Réouverture du siège électronique et nouvelle administration numérique

Formarse » Cours en ligne gratuits » Réouverture du siège électronique et nouvelle administration numérique

La réouverture du portail en ligne et son évolution vers une administration de plus en plus numérique se font déjà sentir au quotidien : davantage de démarches en ligne, moins d’attente au guichet et une relation beaucoup plus souple avec l’administration, accessible depuis un ordinateur ou un appareil mobile. Loin d’être un simple changement esthétique, il s’agit d’une profonde transformation technologique et réglementaire.

Ces dernières années, divers ministères et communautés autonomes ont mis à jour leurs sites web, portails et systèmes , tout en publiant des avis concernant les interruptions de service, les risques de fraude, les modifications des systèmes d'identification et les améliorations apportées à l'accès aux bourses, subventions et notifications. L'ensemble de ces mesures s'inscrit dans le cadre des lois 39/2015 et 40/2015, et de leurs règlements d'application, notamment le décret royal 203/2021, qui définissent les modalités de fonctionnement de ces canaux électroniques.

Qu’est-ce qu’un siège social électronique et dans quel contexte est-il rouvert ?

Le décret royal 203/2021 précise les modalités d'utilisation des moyens électroniques prévus par les lois 39/2015 (procédure administrative commune) et 40/2015 (régime juridique du secteur public), indiquant que les citoyens peuvent interagir par voie électronique avec les ministères et autres organismes via leurs guichets numériques. Ainsi, lorsque vous accédez, par exemple, au guichet numérique du ministère de l'Intérieur, vous le faites dans un environnement réglementé et soumis à une réglementation très précise.

Conformément à ce cadre juridique, les différents ministères indiquent que l'accès à leurs sites web est autorisé par le biais de certificats électroniques reconnus, de cartes d'identité électroniques ou de systèmes tels que Cl@ve . De plus, le site web est techniquement identifié grâce à des certificats délivrés par des autorités de certification du secteur public, comme l'Autorité espagnole de certification de l'administration publique (AC APE), ce qui peut, dans certains cas, générer des avertissements dans le navigateur si celui-ci ne dispose pas du certificat racine correspondant.

Parallèlement, la Monnaie nationale et fabrique de timbres (FNMT-RCM), par l'intermédiaire de son département CERES, joue un rôle essentiel, car elle délivre une grande partie des certificats numériques que nous utilisons pour nous identifier dans ces lieux et signer électroniquement des demandes ou des documents. De ce fait, une part importante des avis de service publiés ces dernières années concerne des interventions techniques qui affectent la disponibilité de ces fonctions.

La nouvelle administration numérique de la Communauté de Madrid

Au niveau régional, la Communauté de Madrid a franchi une nouvelle étape dans sa modernisation avec la refonte complète de son ancien siège électronique , désormais appelé Administration numérique . Ce changement ne se limite pas au nom ni à l'apparence du portail : il vise à simplifier et accélérer considérablement les démarches administratives pour les Madrilènes.

Selon le gouvernement régional, le portail a été entièrement repensé pour offrir une expérience plus intuitive et cohérente avec l'application mobile Compte numérique. L'objectif est de permettre à tous de naviguer facilement dans les sections « Mes transactions », « Mes notifications » et « Mes titulaires de carte », depuis n'importe quel appareil : ordinateur, tablette ou téléphone mobile.

L'une des principales nouveautés est l'ajout d' un moteur de recherche de procédures beaucoup plus clair , accompagné d'une navigation simplifiée. Au lieu de se perdre dans des menus génériques, les utilisateurs peuvent trouver les procédures dont ils ont besoin grâce à des termes compréhensibles et organiser l'offre de services de manière plus intuitive.

De plus, la nouvelle administration numérique offre un accès rapide aux fonctions et procédures les plus fréquemment utilisées , permettant aux utilisateurs d'accéder directement aux sections traitant la majorité des demandes : par exemple, les bourses d'études, les subventions ou les procédures fiscales. Cette sélection dynamique de raccourcis vise à faire gagner du temps aux personnes effectuant régulièrement les mêmes tâches.

Une autre amélioration importante réside dans la possibilité d' accéder aux procédures selon différents critères : par thème (logement, éducation, transports, etc.), par type de procédure (bourses, subventions, frais de scolarité, etc.) ou par profils spécifiques (femmes, jeunes, seniors, entrepreneurs, etc.). Cela permet, par exemple, à une personne âgée de trouver rapidement les procédures qui la concernent, sans avoir à mémoriser le nom officiel de chacune d'elles.

