En cas d'échec de connexion à votre compte Egide

Après avoir saisi l’URL egide.finances.gouv.fr, une fenêtre pop-up demandant de sélectionner le certificat pour l’authentification aurait dû apparaitre et vous permettre de sélectionner votre certificat compatible Egide.

Si cela ne s’est pas produit, la plateforme n’a rien pu valider d’où la réception de ce message d’erreur « certificat exigé ».

Pour résoudre ce problème, il convient alors de vous assurer que :

• la clé a été fournie par une autorité de certification (AC) reconnue d’Egide,
• les pilotes de la clé sont correctement installés (cette vérification est à faire avec l’AC vous ayant fourni la clé),
• le certificat est visible dans le magasin du navigateur,
• la date de fin de validité du certificat n’est pas expirée.

ATTENTION : entre deux tentatives de connexion à Egide il est nécessaire de fermer le navigateur (les navigateurs compatibles sont Edge et Mozilla Firefox). En effet, lors de la première tentative, celui-ci mémorise le certificat et ne le redemandera plus par la suite. Donc si le certificat est absent ou invalide, le navigateur conserve cette information et renverra toujours la page certificat exigé, cela même si un certificat « correct » a été inséré entre temps. De manière générale, il est bon de faire plusieurs tentatives en fermant le navigateur entre chacune d’elles.

Après avoir saisi l’URL egide.finances.gouv.fr, une fenêtre demandant de sélectionner le certificat pour l’authentification est apparue : l’utilisateur Egide a sélectionné son certificat puis a saisi son code PIN activant l’authentification. La plateforme de vérification a donc validé l’utilisation du certificat, mais Egide ne le reconnaît pas.

L’hypothèse la plus probable est que le certificat sélectionné n’est associé à aucun profil utilisateur connu dans Egide.

Pour résoudre ce problème, il convient au préalable de procéder à la vérification suivante :

L’administrateur du compte exportateur doit s’assurer, sur le portail exportateur, que cette clé est bien associée au profil utilisateur (ACCUEIL / ADMINISTRATION / GESTION DES UTILISATEURS > sélectionner ou créer l’utilisateur en question, et vérifier l’association du certificat).

Ce message d’erreur indique que le format d’export de la partie publique du certificat est incorrect.

Se référer aux guides et tutoriels adaptés, consultables sur cette page.

Il convient de demander le rechargement de la page en appuyant sur la touche F5 du clavier et/ou supprimer les cookies et vider les caches.

Les seuls navigateurs reconnus pour l’utilisation d’Egide sont Edge et Mozilla Firefox.

Après avoir vérifié la bonne extraction de la partie publique du nouveau certificat (« begin » « end certificate », x 509 encodée base 64), l’administrateur prend attache avec le SBDU via la boîte fonctionnelle egide_contact.dge@finances.gouv.fr.

Voir le tutoriel « Comment extraire un certificat public ».

Un certificat (au format .cer ou .crt) ne peut s’envoyer par messagerie (blocage par les pares-feux du ministère). Ainsi, l’exportateur doit changer l’extension du fichier à joindre en .txt.

A noter : Si l’administrateur parti était le seul utilisateur du compte, le SBDU doit être contacté. Voir ci-après la question « Le blocage est lié au départ inopiné de l’unique administrateur et utilisateur du compte établissement sur Egide ».

Egide est paramétré pour que chaque entreprise puisse avoir deux administrateurs maximum.

Télécharger le guide de récupération d’un compte Egide / changement d’un administrateur (PDF - 1,63 Mo)

Si l’administrateur qui est parti était le seul utilisateur et que sa clé est inutilisable ou indisponible : il faut contacter le SBDU à l’adresse fonctionnelle egide_contact.dge@finances.gouv.fr.

L’exportateur informe le SBDU avec les pièces nécessaires (le numéro EORI/SIRET, un acte d’engagement, l’extraction de la partie publique du certificat...). Il attend que le SBDU procède à la mise à jour du compte utilisateur nécessaire au rétablissement de l’accès à ce compte établissement (renouvellement de la clé publique administrateur, promotion d’un nouvel administrateur).

Les informations et documents utiles sont disponibles sur le site du SBDU.

La liste des autorités de certification reconnues par Egide est disponible sur le site du SBDU. La liste est restreinte. Ce sont uniquement les autorités disponibles énoncées dans la liste. 

Le SBDU n’a pas de lien direct avec les autorités de certification. L’exportateur démarche directement les autorités à partir des sites respectifs.

Il s’agit d’obtenir un certificat conforme au référentiel général de sécurité (RGS). Consulter la liste des autorités de certification reconnues par Egide.

La signature est apposée par le PDG / gérant de la société ou par une personne disposant du pouvoir et de l’autorité nécessaire pour engager légalement l’entité.

Si l’administrateur dispose de plusieurs certificats, il doit sélectionner le certificat qui correspond à son nom/prénom et l’autorité de certification reconnue par Egide.

L’administrateur du compte a la possibilité d’attribuer les rôles à plusieurs occasions : 

• Après l’inscription, il clique sur son propre profil pour s’attribuer les rôles administrateur.
• Après la création d’un utilisateur.

L’administrateur se connecte à son compte établissement Egide authentification forte : ACCUEIL / ADMINISTRATION / GESTION DES UTILISATEURS /GÉRER LES RÔLES.

L’administrateur se connecte à son compte établissement EGIDE authentification forte. Il sélectionne l’utilisateur pour lequel il souhaite obtenir une promotion en tant qu’administrateur secondaire :

ACCUEIL / ADMINISTRATION / GESTION DES UTILISATEURS > modifier le statut de l’utilisateur sélectionné.

Cette manipulation génère une alerte auprès du SBDU qui lui permettra de valider la modification.

L’administrateur du compte exportateur est autonome sur la gestion des utilisateurs.

Le certificat est à intégrer par l’administrateur du compte Egide de la société exportatrice. Le certificat est intégré sur EGIDE en format .crt.

Voir le tutoriel « Comment extraire un certificat public ».

Lorsqu’un exportateur souhaite effectuer un changement d’adresse ou de raison sociale sur Egide, il se munit du numéro EORI actualisé de l’établissement pour lequel la demande est réalisée. Il se connecte à son compte exportateur. 
Il saisit une demande de modification de coordonnées sur Egide : 
ACCUEIL / ADMINISTRATION / COORDONNÉES DE L’EXPORTATEUR.

Elle sera validée par le SBDU.

L’exportateur qui souhaite valider un changement de numéro EORI procède en deux étapes : 

• Il procède à l’inscription d’un nouvel établissement sur Egide ;
• En parallèle, il écrit un mail au SBDU (egide_contact.dge@finances.gouv.fr) pour expliquer la situation de son établissement, en précisant, le numéro EORI de l’ancien établissement et le numéro EORI du nouvel établissement. 
  Il cite la référence des licences toujours en cours de validité. Pour rappel, un exportateur peut inscrire plusieurs établissements sur Egide (un établissement par numéro EORI différent).