Signature électronique : définition, 4 niveaux de sécurité et preuves à conserver
Une signature électronique est un ensemble de données électroniques associé à un document, qu’une personne utilise pour signer et manifester son consentement. Elle ne se résume donc pas à une signature dessinée sur un écran. Selon le procédé employé, elle permet aussi d’identifier le signataire et de détecter une modification du document. Sa valeur juridique dépend notamment de la fiabilité du dispositif et des preuves conservées.
Ce qui distingue une signature électronique d’une simple image
La signature électronique désigne un procédé, pas une apparence graphique. Un nom saisi, une case cochée ou un tracé peuvent participer à une signature si le parcours traduit clairement l’intention de signer. Toutefois, ces gestes n’offrent pas, à eux seuls, une garantie forte sur l’identité de leur auteur.
Testez vos connaissances sur la signature électronique
Répondez aux 6 questions, puis validez vos réponses pour découvrir votre score et les explications.
Ce quiz présente des repères généraux issus du contenu pédagogique et ne constitue pas un conseil juridique personnalisé.
Un dispositif fiable doit permettre de répondre à trois questions : qui a signé, à quoi cette personne a-t-elle consenti et le document a-t-il été modifié depuis ? Les réponses reposent sur l’authentification, le lien entre la signature et le fichier, ainsi que la traçabilité des opérations.
Manuscrite, scannée ou numérique : des notions différentes
La signature manuscrite est apposée à la main sur un support physique. Sa version scannée est une image reproduite dans un fichier : elle peut constituer un élément de preuve, mais se copie facilement et ne protège pas, par elle-même, l’intégrité du document. Elle n’est donc pas automatiquement dépourvue de valeur, ni équivalente à une signature électronique sécurisée.
La signature numérique désigne généralement le mécanisme cryptographique utilisé pour sécuriser une signature électronique. Une clé privée permet de signer, tandis qu’une clé publique permet de vérifier la signature. Le certificat établit un lien entre cette clé et une identité. Toutes les signatures électroniques ne reposent pas sur un tel mécanisme.
La valeur juridique repose sur le procédé et sur la preuve
En France, l’article 1366 du Code civil reconnaît à l’écrit électronique la même force probante que l’écrit papier, sous réserve de pouvoir identifier son auteur et de garantir son intégrité lors de son établissement et de sa conservation. L’article 1367 encadre la signature électronique : le procédé d’identification doit être fiable et garantir son lien avec l’acte.
Dans l’Union européenne, le règlement eIDAS, relatif à l’identification électronique et aux services de confiance, fixe un cadre commun. Une signature ne peut pas être privée d’effet juridique ou écartée comme preuve au seul motif qu’elle est électronique ou non qualifiée. Cela ne signifie pas que toutes les signatures possèdent la même force probante.
La signature électronique qualifiée bénéficie d’un effet juridique équivalent à celui d’une signature manuscrite dans l’Union européenne. En France, le décret n° 2017-1416 du 28 septembre 2017 précise les conditions de présomption de fiabilité du procédé, attachée à la signature qualifiée.
Aucune signature ne rend un contrat incontestable. Une contestation peut porter sur le consentement, la capacité ou le pouvoir de représentation du signataire. La non-répudiation désigne l’objectif de rendre difficile le déni d’une signature grâce aux preuves techniques ; elle n’interdit pas un recours judiciaire.
Quatre configurations pour adapter la sécurité au risque
France Num présente quatre niveaux pratiques. Juridiquement, eIDAS distingue les signatures électroniques, avancées et qualifiées ; la signature avancée reposant sur un certificat qualifié constitue une configuration intermédiaire utile à connaître.
