Signature électronique eIDAS (simple, avancée, qualifiée)
La signature électronique, au sens du règlement européen eIDAS, désigne des données électroniques jointes à un document pour le signer ; le règlement en distingue trois niveaux, simple, avancé et qualifié, selon le lien avec le signataire et les garanties techniques. Le niveau qualifié, fondé sur un certificat qualifié et un dispositif de création de signature qualifié, a l’équivalent juridique de la signature manuscrite dans toute l’Union.
D’où vient la signature électronique ? Le règlement eIDAS et le Code civil
Le règlement (UE) n° 910/2014, dit eIDAS, fixe depuis 2016 un cadre unique pour les services de confiance dans l’Union : signature, cachet, horodatage, envoi recommandé électronique. Il a été révisé par le règlement (UE) 2024/1183, qui crée le portefeuille européen d’identité numérique et conserve les trois niveaux de signature.
En droit français, l’article 1366 du Code civil donne à l’écrit électronique la même force probante que l’écrit papier, à condition que son auteur puisse être identifié et que son intégrité soit garantie. L’article 1367 définit la signature électronique comme l’usage d’un procédé fiable d’identification. Le décret n° 2017-1416 du 28 septembre 2017 réserve la présomption de fiabilité à la signature qualifiée au sens d’eIDAS.
La signature ne crée pas le contrat : celui-ci se forme par l’échange des consentements et oblige les parties (articles 1103 et 1104 du Code civil). La signature sert à prouver qui a consenti, à quoi et quand. Le débat sur les niveaux de signature est donc un débat de preuve, pas de validité.
Simple, avancée, qualifiée : quelles différences ?
La signature simple est la catégorie la plus large : des données électroniques jointes à un document et utilisées par le signataire pour signer. Un clic sur « J’accepte », une case cochée, un code reçu par e-mail ou un tracé au doigt sur un écran en relèvent.
La signature avancée répond aux quatre conditions de l’article 26 du règlement : liée au signataire de manière univoque, elle permet de l’identifier, elle est créée avec des données qu’il garde sous son contrôle exclusif, et toute modification ultérieure du document est détectable. En pratique, un certificat est délivré au signataire, souvent le temps de la cérémonie de signature, après vérification d’identité.
La signature qualifiée est une signature avancée créée avec un dispositif qualifié et fondée sur un certificat qualifié, délivré par un prestataire de services de confiance qualifié inscrit sur la liste de confiance européenne, après une vérification d’identité en face à face ou équivalente. Elle seule a, selon l’article 25 du règlement, l’effet juridique d’une signature manuscrite dans toute l’Union.
Quelle valeur juridique a une signature électronique ?
L’article 25 du règlement eIDAS interdit de refuser l’effet juridique ou la recevabilité en justice d’une signature au seul motif qu’elle est électronique ou non qualifiée. Les trois niveaux sont donc recevables devant un tribunal français. Ce que le niveau change, c’est la façon dont la fiabilité est établie en cas de contestation.
Pour une signature qualifiée, la fiabilité est présumée : c’est à celui qui la conteste de démontrer le contraire. Pour une signature simple ou avancée, c’est à celui qui s’en prévaut de prouver qu’elle identifie le signataire et que le document n’a pas changé. Cette preuve repose sur le dossier de preuve constitué pendant la signature : identité déclarée, adresse e-mail, code à usage unique, horodatage, adresse IP, empreinte du document.
Quel niveau de signature pour quel contrat ?
Le règlement eIDAS ne fixe aucun niveau par type de contrat ; le droit national et l’analyse de risque guident le choix. Pour les contrats B2B du quotidien, accords de confidentialité, prestations, conditions générales, bons de commande, avenants, comme pour les contrats de travail et leurs avenants, les entreprises françaises retiennent en général le niveau simple ou avancé, accompagné d’un dossier de preuve solide.
Certains actes appellent un niveau supérieur, parce que la loi l’exige ou parce que leur enjeu justifie la présomption de fiabilité : actes soumis à un formalisme particulier, opérations à forte valeur, documents destinés à une administration étrangère. En commande publique, l’arrêté du 22 mars 2019 exige une signature avancée reposant sur un certificat qualifié, et non une signature qualifiée.
Comment se déroule une signature électronique, étape par étape ?
Le document est d’abord figé : son empreinte numérique est calculée et toute version postérieure devient une autre pièce. Les signataires et leur ordre sont désignés. Chacun reçoit une invitation, s’authentifie par un code à usage unique reçu par e-mail ou SMS, consulte le document, exprime son consentement puis signe. Le PDF final est cacheté et horodaté, et le dossier de preuve est archivé avec lui.
