Le document qui bloque la moitié des projets de digitalisation
Un scénario se répète régulièrement en Andorre. Une entreprise décide d'intégrer sa facturation auprès de l'administration, de signer des contrats numériquement, ou d'automatiser une démarche. Le développement est clair, le budget approuvé, et deux semaines plus tard, le projet est au point mort car personne ne possède le certificat.
Le certificat électronique qualifié est le document d'identité numérique de votre entreprise face à l'administration andorrane. Sans lui, vous n'accédez pas au Portal de factures electròniques, vous ne pouvez pas entrer sur la Plataforma de contractació et vous ne pouvez pas signer avec une validité complète. Et ce n'est pas quelque chose que vous achetez en ligne en cinq minutes.
Qu'est-ce que l'Oscepa
L'Oficina de Serveis de Confiança Electrònica del Principat d'Andorra, connue par son sigle Oscepa, est l'entité publique qui émet ces certificats. Elle a été créée par le Reglament de supervisió, control i servei públic de confiança electrònica, du 1er juillet 2015, dont l'article 31 lui confie le suivi, l'impulsion et la coordination des services de confiance électronique ainsi que la protection des droits de ses utilisateurs.
Organisationnellement, elle est rattachée à la Secretaria d'Estat de Transformació Digital i Telecomunicacions, selon l'article 32 du même règlement. Le cadre juridique général est la Llei 35/2014, du 27 novembre, de certificació i confiança electrònica, la norme de référence pour tous les règlements andorrans lorsqu'ils abordent la signature, le sceau ou l'identification électronique.
Qualifié, avancé et pourquoi cette distinction est importante
Tous les certificats ne servent pas aux mêmes usages. La distinction entre avancé et qualifié n'est pas une question de marketing, elle a des conséquences juridiques concrètes.
L'exemple le plus clair et vérifiable se trouve dans le règlement de facturation. L'article sur les exigences de format énonce que les factures électroniques peuvent être signées avec une signature ou un sceau électronique, avancé ou qualifié. Mais il ajoute quelque chose qui ne s'applique qu'au qualifié :
Les factures contenant une signature électronique qualifiée ou un sceau électronique qualifié de la personne compétente pour les émettre jouissent de la présomption légale d'authenticité et d'intégrité, à condition que le document ne contienne aucune caractéristique dynamique capable de modifier la signature ou le sceau automatiquement.
Traduit en langage commercial : avec une signature qualifiée, la charge de prouver que le document est faux incombe à celui qui le conteste. Avec une signature avancée, vous n'avez pas cette présomption. Quand le document est une facture de 80 000 euros que quelqu'un ne veut pas payer, cette différence cesse d'être théorique.
Attention à la nuance finale de cet article, souvent négligée : si votre générateur de PDF intègre des champs dynamiques, vous perdez la présomption même si la signature est qualifiée.
Les types de certificats émis
Le catalogue de l'Oscepa est fixé dans le Reglament de preus públics dels diferents tipus de serveis de certificació electrònica, approuvé par le Decret 65/2023, qui est aussi la source officielle des tarifs :
| Type de certificat | Tarif public fixé |
|---|---|
| Personne physique | 29 € |
| Personne physique mineure | 29 € |
| Personne physique ayant une profession réglementée | 70 € |
| Certificat corporatif de personne physique au service d'une administration publique | 29 € |
| Sceau d'un organe ou entité de droit public | 150 € |
| Certificat corporatif de personne physique au service d'une organisation privée | 70 € |
| Sceau d'entreprise | 200 € |
| Représentant de personne morale | 70 € |
| Certificat de chiffrement | 29 € |
Vient ensuite le détail important à connaître pour ne pas faire mauvaise impression auprès d'un client. Ce même décret stipule que les tarifs sont intégralement subventionnés, à coût zéro pour l'utilisateur, et il le fait en référence à l'exercice 2023. Dans les fiches de démarche actuelles, les certificats figurent toujours à 0 euro, et le Gouvernement a annoncé en 2019 la gratuité pour encourager leur utilisation. Le plus prudent est de compter sur le fait que vous ne payez rien aujourd'hui, mais de confirmer le tarif en vigueur au moment de la demande plutôt que de promettre une gratuité perpétuelle.
Le décret ajoute une clause à avoir en tête : les certificats qui n'ont pas été activés durant une année sont résiliés d'office. Les demander et les laisser dans un tiroir ne compte pas.