Règlement eIDAS : cadre européen de l’identification électronique — Consultez le texte officiel du règlement (UE) n° 910/2014 sur l’identification électronique et les services de confiance dans les transactions électroniques.
| Configuration | Garanties principales | Point de vigilance |
|---|---|---|
| Simple | Manifestation du consentement ; identification variable selon le parcours. | La preuve dépend fortement des traces et contrôles associés. |
| Avancée | Lien univoque au signataire, identification, contrôle des données de création et détection des modifications. | Vérifier que toutes les exigences sont effectivement remplies. |
| Avancée avec certificat qualifié | Exigences de la signature avancée et certificat qualifié délivré par un prestataire qualifié. | Le certificat qualifié seul ne suffit pas à produire une signature qualifiée. |
| Qualifiée | Signature avancée fondée sur un certificat qualifié et créée avec un dispositif qualifié. | Parcours plus exigeant, mais équivalence juridique avec la signature manuscrite. |
Choisir selon l’enjeu, pas seulement selon le document
Un devis courant, un accord de confidentialité et un engagement financier important ne présentent pas le même risque. Une signature simple peut convenir à certains échanges à faible enjeu ; une signature avancée renforce l’identification et l’intégrité lorsque la contestation aurait des conséquences significatives. La signature qualifiée répond aux exigences les plus fortes ou aux situations où elle est imposée.
Le titre du document ne suffit pas à décider : examinez son montant, sa durée, les parties concernées, le risque de litige et les règles sectorielles. Vérifiez également les pouvoirs de la personne qui signe pour une entreprise. Une identité correctement vérifiée ne prouve pas automatiquement un pouvoir d’engagement.
Signer un document et conserver une preuve exploitable
Le parcours varie selon le prestataire et le niveau retenu, mais suit généralement les mêmes étapes. Le contrôle d’identité peut aller d’une authentification légère à une vérification renforcée ; un code reçu par SMS ne constitue pas, à lui seul, une signature avancée.
- Préparer la version définitive : vérifier les clauses, les annexes, les coordonnées et les personnes habilitées.
- Ouvrir l’invitation : contrôler l’expéditeur et accéder au document depuis un environnement de confiance.
- Lire et s’authentifier : consulter l’ensemble des pièces et accomplir les vérifications demandées.
- Confirmer la signature : effectuer l’action explicite matérialisant le consentement.
- Récupérer les éléments : télécharger le fichier signé et le dossier de preuve, puis organiser leur conservation.
Le dossier de preuve peut comprendre les événements du parcours, les méthodes d’authentification, les dates, les certificats et les éléments de validation. L’horodatage aide à établir une date ; sa portée dépend du service utilisé. Conservez le fichier électronique original : son impression ne permet pas de vérifier ses propriétés cryptographiques.
Pensez à la preuve comme à une maille : elle tient par l’entrecroisement de plusieurs fils, pas par un seul nœud. Un certificat sans document vérifiable, une piste d’audit sans annexe ou un fichier inaccessible après la fermeture du compte fragilisent l’ensemble. Avant de choisir une plateforme, testez l’export d’un dossier complet et sa consultation hors de l’outil. Cette réversibilité prépare une vérification future, même après un changement de prestataire.
Des usages professionnels à organiser au-delà de la signature
Devis, bons de commande, contrats commerciaux, accords de confidentialité et nombreux contrats de travail peuvent être signés électroniquement. Certaines opérations restent soumises à des formalités particulières : une plateforme ordinaire ne remplace pas les exigences d’un acte authentique. Une facture, quant à elle, ne nécessite pas systématiquement une signature électronique ; ses obligations propres doivent être examinées séparément.
Pour l’entreprise, les bénéfices concernent surtout la réduction des impressions, des envois et des déplacements, le suivi des signataires et les relances. Dans l’enquête YouGov réalisée pour Lex Persona, 87 % des décideurs utilisateurs déclarent gagner de plusieurs heures à plusieurs jours. Le gain réel dépend néanmoins de l’organisation du processus.
Avant de retenir une solution, comparez le niveau réellement fourni, les contrôles d’identité, l’export des preuves et les possibilités d’archivage. Examinez aussi les coûts par utilisateur ou par signature, l’intégration aux logiciels métiers, les droits d’accès, la localisation des données et les engagements relatifs au RGPD.
Le bon choix est un parcours proportionné et durable : assez simple pour être utilisé, assez robuste pour répondre au risque et suffisamment documenté pour permettre une vérification plusieurs années après la signature.