Innovation et numérique : l'Europe au quotidien, de l'Estonie au RGPD

Le numérique européen ne se résume ni aux applications à la mode ni à l’achat d’un appareil. Il prend une forme très concrète : signer un document, accomplir une démarche publique, comprendre l’usage de ses données ou appeler depuis un autre pays de l’Union. De l’administration en ligne estonienne au RGPD, en passant par l’itinérance mobile, cette rubrique observe des règles et des services qui accompagnent les usages quotidiens.

Le numérique européen, côté usages

Parler d’innovation numérique en Europe suppose de regarder ce qui se passe dans une journée ordinaire. Un citoyen peut s’identifier auprès d’un service public, une entreprise peut échanger des informations avec une administration, un voyageur peut utiliser son téléphone hors de son pays d’abonnement. Ces situations reposent sur des choix d’infrastructure, de droit et d’organisation souvent invisibles au premier regard.

L’Union européenne suit ces transformations dans quatre grands domaines : les compétences numériques, les infrastructures, la numérisation des entreprises et les services publics numériques. Cette grille évite de réduire le sujet à la vitesse d’un réseau ou au nombre de démarches disponibles en ligne. Un pays peut être très avancé pour les services administratifs sans être en tête sur chaque forme de connectivité ou d’adoption numérique par les entreprises.

L’exemple estonien est particulièrement éclairant. En 2017, l’Estonie occupait la 9ᵉ place de l’indice relatif à l’économie et à la société numériques, tout en étant présentée comme le pays européen le plus avancé pour la fourniture de services publics en ligne. La même année, la Commission européenne relevait qu’elle se situait au-dessus de la moyenne de l’Union pour les compétences numériques et l’usage d’internet par les citoyens, mais identifiait aussi la numérisation des entreprises comme son principal défi.

Cette nuance compte pour le lecteur comme pour le voyageur ou le professionnel. Les expressions « pays le plus numérique » ou « administration entièrement dématérialisée » peuvent masquer des réalités différentes : la disponibilité d’un service n’indique pas nécessairement une démarche sans vérification, ni une égalité d’accès pour tous. Les indicateurs doivent toujours être associés à une année, à une méthode et à la dimension mesurée.

Deux articles prolongent cette page. Notre article sur l’Estonie numérique explique l’architecture des services publics, l’e-résidence, la signature électronique et le vote par internet.

Le guide consacré à l’itinérance et l’eSIM en Europe revient sur les règles qui s’appliquent au téléphone mobile lorsqu’on traverse une frontière.

Quelques réflexes suffisent à aborder le sujet avec précision :

• distinguer un indicateur de performance d’un classement général ;
• vérifier l’année de référence d’un chiffre ;
• séparer une identité numérique d’un droit de séjour ou de citoyenneté ;
• lire les conditions d’un forfait avant de compter sur l’itinérance ;
• distinguer une règle européenne d’une promesse commerciale.

Ce que mesure l’indice DESI

La Commission européenne suit les progrès numériques des États membres au moyen des rapports DESI depuis 2014. Entre 2014 et 2022, cet outil a résumé les performances numériques européennes et permis de comparer les progrès nationaux. Le rapport DESI 2022 reposait principalement sur des données recueillies en 2021 : une date de publication ne dit donc pas toujours l’année exacte observée.

Pour consulter le cadre historique et les différentes dimensions suivies, l’indice DESI reste un point de départ officiel utile. Il faut toutefois lire les comparaisons avec méthode. Un score agrégé ne remplace pas les indicateurs qui le composent, et une modification de méthode peut rendre une comparaison mécanique trompeuse.

Depuis 2023, le DESI n’est plus publié comme indicateur autonome. Il est intégré au rapport sur l’état de la décennie numérique, dans le cadre du programme européen à l’horizon 2030. Ce programme fixe des objectifs relatifs aux compétences, aux infrastructures, aux entreprises et aux services publics numériques. Le cadre méthodologique de la décennie numérique comptait, en 2024, 36 indicateurs, dont 15 indicateurs clés de performance.

| Domaine observé | Ce que l’on cherche à comprendre | | :— | :— | | Compétences numériques | La capacité des personnes à utiliser les outils et services numériques | | Infrastructures numériques | La disponibilité des réseaux et de la connectivité | | Numérisation des entreprises | L’intégration des technologies numériques dans l’activité économique | | Services publics numériques | L’accès et l’usage des démarches publiques en ligne |

Le suivi européen est aussi lié à l’investissement public. En 2022, environ 127 milliards d’euros des plans nationaux pour la reprise et la résilience étaient consacrés à des réformes et investissements numériques. Les États membres consacraient en moyenne 26 % de leur allocation de la facilité pour la reprise et la résilience à la transformation numérique, au-dessus du seuil obligatoire de 20 %.

