Le certificat numérique et Cl@ve en Espagne sont les deux principaux systèmes qui vous permettent de vous identifier en ligne face aux administrations publiques espagnoles. Pour faire une déclaration d'impôts depuis chez vous, signer un document officiel à distance, ou accéder à votre dossier de Sécurité sociale, l'un ou l'autre devient quasi indispensable. Mais ils fonctionnent différemment, n'ouvrent pas exactement les mêmes portes, et leur installation peut donner des sueurs froides aux nouveaux arrivants peu habitués à la cryptographie administrative.

Cet article explique précisément ce qu'est un certificat numérique, ce qu'est Cl@ve, en quoi ils se différencient, comment les obtenir, lequel choisir selon vos besoins, et comment les installer sur votre ordinateur ou votre smartphone. On y détaille aussi les démarches qui les requièrent, les pièges les plus fréquents, et les solutions de dépannage quand quelque chose ne fonctionne pas.

‍

Qu'est-ce qu'un certificat numérique en Espagne ?

Le certificat numérique est un fichier cryptographique qui vous permet de signer et vous identifier électroniquement avec la même valeur qu'une signature manuscrite.

Définition technique

Un certificat numérique est un fichier au format X.509 (standard international) émis par une autorité de certification reconnue par l'État espagnol. Il associe votre identité (nom, NIE/NIF) à une paire de clés cryptographiques (publique et privée) qui vous permettent de signer électroniquement des documents et de prouver votre identité face à des serveurs administratifs sécurisés.

Les principales autorités de certification

L'autorité la plus utilisée pour les particuliers est la FNMT (Fábrica Nacional de Moneda y Timbre). Elle émet des certificats gratuits via le service "Certificado de Persona Física". D'autres autorités sont reconnues : Camerfirma (souvent utilisée par les entreprises), ANCERT (notaires), Izenpe (Pays basque), et plusieurs autorités régionales.

Format et installation

Le certificat est livré sous forme de fichier (extension .pfx ou .p12) protégé par un mot de passe. Vous l'installez dans votre navigateur (Chrome, Firefox, Edge) ou dans votre trousseau d'identifiants (Windows, macOS). Une fois installé, il est utilisable automatiquement pour vous identifier sur les sede electrónicas qui le reconnaissent.

‍

Qu'est-ce que Cl@ve en Espagne ?

Cl@ve est un système d'identification gouvernemental qui simplifie l'accès aux services en ligne sans installer de certificat.

Définition de Cl@ve

Cl@ve est un système d'identification en ligne créé par l'État espagnol pour faciliter l'accès aux services publics numériques sans la complexité d'un certificat numérique. Il se décline en plusieurs modalités selon le niveau de sécurité requis : Cl@ve PIN, Cl@ve Permanente, et Cl@ve Firma.

Les trois modalités de Cl@ve

• ‍Cl@ve PIN : système de PIN à usage unique, valide 10 minutes. Vous recevez un code par SMS ou via l'application Cl@ve PIN sur votre smartphone. Adapté aux démarches occasionnelles.
• ‍Cl@ve Permanente : identifiants permanents (mot de passe + SMS de confirmation) pour les démarches récurrentes. Plus pratique si vous utilisez souvent les services en ligne.
• ‍Cl@ve Firma : signature électronique équivalente à un certificat numérique, mais hébergée dans le cloud (sans installation locale). Utile pour les démarches qui demandent une vraie signature.

Avantages par rapport au certificat numérique

Cl@ve évite la complexité d'installation et d'export de certificat. Vous pouvez vous connecter depuis n'importe quel ordinateur ou smartphone sans avoir à transporter votre certificat. C'est plus pratique pour les utilisateurs occasionnels et pour ceux qui changent souvent d'appareil.

‍

Quelles sont les différences principales entre certificat numérique et Cl@ve ?

Les deux outils se ressemblent sur le papier mais ont des cas d'usage différents.

