Le règlement eIDAS distingue 3 niveaux de signature électronique, mais tous ne répondent ni aux mêmes risques ni aux mêmes exigences de preuve. Pour créer une signature électronique adaptée à votre entreprise, quatre étapes suffisent : qualifier le document, choisir un prestataire, vérifier l’identité du signataire, puis conserver un dossier de preuve exploitable.
Étape 1 : choisir le niveau de signature électronique selon le document
Créer une signature électronique ne consiste pas à dessiner ses initiales sur un écran ou à insérer une image dans un PDF. Une signature fiable repose sur un processus technique. Celui-ci associe le signataire au document, enregistre son consentement et protège l’intégrité du fichier après validation.
Le règlement européen eIDAS définit trois niveaux : la signature électronique simple, avancée et qualifiée. Le bon choix dépend de la valeur du document, du risque de contestation, des exigences réglementaires et de l’identité des signataires.
À retenir : le niveau le plus élevé n’est pas requis pour chaque contrat. Il faut rechercher un niveau proportionné au risque juridique, financier et opérationnel.
Signature électronique simple : pour les opérations courantes
La signature simple regroupe les procédés électroniques permettant de manifester un accord. Le signataire reçoit généralement un lien par e-mail, consulte le document, saisit un code à usage unique puis valide. La plateforme enregistre différents événements : adresse électronique, numéro de téléphone, date, heure et adresse IP.
Ce niveau convient aux documents courants présentant un risque limité : devis, bons de commande, accords commerciaux simples, comptes rendus acceptés ou validations internes. Il offre un parcours rapide et un coût réduit. Certains prestataires proposent quelques signatures gratuites, puis une facturation à l’usage ou par abonnement.
Sa force probante dépend toutefois de la qualité du parcours d’identification et des traces conservées. Une simple image de signature collée dans un PDF apporte peu de garanties sur l’identité de son auteur et sur l’intégrité du document.
Signature électronique avancée : pour renforcer l’identification
La signature avancée respecte plusieurs exigences eIDAS. Elle doit être liée au signataire de manière univoque, permettre son identification, rester sous son contrôle et rendre détectable toute modification ultérieure du document.
Elle s’appuie sur une vérification d’identité plus rigoureuse et sur des mécanismes cryptographiques. Elle est adaptée aux contrats commerciaux engageants, aux contrats de travail, aux avenants, aux mandats, aux documents RH sensibles ou aux opérations impliquant des montants significatifs.
Signature électroniqueSignature électronique : comment ça marche et ce que ça vaut juridiquementUne variante, la signature avancée reposant sur un certificat qualifié, répond à certains usages réglementés. En France, elle est notamment utilisée dans des contextes où l’identité doit être établie avec davantage de certitude.
Signature électronique qualifiée : pour les actes à fort enjeu
La signature qualifiée représente le niveau eIDAS le plus encadré. Elle repose sur un certificat qualifié délivré par un prestataire de services de confiance qualifié et sur un dispositif sécurisé de création de signature. Ce dispositif prend la forme d’une clé physique, d’une carte ou d’un service distant sécurisé dans le cloud.
Dans l’Union européenne, la signature électronique qualifiée bénéficie d’un effet juridique équivalent à celui d’une signature manuscrite. Elle facilite aussi la reconnaissance transfrontalière. Son obtention impose une vérification d’identité renforcée, en face à face ou à distance selon une procédure reconnue.
| Niveau | Usages courants | Identification | Budget indicatif |
|---|---|---|---|
| Simple | Devis, validation interne, contrat courant | E-mail, SMS, traces de connexion | Gratuit à quelques euros par signature |
| Avancée | Contrat de travail, accord commercial sensible, mandat | Pièce d’identité et contrôles renforcés | Abonnement de quelques dizaines d’euros par mois |
| Qualifiée | Acte à fort enjeu, procédure réglementée, échange européen | Contrôle approfondi en visio ou en face à face | Certificat, dispositif et service facturés séparément ou en forfait |
Étape 2 : ouvrir un compte chez un prestataire de services de confiance
Une fois le niveau défini, il faut sélectionner une plateforme de signature. Pour une petite entreprise, le choix ne doit pas reposer uniquement sur le prix affiché. Le prestataire traite des contrats, des pièces d’identité et des données à caractère personnel. Il participe aussi à la constitution de la preuve produite en cas de litige.