Pour le lecteur, l’enseignement est simple : un tableau de bord n’est pas un palmarès définitif. Il éclaire des écarts, des progrès et des priorités. Il convient de vérifier le périmètre d’un indicateur, son unité et son année de référence avant de conclure qu’un pays est « en avance » ou « en retard » dans l’ensemble du numérique.

L’Estonie, laboratoire d’un État en ligne

L’Estonie illustre une conception concrète de l’administration numérique : relier des systèmes plutôt que réunir toutes les données dans une base nationale unique. Lancée en 2001, X-Road est une infrastructure et un écosystème open source d’échange sécurisé de données entre systèmes d’information publics et privés. Les organismes conservent leurs propres registres ; X-Road permet des échanges authentifiés, journalisés et chiffrés entre eux.

En 2024, X-Road comptait environ 78 000 organisations utilisatrices indirectes et traitait 2,2 milliards de transactions par an. Ces chiffres donnent une idée de l’ampleur de l’écosystème, sans justifier l’idée selon laquelle X-Road contiendrait toutes les données des habitants. Il s’agit d’une couche d’interopérabilité, et non d’un registre unique ni d’une blockchain. Pour le détail, de la signature numérique au vote en ligne, voir notre article sur l’Estonie numérique et l’e-résidence.

Pour replacer ces données dans le suivi européen, l’évaluation de l’Estonie dans l’indice DESI rappelle les dimensions retenues par la Commission. Les résultats montrent aussi l’importance de ne pas transformer une force administrative en supériorité générale. En 2023, la couverture FTTP, c’est-à-dire la fibre jusqu’aux locaux, atteignait 76,3 % en Estonie, contre 64,0 % dans l’Union européenne. La couverture 5G globale atteignait quant à elle 43,3 % en Estonie, contre 89,3 % dans l’Union.

L’identité électronique est un autre élément de cet ensemble. La carte d’identité électronique estonienne, introduite en 2002, permet l’authentification et la signature électronique juridiquement reconnue. Dans le cadre du règlement européen eIDAS, adopté le 23 juillet 2014, une signature électronique qualifiée ne doit pas être confondue avec une image insérée au bas d’un document : elle repose sur une identité et des mécanismes cryptographiques.

Le vote par internet constitue un usage distinct, régi par les textes électoraux estoniens et administré par le National Electoral Committee et le State Electoral Office. L’Estonie a organisé son premier vote par internet lors des élections municipales de 2005, avec environ 9 317 votes électroniques, soit près de 1 % des suffrages exprimés. Lors des élections législatives du 5 mars 2023, les votes électroniques ont représenté environ 51,1 % des votes exprimés.

L’e-résidence, lancée par le gouvernement estonien le 1er décembre 2014, est parfois mal comprise. Elle fournit une identité numérique à des personnes qui ne résident pas nécessairement en Estonie. Elle peut notamment permettre de créer et gérer à distance une société enregistrée en Estonie, d’utiliser des services administratifs numériques et de signer des documents commerciaux. En 2023, plus de 100 000 personnes originaires de 181 pays avaient obtenu l’e-résidence et créé plus de 27 000 entreprises estoniennes.

L’e-résidence ne donne pourtant ni citoyenneté, ni droit de séjour, ni droit automatique d’entrer dans l’Union européenne. Elle ne donne pas davantage, à elle seule, le droit de voter. Pour toute démarche d’entreprise, de fiscalité, de banque ou de séjour, les obligations applicables doivent être vérifiées à la date du projet auprès des autorités compétentes.