Différence d'installation

Le certificat numérique demande une installation locale dans votre navigateur ou votre trousseau. Si vous changez d'ordinateur, vous devez exporter le certificat et le réinstaller. Cl@ve ne demande aucune installation : vous vous connectez avec un PIN ou un mot de passe, valable depuis tout appareil.

Différence de portée

Le certificat numérique est universellement reconnu par toutes les sede electrónicas espagnoles, y compris les portails régionaux et municipaux. Cl@ve est reconnu par la majorité mais pas par 100 % des services : certains portails régionaux n'acceptent que le certificat.

Différence de signature

Avec un certificat numérique, vous pouvez signer électroniquement n'importe quel document PDF avec valeur juridique équivalente à une signature manuscrite. Avec Cl@ve, seule Cl@ve Firma offre cette fonctionnalité, et elle est moins universellement acceptée que la signature par certificat.

Différence d'obtention

Le certificat numérique demande une vérification d'identité en personne (à un bureau de la FNMT ou de l'Agencia Tributaria) après une demande en ligne. Cl@ve peut s'activer entièrement à distance via SMS et code postal, ce qui en fait l'option la plus rapide à obtenir.

‍

Comment obtenir un certificat numérique ?

La procédure se fait en trois étapes principales.

Étape 1 : demande en ligne sur le site FNMT

Rendez-vous sur sede.fnmt.gob.es, choisissez "Certificado de Persona Física", puis "Obtener Certificado Software". Le système vous demande votre NIF/NIE, votre nom complet, et votre email. Important : vous aurez besoin de votre número de soporte que vous trouverez sur votre document NIE. Pour bien identifier ce numéro, voir où trouver le número de soporte.

À l'issue de cette étape, vous recevez un código de solicitud (code de demande) que vous devez conserver précieusement.

Étape 2 : vérification d'identité en personne

Avec votre código de solicitud, votre document NIE original et votre passeport, vous vous rendez à un bureau d'enregistrement (oficina de registro). Vous pouvez choisir entre les bureaux de la FNMT, de l'Agencia Tributaria, de la Sécurité sociale, ou de certaines mairies. Le préposé vérifie votre identité et valide votre demande dans le système.

Étape 3 : téléchargement du certificat

Quelques heures après la vérification (parfois 24-48 h), vous retournez sur le site FNMT depuis le même ordinateur et le même navigateur que pour la demande initiale. Vous téléchargez le certificat avec votre código de solicitud, et le navigateur l'installe automatiquement. Vous pouvez ensuite l'exporter pour le sauvegarder ou le copier sur d'autres appareils.

Délai et coût

Délai total : 3 à 7 jours selon la disponibilité des cita previa. Coût : gratuit pour le certificat de personne physique. Pour les certificats de représentant ou d'entreprise, des tarifs s'appliquent selon l'autorité (Camerfirma facture autour de 30-60 € par an).

‍

Comment obtenir Cl@ve ?

La procédure dépend de la modalité choisie.

Activation par certificat numérique (la plus rapide)

Si vous avez déjà un certificat numérique installé, vous pouvez activer Cl@ve PIN et Cl@ve Permanente en quelques minutes sur clave.gob.es. Vous choisissez vos paramètres (numéro de téléphone pour SMS, mot de passe pour Cl@ve Permanente), et c'est terminé.

Activation par carte d'enregistrement

Si vous n'avez pas de certificat numérique, vous pouvez activer Cl@ve en personne dans un bureau d'enregistrement (oficina de registro) avec votre document NIE original. Le préposé vous enregistre dans le système Cl@ve et vous recevez un code de confirmation par SMS dans la foulée.

Activation par lettre recommandée (sans déplacement)

Pour les démarches purement à distance, vous pouvez demander une activation par courrier recommandé. Vous recevez un code à votre adresse postale espagnole, que vous utilisez ensuite sur le portail Cl@ve pour finaliser l'activation. Cette méthode prend 1-2 semaines mais évite tout déplacement physique.

Délai et coût

Délai total : immédiat à 2 semaines selon la voie. Coût : gratuit dans tous les cas.