Un prestataire de services de confiance fournit des mécanismes liés à l’identité numérique, aux certificats, à l’horodatage ou à la signature. Le statut de prestataire qualifié concerne des services audités selon les règles eIDAS. Il devient déterminant lorsqu’une signature qualifiée est requise.
Les critères à contrôler avant l’ouverture du compte
- Le niveau de signature proposé : simple, avancé ou qualifié selon vos dossiers.
- La localisation et la protection des données : hébergement, sous-traitants, durée de conservation et modalités de suppression.
- La qualité du dossier de preuve : journal des événements, horodatage, méthode d’authentification et empreinte du document.
- Les formats acceptés : PDF, documents bureautiques convertis et signature de plusieurs pièces dans une même enveloppe.
- Le parcours des signataires : signature sans création de compte, usage sur mobile et relances automatiques.
- L’intégration aux outils : logiciel RH, CRM, gestion commerciale, GED ou interface de programmation.
- La réversibilité : récupération des fichiers signés et des preuves en cas de résiliation.
Pour un dirigeant qui signe dix devis par mois, une offre simple avec paiement au volume suffit souvent. Une équipe RH gérant des contrats, des avenants et plusieurs établissements aura davantage intérêt à choisir un abonnement multi-utilisateur avec rôles, modèles et circuits de validation.
Comprendre le coût d’une signature électronique
Le coût varie selon le nombre d’utilisateurs, le volume de documents, le niveau de signature et les contrôles d’identité. Les offres d’entrée de gamme vont de la gratuité pour un usage ponctuel à quelques dizaines d’euros par mois. Les fonctions d’équipe, les connecteurs et les signatures avancées augmentent la facture.
La signature qualifiée implique généralement un coût supplémentaire. Celui-ci couvre l’identification, l’émission du certificat et le dispositif de création de signature. Une clé physique doit être commandée, remise à son titulaire et renouvelée. Une solution cloud évite le support matériel, mais repose sur une authentification forte lors de chaque utilisation.
Le calcul doit intégrer le coût global du processus. Un abonnement légèrement plus élevé reste rentable s’il réduit les impressions, les envois postaux, les relances et la ressaisie. Pour 20 contrats mensuels, gagner dix minutes par dossier représente déjà plus de trois heures de travail économisées.
Étape 3 : vérifier l’identité et obtenir le certificat électronique
Après l’ouverture du compte, le niveau choisi détermine la profondeur du contrôle d’identité. Pour une signature simple, une adresse électronique et un code reçu par SMS sont souvent utilisés. Pour une signature avancée, le prestataire demande généralement une pièce d’identité valide et procède à des contrôles documentaires.
Le demandeur doit transmettre une carte nationale d’identité, un passeport ou un titre accepté par le service. Des vérifications automatiques examinent la cohérence des informations, la validité du document et différents éléments de sécurité. Un contrôle du visage ou une courte vidéo peut compléter le parcours.
La signature qualifiée nécessite une identification plus stricte. Celle-ci s’effectue en face à face ou par une procédure vidéo encadrée, selon les modalités retenues par le prestataire qualifié. La personne vérifiée doit être le futur titulaire du certificat. Un assistant ne peut donc pas accomplir cette formalité à la place du dirigeant.
À quoi sert le certificat de signature électronique ?
Le certificat électronique fonctionne comme une carte d’identité numérique. Il associe l’identité du titulaire à une clé cryptographique. Lors de la signature, cette clé génère une empreinte liée au document. Une modification apportée après la validation devient détectable.
Le certificat contient notamment l’identité du titulaire, l’autorité qui l’a émis, sa période de validité et des informations techniques. Il ne faut pas le confondre avec le document signé ni avec le dossier de preuve. Ces trois éléments remplissent des fonctions distinctes.
Point de vigilance : un certificat nominatif ne doit jamais être partagé entre plusieurs collaborateurs. Chaque titulaire garde le contrôle de son moyen d’authentification, de sa clé physique et de ses codes personnels.
Durée de validité, renouvellement et révocation
Un certificat est délivré pour une durée limitée, souvent comprise entre un et trois ans selon le type de certificat et la politique du prestataire. Sa date d’expiration concerne la possibilité de créer de nouvelles signatures. Elle n’annule pas automatiquement les documents signés pendant sa période de validité.