Vos données : ce que le RGPD change concrètement

Le règlement général sur la protection des données est le règlement (UE) 2016/679 du Parlement européen et du Conseil, adopté le 27 avril 2016 et publié au Journal officiel de l’Union européenne le 4 mai 2016. Il s’applique depuis le 25 mai 2018 dans les États membres de l’Union européenne. Son objet est d’encadrer le traitement des données à caractère personnel et leur libre circulation.

Le RGPD n’interdit pas toute utilisation de données. Il exige qu’un traitement repose sur une base juridique. Selon le cas, celle-ci peut être le consentement, l’exécution d’un contrat, une obligation légale, la protection des intérêts vitaux, une mission d’intérêt public ou l’intérêt légitime, sous réserve d’une mise en balance avec les droits des personnes.

Dans la vie quotidienne, cela se traduit notamment par des droits qui peuvent être exercés auprès de l’organisme concerné :

• demander l’accès aux données traitées ;
• demander la rectification d’informations inexactes ;
• demander l’effacement dans certaines situations ;
• recevoir certaines données dans un format permettant leur portabilité ;
• s’opposer à certains traitements ou en demander la limitation.

Ces droits ne sont pas illimités. Le droit à l’effacement peut, par exemple, être limité par une obligation légale, la liberté d’expression, l’archivage dans l’intérêt public ou certaines obligations de santé publique. De même, une donnée pseudonymisée reste généralement une donnée personnelle lorsqu’une réidentification demeure possible ; une donnée véritablement anonymisée ne relève plus du RGPD.

Le texte peut aussi concerner des organismes établis hors de l’Union lorsqu’ils proposent des biens ou des services à des personnes se trouvant dans l’Union, ou lorsqu’ils surveillent leur comportement. Cette portée territoriale explique que les questions de données ne s’arrêtent pas toujours à l’adresse du siège d’une entreprise.

Le RGPD n’est pas, pour autant, une loi de cybersécurité exhaustive. Il impose notamment des mesures de sécurité adaptées au traitement, mais il ne résume pas l’ensemble des règles de cybersécurité et de résilience numérique. Pour le lecteur, la bonne démarche consiste à identifier l’organisme qui traite les données, à lire l’information fournie et à formuler une demande précise si nécessaire.

Rester connecté en voyage dans l’Union

Depuis le 15 juin 2017, le régime « Roam like at home », ou itinérance aux tarifs nationaux, supprime les frais de détail supplémentaires pour les appels, les SMS et les données mobiles utilisés dans un autre pays couvert par le régime. Le règlement (UE) 2022/612, adopté le 6 avril 2022 et applicable depuis le 1er juillet 2022, a prolongé ce cadre pour dix ans, jusqu’au 30 juin 2032.

Le régime couvre les 27 États membres de l’Union européenne ainsi que l’Islande, le Liechtenstein et la Norvège, qui appartiennent à l’Espace économique européen. Les appels émis ou reçus, les SMS envoyés ou reçus et les données mobiles sont concernés. Les usages de messagerie, de visioconférence ou d’appels vocaux sur données relèvent ainsi de la connexion mobile utilisée.

Le principe est lié à la ligne et à son abonnement, non à la présence d’une carte plastique. Une eSIM est une carte SIM intégrée dans l’appareil, qui télécharge un profil opérateur. Si elle correspond à votre abonnement national, les règles d’itinérance sont les mêmes que pour une SIM physique, sous réserve de la couverture, du contrat et des limites de données éventuellement applicables.

Une eSIM de voyage achetée auprès d’un autre fournisseur constitue généralement une ligne distincte. Elle ne bénéficie donc pas automatiquement des conditions nationales de l’abonnement principal. Le pays couvert, le volume de données, la durée du profil et le prix relèvent du contrat proposé. Avant le départ, il est prudent de vérifier ces éléments et la compatibilité de son appareil, sans assimiler eSIM et itinérance européenne.

Une politique d’utilisation raisonnable peut s’appliquer, notamment avec les forfaits nationaux illimités ou très bon marché. Elle vise à empêcher une utilisation durable dans un autre État membre plutôt qu’un déplacement ponctuel. L’opérateur doit informer le client à l’avance de la limite applicable. Une alerte intervient lorsque 80 % de cette limite sont atteints.