Les erreurs courantes tiennent rarement à la technique : modifier le document après l’envoi en signature, mélanger signatures manuscrites et électroniques sur un même original, laisser signer depuis une boîte e-mail partagée, oublier d’archiver le dossier de preuve. Autre point : la signature prouve le consentement d’une personne, pas son pouvoir d’engager la société, qui se vérifie à part.
Ce que la signature électronique change dans le cycle contractuel
Pour une direction juridique, elle supprime les versions scannées et les originaux introuvables : un seul fichier final, vérifiable, relié à son dossier de preuve. Pour les équipes commerciales et achats, le cycle de signature se compte en heures plutôt qu’en jours, et le cocontractant signe sans créer de compte.
Dans un CLM (contract lifecycle management), la signature clôt la négociation menée au regard du playbook, suit le circuit d’approbation et ouvre l’exécution. Le document signé rejoint la contrathèque avec ses versions et son dossier de preuve. Un avenant se signe selon les mêmes règles et s’y rattache ; le contract manager s’appuie sur le PDF cacheté pour suivre la tacite reconduction et le préavis de résiliation.
En pratique
- Une direction juridique d’ETI industrielle signe ses accords de confidentialité en signature simple avec code à usage unique et réserve la signature avancée aux contrats cadres pluriannuels.
- Une équipe achats reçoit un avenant signé par un fournisseur depuis une adresse générique « contact@ » ; elle redemande une signature nominative pour que le dossier de preuve identifie une personne physique.
- Un service RH fait signer les contrats de travail et les avenants de télétravail par voie électronique et archive chaque dossier de preuve avec le contrat dans le dossier du salarié.
- Une direction financière, pour un engagement bancaire, obtient une signature qualifiée auprès d’un prestataire de confiance qualifié, puis range le document signé dans la contrathèque.
Dans Docform
Docform intègre une signature électronique conforme au cadre eIDAS : les signataires invités s’authentifient par un code à usage unique envoyé par e-mail, un dossier de preuve est constitué, et un cachet électronique Certigna peut être apposé sur le PDF final. Docform propose une signature électronique conforme au cadre eIDAS avec code à usage unique et dossier de preuve ; il ne délivre pas de signature qualifiée. Le PDF signé et son dossier de preuve sont conservés dans la contrathèque, reliés au contrat, à ses versions et à ses avenants.
Questions fréquentes
- Une signature électronique a-t-elle la même valeur qu’une signature manuscrite ?
- Seule la signature qualifiée a, par l’article 25 du règlement eIDAS, l’effet juridique équivalent à celui d’une signature manuscrite dans toute l’Union. Les signatures simple et avancée sont recevables en justice et produisent des effets juridiques, mais leur fiabilité doit être démontrée par celui qui s’en prévaut, à l’aide du dossier de preuve.
- Une signature électronique simple a-t-elle une valeur juridique ?
- Oui. Le règlement eIDAS interdit de refuser un effet juridique à une signature électronique au seul motif qu’elle est électronique ou non qualifiée. En cas de contestation, sa fiabilité se prouve avec le dossier de preuve : identité déclarée, adresse e-mail, code à usage unique, horodatage, adresse IP et empreinte du document.
- Quand faut-il une signature qualifiée ?
- Pour certains actes pour lesquels la loi l’impose, ou pour des documents à forte valeur dont l’enjeu justifie la présomption de fiabilité. En marchés publics, l’arrêté du 22 mars 2019 exige une signature avancée reposant sur un certificat qualifié, et non une signature qualifiée. Pour les contrats du quotidien, le niveau simple ou avancé est la pratique courante.
- Un cachet électronique est-il une signature électronique ?
- Non. Le cachet électronique, défini par le règlement eIDAS, est émis au nom d’une personne morale et garantit l’origine et l’intégrité d’un document ; la signature électronique exprime le consentement d’une personne physique. Les deux se complètent : les signataires signent, puis un cachet horodaté est apposé sur le PDF final pour prouver qu’il n’a pas été modifié depuis.
Ces fiches décrivent des notions de gestion des contrats à titre d’information ; elles ne constituent pas un conseil juridique.
Notions liées
Voyez ces notions sur vos propres contrats
Une démo de 30 minutes : nous importons un de vos contrats et déroulons le cycle complet dessus.