Enregistrement d’un opérateur économique sur le portail de l’API Gateway étatique
Dernière modification le
Résumé :
Pour pouvoir demander, en tant qu’opérateur économique, l’accès aux API mises à disposition par les administrations étatiques pour l’échange automatisée de données (par exemple, dans le cadre d’une démarche), vous devez d’abord vous enregistrer auprès du CTIE via un espace professionnel sur MyGuichet.lu.
L’API Gateway étatique permet d’interfacer des applications développées par le secteur privé avec les plateformes informatiques étatiques. Grâce à des connexions machine-à-machine, les applications peuvent échanger des données de manière automatisée. L’échange des données :
- est conforme aux règles de la protection des données ; et
- répond aux normes de sécurité de l’État.
Les administrations peuvent, par exemple, proposer des API dans le cadre d’une démarche administrative comme alternative automatisée à la transmission des données via MyGuichet.lu.
L’accès aux API et leur utilisation sont pilotés au moyen d’un portail libre-service lié à l’API Gateway étatique, appelé "Portail API Gateway" et géré par le Centre des technologies de l’information de l’État (CTIE). Avant de pouvoir accéder à l’API Gateway et demander l’accès aux API, tout opérateur économique doit prouver son identité en s’enregistrant auprès du CTIE.
La demande d’enregistrement auprès du CTIE se fait une seule fois. Une fois enregistré en tant qu’opérateur économique, vous pouvez demander l’accès aux API directement auprès des administrations qui les proposent.
Personnes concernées
Tous les opérateurs économiques (qu’il s’agisse de personnes morales ou physiques) qui souhaitent avoir accès à des API proposées par les administrations :
- dans le cadre d’une démarche administrative ; ou
- pour utiliser un service de données proposé par une administration.
Dans le cas d’une personne morale, c’est le représentant légal (ou son mandataire désigné) qui doit faire la demande d’enregistrement. Le formulaire de mandat est disponible au téléchargement sous "Services en ligne et formulaires".
Conditions préalables
Conditions selon le rôle dans le processus de demande
- Opérateurs économiques
- Gestionnaires d’applications
Enregistrement au Registre national des personnes morales
En tant que personne morale, vous devez être enregistrée au Registre national des personnes morales, géré par le CTIE.
Enregistrement au Registre de commerce et des sociétés (RCS)
Vous devez fournir le numéro d’immatriculation au Registre de commerce et des sociétés (RCS), géré par le Luxembourg Business Register, lorsque vous en avez un. À défaut, vous devez fournir :
- une copie des statuts de la personne morale ; ou
- une copie du document d’identité pour une personne physique.
Création d’un espace professionnel
Pour pouvoir faire la demande d’enregistrement, vous devez vous enregistrer sur MyGuichet.lu et créer un espace professionnel. Pour ce faire, vous avez besoin :
- d’un produit LuxTrust ;
- d’une carte d’identité électronique luxembourgeoise (eID) ; ou
- d’un moyen eIDAS d’un autre pays européen.
Comment créer un espace professionnel sur MyGuichet.lu ?
2 cas de figures se présentent :
- Vous êtes un nouvel utilisateur sur MyGuichet.lu. Vous devez :
- d’abord vous enregistrer sur MyGuichet.lu ; et
- créer ensuite un espace professionnel.
- Vous êtes déjà titulaire d’un espace privé. Vous n’avez pas besoin de vous enregistrer à nouveau, mais pouvez directement créer un espace professionnel.
De plus amples informations et des tutoriels sont disponibles sur notre page d’aide dédiée à l’espace professionnel.
Les opérateurs économiques doivent désigner au moins un gestionnaire d’application qui aura accès au Portail API Gateway. Comme la connexion au Portail API Gateway nécessite une authentification forte, les gestionnaires d’applications doivent également disposer de leur propre produit d’authentification, c’est-à-dire :
- un produit LuxTrust ;
- une carte d’identité électronique luxembourgeoise (eID) ; ou
- un moyen eIDAS d’un autre pays européen.
Délais
L’enregistrement prend en général 5 jours ouvrables.
Coûts
L’enregistrement auprès de l’API Gateway étatique et l’utilisation de son Portail API Gateway sont gratuits.
Modalités pratiques
Demande d’enregistrement
Vous devez faire la demande d’enregistrement en ligne via MyGuichet.lu (voir "Services en ligne et formulaires").
Veuillez noter que l’adresse e-mail renseignée dans la demande lors de l’enregistrement des gestionnaires d’application doit obligatoirement être la même que celle liée au produit d’authentification que le gestionnaire d’application souhaite utiliser ultérieurement pour se connecter au portail de l’API Gateway.
Demande et révocation d’accès
- Demande d’accès
- Révocation d’accès
Accès au Portail API Gateway
Une fois l’enregistrement accepté, la personne qui a fait la demande est notifiée. Les gestionnaires d’applications peuvent alors se connecter au Portail API Gateway.
Pour se connecter au Portail API Gateway, les gestionnaires d’applications doivent obligatoirement utiliser la même adresse e-mail que celle indiquée dans la demande d’enregistrement (c’est-à-dire celle liée à leur produit d’authentification).
Le Portail API Gateway permet de :
- vous informer sur le fonctionnement technique des API auquel vous avez accès ;
- définir des applications sur l’API Gateway pour qu’elles puissent utiliser les API ;
- donner accès au Portail API Gateway à vos développeurs ou administrateurs de systèmes et leur déléguer vos applications.
Accès aux API étatiques
De plus amples informations sur les API largement diffusées (conditions d’accès, coordonnées de contact de l’administration compétente et, le cas échéant, procédures de demande) sont disponibles dans le Catalogue API maintenu par le CTIE.
Pour les autres API à usage plus restreint, la disponibilité et les procédures de demandes sont communiquées directement par les administrations étatiques compétentes.
Révocation d’accès au Portail API Gateway
Via la même démarche sur MyGuichet.lu, l’opérateur économique peut également révoquer l’accès de son ou ses gestionnaires d’applications.
Comme l’accès aux API est accordé à l’opérateur économique, la révocation de l’accès du gestionnaire n’entraîne pas la perte des accès aux API qui ont été accordés.
La désignation par l’opérateur économique d’un nouveau gestionnaire via la démarche sur MyGuichet.lu permet toutefois de continuer à superviser l’accès aux API. Le cas échéant, il est recommandé au nouveau gestionnaire d’applications de veiller à ce que les données d’authentification ppur les applications soient actualisées.
Tutoriels
Services en ligne et formulaires
Services en ligne
Formulaires à télécharger
Note : consultez notre article d’aide sur l’utilisation des formulaires PDF.
Organismes de contact
Helpdesk de Guichet.lu Questions concernant l’API Gateway
- Adresse :
- Luxembourg
- Tél. :
-
(+352) 247 82 000
du lundi au vendredi (sauf les jours fériés légaux) de 8h00 à 18h00
- E-mail :
- info@api.public.lu
Démarches et liens associés
Liens
-
API Gateway
sur le Portail de l’interopérabilité du ministère de la Digitalisation
-
Catalogue API
maintenu par le Centre des technologies de l’information de l’État (CTIE)