‍

Quel choisir : certificat numérique ou Cl@ve ?

Le choix dépend de votre usage et de votre profil.

Certificat numérique recommandé si...

Vous faites de nombreuses démarches en ligne (déclarations fiscales trimestrielles, suivi de Sécurité sociale, signatures de contrats) ; vous voulez pouvoir signer électroniquement des documents PDF avec valeur juridique ; vous utilisez toujours le même ordinateur ; vous travaillez avec une SL en Espagne ou vous êtes autónomo avec besoins fiscaux récurrents.

Cl@ve recommandé si...

Vous faites des démarches occasionnelles (1-2 fois par an, déclaration de revenus annuelle par exemple) ; vous utilisez plusieurs appareils (ordinateur du bureau, ordinateur personnel, smartphone) ; vous n'avez pas envie de gérer la complexité d'un certificat ; vous n'avez pas besoin de signature électronique avancée.

Les deux ensemble : la meilleure stratégie

Pour beaucoup d'expatriés et d'entrepreneurs, avoir les deux systèmes est le bon choix : Cl@ve pour la mobilité et le confort, certificat numérique pour les démarches qui ne fonctionnent qu'avec lui (notamment certains modelos fiscaux complexes ou les portails régionaux). Les deux ne sont pas exclusifs et leur installation est cumulable.

‍

Quelles démarches demandent un certificat numérique ou Cl@ve ?

Voici un panorama des principaux usages, organisés par administration.

Agencia Tributaria

• Déclaration d'impôts en ligne (modelo 100, 210, 720, 130, 303).
• Consultation de votre dossier fiscal et de vos notifications.
• Signature de modèles fiscaux pour autónomos et SL.
• Pour les détails fiscaux selon le statut, voir combien d'impôts paie un non-résident et les impôts d'une SL.

Tesorería General de la Seguridad Social (TGSS)

• Demandez de NUSS en ligne (voir tout sur le numéro NUSS).
• Alta et baja RETA pour autónomos.
• Consultation du compte cotisant et de l'historique de cotisations.
• Gestion des bulletins de paie pour entreprises (Sistema RED).

Ministère de l'Intérieur (Extranjería)

• Renouvellement de TIE en ligne pour non-UE.
• Demandez de cita previa pour certaines démarches.
• Consultation de l'état d'une demande en cours.

Mairies et communautés autonomes

• Inscription en ligne au padrón municipal (certaines mairies).
• Demandez de certificats municipaux (empadronamiento, urbanisme).
• Démarches régionales (santé, éducation, logement social).

Autres organismes

• Notaires (certaines démarches notariales électroniques).
• Banque d'Espagne (demandes de relevés bancaires consolidés).
• DGT (Direction Générale du Trafic) pour démarches automobile.

‍

Quels sont les pièges fréquents avec le certificat numérique et Cl@ve ?

Plusieurs erreurs reviennent et compliquent l'usage.

Confondre NIE et número de soporte

Lors de la demande de certificat numérique, le formulaire FNMT demande le número de soporte, pas le NIE. Beaucoup d'utilisateurs entrent leur NIE et reçoivent un message d'erreur. Identifie bien le bon champ avant de saisir.

Changer de navigateur sans exporter le certificat

Le certificat numérique est installé dans un navigateur spécifique. Si vous installez Chrome puis vous passez à Firefox, le certificat n'est pas automatiquement disponible dans Firefox. Vous devez l'exporter depuis Chrome (au format .pfx) puis l'importer dans Firefox (ou dans le trousseau du système d'exploitation).

Oublier le mot de passe d'export

Quand vous exportez votre certificat, vous définissez un mot de passe pour protéger le fichier .pfx. Sans ce mot de passe, vous ne pouvez pas le réinstaller ailleurs. Notez-le précieusement.

Utiliser Cl@ve depuis l'étranger sans téléphone espagnol

Cl@ve PIN envoie le code par SMS à votre téléphone enregistré. Si vous changez de numéro ou si vous êtes à l'étranger sans accès à votre numéro espagnol, vous ne recevez pas le PIN. Pensez à mettre à jour vos coordonnées sur le portail Cl@ve avant un voyage.

