La signature électronique est juridiquement valable, mais la preuve dépend du procédé

Oui, une signature électronique peut avoir une pleine valeur juridique en France et dans l’Union européenne. Elle ne peut pas être écartée au seul motif qu’elle est numérique. Sa force probante dépend toutefois de la capacité à établir l’identité du signataire, son consentement, le lien avec l’acte et l’intégrité du document après signature. Pour un document à enjeu, signer ne suffit donc pas : il faut aussi pouvoir le prouver.

Ce que disent le Code civil et le règlement eIDAS

L’article 1366 du Code civil reconnaît à l’écrit électronique la même force probante que l’écrit sur support papier, à condition que la personne dont il émane puisse être dûment identifiée et que le document soit établi et conservé dans des conditions garantissant son intégrité. Le format PDF ou numérique n’enlève donc pas, par principe, la valeur de l’acte.

L’article 1367 précise la fonction de la signature : elle identifie son auteur et manifeste son consentement aux obligations découlant de l’acte. Lorsqu’elle est électronique, elle doit reposer sur un procédé fiable d’identification qui garantit son lien avec le document signé. La question centrale n’est donc pas de savoir si la signature était électronique, mais si le procédé permet d’attribuer l’acte à son signataire et de détecter toute modification ultérieure.

Au niveau européen, le règlement eIDAS, ou règlement (UE) n° 910/2014, encadre les signatures électroniques et les services de confiance. Il pose un principe de non-discrimination : une signature ne peut être privée d’effet juridique ou de recevabilité comme preuve en justice au seul motif qu’elle est électronique. Le règlement réserve toutefois un effet particulier à la signature électronique qualifiée, reconnue comme équivalente à une signature manuscrite dans toute l’Union européenne.

Valeur juridique, force probante et recevabilité : trois notions à distinguer

Ces expressions sont souvent utilisées comme des synonymes, alors qu’elles répondent à des questions différentes. La valeur juridique désigne la reconnaissance de principe de la signature et de l’écrit électroniques. La recevabilité signifie qu’un document signé peut être produit devant un juge. La force probante mesure sa capacité concrète à convaincre en cas de désaccord.

Une signature simple peut donc être recevable sans offrir le même niveau de preuve qu’une signature qualifiée. Si un signataire nie avoir signé, le juge examinera l’ensemble des éléments disponibles : mode d’authentification, adresse e-mail, code à usage unique, vérification d’identité, certificat, date des opérations, dossier de preuve et éventuelles anomalies. Plus le processus est robuste et traçable, plus il est difficile de contester l’attribution de l’acte.

La signature scannée n’apporte pas les mêmes garanties

Insérer l’image d’une signature manuscrite dans un document, signer au doigt sur un écran ou scanner un contrat signé ne constitue pas, à lui seul, une preuve technique de l’identité, du consentement et de l’intégrité de l’acte. L’image peut être copiée, déplacée ou réutilisée sans laisser de trace fiable. Elle peut contribuer à un faisceau d’indices, mais elle ne bénéficie pas automatiquement des garanties d’une véritable solution de signature électronique.

Les niveaux de signature : choisir selon le risque du document

Le niveau pertinent dépend moins du volume de documents que de leur enjeu financier, réglementaire ou contentieux. Dans la pratique, certains prestataires distinguent quatre paliers en isolant la signature avancée reposant sur un certificat qualifié. Le règlement eIDAS retient surtout trois catégories : simple, avancée et qualifiée.

Une signature avancée doit être liée uniquement au signataire, permettre de l’identifier, être créée avec des données qu’il peut utiliser sous son contrôle et rendre détectable toute modification ultérieure de l’acte. La signature qualifiée ajoute des exigences précises concernant le certificat et le dispositif utilisé. Elle est particulièrement pertinente lorsqu’une présomption de fiabilité est recherchée ou qu’un texte, un partenaire ou une procédure l’impose.

Constituer une preuve qui résiste au temps

Un PDF final n’est qu’une pièce du dossier. Le document prouve le contenu accepté ; l’empreinte numérique permet de vérifier qu’il n’a pas changé ; le journal de transaction retrace les actions ; le certificat relie une identité à une clé cryptographique ; l’horodatage fixe l’existence de l’opération à un instant donné. Conserver uniquement le fichier signé revient souvent à écarter des éléments utiles lorsqu’un litige survient.

Les éléments à conserver après la signature

• Le document final signé, dans son format d’origine, et non une simple impression ou capture d’écran.
• Le dossier ou journal de preuve : invitations, authentifications, consultations, validations, signatures et horodatages.
• Le certificat électronique et les informations permettant d’en vérifier la validité au moment de la signature.
• L’empreinte numérique du fichier, aussi appelée hash, qui permet de détecter une modification postérieure.
• Les modalités de vérification d’identité utilisées : authentification forte, contrôle d’une pièce d’identité ou autre niveau de contrôle prévu.
• Une solution de conservation sécurisée, avec des règles d’accès, une traçabilité et une durée d’archivage adaptées aux obligations applicables.

Vérifier un document signé

Un lecteur PDF compatible peut signaler si la signature cryptographique est valide et si le document a été modifié depuis son apposition. Cette vérification est utile, mais elle ne suffit pas à elle seule. Il faut aussi contrôler le nom du signataire, l’autorité ayant délivré le certificat, la date indiquée et le statut du certificat à cette date. Un certificat expiré aujourd’hui n’invalide pas nécessairement une signature ancienne : il faut pouvoir démontrer qu’il était valide lors de l’opération. Un horodatage et une conservation complète du dossier de preuve facilitent cette vérification.

Anticiper une contestation et sélectionner son prestataire

Une signature électronique peut être contestée pour usurpation d’identité, absence de consentement, erreur sur le document, défaut d’information, altération du fichier ou défaillance du parcours de signature. Le signataire qui conteste doit exposer ses arguments, mais l’organisation qui invoque l’acte doit pouvoir présenter un dossier cohérent. Une adresse e-mail seule sera rarement aussi persuasive qu’une authentification renforcée associée à des journaux complets et à un document resté intègre.

Avant de déployer une solution, définissez le niveau de signature par famille de documents : faible enjeu, engagement commercial important, document RH sensible ou acte soumis à une formalité particulière. Vérifiez ensuite les garanties offertes par le prestataire : conformité eIDAS, nature des certificats, méthode d’identification, horodatage, export du dossier de preuve, politique d’archivage, localisation et protection des données personnelles. Pour les actes notariés, certains actes immobiliers, les marchés publics ou les opérations réglementées, des règles spécifiques peuvent s’ajouter. Le niveau de signature doit alors être validé au regard du texte applicable et de la procédure concernée.

La bonne approche consiste à proportionner la sécurité au risque. Une signature simple peut convenir à un flux quotidien peu litigieux. Une signature avancée ou qualifiée devient préférable lorsque l’identité, le montant engagé, la durée de conservation ou la probabilité de contestation augmentent. La signature électronique acquiert ainsi sa valeur probante grâce à la qualité vérifiable du processus qui l’entoure, et non à la seule apparence d’une signature sur un écran.