Logius et Digipoort — la passerelle B2G
Logius est l'agence numérique du Ministerie BZK qui opère depuis 2010 Digipoort, la passerelle officielle d'échange entre les entreprises et l'administration néerlandaise. Avec ~120 millions de messages traités par an, c'est l'une des infrastructures B2G les plus actives d'Europe — et l'unique point d'entrée pour le SBR (XBRL fiscal), le PEPPOL B2G et les déclarations sociales.
Logius — agence numérique BZK
Logius (orthographe officielle, contraction libre de « Logica + Digitalis ») est une agence d'exécution (Dienst Digitale Infrastructuur — DDI) du Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK). Créée en 2006 par la fusion de GBO.Overheid (gestion publique infrastructure) et d'ICTU (organisation conseil ICT de l'État), elle a pour mission de « concevoir, opérer et faire évoluer l'infrastructure numérique commune de l'État néerlandais ».
Logius opère un portefeuille de ~14 services pivots :
- Digipoort — passerelle B2G universelle (voir ci-dessous).
- PEPPOL Access Point national — opéré depuis 2014 (smp.peppol.logius.nl). Voir page pionnier PEPPOL.
- DigiD — authentification citoyen (BSN + mot de passe ou code SMS, ~13 M utilisateurs actifs).
- eHerkenning — authentification entreprise fédérée (voir section dédiée ci-dessous).
- MijnOverheid — espace personnel citoyen (notification fiscale, retraite, allocations).
- PKIoverheid — autorité de certification gouvernementale (PKI X.509 hiérarchie ETSI).
- DigiInkoop — plateforme procurement de l'État.
- Standardisation Platform — secrétariat OpenPEPPOL Authority à La Haye depuis 2024.
Digipoort — passerelle B2G universelle
Digipoort (« porte numérique ») est la passerelle d'échange entre les entreprises néerlandaises et l'administration. Mise en service en octobre 2010, elle remplace progressivement les anciens systèmes propriétaires des ministères (Bivad, Bedrijvenloket, etc.). Sa promesse : un seul point d'entrée pour tous les flux B2G, des déclarations fiscales SBR aux factures électroniques PEPPOL.
┌─────────────────────┐ ┌───────────────────┐
│ ENTREPRISE │ Connexion sécurisée │ Administration │
│ (ERP, comptable, │ ────────────────────────────────> │ destinataire │
│ tiers déclarant) │ │ (Belastingdienst,│
└─────────┬───────────┘ │ KvK, CBS, NS, │
│ │ …) │
│ └─────────▲─────────┘
│ │
│ 1. eHerkenning ou PKIoverheid │
│ authentification │
▼ │
┌──────────────────────────────────────────────────────────┐ │
│ D I G I P O O R T │ │
│ (Logius, agence Ministerie BZK) │ │
│ │ │
│ ┌──────────┐ ┌──────────┐ ┌──────────┐ ┌──────────┐ │ │
│ │ FTP / SFTP│ │ SOAP/WUS │ │ Webform │ │ AS4 EU │ │ │
│ └──────────┘ └──────────┘ └──────────┘ └──────────┘ │ │
│ │ │
│ ┌──────────────────────────────────────────────────┐ │ │
│ │ Routing engine │ │ │
│ │ - SBR XBRL → Belastingdienst, KvK, CBS │ ───┼─────────┘
│ │ - PEPPOL UBL → administration cible │ │
│ │ - DigiInkoop → procurement Rijksoverheid │ │
│ │ - Mijn Overheid → citoyen │ │
│ └──────────────────────────────────────────────────┘ │
│ │
│ Logs immutables, archivage 7 ans (Wet Bewaarplicht) │
└──────────────────────────────────────────────────────────┘Les services accessibles via Digipoort (par flux) :
- SBR (Standard Business Reporting) : déclarations fiscales XBRL à destination du Belastingdienst, KvK, CBS (statistiques) et UWV (sociale). Voir page SBR.
- e-facture PEPPOL : routage vers les ministères et ZBO via le réseau PEPPOL national (Logius est elle-même AP-Receiver pour ces destinataires).
