Signature électronique simple ou avancée : comment choisir selon les documents à signer ?

Deux parcours peuvent se ressembler à l’écran : ouvrir un document, recevoir un code, cliquer pour signer. Pourtant, ils ne produisent pas nécessairement le même niveau de garantie. L’interface ne renseigne pas à elle seule sur la vérification de l’identité, le lien avec le document ou les preuves qui pourront être conservées.

Le choix d’une signature électronique commence donc par une question documentaire : que faut-il pouvoir démontrer si la signature est contestée ? Il faut ensuite examiner les exigences propres à l’acte, les risques et les moyens concrets du prestataire. Un intitulé commercial ne suffit pas.

Ce guide fournit une méthode de sélection. Il ne remplace pas l’examen des règles spécifiques à un document ou à une procédure réglementée. Un acte engageant mérite une validation juridique adaptée à sa nature, notamment lorsque des formalités particulières s’ajoutent à la signature.

Trois notions à distinguer avant de comparer les offres

Le règlement européen eIDAS définit la signature électronique et les exigences de la signature avancée et qualifiée. L’expression « simple » désigne couramment le niveau qui ne satisfait pas nécessairement aux exigences supplémentaires des niveaux supérieurs. Ce terme ne signifie pas automatiquement absence de valeur juridique.

L’article 25 du règlement empêche de refuser effet juridique et admissibilité comme preuve à une signature au seul motif qu’elle est électronique ou non qualifiée. Cela ne signifie pas que toute signature électronique prouve tout, ni qu’un document sera nécessairement valable pour n’importe quel usage. L’appréciation des preuves et les exigences particulières restent à examiner.

La signature qualifiée bénéficie d’une équivalence juridique avec la signature manuscrite. Cette équivalence ne doit pas être attribuée indistinctement à la signature avancée. Elle ne dispense pas non plus de vérifier la capacité du signataire ou les autres conditions de l’acte.

En droit français, l’article 1367 du Code civil encadre notamment le lien entre le procédé d’identification et l’acte. Le décret du 28 septembre 2017 associe la présomption de fiabilité au procédé mettant en œuvre une signature qualifiée.

Une présomption n’est pas une impossibilité de contestation : elle concerne le régime de preuve.

Une règle sectorielle ou une formalité peut imposer des conditions supplémentaires. Vérifiez-les dans leur version applicable au moment de l’opération, notamment lorsqu’un portail public ou un cocontractant exige un format ou un niveau déterminé. La conformité générale du fournisseur ne répond pas seule à cette question.

Évitez donc les formulations « sans valeur » pour une signature simple et « incontestable » pour une signature qualifiée. Elles empêchent de raisonner correctement sur le risque réel.

Ce que la signature avancée doit apporter

L’article 26 d’eIDAS impose quatre exigences à la signature avancée. Elle doit être liée de manière unique au signataire et permettre son identification. Les données de création doivent pouvoir être utilisées sous son contrôle exclusif avec un niveau de confiance élevé. Enfin, le lien avec les données signées doit permettre de détecter toute modification ultérieure.

Ces exigences portent sur un ensemble de moyens et de procédures. Un code reçu par SMS n’est pas, à lui seul, la preuve d’un niveau avancé. Il faut comprendre comment le numéro est lié à la personne, comment son identité est établie, ce que l’action autorise et comment le document est protégé contre les modifications.

La signature avancée peut reposer sur un certificat qualifié sans devenir pour autant qualifiée. Pour atteindre ce dernier niveau, les conditions relatives au dispositif de création qualifié s’ajoutent aux autres exigences. Les présentations techniques peuvent ainsi distinguer quatre configurations : simple, avancée, avancée avec certificat qualifié et qualifiée.

Demandez au prestataire de nommer précisément la configuration proposée pour votre parcours, pas seulement sa capacité maximale. Une plateforme peut commercialiser plusieurs niveaux ; le fait qu’elle sache réaliser une signature qualifiée ne signifie pas que toutes ses signatures le sont.

Le risque vient du document et de son contexte

Commencez par classer les actes utilisés dans l’entreprise : accords internes, devis, contrats de prestation, documents de ressources humaines, engagements financiers, formalités ou autres catégories pertinentes. Pour chacun, examinez les exigences applicables avant de décider d’un niveau.

Ne construisez pas une règle universelle « petit montant égale simple, gros montant égale avancée ». Le montant compte, mais d’autres facteurs peuvent peser davantage : durée d’engagement, conséquences d’une erreur, difficulté d’identification, contexte transfrontalier, sensibilité des informations ou fréquence des contestations.

