04 28 29 40 72 Devis gratuit
Explicatif · Conformité

La signature électronique

Les trois niveaux, leur valeur juridique respective, et deux mises au point utiles : scanner une signature manuscrite n'est pas une signature électronique, et le niveau le plus élevé n'est presque jamais celui dont une PME a besoin.

Par , fondateur d'Infranat Publié le

Définition

Une signature électronique est un procédé technique qui permet d'identifier le signataire et de garantir que le document n'a pas été modifié après la signature. Son cadre en Europe est le règlement dit eIDAS, qui définit trois niveaux de fiabilité croissante.

En droit français, une signature électronique est recevable comme preuve. Ce qui varie d'un niveau à l'autre, ce n'est pas sa validité mais la facilité avec laquelle vous pourrez la défendre si elle est contestée.

Ce qui n'est pas une signature électronique

Deux pratiques très répandues n'en sont pas, et il vaut mieux le savoir avant un litige.

  • Une image de signature manuscrite collée dans un document. Elle n'identifie personne et ne garantit aucune intégrité : n'importe qui peut la copier depuis un document précédent. Sa valeur probante est faible, et elle s'effondre dès qu'elle est contestée.
  • Un document signé à la main, scanné, puis renvoyé. C'est une copie d'un original papier. Cela fonctionne tant que personne ne le contredit, et ne résiste pas à une contestation sérieuse puisque rien ne prouve que le scan correspond à ce qui a été signé.

Ces deux pratiques ne sont pas pour autant à bannir : pour un bon de commande de faible enjeu entre partenaires habituels, elles suffisent en pratique. Le critère est l'enjeu du document et la probabilité d'une contestation, pas un principe.

Les trois niveaux, et celui qu'il vous faut

Niveau Comment le signataire est identifié Valeur probante Usages adaptés
Simple Par une case cochée, un clic, un code reçu par courriel. Identification faible. Recevable, mais c'est à vous de démontrer la fiabilité du procédé en cas de contestation. Documents internes, validations de faible enjeu, accusés de lecture.
Avancée Vérification d'identité, lien unique au signataire, détection de toute modification ultérieure. Nettement plus solide : l'ensemble des éléments de preuve est conservé et exploitable. Le bon niveau pour la quasi-totalité des usages d'une PME : devis, contrats commerciaux, contrats de travail, mandats.
Qualifiée Vérification d'identité en face à face ou équivalent, par un prestataire figurant sur la liste de confiance européenne, avec un dispositif de création certifié. Bénéficie d'une présomption de fiabilité : c'est à celui qui conteste d'apporter la preuve contraire, et non à vous de prouver. Actes exigeant la forme authentique ou une exigence réglementaire explicite, marchés publics, actes notariés dématérialisés.

L'erreur courante : viser le niveau qualifié par défaut

Le niveau qualifié est séduisant parce qu'il est le plus élevé. Il est aussi le plus lourd : vérification d'identité contraignante pour chaque signataire, coût supérieur, et friction réelle pour vos clients, dont une partie abandonnera en cours de route. Il ne se justifie que lorsqu'un texte l'exige. Dans la vie courante d'une PME, c'est la signature avancée qui offre le meilleur rapport entre solidité juridique et fluidité commerciale. La question à poser à votre conseil n'est pas « quel est le meilleur niveau » mais « un texte impose-t-il un niveau pour ce document ».

Le dossier de preuve, que personne ne conserve

C'est le point le plus important de cette page, et le plus souvent manqué.

Ce qui donne sa valeur à une signature électronique n'est pas le document signé mais l'ensemble des éléments qui attestent des circonstances de la signature : l'identité vérifiée, l'horodatage, l'adresse de connexion, les consentements recueillis, les justificatifs d'identité présentés, la trace des courriels et codes envoyés. Cet ensemble s'appelle couramment le dossier de preuve.

Ce qui arrive en pratique

L'entreprise télécharge le PDF signé, le classe dans son dossier client, et considère l'affaire réglée. Le dossier de preuve, lui, reste chez le prestataire de signature. Trois ans plus tard, le contrat est contesté, l'abonnement a été résilié entre-temps, et il ne reste qu'un PDF dont la valeur est considérablement réduite. Nous avons constaté ce scénario.

Deux règles en découlent, et elles ne coûtent rien à appliquer dès le départ :

  • Téléchargez et conservez le dossier de preuve en même temps que le document signé, au même endroit, pour la même durée. Pas plus tard : au moment de la signature.
  • Vérifiez la durée de conservation du prestataire et vos conditions de sortie avant de signer avec lui. Combien de temps conserve-t-il les éléments de preuve, et comment les récupérez-vous si vous résiliez ? C'est la même question de réversibilité que nous posons pour l'archivage.

La durée de conservation à retenir est celle du document lui-même. Un contrat commercial dont la prescription court cinq ans après son terme appelle un dossier de preuve conservé aussi longtemps, et non le temps de votre abonnement.

Signature, cachet et horodatage : trois usages distincts

Trois dispositifs proches sont régulièrement confondus, et chacun répond à un besoin différent.