Le Compte Numérique Madrid : identité numérique et traitement depuis votre téléphone mobile

La réouverture du portail en ligne du gouvernement régional coïncide avec le lancement du Compte numérique de la Communauté de Madrid , une application mobile qui élargit les possibilités d'interaction avec l'administration au-delà du site web traditionnel. Cette application permet aux Madrilènes de faire des demandes de bourses et d'aides financières, de consulter leur statut et de signer des formulaires directement depuis leur téléphone.

Le Compte numérique centralise plus de 100 services publics et une soixantaine de procédures administratives au sein d'un environnement unique . Parmi ceux-ci, environ 65 s'adressent directement aux citoyens, tandis qu'une trentaine sont destinés aux entreprises et autres acteurs économiques, notamment en matière d'informations sur les aides aux entreprises . Il en résulte une sorte de tableau de bord centralisé permettant d'accéder à des démarches auparavant dispersées sur différents sites web et formulaires.

Chaque utilisateur dispose d'une identité numérique personnalisable , qui prend en compte des facteurs tels que l'âge, la situation familiale et le statut professionnel. Grâce à ces données, l'application peut formuler des recommandations personnalisées : par exemple, en indiquant les aides ou bourses disponibles pour les familles nombreuses, les jeunes demandeurs d'emploi ou les personnes qui créent leur entreprise.

Grâce à cette approche personnalisée, l'application peut informer les utilisateurs de l'ouverture des périodes de candidature si elle détecte qu'une procédure particulière correspond à leur profil. Si une famille nombreuse est admissible à certaines bourses ou subventions, l'application les affiche et les avertit également du début de la période de candidature, évitant ainsi les oublis et les occasions manquées.

Enfin, le compte numérique permet également aux utilisateurs d'effectuer des opérations qui nécessitaient traditionnellement des procédures plus complexes, comme la signature de documents ou les demandes de remboursement de frais . Le tout est intégré à l'écosystème des services et bureaux en ligne, garantissant une expérience utilisateur optimale sans avoir à jongler constamment entre différentes plateformes.

Le siège électronique des ministères : services, procédures et espace privé

Au niveau national, des ministères comme le ministère de la Transformation numérique et de l'Administration publique, le ministère de la Culture et le ministère de l'Intérieur ont structuré leurs sites web en blocs de services distincts , tout en conservant certains éléments communs. Ils comprennent généralement un menu principal avec des sections telles que « Procédures », « Services », « À propos du site web », « Aide » et l'accès à l'« Espace privé ».

Parmi les services les plus courants figurent le Registre électronique général , les bureaux d'enregistrement, les rendez-vous dans les bureaux d'assistance au registre, la consultation des unités, des organigrammes et des répertoires via DIR3, la validation des certificats et des signatures, le profil contractuel, les notifications électroniques ou la vérification des documents à l'aide d'un code de vérification sécurisé (CSV).

La rubrique « Procédures » regroupe généralement les procédures par organisme compétent : par exemple, au ministère de la Transformation numérique et de l’Administration publique, elle répertorie les procédures relevant du Secrétariat d’État à la numérisation et à l’intelligence artificielle, des Télécommunications et des Infrastructures numériques, de l’Administration publique et du Sous-secrétariat lui-même. Au ministère de la Culture, en revanche, sont organisées les procédures relatives aux archives, aux musées, au cinéma et aux médias audiovisuels, aux subventions, aux bourses d’études, au patrimoine historique, à la propriété intellectuelle et à l’emploi public.

Un élément essentiel de ces services est l' Espace privé ou « Mes dossiers », où l'utilisateur enregistré peut consulter l'état de ses demandes, télécharger les accusés de réception d'inscription, les conditions d'accès, les décisions, les notifications et, dans certains cas, récupérer le reçu électronique émis par le registre. Cet espace constitue l'historique personnel de ses échanges en ligne avec l'organisme.

Pour faciliter l'accès aux procédures, les sites web proposent généralement un moteur de recherche et un classement par sujet. Ils indiquent également si une procédure est en cours de mise à jour ou si elle n'est pas encore entièrement informatisée, auquel cas les utilisateurs sont invités à consulter le Registre électronique général pour soumettre documents, demandes ou communications à l'autorité compétente.

