exécution visés à l’article 5 bis, paragraphe 23, relatifs à la mise en œuvre du portefeuille européen d’identité numérique. Ils sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n1.
\nLes États membres veillent, dans un délai de vingt-quatre mois à compter de la date d’entrée en vigueur des actes d’exécution visés à l’article 5 bis, paragraphe 23, et à l’article 5 quater, paragraphe 6, à ce que, au moins pour les attributs énumérés à l’annexe VI, lorsque ces attributs reposent sur des sources authentiques du secteur public, des mesures soient prises pour permettre aux prestataires de services de confiance qualifiés chargés de la fourniture d’attestations électroniques d’attributs de vérifier ces attributs par voie électronique à la demande de l’utilisateur, conformément au droit de l’Union ou au droit national.
\n2.
\nAu plus tard le 21 novembre 2024, la Commission établit, en tenant compte des normes internationales pertinentes et au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables au catalogue d’attributs, ainsi que des schémas pour l’attestation d’attributs et les procédures de vérification pour les attestations électroniques d’attributs qualifiées aux fins du paragraphe 1 du présent article. Ces actes d’exécution sont compatibles avec les actes d’exécution visés à l’article 5 bis, paragraphe 23, relatifs à la mise en œuvre du portefeuille européen d’identité numérique. Ils sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n40/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj JO L du 30.4.2024 FR
\nExigences applicables aux attestations électroniques d’attributs délivrées par un organisme du secteur public responsable d’une source authentique ou pour son compte 1.
\nUne attestation électronique d’attributs délivrée par un organisme du secteur public responsable d’une source authentique ou pour son compte satisfait aux exigences suivantes:
\n2.
\nL’État membre dans lequel sont établis les organismes du secteur public visés à l’article 3, point 46, veille à ce que les organismes du secteur public qui délivrent des attestations électroniques d’attributs présentent un niveau de fiabilité équivalent à celui des prestataires de services de confiance qualifiés conformément à l’article 24.
\n3.
\nLes États membres notifient à la Commission la liste des organismes du secteur public visés à l’article 3, point 46.
\nCette notification comprend un rapport d’évaluation de la conformité établi par un organisme d’évaluation de la conformité confirmant que les exigences énoncées aux paragraphes 1, 2 et 6 du présent article sont respectées. La Commission met à la disposition du public, au moyen d’un canal sécurisé, la liste des organismes du secteur public visés à l’article 3, point 46, sous une forme portant une signature électronique ou un cachet électronique adaptée au traitement automatisé.
\n4.
\nLorsqu’une attestation électronique d’attributs délivrée par un organisme du secteur public responsable d’une source authentique ou pour son compte a été révoquée après avoir été délivrée, elle perd sa validité à compter du moment de sa révocation et elle ne peut pas recouvrer son statut antérieur.
\n5.
\nUne attestation électronique d’attributs délivrée par un organisme du secteur public responsable d’une source authentique ou pour son compte est réputée respecter les exigences fixées au paragraphe 1 lorsqu’elle respecte les normes, spécifications et procédures visées au paragraphe 6.
\n6.
\nAu plus tard le 21 novembre 2024, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables à l’attestation électronique d’attributs délivrée par un organisme du secteur public responsable d’une source authentique ou pour son compte. Ces actes d’exécution sont compatibles avec les actes d’exécution visés à l’article 5 bis, paragraphe 23, relatifs à la mise en œuvre du portefeuille européen d’identité numérique. Ils sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n7.
\nAu plus tard le 21 novembre 2024, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux fins du paragraphe 3 du présent article. Ces actes d’exécution sont compatibles avec les actes d’exécution visés à l’article 5 bis, paragraphe 23, relatifs à la mise en œuvre du portefeuille européen d’identité numérique. Ils sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n8.
\nLes organismes du secteur public visés à l’article 3, point 46, qui délivrent des attestations électroniques d’attributs fournissent une interface avec les portefeuilles européens d’identité numérique qui sont fournis conformément à l’article 5 bis.
\n1.
\nLes fournisseurs d’attestations électroniques d’attributs offrent aux utilisateurs de portefeuilles européens d’identité numérique la possibilité de demander, d’obtenir, de stocker et de gérer les attestations électroniques d’attributs, indépendamment de l’État membre dans lequel le portefeuille européen d’identité numérique est fourni.
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 41/56 FR JO L du 30.4.2024 2.
