Seules deux entités publiques catalanes possèdent une certification de conformité au Système national de sécurité (ENS) à un niveau élevé : le Consortium des eaux de Tarragone, depuis décembre 2025, et l'AOC, depuis le 31 juillet 2026. Il y en a 41 dans toute l'Espagne, selon le Centre national de cryptologie (CCN), et une seule est une entité locale.
Bien qu'il n'y ait que deux entités, le fait queAOC est certifié Cela signifie que plus de 2 250 administrations catalanes n'ont plus à certifier elles-mêmes ce que l'AOC a déjà certifié. Une petite commune qui utilise VÀLid, e-NOTUM ou DESA'L bénéficie des mêmes garanties qu'un conseil provincial, avec une vérification indépendante attestant de l'application effective des mesures de sécurité. 86 % des collectivités inscrites au catalogue de l'AOC fonctionnent déjà sous le régime ENS. Le niveau atteint jusqu'ici par une seule collectivité locale à l'échelle de l'État constitue, en Catalogne, un point de départ partagé.
Deux entités en Catalogne, quarante et une dans tout l'État
D’après les certificats de conformité publiés par le CCN, 41 entités publiques espagnoles sont conformes aux normes environnementales nationales (NES) à un niveau élevé : 23 relèvent du secteur public institutionnel, 11 de l’Administration générale de l’État, 6 des communautés autonomes et une seule collectivité locale. En Catalogne, seules deux entités sont conformes, toutes deux issues du secteur public institutionnel : le Consortium des eaux de Tarragone (5 décembre 2025) et le Consortium AOC (31 juillet 2026).
L'ENS distingue trois niveaux : de base, moyen et élevé. Le niveau élevé correspond aux systèmes gérant des informations ou des services critiques et est celui qui compte le moins d'entités accréditées. L'accréditation de niveau élevé implique la démonstration d'un large éventail de mesures techniques, organisationnelles et opérationnelles, et leur soumission à un audit indépendant. Pour une entité locale, cela peut s'avérer difficile à assumer avec ses propres ressources. Cela ne signifie pas pour autant que les entités locales catalanes travaillent sans garanties, grâce à l'ENS obtenue par l'AOC ; cela signifie qu'elles en bénéficient grâce à l'AOC.
Un petit conseil municipal bénéficiant des garanties d'un conseil provincial
Que signifie la certification définitive de l'AOC ? Que l'effort est centralisé et que ses effets profitent à plus de 2 250 administrations. Lorsqu'une commune utilise VÀLid, e-NOTUM ou DESA'L, elle n'intègre pas seulement un outil : elle intègre un service audité selon le niveau le plus exigeant de l'ENS et peut tirer parti de sa conformité dans sa propre démarche d'adaptation.
L'autre solution consiste pour chaque administration à certifier elle-même les composantes de son administration électronique. Si une seule collectivité locale dans tout l'État le faisait, cela serait difficilement envisageable pour la majorité des collectivités catalanes. Avec le modèle partagé, une petite commune bénéficie du même niveau de sécurité qu'un conseil provincial.
Pour les citoyens, le changement est moins visible, mais plus durable : les démarches numériques auprès de toute administration catalane reposent sur des services ayant fait l’objet d’une vérification indépendante, visant à protéger la confidentialité, l’intégrité, la disponibilité, l’authenticité et la traçabilité des informations.
De trois services à vingt-deux en seulement deux ans
Ce résultat est récent et s'explique par son rythme : passer de trois à vingt-deux services représente une multiplication par plus de sept en deux ans. En 2024, trois services disposaient de l'ENS : DESA'L (avril), VÀLid (juin) et PSIS (novembre). En juin 2025, l'AOC a réalisé l'audit interne de tous ses services et, en juillet 2026, celui-ci a été validé.Audit ENS ayant abouti à la certification des 22 services, qui représentent 86 % du catalogue.
La feuille de route ne s'arrête cependant pas là. En 2026, l'audit ENS des services d'interconnexion entre les réseaux xcat et SARA aura lieu ; en 2027, un audit interne de 100 % des services AOC sera réalisé et en 2028, l'audit ENS de 100 % des services AOC.
