S'enrôler au registre des passeports, ou comment un fichier .p12 peut tout bloquer
· 5 min de lectureL'enrôlement au registre européen est gratuit et se fait en ligne. Ce qui le fait échouer n'est presque jamais le formulaire, c'est la signature électronique exigée pour prouver qui vous êtes.
Avant d'enregistrer le moindre passeport, un opérateur économique doit être vérifié dans le registre européen. La procédure est gratuite et entièrement en ligne. Elle échoue pourtant souvent au même endroit : la preuve d'identité.
Le principe
Vous vous connectez avec un compte EU Login, vous décrivez votre organisation, puis la Commission génère une déclaration PDF qu'elle scelle elle-même. Vous devez la contresigner hors du registre, la téléverser, et attendre le résultat des contrôles automatiques. Le règlement d'exécution (UE) 2026/1778 fixe le niveau exigé à son article 4, et le guide d'utilisation de la Commission en détaille la mise en œuvre.
Cachet ou signature : tout dépend de ce que vous êtes
- Une personne morale, société ou autre entité immatriculée, doit apposer un cachet électronique qualifié, au nom de l'organisation.
- Une personne physique exerçant en nom propre, l'entrepreneur individuel, utilise sa signature électronique qualifiée personnelle.
La signature qualifiée du dirigeant ne remplace pas le cachet de la société. C'est la première cause de refus.
Le piège du certificat livré en fichier
Un certificat qualifié ne produit pas automatiquement une signature qualifiée. Le règlement eIDAS exige en plus que la clé privée soit conservée dans un dispositif qualifié de création de signature. Concrètement, deux options seulement :
- un certificat sur carte à puce ou jeton USB fourni par le prestataire de confiance ;
- un service de signature ou de scellement à distance, opéré par un prestataire qualifié.
Un certificat installé comme simple fichier, au format .p12 ou .pfx, ne donne qu'une signature avancée. Le guide est explicite : elle sera rejetée. Si c'est ce que vous possédez, il faut demander à votre prestataire de passer à l'une des deux options ci-dessus.
Les trois champs qui doivent correspondre
Pour une personne morale, le registre compare ce que vous avez saisi avec les attributs du certificat :
| Dans le formulaire | Dans le certificat |
|---|---|
| Raison sociale | organizationName |
| Pays d'immatriculation | countryName |
| Identifiant de l'organisation | organizationIdentifier |
L'identifiant doit correspondre entièrement, pas en partie. Le registre accepte un numéro de registre du commerce, qu'il préfère, un LEI, un numéro de TVA ou un identifiant eID. Le plus sûr est d'ouvrir le certificat avant de remplir le formulaire, et de recopier ce qu'il contient.
Le format de la signature
La déclaration doit être signée au format PAdES, niveau B, T, LT ou LTA. Un outil de signature générique peut produire autre chose. La Commission met à disposition des outils gratuits, fondés sur sa brique de signature, pour signer dans le bon format et pour contrôler le fichier avant de le téléverser. Faire ce contrôle évite un aller-retour.
Ce qu'il faut savoir sur la durée
La vérification n'est pas acquise pour toujours. L'article 4, paragraphe 4, la fait durer jusqu'à l'expiration du moyen d'identification utilisé, et trois ans au plus. Passé ce terme, l'opérateur ne peut plus ni enregistrer ni modifier tant qu'il n'a pas refait la procédure. Un certificat d'un an impose donc un renouvellement annuel.
Commencer par l'environnement de test
L'environnement de test reproduit le parcours complet, avec un compte EU Login distinct. Attention : la vérification y est la même qu'en production, et exige donc le vrai cachet et des données d'organisation valides. Il ne dispense pas de l'achat, mais il permet de faire ses erreurs là où elles ne coûtent rien.
Le support de la Commission répond tous les jours de l'année, de 8 h à 20 h, heure de Bruxelles.