\nLes fournisseurs d’attestations électroniques d’attributs qualifiées fournissent une interface avec les portefeuilles européens d’identité numérique qui sont fournis conformément à l’article 5 bis.
\nArticle 45 nonies Règles supplémentaires applicables à la fourniture de services d’attestation électronique d’attributs 1.
\nLes prestataires de services qualifiés et non qualifiés d’attestation électronique d’attributs ne combinent pas les données à caractère personnel relatives à la fourniture de ces services avec des données à caractère personnel provenant de tout autre service qu’ils offrent ou que leurs partenaires commerciaux offrent.
\n2.
\nLes données à caractère personnel relatives à la fourniture de services d’attestation électronique d’attributs sont maintenues séparées, de manière logique, des autres données détenues par le fournisseur d’attestations électroniques d’attributs.
\n3.
\nLes prestataires de services qualifiés d’attestation électronique d’attributs mettent en œuvre la fourniture de ces services de confiance qualifiés d’une manière qui est fonctionnellement séparée des autres services qu’ils fournissent.
\nSERVICES D’ARCHIVAGE ÉLECTRONIQUE
\n1.
\nLes données électroniques et les documents électroniques préservés à l’aide d’un service d’archivage électronique ne peuvent être privés d’effet juridique et leur recevabilité en tant que preuve en justice ne peut être écartée au seul motif qu’ils se présentent sous une forme électronique ou qu’ils ne sont pas préservés à l’aide d’un service d’archivage électronique qualifié.
\n2.
\nLes données électroniques et les documents électroniques préservés à l’aide d’un service d’archivage électronique qualifié bénéficient d’une présomption quant à leur intégrité et à leur origine pendant la durée de la période de préservation par le prestataire de services de confiance qualifié.
\nArticle 45 undecies Exigences applicables aux services d’archivage électronique qualifiés 1.
\nLes services d’archivage électronique qualifiés satisfont aux exigences suivantes:
\nLe rapport visé au premier alinéa, point d), est fourni de manière fiable et efficace, et il porte la signature électronique qualifiée ou le cachet électronique qualifié du prestataire du service d’archivage électronique qualifié.
\n2.
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux services d’archivage électronique qualifiés.
\nUn service d’archivage électronique qualifié est présumé respecter les exigences applicables aux services d’archivage électroniques qualifiés lorsqu’il respecte ces normes, spécifications et procédures. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n42/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj JO L du 30.4.2024 FR
\nREGISTRES ÉLECTRONIQUES Article 45 duodecies Effets juridiques des registres électroniques 1.
\nUn registre électronique ne peut être privé d’effet juridique et la recevabilité de ce registre en tant que preuve en justice ne peut être écartée au seul motif qu’il se présente sous une forme électronique ou qu’il ne satisfait pas aux exigences applicables aux registres électroniques qualifiés.
\n2.
\nLes enregistrements de données contenus dans un registre électronique qualifié bénéficient d’une présomption quant à leur classement chronologique séquentiel unique et précis et à leur intégrité.
\nArticle 45 terdecies Exigences applicables aux registres électroniques qualifiés 1.
\nLes registres électroniques qualifiés satisfont aux exigences suivantes:
\n2.
\nUn registre électronique est présumé respecter les exigences fixées au paragraphe 1 lorsqu’il respecte les normes, spécifications et procédures visées au paragraphe 3.
\n3.
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, une liste de normes de référence et, au besoin, les spécifications et les procédures applicables aux exigences fixées au paragraphe 1 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\n1.
\nLes États membres désignent un ou plusieurs organes de contrôle établis sur leur territoire.
\nLes organes de contrôle désignés en vertu du premier alinéa sont investis des pouvoirs nécessaires et dotés des ressources adéquates pour leur permettre d’accomplir leurs tâches de manière effective, efficace et indépendante.
\n2.
\nLes États membres notifient à la Commission les noms et adresses des organes de contrôle désignés en vertu du paragraphe 1 ainsi que toute modification ultérieure de ces informations. La Commission publie une liste des organes de contrôle notifiés.
\n3.
\nLe rôle des organes de contrôle désignés en vertu du paragraphe 1 consiste:
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 43/56 FR JO L du 30.4.2024 4.
\nLes tâches des organes de contrôle désignés en vertu du paragraphe 1 consistent notamment:
\n5.
