Pourquoi renouveler son certificat eIDAS ?
Un certificat eIDAS qualifié est valide 5 ans en général. À l'expiration :
- Vous ne pouvez plus signer (impossible d'apposer de nouvelles signatures)
- Les signatures déjà apposées restent valides à leur date d'émission
- Pour les conserver vérifiables long terme, activer le niveau LTA (re-horodatage périodique)
Délais à anticiper
⚠ Anticipez 2-4 semaines avant expiration. Si vous laissez expirer, vous devrez tout recommencer (vérification identité, etc.).
Procédure renouvellement avec Securit Expert
Étape 1 — Notification 60 jours avant expiration. Vous recevez un email automatique pour planifier le renouvellement.
Étape 2 — Confirmation d'identité allégée. Si votre identité n'a pas changé (mêmes nom, prénom, date de naissance, adresse), une confirmation par SMS + email suffit. Pas besoin de refaire toute la vérification PVID visio.
Étape 3 — Délivrance nouveau certificat. Sous 24-48h, vous recevez votre nouveau certificat valide pour 5 ans supplémentaires.
Étape 4 — Migration des outils. Si vous utilisez l'API, mettez à jour la clé API. L'interface web migre automatiquement.
Combien ça coûte ?
Le renouvellement est généralement moins cher qu'un nouveau certificat (pas de PVID complet à refaire). Comptez ~50-150 € selon la durée et le type.
Cas où il faut refaire toute la procédure
Si l'un de ces éléments a changé depuis l'émission initiale :
- Identité (changement de nom de famille, mariage…)
- Société émettrice (cession, fusion-absorption…)
- Pays de résidence
- Certificat révoqué entre-temps (pour cause de compromission)
Dans ces cas, refaire la procédure complète PVID + nouveau certificat.
Que devient le certificat expiré ?
- Signatures émises avant expiration : restent valides à leur date d'émission. Si LTA utilisé, vérifiables à long terme.
- Tentatives de signature après expiration : refusées par le système, le certificat ne fonctionne plus.
- Anciennes clés privées : conservées en archive sécurisée par Universign pendant 10 ans (vérification a posteriori).
💡 Bonne pratique : Activez les notifications email automatiques 90, 60 et 30 jours avant expiration. Contactez-nous pour activer.
Et si je veux changer de prestataire au renouvellement ?
C'est possible. Vos signatures émises avec l'ancien certificat restent valides. Le nouveau prestataire vous délivre un nouveau certificat. Aucun impact sur le passé, juste pas de continuité de la même clé.