Le renouvellement requiert parfois un nouveau contrôle d’identité. L’entreprise doit donc anticiper l’échéance, surtout si le certificat sert à des dépôts réglementaires ou à des actes urgents. Une alerte interne 60 jours avant expiration évite une interruption.
Signature électroniqueSignature électronique avancée : définition, conditions et cas d’usageEn cas de perte d’une clé, de départ d’un salarié, de suspicion de fraude ou de compromission des codes, le certificat doit être révoqué sans délai. La révocation empêche son utilisation future. Une procédure interne doit préciser qui alerte le prestataire et qui contrôle la fermeture des accès.
Étape 4 : signer le PDF et conserver la preuve
Le document final doit être préparé avant l’envoi. Vérifiez les noms, les montants, les annexes, les dates et la version du contrat. Une signature protège l’intégrité du fichier validé, mais elle ne corrige pas une erreur de contenu. Le PDF reste le format le plus courant, car il stabilise la mise en page et prend en charge les standards de signature électronique.
Le déroulement concret d’une signature
- Importez le PDF sur la plateforme.
- Ajoutez les signataires dans l’ordre prévu.
- Placez les champs de signature, de date, de paraphe ou de mention.
- Choisissez le niveau d’authentification adapté.
- Rédigez un message précisant l’objet du document et l’échéance.
- Envoyez l’invitation et suivez les validations.
- Téléchargez le document final et le dossier de preuve.
Le signataire ouvre le lien, consulte le texte et confirme son identité. Il exprime ensuite son consentement par une action explicite. Selon le niveau retenu, il saisit un code temporaire, utilise une application d’authentification ou active son certificat qualifié.
Une signature visible dans le PDF facilite la lecture, mais l’élément graphique ne constitue pas à lui seul la preuve. La protection repose sur les données cryptographiques, l’horodatage et les traces du parcours. Le lecteur doit pouvoir vérifier que le document n’a pas été modifié depuis sa signature.
Quelle est la valeur juridique du document signé ?
En droit français, l’écrit électronique possède la même force probante que l’écrit sur papier lorsque l’auteur est dûment identifié et que le document est établi et conservé dans des conditions garantissant son intégrité. La signature identifie son auteur et manifeste son consentement aux obligations découlant de l’acte.
Une signature simple n’est donc pas dépourvue de valeur juridique. En cas de contestation, il faudra toutefois démontrer la fiabilité du procédé et rapprocher les traces techniques du signataire concerné. La signature qualifiée bénéficie d’une présomption plus favorable grâce à son cadre technique et réglementaire.
Règle opérationnelle : plus le risque de contestation ou le montant engagé augmente, plus l’identification, l’authentification et la conservation des preuves doivent être robustes.
Archiver le dossier de preuve avec le document
À la fin du circuit, la plateforme produit généralement un certificat de réalisation ou un dossier de preuve. Celui-ci retrace les invitations, les consultations, les consentements, les authentifications et les horodatages. Il mentionne aussi l’empreinte numérique du fichier.
Conservez ensemble le PDF signé, ses annexes, le dossier de preuve et les éléments utiles à la compréhension de l’opération. Le stockage doit assurer l’intégrité, la confidentialité, la disponibilité et la traçabilité. Une arborescence partagée sans droits d’accès précis répond mal à ces exigences.
La durée de conservation dépend de la nature du document et des délais légaux applicables. Les contrats commerciaux sont souvent conservés pendant plusieurs années. Les documents RH, fiscaux ou sociaux suivent leurs propres règles. La politique d’archivage doit donc classer les dossiers par catégorie plutôt que d’appliquer une durée unique.
Le contrôle à intégrer dans l’entreprise
- Définir une grille reliant chaque type de document à un niveau de signature.
- Nommer les personnes autorisées à envoyer et à signer les actes.
- Activer l’authentification forte sur les comptes administrateurs.
- Interdire le partage des certificats, clés et mots de passe.
- Contrôler chaque mois les utilisateurs actifs et les droits attribués.
- Exporter les documents signés et leurs preuves selon une procédure écrite.
- Suivre les dates d’expiration des certificats et des abonnements.
Pour une petite structure, un tableau de suivi suffit au démarrage. Il doit indiquer le type d’acte, le niveau exigé, le responsable, le lieu d’archivage et la durée de conservation. Cette organisation transforme la signature électronique en processus maîtrisé, plutôt qu’en simple bouton ajouté à un PDF.