\nLorsque l’organe de contrôle désigné en vertu du paragraphe 1 exige du fournisseur d’un portefeuille européen d’identité numérique qu’il remédie à un manquement aux exigences fixées par le présent règlement en vertu du paragraphe 4, point e), et que le fournisseur n’agit pas en conséquence et, le cas échéant, dans un délai fixé par cet organe de contrôle, l’organe de contrôle désigné en vertu du paragraphe 1 peut, en tenant compte, en particulier, de l’ampleur, de la durée et des conséquences de ce manquement, enjoindre au fournisseur de suspendre ou de cesser la fourniture du portefeuille européen d’identité numérique. L’organe de contrôle informe, dans les meilleurs délais, les organes de contrôle des autres États membres, la Commission, les parties utilisatrices et les utilisateurs du portefeuille européen d’identité numérique de la décision d’exiger la suspension ou la cessation de la fourniture du portefeuille européen d’identité numérique.
\n6.
\nAu plus tard le 31 mars de chaque année, chaque organe de contrôle désigné en vertu du paragraphe 1 soumet à la Commission un rapport sur ses principales activités de l’année civile précédente. La Commission met ces rapports annuels à la disposition du Parlement européen et du Conseil.
\n7.
\nAu plus tard le 21 mai 2025, la Commission établit, au moyen d’actes d’exécution, les formats et les procédures applicables au rapport visé au paragraphe 6 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n1.
\nLes États membres désignent un organe de contrôle établi sur leur territoire ou désignent, d’un commun accord avec un autre État membre, un organe de contrôle établi dans cet autre État membre. Cet organe de contrôle est chargé des tâches de contrôle dans l’État membre qui a procédé à la désignation en ce qui concerne les services de confiance.
\nLes organes de contrôle désignés en vertu du premier alinéa sont investis des pouvoirs nécessaires et dotés des ressources adéquates pour l’accomplissement de leurs tâches.
\n2.
\nLes États membres notifient à la Commission les noms et adresses des organes de contrôle désignés en vertu du paragraphe 1 ainsi que toute modification ultérieure de ces informations. La Commission publie une liste des organes de contrôle notifiés.
\n44/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj JO L du 30.4.2024 3.
\nFR Le rôle des organes de contrôle désignés en vertu du paragraphe 1 consiste:
\n4.
\nLes tâches des organes de contrôle désignés en vertu du paragraphe 1 consistent notamment:
\n5.
\nLes États membres peuvent exiger de l’organe de contrôle désigné en vertu du paragraphe 1 qu’il établisse, gère et actualise une infrastructure de confiance conformément au droit national.
\n6.
\nAu plus tard le 31 mars de chaque année, chaque organe de contrôle désigné en vertu du paragraphe 1 soumet à la Commission un rapport sur ses principales activités de l’année civile précédente. La Commission met ces rapports annuels à la disposition du Parlement européen et du Conseil.
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 45/56 FR JO L du 30.4.2024 7.
\nAu plus tard le 21 mai 2025, la Commission adopte des lignes directrices sur l’exécution, par les organes de contrôle désignés en vertu du paragraphe 1 du présent article, des tâches visées au paragraphe 4 du présent article, et établit, au moyen d’actes d’exécution, les formats et les procédures applicables au rapport visé au paragraphe 6 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.
\n1.
\nChaque État membre désigne un point de contact unique pour les services de confiance, les portefeuilles européens d’identité numérique et les schémas d’identification électronique notifiés.
\n2.
\nChaque point de contact unique exerce une fonction de liaison visant à faciliter la coopération transfrontière entre les organes de contrôle des prestataires de services de confiance et entre les organes de contrôle des fournisseurs des portefeuilles européens d’identité numérique et, le cas échéant, avec la Commission et l’Agence de l’Union européenne pour la cybersécurité (ENISA) ainsi qu’avec d’autres autorités compétentes au sein de son État membre.
\n3.
\nChaque État membre rend publics et notifie, dans les meilleurs délais, à la Commission les nom et adresse du point de contact unique désigné en vertu du paragraphe 1 ainsi que toute modification ultérieure de ces informations.
\n4.
\nLa Commission publie la liste des points de contact uniques notifiés en vertu du paragraphe 3.
\n1.
\nAfin de faciliter le contrôle et l’exécution des obligations prévues par le présent règlement, les organes de contrôle désignés en vertu de l’article 46 bis, paragraphe 1, et de l’article 46 ter, paragraphe 1, peuvent introduire, y compris par l’intermédiaire du groupe de coopération établi en vertu de l’article 46 sexies, paragraphe 1, une demande d’assistance mutuelle auprès des organes de contrôle d’un autre État membre dans lequel le fournisseur du portefeuille européen d’identité numérique ou le prestataire de services de confiance est établi, ou dans lequel ses réseaux et ses systèmes d’information sont situés ou ses services sont fournis.