- Douanes (NCTS + AIS) : transit communautaire et déclarations en douane, depuis 2017 (CDS 1ᵉʳ paquet).
- Déclarations sociales UWV : Loonaangifte (déclaration salariale mensuelle) et autres flux RH.
- CBS Statistiek : déclarations Intrastat et statistiques entreprise.
eHerkenning — authentification entreprise
eHerkenning (« reconnaissance numérique ») est le système fédéré d'authentification destiné aux entreprises et organisations néerlandaises pour accéder aux services en ligne de l'administration. Inspiré du SAML 2.0 et conforme eIDAS (LoA Low / Substantial / High), il s'articule en 5 niveaux :
| Niveau | Méthode | Usage typique |
|---|---|---|
| EH1 | Login + mot de passe | Consultation publique |
| EH2 | Login + SMS-OTP | Consultation données entreprise |
| EH2+ | Login + application authenticator | Soumission de formulaires simples |
| EH3 | Token matériel ou certificat logiciel | Déclarations TVA, KvK |
| EH4 | Carte à puce (eHerkenning Smartcard) | Données très sensibles, défense |
Le système est opéré par Logius mais les identités sont émises par des Identity Providers privés agréés (Digidentity, KPN, QuoVadis, Reconi, WeID, Connectis, Z login). Cette architecture fédérée évite le monopole étatique de l'identité numérique entreprise.
PKIoverheid — PKI gouvernementale
PKIoverheid (« PKI du gouvernement ») est l'infrastructure à clés publiques X.509 de l'État néerlandais. Hiérarchie à 3 niveaux :
- PKIoverheid Root CA — G3 : la racine, exploitée par Logius dans un datacenter hautement sécurisé d'Apeldoorn.
- Domain CAs : domaines spécifiques (Authenticatie en Confidentialiteit, EV SSL, Services, Burger, Organisatie).
- Trust Service Providers : entités commerciales agréées qui émettent les certificats end-user (KPN, QuoVadis, ESG, Digidentity).
Les certificats PKIoverheid sont eIDAS-qualifiés et reconnus dans l'UE pour signature électronique avancée et qualifiée. Ils sont utilisés pour :
- Authentification serveur (TLS) sur les domaines gouvernementaux *.nl
- Signature des factures électroniques B2G et certains B2B
- Authentification client lors d'échanges SOAP/WUS avec Digipoort
- Sceau électronique (eSeal) pour les organismes publics
Volumes et fiabilité
| Service Logius | Volume 2024 | Disponibilité contractuelle |
|---|---|---|
| Digipoort SBR | ~85 M messages | 99,9% |
| Digipoort PEPPOL | ~22 M factures | 99,95% |
| Digipoort douanes | ~15 M déclarations | 99,5% |
| DigiD (authentif. citoyen) | ~520 M connexions | 99,5% |
| eHerkenning (entreprise) | ~38 M connexions | 99,5% |
| MijnOverheid (boîte aux lettres) | ~190 M messages | 99,8% |
Intégration ERP — protocoles supportés
Protocoles d'échange supportés par Digipoort (mai 2026) :
1. SOAP / WUS (Web Service Utility, Logius proprietary)
- Le protocole historique depuis 2010.
- Authentification PKIoverheid (certificat X.509).
- Convention DigiD G3 pour les services en ligne.
2. FTP / SFTP (Logius File Transfer)
- Pour gros volumes batch (déclarations TVA mensuelles, ZM).
- Authentification : PKIoverheid + IP whitelisting.
3. AS4 — eDelivery profile (PEPPOL ou ebMS3 4.0)
- Depuis 2020, principal canal pour e-invoicing PEPPOL.
- Compatible directive 910/2014 (eIDAS) et règlement 2018/1724
(single digital gateway).
4. Web forms (interface Logius Web Portal)
- Pour usages occasionnels (PME, citoyens-déclarants).
- eHerkenning niveau EH3+ ou DigiD.
5. REST API (depuis 2023, expérimental)
- JSON over HTTPS, OAuth 2.0 + PKIoverheid certificate-bound token.
- En cours de généralisation pour remplacer SOAP/WUS d'ici 2027.