De nombreuses procédures comprennent une explication claire et concise du processus de traitement : accéder à la procédure et s’authentifier (généralement avec Cl@ve, une carte d’identité électronique ou un certificat numérique) , remplir le formulaire correspondant, joindre les documents requis, soumettre la demande et recevoir une confirmation. Le suivi et la réception des demandes ou des décisions s’effectuent ensuite via l’Espace privé.

Procédure électronique : inscription, pièces justificatives et fichier CSV

Une fois qu'un citoyen accède à une procédure sur le portail électronique du ministère ou de l'organisme concerné, le système le guide à travers une série d'étapes relativement uniformes . Bien que chaque procédure présente ses propres spécificités, la logique générale reste généralement similaire sur tous les portails de l'Administration générale de l'État.

Tout d'abord, la procédure est sélectionnée dans le menu « Procédures » ou via un lien direct. En cliquant sur « Accéder à la procédure » ​​ou une option équivalente, l'utilisateur est redirigé vers la plateforme d'authentification Cl@ve , où il peut s'identifier à l'aide d'un certificat électronique, d'une carte d'identité électronique (DNIe), d'un code PIN Cl@ve ou d'un identifiant Cl@ve permanent, selon la configuration de chaque site.

Après authentification, un formulaire électronique spécifique s'affichera . Vous devrez y renseigner les informations requises (identification, détails du fichier, informations complémentaires) et joindre, le cas échéant, les documents nécessaires au format électronique. Dans certains cas, le système valide automatiquement les fichiers et vous avertit si des documents requis sont manquants.

Une fois le formulaire soumis, l'application envoie généralement un courriel de confirmation vous informant du début du traitement . La validité juridique de la soumission repose toutefois sur l'enregistrement électronique. Le système génère alors un accusé de réception indiquant la date et l'heure de soumission, les informations fournies et un numéro d'enregistrement identifiant la transaction.

Ce reçu se présente généralement sous la forme d'un fichier électronique signé avec le certificat du serveur web du ministère , garantissant l'authenticité des données soumises. Il est essentiel de le conserver, car il constitue une preuve de dépôt. De plus, il comprend généralement un code de vérification sécurisé (CSV) permettant de vérifier l'authenticité du document sur le site web du ministère ou via des plateformes telles que VALIDe.

Par la suite, depuis le menu « Espace privé » ou « Mes fichiers », l’utilisateur peut consulter l’historique des demandes effectuées , télécharger à nouveau le reçu, vérifier la documentation associée, recevoir des demandes et y répondre, voire soumettre des allégations, selon les caractéristiques de la procédure.

Certificats électroniques, FNMT et sécurité du siège social

Pour faciliter la réouverture des services en ligne, il est essentiel de comprendre le rôle des certificats électroniques . Ces certificats permettent d'identifier avec certitude le titulaire et, lorsqu'ils sont utilisés pour la signature, garantissent l'intégrité des données et la vérification de l'identité du signataire.

Si vous possédez une carte d'identité électronique (DNIe), un certificat numérique y est déjà intégré . De plus, vous pouvez obtenir un certificat reconnu auprès de différents prestataires de services de confiance agréés, notamment la FNMT-RCM via CERES, qui propose des certificats pour les particuliers, les représentants (personnes morales, entités sans personnalité juridique, administrateurs uniques ou conjoints) et d'autres catégories spécifiques.

Les sites web officiels expliquent comment consulter et gérer les certificats dans différents navigateurs . Dans Edge, par exemple, vous pouvez accéder au magasin de certificats via Paramètres > Confidentialité, recherche et services > Sécurité > Gérer les certificats (onglet « Personnel »). Dans Firefox, accédez à Paramètres > Confidentialité et sécurité > Certificats > Afficher les certificats > onglet « Vos certificats ». Dans Google Chrome, l'accès se fait via les paramètres de confidentialité et de sécurité de l'appareil, dans la section Gestion des certificats.

Pour vérifier la validité d'un certificat et s'assurer qu'il n'a pas expiré ni été révoqué, il est recommandé d'utiliser des plateformes telles que VALIDE , qui permettent de contrôler le statut actuel du certificat et l'exactitude de la signature. Il est également important de noter que de nombreuses procédures requièrent l'installation de la dernière version de l'application AutoFirma, disponible sur le Portail des signatures électroniques ; sans elle, certaines signatures électroniques ne seront pas correctement apposées.