Les montants souvent cités pour l’itinérance méritent une précision. Au 1er juillet 2022, les plafonds entre opérateurs étaient de 0,022 euro par minute pour les appels, 0,004 euro par SMS et 2,00 euros par gigaoctet pour les données. Au 1er janvier 2025, les plafonds des appels et des SMS sont passés respectivement à 0,019 euro et 0,003 euro. Ce sont des plafonds de gros entre opérateurs, pas des prix destinés à être facturés directement au consommateur dans le cadre normal du régime.

Travailler et voyager connecté : les pistes à suivre

Le travail à distance et le voyage rendent les questions numériques plus visibles : accès à un compte professionnel, signature d’un document, connexion à un réseau mobile, partage de données ou usage d’un service public. Pourtant, une solution pratique dans un pays n’emporte pas automatiquement les mêmes effets dans un autre. L’identité numérique estonienne, par exemple, ne dispense pas des règles applicables à l’entreprise, à la fiscalité, aux banques ou au séjour.

Pour préparer un déplacement, la connexion mérite une vérification aussi concrète que le trajet. Il convient d’identifier la ligne utilisée, le pays de destination, le volume de données prévu et les limites communiquées par l’opérateur. Les appels d’urgence, la réception de SMS ou l’accès à des outils de travail peuvent aussi dépendre de la couverture locale et des paramètres de l’appareil.

Les lecteurs qui préparent une activité à distance peuvent retrouver des pistes générales dans notre rubrique travailler en Europe. Le numérique y apparaît comme un outil d’organisation, non comme une réponse automatique aux obligations administratives ou professionnelles qui demeurent propres à chaque situation.

En voyage, la prudence concerne aussi les données. Un réseau, une messagerie ou une signature électronique ne doivent pas être considérés comme interchangeables. Le RGPD encadre certains traitements de données, mais il ne transforme pas chaque service en garantie absolue de sécurité. Lire les informations délivrées par l’opérateur ou l’organisme, limiter les accès inutiles et conserver les documents importants sont des précautions de bon sens.

Pour les séjours et déplacements, notre page voyager en Europe permet de replacer la connexion dans l’ensemble de la préparation. Le numérique est utile lorsqu’il reste lisible : une ligne active, un contrat compris et des droits que l’on sait identifier.

Repères pour s’informer sans se tromper

Les sujets numériques se prêtent aux formules rapides : un pays serait « tout en ligne », une réglementation interdirait « toutes les données », une eSIM résoudrait « tous les frais de voyage ». Ces raccourcis sont rarement exacts. Les sources institutionnelles, les textes juridiques et les données statistiques harmonisées sont les meilleurs points d’appui pour retrouver le périmètre réel d’une règle ou d’un chiffre.

Avant de reprendre une information, vérifiez notamment :

• la date de référence et la date de publication ;
• l’organisme qui produit la donnée ;
• la définition exacte de l’indicateur ;
• la différence entre un plafond entre opérateurs et un prix payé par le client ;
• la différence entre disponibilité d’un service et droit d’y accéder ;
• les conditions propres à votre contrat ou à votre démarche.

L’Estonie fournit un bon exemple de cette lecture attentive. Elle est reconnue pour ses services publics numériques, X-Road et ses outils d’identité électronique. Mais ses résultats ne sont pas identiques sur tous les indicateurs : en 2023, la couverture par réseau fixe à très haute capacité atteignait 76,3 %, contre 76,9 % dans l’Union européenne, tandis que sa cible nationale de compétences numériques élémentaires pour 2030 est de 60 %, sous l’objectif européen de 80 %.

Le cadre européen évolue lui aussi. Le passage du DESI autonome au suivi de la décennie numérique modifie la manière de présenter les comparaisons. Les chiffres peuvent être révisés rétrospectivement par les États ou par Eurostat ; les comparaisons entre éditions doivent donc tenir compte des changements de définition, de méthode et d’année de référence.

Le meilleur repère reste finalement le plus simple : chercher la source, dater l’information et ne pas confondre un outil avec un droit. C’est ainsi que l’innovation numérique devient plus facile à comprendre, qu’il s’agisse d’une démarche estonienne, de la protection des données ou d’un téléphone utilisé au fil d’un voyage européen.