Où il est véritablement obligatoire
Voici les usages qui figurent dans les textes normatifs, pas dans une brochure commerciale :
- Facturation électronique au secteur public : le règlement de facturation exige de s'authentifier avec un certificat qualifié émis par l'Oscepa, ou avec un autre mécanisme reconnu par la Llei 35/2014, pour accéder au Portal de factures electròniques, au Registre de factures electròniques del sector públic et à la Plataforma de contractació
- Régime transitoire de la facture électronique : tant que le format structuré définitif ne sera pas en vigueur, les factures sont présentées en PDF signé numériquement avec un certificat qualifié de l'Oscepa ou un autre reconnu
- Marchés publics : le Reglament de la Llei de contractació pública, approuvé par le Decret 38/2026, exige de s'authentifier avec un certificat qualifié de l'Oscepa pour accéder à la Plataforma de contractació del sector públic
- Numérisation qualifiée de documents papier : c'est l'un des mécanismes admis pour satisfaire aux obligations de conservation des factures
S'ajoutent à cela les démarches du siège électronique du Gouvernement, sur e-tramits.ad, où le certificat est le mécanisme d'accès habituel.
Andie recommande
Le certificat que presque personne ne demande et que presque tous nécessitent est le sceau d'entreprise. Les certificats de personne physique et de représentant sont pensés pour que quelqu'un signe ; le sceau est pensé pour que le système signe, sans intervention humaine à chaque document. Si vous allez émettre des centaines de factures par mois, c'est la différence entre véritablement automatiser et avoir quelqu'un qui appuie sur un bouton à chaque fois.
Comment le demander et quel délai prévoir
Selon les fiches de démarche publiées sur le siège électronique, le processus est en personne et sur rendez-vous, avec une pièce d'identité valide et le numéro d'identification administrative. Les délais d'émission figurant dans les fiches sont de jusqu'à 5 jours ouvrables pour un certificat individuel et jusqu'à 10 jours ouvrables pour celui de représentant de personne morale, qui exige en plus de justifier la représentation et l'inscription au Registre de Comerç.
La validité habituelle est de 3 ans, avec renouvellement par voie télématique. Il existe aussi une procédure d'identification par vidéo à distance, approuvée par règlement, destinée à celui qui ne peut pas se déplacer ou qui ne réside pas dans le pays.
Ces délais et conditions sont publiés dans les fiches de démarche et peuvent être mis à jour, traitez-les donc comme une estimation de planification et confirmez-les au moment de demander un rendez-vous. Le contact direct du bureau est oficina.certificacio@govern.ad.
Ce que votre logiciel doit pouvoir supporter
Une fois le certificat obtenu, la question devient : votre système sait-il l'utiliser ? Voici ce que nous regardons dans un projet :
- Signature sans intervention avec sceau d'entreprise, pour que l'émission ne dépende pas de la présence de quelqu'un
- Garde de la clé privée dans un environnement maîtrisé, pas sur l'ordinateur portable de celui qui gère l'administration
- Contrôle de l'expiration, avec alertes avant les 3 ans, car un certificat expiré peut bloquer toute la facturation sans préavis
- Traçabilité de ce qui a été signé, quand et avec quel certificat, c'est ce qui vous sauve lors d'un contrôle
- Séparation entre contenu et format, pour ne pas casser la présomption d'intégrité avec des éléments dynamiques dans le PDF
Cette couche est celle que nous déployons dans les projets de signature numérique et de facturation électronique, habituellement intégrée dans l'ERP ou CRM que l'entreprise utilise déjà, pas comme un outil à part.
Andie recommande
Inscrivez la date d'expiration du certificat dans le calendrier de l'entreprise dès son activation, avec une alerte deux mois avant. Le renouvellement est rapide, mais découvrir qu'il a expiré parce que le portail rejette les factures de fin de mois, c'est une après-midi perdue et un encaissement retardé.
L'ordre qui fonctionne
Si vous planifiez un projet touchant l'administration andorrane, l'ordre gagnant est : d'abord le certificat, ensuite les enregistrements et permissions sur les plateformes, et seulement après le développement. Inverser cet ordre est la cause la plus habituelle qu'un projet de trois semaines s'étire à six.
Si chaque signature dépend d'une personne précise présente avec son certificat, votre facturation a un goulot d'étranglement qui porte un nom, et elle s'arrête quand cette personne est en congés. Avec un cachet d'entreprise, c'est le système qui signe, sans intervention humaine sur chaque document. C'est la pièce centrale des projets de signature numérique que nous montons. Dites-nous combien de documents vous signez par mois et nous vous dirons si cela vaut le coup.