Concernant l'identification de leurs bureaux, certains ministères ont indiqué avoir opté pour l'utilisation de certificats délivrés par l'Autorité espagnole de certification de l'administration publique (AC APE) . Cette autorité étant relativement récente, certains navigateurs peuvent afficher des avertissements de sécurité si le certificat racine n'est pas encore installé. Un lien est donc fourni pour télécharger et installer ce certificat, en suivant les instructions correspondantes.

Avis de service, arrêts programmés et maintenance technique

La réouverture et la maintenance du siège social électronique ne sont pas sans interventions techniques, interruptions ponctuelles ou mises à jour . La FNMT et d'autres organismes publient régulièrement des avis indiquant les dates, les heures et les services concernés afin que les utilisateurs puissent anticiper les difficultés ou les interruptions.

Ces notifications incluent les tests de basculement vers le centre de données de secours , généralement programmés le samedi sur des plages horaires étendues (par exemple, de 8h00 à 16h00). Durant les phases de basculement et de retour vers le centre de données principal, des interruptions de service peuvent survenir pendant plusieurs minutes, voire jusqu'à 90 minutes. Tout est mis en œuvre pour minimiser l'impact sur les services OCSP, TSA et d'émission de certificats.

Des interventions spécifiques sont également annoncées concernant les communications, les bases de données et l'infrastructure réseau, tant au sein de la FNMT que sur le réseau SARA, qui interconnecte les organismes publics. Ces actions peuvent entraîner des interruptions de service intermittentes, des retards dans la génération des certificats ou l'indisponibilité temporaire d'applications telles que l'inscription des utilisateurs, le téléchargement des certificats, la révocation des composants ou le portail de gestion des identités.

Des problèmes plus spécifiques ont été signalés à certaines périodes, comme l' indisponibilité temporaire des plateformes de paiement , des retards importants (jusqu'à cinq jours ouvrables) dans l'approbation des demandes d'identification vidéo, ou des interruptions de service planifiées de plusieurs heures pour des migrations de bases de données. Ces notifications s'accompagnent généralement d'excuses pour la gêne occasionnée et de recommandations visant à éviter les procédures critiques pendant les périodes concernées.

De même, des avis ont été publiés concernant les mesures prises par la DSA et la mise à jour des listes de révocation de certificats (CRL). Ces avis indiquent que les requêtes LDAP pourraient ne pas être à jour pendant quelques heures, tandis que celles effectuées via HTTP resteraient valides. Des interventions urgentes ont également été annoncées ; bien qu’elles ne devraient pas entraîner de pannes, elles pourraient provoquer de brèves interruptions de trafic, notamment pour les services de validation OCSP et QTSA.

Fraude, faux courriels et recommandations de sécurité lors de l'utilisation du siège social

Suite à l'utilisation intensive de portails et de certificats en ligne, des campagnes de courriels frauduleux usurpant l'identité d'organisations telles que la FNMT-RCM (Monnaie royale espagnole) ou son département CERES ont également été détectées. L'une des alertes décrit une campagne dans laquelle les attaquants ont utilisé l'adresse [email protected] comme origine supposée du message.

Ces courriels ont généralement pour but de voler des informations personnelles ou bancaires , soit par le biais de faux sites web imitant les portails officiels, soit par le biais de pièces jointes contenant des virus ou des logiciels malveillants. Il est donc fortement recommandé d'ignorer ces messages, et quelques conseils de base en matière de cybersécurité sont fournis au public.

Les recommandations comprennent, entre autres, de ne pas ouvrir les messages provenant d'expéditeurs inconnus ou inattendus , mais de les supprimer directement ; de ne jamais répondre aux courriels suspects ; de faire preuve d'une extrême prudence lorsqu'on suit des liens, même s'ils semblent provenir de contacts connus ; et de ne pas télécharger de pièces jointes sans être absolument certain de leur légitimité.

Il est important de souligner que ce type de fraude n'est pas nouveau et que la sensibilisation du public est essentielle pour éviter d'en être victime. L'utilisation correcte des portails en ligne implique également de toujours vérifier que l'URL est officielle, de contrôler le certificat numérique du site et, en cas de doute, de contacter les services d'assistance officiels avant de communiquer des informations sensibles.

Impact de l'état d'urgence, renouvellement des certificats et réouverture des bureaux

Durant l'état d'urgence décrété en raison de la COVID-19, le fonctionnement du portail en ligne et des services d'accréditation a été fortement perturbé, ce qui a nécessité des ajustements concernant les délais, les procédures et les modalités d'obtention et de renouvellement des certificats . Avec le retour progressif à la normale, les mesures exceptionnelles ont été levées et les nouvelles conditions communiquées.