\n2.
\nL’assistance mutuelle implique au moins que:
\nLes modalités et procédures concernant les actions conjointes visées au premier alinéa sont approuvées et établies par les États membres concernés conformément à leur droit national.
\n3.
\nUn organe de contrôle saisi d’une demande d’assistance peut refuser cette demande sur la base d’un des motifs suivants:
\n4.
\nAu plus tard le 21 mai 2025 et tous les deux ans par la suite, le groupe de coopération établi en vertu de l’article 46 sexies, paragraphe 1, publie des orientations relatives aux aspects organisationnels et aux procédures concernant l’assistance mutuelle visée aux paragraphes 1 et 2 du présent article.
\n46/56 ELI: http://data.europa.eu/eli/reg/2024/1183/oj JO L du 30.4.2024 FR
\n1.
\nAfin de soutenir et de faciliter la coopération transfrontière et l’échange d’informations entre les États membres concernant les services de confiance, les portefeuilles européens d’identité numérique et les schémas d’identification électronique notifiés, la Commission établit un groupe de coopération européen en matière d’identité numérique (ci-après dénommé “groupe de coopération”).
\n2.
\nLe groupe de coopération est composé de représentants désignés par les États membres et de représentants de la Commission. Le groupe de coopération est présidé par la Commission. La Commission assure le secrétariat du groupe de coopération.
\n3.
\nDes représentants des parties prenantes concernées peuvent, sur une base ad hoc, être invités à assister aux réunions du groupe de coopération et à participer à ses travaux en qualité d’observateurs.
\n4.
\nL’ENISA est invitée à participer, en qualité d’observateur, aux travaux du groupe de coopération lorsque celui-ci procède à des échanges de vues, de bonnes pratiques et d’informations sur des aspects pertinents pour la cybersécurité, tels que la notification des atteintes à la sécurité, et lorsque l’utilisation de certificats ou de normes de cybersécurité est abordée.
\n5.
\nLe groupe de coopération est chargé des tâches suivantes:
\n6.
\nLes États membres s’assurent que les représentants qu’ils ont désignés pour siéger au sein du groupe de coopération puissent coopérer de manière effective et efficace.
\nELI: http://data.europa.eu/eli/reg/2024/1183/oj 47/56 FR JO L du 30.4.2024 7.
\nAu plus tard le 21 mai 2025, la Commission fixe, au moyen d’actes d’exécution, les modalités de procédure nécessaires pour faciliter la coopération entre les États membres visée au paragraphe 5, point d), du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 48, paragraphe 2.».
\nLe pouvoir d’adopter des actes délégués visé à l’article 5 quater, paragraphe 7, à l’article 24, paragraphe 4 ter, et à l’article 30, paragraphe 4, est conféré à la Commission pour une durée indéterminée à compter du 17 septembre 2014.
\n3.
\nLa délégation de pouvoir visée à l’article 5 quater, paragraphe 7, à l’article 24, paragraphe 4 ter, et à l’article 30, paragraphe 4, peut être révoquée à tout moment par le Parlement européen ou le Conseil. La décision de révocation met fin à la délégation de pouvoir qui y est précisée. La révocation prend effet le jour suivant celui de la publication de ladite décision au Journal officiel de l’Union européenne ou à une date ultérieure qui est précisée dans ladite décision.
\nElle ne porte pas atteinte à la validité des actes délégués déjà en vigueur.»;
\nUn acte délégué adopté en vertu de l’article 5 quater, paragraphe 7, de l’article 24, paragraphe 4 ter, ou de l’article 30, paragraphe 4, n’entre en vigueur que si le Parlement européen ou le Conseil n’a pas exprimé d’objections dans un délai de deux mois à compter de la notification de cet acte au Parlement européen et au Conseil ou si, avant l’expiration de ce délai, le Parlement européen et le Conseil ont tous deux informé la Commission de leur intention de ne pas exprimer d’objections. Ce délai est prolongé de deux mois à l’initiative du Parlement européen ou du Conseil.».
\nLes États membres veillent à recueillir des statistiques relatives au fonctionnement des portefeuilles européens d’identité numérique et des services de confiance qualifiés fournis sur leur territoire.
\n2.
\nLes statistiques recueillies conformément au paragraphe 1 incluent les éléments suivants:
\n