Certificat expiré

Les certificats numériques ont une validité limitée (généralement 4 ans pour la FNMT). Vous recevez un email de rappel avant expiration, mais beaucoup d'utilisateurs le manquent et se retrouvent bloqués au moment de leur déclaration fiscale annuelle. Renouvelle au moins un mois avant l'expiration pour éviter le stress.

Confondre Cl@ve PIN et Cl@ve Permanente

Cl@ve PIN est ponctuel (PIN différent à chaque fois) ; Cl@ve Permanente utilise toujours le même mot de passe. Vérifiez quel système la démarche vous demande pour ne pas chercher au mauvais endroit.

‍

Que faire en cas de problème ?

Quelques pistes de dépannage classiques.

Le certificat ne s'installe pas

Vérifiez la version de votre navigateur (les anciennes versions de Chrome ou Firefox posent problème). Vérifiez aussi que vous téléchargez depuis le même navigateur que celui où vous avez fait la demande initiale. Si ça ne marche toujours pas, contactez le support FNMT.

Cl@ve ne reçoit pas le SMS

Vérifiez que votre numéro est bien enregistré et à jour sur clave.gob.es. Vérifiez que votre opérateur ne bloque pas les SMS courts internationaux. En dernier recours, demandez la réception par email (option disponible sur certaines démarches).

La sede electrónica refuse mon certificat

Cela arrive quand le certificat est installé dans le navigateur mais pas reconnu par le portail. Solutions : redémarrer le navigateur, vérifier que le certificat n'est pas expiré, essayer un autre navigateur, ou contacter le support de la sede concernée.

J'ai perdu mon certificat

Vous pouvez le retélécharger depuis le site FNMT si vous avez conservé votre código de solicitud. Sinon, il faut recommencer la demande complète (3-7 jours).

‍

En résumé sur certificat numérique et Cl@ve

Le certificat numérique et Cl@ve en Espagne sont les deux outils qui ouvrent les portes de l'administration numérique. Le certificat est plus puissant et universellement reconnu, mais plus complexe à installer ; Cl@ve est plus simple et plus mobile, mais moins universel pour les démarches avancées. Pour la plupart des expatriés actifs, avoir les deux est la solution la plus confortable.

La règle pratique : commencez par activer Cl@ve (gratuit, immédiat avec un certificat ou en quelques jours par courrier), puis demandez un certificat numérique FNMT pour les démarches qui le requièrent. Gardez toujours une copie de votre certificat exportée et notée des mots de passe pour pouvoir le restaurer en cas de besoin.

Vous galerez avec la demande de certificat numérique, l'activation de Cl@ve, ou l'installation dans votre navigateur ? Une gestoría espagnole peut gérer la procédure complète à distance, identifier le bon número de soporte, et installer le certificat sur vos appareils pour que vous puissiez commencer à travailler en ligne sans friction.

‍

Sources officielles

• ‍FNMT, Fábrica Nacional de Moneda y Timbre, sede.fnmt.gob.es : demande et installation du certificat numérique de personne physique.
• ‍Cl@ve, clave.gob.es : portail officiel d'activation et de gestion de Cl@ve PIN, Permanente et Firma.
• ‍Real Decreto 137/2010 (BOE), boe.es/buscar/act.php?id=BOE-A-2010-2950 : règlementation sur la signature électronique en Espagne.
• ‍Ley 6/2020 de servicios electrónicos de confianza (BOE), boe.es/buscar/act.php?id=BOE-A-2020-13230 : nouvelle loi sur les services de confiance numérique.
• ‍Agencia Tributaria, sede electrónica, sede.agenciatributaria.gob.es : intégration certificat / Cl@ve pour les démarches fiscales.
• ‍Sede electrónica de la Seguridad Social, sede.seg-social.gob.es : démarches sociales avec certificat ou Cl@ve.