Conformément au décret royal 463/2020, les délais administratifs ont été suspendus et des mécanismes ont été mis en place pour permettre la poursuite de l'utilisation des certificats récemment expirés dans certains contextes, notamment auprès de l'administration fiscale. Les délais de renouvellement ont également été assouplis : par exemple, les certificats des personnes physiques et des représentants d'administrateurs uniques ou conjoints, expirés après l'entrée en vigueur du décret royal, peuvent être renouvelés sans les restrictions habituelles relatives au nombre de jours avant l'expiration.

En matière d’accréditation, des procédures spécifiques ont été mises en place, telles que l’ accréditation des certificats de représentant d’entité juridique et d’entité sans personnalité juridique par l’intermédiaire des bureaux de poste, ou la prolongation de la validité de certains certificats d’inscription au registre du commerce délivrés avant l’état d’urgence et encore dans leur période initiale.

Avec la poursuite du déconfinement, la réouverture progressive des bureaux d'accréditation d'organismes tels que l'Agence du revenu du Canada a été annoncée , initialement dans les zones de la phase II. Ces annonces s'accompagnaient de messages de prudence, indiquant qu'un dialogue constant était maintenu avec les différents organismes afin de coordonner la réouverture et les nouvelles conditions de service au public.

Tout cela a eu un impact significatif sur la charge de travail du centre d'appels et des services d'assistance. Par conséquent, les utilisateurs ont été priés de ne pas envoyer de courriels en double sur le même sujet , en leur rappelant que les demandes sont traitées par ordre d'arrivée et que, même en cas de retard, toutes recevraient une réponse. Parallèlement, les utilisateurs ont été invités à suivre les mises à jour via le site web officiel et les réseaux sociaux, afin d'éviter de surcharger ces plateformes.

Relations avec d'autres organisations et effets sur les services interconnectés

Le siège électronique et la délivrance des certificats ne fonctionnent pas de manière isolée, mais en étroite coordination avec d'autres organismes publics aux niveaux national, régional et local. Des interventions techniques sur le réseau SARA ou les systèmes CERES peuvent affecter les services qui dépendent de cette infrastructure, tels que l'accès aux registres, aux annuaires ou aux plateformes d'intermédiation de données.

Certains avis plus détaillés signalent des opérations programmées auprès d'organismes émetteurs tels que la Direction nationale de la police , d'une durée estimée à plusieurs heures et susceptibles d'avoir un impact sur les services fournis par la plateforme d'intermédiation des données. Ces opérations concernent notamment les demandes et vérifications de données d'identité, les demandes de renseignements sur l'historique de résidence légale, les procédures relatives aux documents étrangers et les demandes d'informations d'identité approfondies concernant les citoyens étrangers.

De même, certaines interventions dans les communications internes pourraient entraîner des interruptions ponctuelles du réseau SARA entre CERES et d'autres organisations, affectant la réplication d'annuaires, les transferts de données et l'accès aux services des organisations connectées. Dans ces cas, les durées d'indisponibilité ont été précisées et il a été noté que, même si une interruption de service prolongée n'était pas prévue, de brèves micro-interruptions ou de très courtes interruptions pouvaient survenir.

Un autre domaine particulièrement sensible concerne les applications utilisateur liées aux certificats : demandes, vérifications, téléchargements, renouvellements, téléchargement de factures, pré-enregistrement de composants, révocations et gestion des identités. Lors des nombreuses migrations et mises à jour de bases de données effectuées ces dernières années, les interruptions de service de plusieurs heures ont été clairement indiquées.

Au-delà des aspects techniques, les organisations concernées ont souligné qu'elles continuent de travailler, avec l'ensemble du secteur public, pour trouver des solutions alternatives permettant d'assurer la continuité du service même dans des situations exceptionnelles, et pour garantir aux citoyens une administration numérique toujours plus stable, sécurisée et facile à utiliser.

L’ensemble de ce processus d’annonces, de mises à jour, de nouvelles applications mobiles, d’améliorations des moteurs de recherche de procédures et de renforcements de la sécurité montre que la réouverture et la modernisation du siège électronique ne constituent pas un geste isolé, mais le résultat d’un processus continu de transformation numérique visant à faciliter, optimiser et rendre plus accessible, pour tous, les démarches administratives, quel que soit le lieu ou l’appareil utilisé.

Article connexe:

Procédures administratives en ligne : un guide complet pour les citoyens et les PME