  • La signature engage une personne physique. C'est elle qui vaut consentement : un contrat, un mandat, un bulletin de paie.
  • Le cachet électronique engage une personne morale. Il atteste de l'origine et de l'intégrité d'un document émis par l'entreprise, sans qu'une personne particulière se soit engagée. C'est l'outil adapté aux documents émis en masse : factures, relevés, attestations. Beaucoup d'entreprises cherchent une signature là où un cachet est la bonne réponse, notamment dans le contexte de la facturation électronique.
  • L'horodatage n'engage personne : il atteste qu'un document existait à une date donnée. Utile pour établir une antériorité, un dépôt, une preuve de date.

Un point technique qui a des conséquences pratiques : ces dispositifs reposent sur des certificats qui, comme ceux dont nous parlons dans notre page sur les certificats TLS, ont une date d'expiration. Une signature apposée avec un certificat aujourd'hui valide reste vérifiable après son expiration à condition qu'elle ait été horodatée au moment de la signature. Sans horodatage, la vérification devient difficile une fois le certificat expiré. C'est une raison supplémentaire de conserver le dossier de preuve complet.

Questions fréquentes

Qu'est-ce qu'une signature électronique ?

C'est un procédé technique qui permet d'identifier le signataire et de garantir que le document n'a pas été modifié après la signature. Son cadre en Europe est le règlement dit eIDAS, qui définit trois niveaux de fiabilité croissante : simple, avancée et qualifiée. En droit français une signature électronique est recevable comme preuve ; ce qui varie selon le niveau, c'est la facilité avec laquelle vous pourrez la défendre si elle est contestée.

Une signature scannée est-elle une signature électronique ?

Non. Une image de signature manuscrite collée dans un document n'identifie personne et ne garantit aucune intégrité : n'importe qui peut la copier depuis un document précédent. Sa valeur probante est faible et s'effondre dès qu'elle est contestée. Elle reste acceptable en pratique pour un document de faible enjeu entre partenaires habituels, mais ce n'est pas une signature électronique au sens du règlement.

Quels sont les trois niveaux de signature électronique ?

La signature simple repose sur une case cochée ou un code reçu par courriel, avec une identification faible. L'avancée suppose une vérification d'identité, un lien unique au signataire et la détection de toute modification ultérieure. La qualifiée ajoute une vérification d'identité en face à face ou équivalent, par un prestataire figurant sur la liste de confiance européenne, avec un dispositif de création certifié.

Quel niveau choisir pour une PME ?

La signature avancée dans la quasi-totalité des cas : devis, contrats commerciaux, contrats de travail, mandats. Elle offre le meilleur rapport entre solidité juridique et fluidité commerciale. Le niveau qualifié est plus lourd, avec une vérification d'identité contraignante pour chaque signataire, un coût supérieur et une friction réelle dont une partie de vos clients ne se relèvera pas : il ne se justifie que lorsqu'un texte l'exige.

Qu'apporte vraiment la signature qualifiée ?

Une présomption de fiabilité : c'est à celui qui conteste d'apporter la preuve contraire, et non à vous de prouver la fiabilité du procédé. C'est un renversement de la charge de la preuve, précieux dans un contentieux. Mais pour des documents qui ne font pas l'objet de contestations, c'est un confort coûteux. La question à poser à son conseil est de savoir si un texte impose un niveau pour ce document précis.

Qu'est-ce que le dossier de preuve ?

C'est l'ensemble des éléments attestant des circonstances de la signature : identité vérifiée, horodatage, adresse de connexion, consentements recueillis, justificatifs présentés, trace des courriels et codes envoyés. C'est lui qui donne sa valeur à la signature, bien plus que le document signé lui-même. Il doit être téléchargé et conservé au même endroit et pour la même durée que le document.

Le PDF signé suffit-il à conserver ?

Non, et c'est l'erreur la plus fréquente. L'entreprise télécharge le PDF, le classe, et laisse le dossier de preuve chez le prestataire de signature. Trois ans plus tard, le contrat est contesté, l'abonnement a été résilié entre-temps, et il ne reste qu'un PDF dont la valeur est considérablement réduite. Téléchargez le dossier de preuve au moment de la signature, pas plus tard.

Quelle différence entre signature et cachet électronique ?

La signature engage une personne physique et vaut consentement : contrat, mandat, bulletin de paie. Le cachet engage une personne morale et atteste de l'origine et de l'intégrité d'un document émis par l'entreprise, sans engagement d'une personne particulière. Le cachet est l'outil adapté aux documents émis en masse comme les factures, les relevés et les attestations, et beaucoup d'entreprises cherchent une signature là où un cachet est la bonne réponse.

À quoi sert l'horodatage ?

Il n'engage personne : il atteste qu'un document existait à une date donnée, ce qui sert à établir une antériorité ou une preuve de date. Il a aussi un rôle technique essentiel : une signature horodatée au moment de son apposition reste vérifiable après l'expiration du certificat utilisé, alors que sans horodatage cette vérification devient difficile.

Que vérifier avant de choisir un prestataire de signature ?

Le niveau de signature réellement délivré, qui n'est pas toujours celui que suggère la communication commerciale. La durée pendant laquelle il conserve les éléments de preuve. Et surtout vos conditions de sortie : comment récupérez-vous les dossiers de preuve si vous résiliez, dans quel format et dans quel délai. C'est la même question de réversibilité que pour tout archivage.

Avez-vous les dossiers de preuve de vos contrats signés ?

Si vous n'avez que les PDF, la valeur de vos signatures dépend d'un abonnement que vous pourriez résilier. Revue de vos circuits de signature et de la conservation des preuves, incluse dans notre audit offert.

Faire le point sur mes signatures