Un accord de faible valeur peut comporter une cession de droits importante. À l’inverse, une opération répétitive avec un interlocuteur déjà identifié peut présenter un contexte différent d’une première transaction à distance. Le niveau approprié dépend du dossier, pas uniquement de sa catégorie commerciale.

Évaluez aussi ce qui se passerait en cas de contestation. Pouvez-vous retrouver le document exact, établir le parcours du signataire, montrer les informations présentées et expliquer les contrôles effectués ? Si ces éléments sont dispersés, augmenter le niveau de signature ne résoudra pas toute la difficulté.

Le bon résultat de cette analyse est une politique de signature : catégories d’actes, niveau requis, vérifications complémentaires, personnes autorisées et exceptions soumises à validation. Elle doit être compréhensible par les équipes qui enverront les documents.

L’identité ne prouve pas le pouvoir d’engager une entreprise

Une signature peut identifier correctement une personne sans démontrer qu’elle était habilitée à signer au nom d’une société. Vérifiez donc séparément l’identité et le pouvoir. Selon le contexte, il peut être nécessaire d’examiner la fonction, la délégation, le mandat ou les documents de représentation pertinents.

Cette vérification mérite une trace. Un simple nom dans une adresse électronique ne prouve pas une délégation. Une personne peut également changer de fonction entre l’ouverture du dossier et la signature finale. Pour les engagements importants, prévoyez une revue du pouvoir à la date utile.

La même prudence vaut pour les signatures multiples. Identifiez qui signe pour quelle partie et dans quel ordre lorsque cet ordre a une utilité. Une validation interne de la direction n’est pas nécessairement la signature externe du contrat ; elle peut constituer une étape préalable distincte.

Un cachet électronique ne remplace pas automatiquement la signature d’une personne physique. Il répond à d’autres objectifs, notamment concernant l’origine et l’intégrité des données d’une personne morale. Demandez au prestataire de distinguer ces services plutôt que de les présenter comme des variantes interchangeables.

Poser les bonnes questions au prestataire

Le fournisseur doit pouvoir expliquer le parcours exact que vous utiliserez, avec ses conditions et ses limites. Une démonstration préparée avec des comptes fictifs doit être complétée par un dossier technique et contractuel compréhensible.

Posez notamment ces questions :

• Quel niveau est effectivement produit dans la configuration achetée ?
• Comment l’identité est-elle vérifiée, et à quel moment ?
• Quelles données lient cette vérification à la signature réalisée ?
• Comment le document final et ses annexes sont-ils liés à l’engagement ?
• Quels fichiers, certificats, journaux et rapports peut-on exporter ?
• Comment contrôler la signature après la fin de l’abonnement ?
• Qui traite un incident ou une demande de preuve, avec quels délais ?

Pour une prestation qualifiée, vérifiez le service précis dans la liste de confiance pertinente et son statut applicable, pas seulement un logo sur une page commerciale. Le nom d’un prestataire connu ne garantit pas que tous ses produits et toutes ses options bénéficient de la même qualification.

Demandez également où les données sont traitées, qui peut y accéder et comment sont encadrés les sous-traitants. Les contrôles d’identité peuvent mobiliser des données particulièrement sensibles pour les personnes. Le niveau de collecte doit correspondre au besoin et aux obligations, pas à une curiosité administrative.

La preuve doit rester exploitable après la signature

Le PDF portant un dessin de signature n’est pas nécessairement tout le dossier. Selon le procédé, des informations techniques, certificats, horodatages, journaux et éléments de validation contribuent à expliquer ce qui s’est passé. Il faut savoir lesquels conserver et sous quelle forme.

Le visuel d’une signature manuscrite peut rassurer le lecteur, mais il ne constitue pas à lui seul le mécanisme cryptographique. Inversement, un document peut comporter une signature techniquement vérifiable sans afficher une imitation manuscrite. La vérification doit porter sur les propriétés du document et du procédé.

Testez l’export des preuves sur un dossier pilote. Confiez-les à une personne qui n’a pas participé à l’envoi et demandez-lui de retrouver le document, les signataires, les dates et le niveau annoncé. Si elle dépend d’un écran accessible uniquement au titulaire d’un compte fournisseur, la réversibilité reste insuffisamment démontrée.

