e-Građani — portail citoyen croate (2014)

e-Građani (e-Citoyens) est le portail unifié d'accès aux services publics croates, lancé le 10 juin 2014. Infrastructure socle : NIAS (Nacionalni identifikacijski i autentifikacijski sustav) pour l'authentification forte, SDLI (Sustav digitalnih lozinki) pour la distribution de mots de passe, et la liste de certificats qualifiés Fina / AKD. ~80 services administratifs sont raccordés en 2026 — ePorezna, HZZO, HZMO, registres civils, cadastre, e-Račun citoyen.

Histoire — de HITRO.HR à e-Građani

La modernisation digitale croate démarre par les entreprises : HITRO.HR, lancé en 2005 par Fina, est le premier guichet unique permettant la création d'une société j.d.o.o. (équivalent SARL simplifiée) en 24 heures. Le succès de HITRO démontre la faisabilité d'un portail mutualisé.

L'introduction de l'OIB universel en 2009 fournit le socle technique : un identifiant unique stable, valide pour toutes les administrations. Cinq ans plus tard, e-Građani est lancé en juin 2014, premier portail citoyen d'Europe du Sud-Est intégrant à terme la santé (HZZO), les retraites (HZMO), la fiscalité (ePorezna), les registres civils (MUP), le cadastre (Katastar) et la paye scolaire (e-Učenici).

2005-2010  | HITRO.HR — premier guichet unique entreprise, opéré par Fina.
           | Permet la création de société (j.d.o.o. notamment) en 24 h
           | sans déplacement multiple. Précurseur d'e-Građani.
           |
2009-01-01 | OIB universel — condition technique préalable à un portail
           | unifié pour les citoyens.
           |
2014-06-10 | Lancement officiel d'e-Građani (gov.hr) par le gouvernement
           | Milanović. Premiers services : ePorezna, HZZO (santé), HZMO
           | (retraites), e-Učenici (scolarité).
           |
2014-2016  | Vague d'intégrations : MUP (cartes d'identité numériques),
           | Sudski registar (registre des sociétés), Katastar (cadastre).
           |
2017-2019  | Couplage avec le mandat B2G Fina e-Račun — les citoyens
           | peuvent consulter et payer leurs factures publiques (eau,
           | énergie HEP, taxes locales) via e-Građani.
           |
2018-2020  | eIDAS — reconnaissance mutuelle UE de l'authentification
           | croate. eID croate utilisable pour s'authentifier sur
           | les portails fiscaux français, allemands, italiens.
           |
2020-2022  | COVID-19 — accélération brutale : ~600 K nouveaux utilisateurs,
           | certificats sanitaires européens via e-Građani, paiements
           | aides COVID, déclarations chômage en ligne.
           |
2023       | Migration EUR — interfaces ePorezna, HZMO et HEP basculent
           | tous les montants en EUR.
           |
2024-2026  | Préparation EUDI Wallet (règlement UE 2024/1183) — e-Građani
           | doit servir de socle au portefeuille numérique européen
           | croate.

Gouvernance — SDURDD + APIS IT + Fina

Le SDURDD (Središnji državni ured za razvoj digitalnog društva — bureau central d'État pour le développement de la société numérique) est l'autorité de politique numérique. Il succède en 2020 au précédent bureau e-Hrvatska du gouvernement.

APIS IT d.o.o. est l'opérateur technique : hébergement, développement applicatif, exploitation 24/7. Détenu à 49 % par l'État et 51 % par la Ville de Zagreb, APIS IT héberge également les services Porezna uprava (ePorezna), Fiskalizacija, et le futur écosystème EUDI Wallet HR. Fina opère la PKI qualifiée (eOI — elektronički osobni identifikator) et AKD (Agencija za komercijalnu djelatnost) opère la carte d'identité biométrique eID intégrant la fonction de signature qualifiée.

