La carte eID belge a une durée de validité de dix ans pour les adultes, mais le certificat d’authentification électronique qu’elle contient, lui, expire au bout de cinq ans pile. C’est cette subtilité que des milliers de Belges découvrent chaque printemps, au moment de soumettre leur déclaration fiscale sur Tax-on-web, face à un message d’erreur qui ressemble à du charabia informatique.
Le scénario est classique : vous insérez votre carte dans le lecteur, vous lancez Tax-on-web, et au lieu d’accéder à votre déclaration, vous tombez sur un message du type « Votre certificat a expiré » ou « Authentification impossible ». La carte est physiquement valide, le lecteur fonctionne, votre ordinateur reconnaît la carte. Pourtant, rien ne passe. Ce n’est pas un bug. C’est le système qui fonctionne exactement comme prévu.
À retenir
- Votre eID physiquement valide peut soudainement ne plus fonctionner sur Tax-on-web après cinq ans précis
- Les certificats numériques d’authentification ne se renouvellent pas automatiquement : une démarche explicite en commune est nécessaire
- Tax-on-web accepte d’autres méthodes d’authentification comme itsme ou un token TOTP si votre eID ne fonctionne plus
Deux durées de vie distinctes sur une même carte
La carte d’identité électronique belge contient en réalité deux types de certificats numériques : un certificat d’authentification (qui sert à prouver votre identité en ligne) et un certificat de signature (qui vous permet de signer électroniquement des documents). Ces deux certificats ont une durée de validité propre de cinq ans, indépendante de la validité physique de la carte. Un adulte qui reçoit une eID à 30 ans obtient une carte valable dix ans, mais ses certificats devront être renouvelés à mi-chemin, vers ses 35 ans.
Ce renouvellement des certificats ne se fait pas automatiquement. Il faut le demander explicitement, soit en commune, soit via le logiciel eID Viewer installé sur votre ordinateur, en utilisant précisément… la carte dont les certificats sont encore valides. Le paradoxe est réel : si vous attendez trop longtemps après l’expiration, la procédure de renouvellement en ligne devient impossible et un passage en guichet est inévitable.
Les communes sont prévenues de cette réalité. Certaines envoient un courrier d’avertissement quelques semaines avant l’expiration. D’autres, moins. Et la communication du SPF Intérieur sur ce point reste discrète, ce qui explique que l’expiration des certificats surprenne autant de citoyens.
Comment vérifier et renouveler ses certificats
La première étape consiste à vérifier l’état de vos certificats avant de paniquer. Le logiciel eID Viewer (téléchargeable gratuitement sur eid.belgium.be) permet de consulter les dates d’expiration de chacun des certificats contenus dans votre carte. C’est là que vous verrez si le problème vient bien des certificats ou d’autre chose.
Si les certificats sont expirés depuis moins de quelques semaines et que votre carte est toujours physiquement valide, le renouvellement en ligne reste techniquement possible dans certains cas via l’outil de gestion des certificats du SPF Intérieur, mais la fenêtre est étroite. Au-delà, direction le guichet communal, avec votre carte et votre code PIN.
Le renouvellement en commune est en général rapide (quelques minutes) et gratuit. La commune procède à la mise à jour des certificats sur place, sans remplacer la carte physique. Pensez à noter votre code PIN avant d’y aller : il vous sera demandé pour valider l’opération, et un blocage du PIN à ce moment-là compliquerait inutilement la procédure.
Tax-on-web sans carte eID : les alternatives qui fonctionnent
Si vous êtes en pleine période de déclaration et que vos certificats sont expirés, vous n’êtes pas bloqué pour autant. Tax-on-web accepte plusieurs méthodes d’authentification alternatives, ce que beaucoup ignorent.
L’application itsme est aujourd’hui la solution la plus utilisée en Belgique pour remplacer l’eID dans les démarches en ligne. Elle permet de se connecter à Tax-on-web sans carte ni lecteur, directement depuis un smartphone. Plus de cinq millions de Belges l’utilisaient régulièrement fin 2024, selon les chiffres publiés par itsme. L’activation de l’application ne nécessite d’ailleurs pas de certificats eID valides : elle peut se faire via votre numéro de carte bancaire et un code reçu par courrier.
Le token TOTP (une sorte de clé à usage unique liée à votre profil MyID.be) constitue une troisième piste, un peu plus technique, mais opérationnelle. Et si vous préférez ne pas vous connecter du tout, le Service Public Fédéral Finances propose un numéro de téléphone pour compléter votre déclaration par téléphone dans certaines situations, ou encore la possibilité de mandater un comptable ou un membre de la famille via le système Mandateren.
Une précision utile : le délai légal pour introduire votre déclaration en Belgique est généralement fixé fin juin pour la version en ligne, avec des prolongations fréquentes en juillet pour ceux qui passent par un mandataire. Un certificat expiré découvert en mai ne justifie donc pas le catastrophisme, à condition d’agir rapidement.
Éviter le problème l’année prochaine
La bonne habitude à prendre : noter dans son agenda la date d’expiration des certificats, visible dans eID Viewer, et anticiper le renouvellement deux à trois mois avant. Certaines applications de gestion de mots de passe permettent aussi d’y stocker des dates de rappel pour ce type d’échéances administratives.
Un dernier point que peu de gens savent : si vous avez changé de commune depuis l’émission de votre carte, le renouvellement des certificats peut se faire dans n’importe quelle commune belge, pas forcément celle de votre domicile actuel. La contrainte de guichet est donc moins lourde qu’il n’y paraît. Ce qui l’est davantage, c’est l’accumulation de petites informations que l’administration belge disperse sur plusieurs sites, plusieurs PDF et plusieurs guichets différents, sans jamais vraiment les assembler en un seul endroit clair. Mais ça, c’est une autre histoire.