Schéma technique — NIAS / SDLI / eIDAS

Trois niveaux d'authentification cohabitent dans NIAS :

• Niveau « substantiel » (eIDAS substantial) — SDLI (mot de passe distribué) ou mToken (HOTP). Suffisant pour ePorezna déclarative.
• Niveau « élevé » (eIDAS high) — certificat qualifié Fina eOI ou eID osobna iskaznica AKD. Requis pour signature électronique et transactions sensibles (cadastre, modifications registre civil).
• Authentification mobile — application m-Token Fina (TOTP) en complément.

Le protocole d'intégration côté services tiers est SAML 2.0 + WS-Trust, avec attributs OIB / nom / niveau LoA propagés aux applications.

# Exemple d'intégration NIAS pour un service tiers
# (modèle SAML 2.0 avec certificat qualifié Fina ou AKD)

POST https://nias.gov.hr/sso/saml HTTP/1.1
Content-Type: application/x-www-form-urlencoded

SAMLRequest=<encoded request>
RelayState=https://moja-app.example.hr/callback

# Réponse signée XMLDSig avec attribut OIB :
<saml:Assertion>
  <saml:Subject>
    <saml:NameID Format="urn:oasis:names:tc:SAML:2.0:nameid-format:persistent">
      85821130368
    </saml:NameID>
  </saml:Subject>
  <saml:AttributeStatement>
    <saml:Attribute Name="hr.oib">
      <saml:AttributeValue>85821130368</saml:AttributeValue>
    </saml:Attribute>
    <saml:Attribute Name="hr.fullName">
      <saml:AttributeValue>Marko Markić</saml:AttributeValue>
    </saml:Attribute>
    <saml:Attribute Name="hr.loa">
      <saml:AttributeValue>high</saml:AttributeValue>   <!-- eIDAS LoA -->
    </saml:Attribute>
  </saml:AttributeStatement>
</saml:Assertion>

e-Građani vs e-Estonia vs France Connect

Adoption — ~1,8 M utilisateurs actifs

• ~1,8 million de comptes actifs e-Građani en 2025 (chiffres SDURDD) — ~47 % de la population HR (~3,8 M).
• ~25 millions de connexions/an en moyenne sur 2024, pics en mai (déclaration TVA / PIT) et septembre (rentrée scolaire, e-Učenici).
• Service le plus utilisé : ePorezna (Porezna uprava) pour les déclarations annuelles et trimestrielles, suivi par HZZO pour les arrêts maladie en ligne.
• Mobile-first — depuis 2022, ~70 % des connexions se font via m-Token / app mobile, soulignant la maturité du parc HR.

Pièges courants

• Confondre SDLI et eOI. SDLI = mot de passe distribué (niveau substantial). eOI = certificat qualifié Fina (niveau high). Beaucoup d'utilisateurs pensent que SDLI suffit pour signer un acte cadastral — non, signature qualifiée requise.
• OIB mal saisi lors de l'inscription. Le service vérifie l'OIB par checksum MOD-11. Une saisie inexacte échoue immédiatement. Pas de message d'erreur détaillé pour des raisons de sécurité.
• eID AKD bloquée par tentatives. Trois codes PIN erronés et la carte est bloquée — déblocage uniquement en bureau MUP, avec déplacement physique. Sauvegarder le code PUK.
• Penser que e-Građani remplace e-Račun B2C. Le portail permet de consulter et payer les factures publiques (HEP, taxes locales). Mais les factures B2B restent dans le périmètre Fina e-Račun / e-Poslovanje, distinct d'e-Građani.
• Période transitoire mToken Fina. Fina a renouvelé son protocole HOTP→TOTP en 2024. Les anciens jetons HOTP sont progressivement révoqués — vérifier la date de validité.

Liens transverses

• Hub Croatie — vue complète
• OIB — identifiant universel 11 chiffres
• Fina e-Račun — mandat B2G
• Fiskalizacija — caisses temps réel 2013
• CEMS — douane modernisée
• e-Građani — portail officiel
• NIAS — système d'authentification
• Fina eOI — certificat qualifié
• eIDAS HR — reconnaissance mutuelle UE