Le temps ajoute une difficulté : certificats, algorithmes et moyens de validation évoluent. Pour les documents à conserver longtemps, faites préciser les mécanismes de validation et de préservation prévus. L’archivage électronique, l’horodatage et la signature sont des services distincts, même s’ils peuvent être combinés.

Une sauvegarde protégée contre les modifications aide à préserver des fichiers contre certaines attaques. Elle ne remplace pas automatiquement une politique de preuve et d’archivage adaptée aux documents signés.

Un exemple de décision sans règle automatique

Imaginons une PME fictive qui signe des devis courts, des contrats annuels et des cessions de droits. Elle commence par examiner les exigences applicables à chaque acte, puis les risques de contestation et les possibilités d’identification.

Pour les devis, elle peut envisager un parcours peu contraignant si les règles applicables et son analyse de risque le permettent, tout en conservant le document accepté et les preuves utiles. Pour un contrat annuel impliquant des personnes inconnues à distance, elle peut rechercher une identification plus robuste et une signature avancée. Pour certains actes ou formalités, elle devra retenir le niveau spécifiquement exigé, éventuellement qualifié.

Cet exemple ne fournit pas une correspondance juridique générale entre type de document et niveau. Il montre une démarche : partir des exigences, identifier les risques résiduels et documenter le choix. Une cession de droits n’est pas « sécurisée » par la seule signature si ses clauses décrivent mal les droits cédés.

L’entreprise doit aussi prévoir les cas où le signataire ne peut pas terminer le parcours. Une procédure de repli contrôlée vaut mieux qu’une invitation à coller une image de signature dans le PDF après l’échec d’une vérification d’identité.

Le contenu exact ne doit plus changer en route

Avant l’envoi, figez une version et ses annexes. Les validations métier et juridiques doivent porter sur cet ensemble. Si une clause change ensuite, il faut revenir au circuit approprié, et non conserver une approbation portant sur une ancienne version.

Vérifiez que le signataire peut consulter le document complet et comprendre l’action demandée. Une interface qui pousse directement vers le bouton sans rendre l’acte accessible dégrade la qualité du parcours. La facilité d’usage doit accompagner un consentement clair, pas le remplacer.

Le guide pour préparer le circuit documentaire avant de comparer les plateformes complète cette organisation. Le choix du niveau et la maîtrise des versions doivent se rejoindre dans la procédure réelle.

Une modification après signature doit être détectable par le mécanisme concerné.

En pratique, évitez de retoucher le PDF signé pour corriger un détail de présentation. Si un avenant ou une nouvelle version est nécessaire, gérez-le comme un document distinct avec ses liens et validations.

Prévoir les incidents avant la première contestation

La politique doit désigner qui intervient lorsqu’une personne nie avoir signé, signale une compromission ou conteste le document reçu. L’équipe conserve les éléments disponibles, suspend les actions appropriées et sollicite les responsables compétents. Elle ne doit ni supprimer un journal gênant ni recréer après coup une preuve manquante.

Précisez aussi les contacts du prestataire et les modalités d’obtention des éléments complémentaires. Une demande urgente ne devrait pas dépendre de la disponibilité du commercial qui a vendu l’abonnement. Le contrat de service doit rendre cette assistance compréhensible.

Enfin, entraînez une personne de remplacement à retrouver un dossier complet. La qualité du dispositif se voit lorsque l’organisation sait répondre sans dépendre de celui qui a envoyé l’invitation plusieurs années auparavant.

Recetter le parcours sur les cas qui peuvent échouer

Un pilote utile teste plus que la signature réussie. Essayez un refus, une invitation expirée, une identité non vérifiée, un numéro erroné, un signataire remplacé et une annexe manquante. Vérifiez ce qui est enregistré, qui peut relancer et si une action peut être exécutée par une personne non autorisée.

Testez également l’accès sur mobile et les besoins d’accessibilité. Une étape impossible à comprendre crée des abandons et des demandes de contournement. Le support doit savoir aider sans prendre le contrôle de l’identité ou accomplir l’action à la place du signataire.

Enfin, simulez la sortie du prestataire. Exportez les documents, les éléments de preuve et les données nécessaires. Vérifiez leur lisibilité et les moyens de contrôle disponibles indépendamment de l’interface d’origine. Une clause de réversibilité n’est réellement utile que si son fonctionnement a été éprouvé.

La recette est satisfaisante lorsque le niveau produit correspond à la politique choisie, que les personnes et leurs pouvoirs ont été traités correctement, que le document exact est préservé et que les preuves restent accessibles. C’est cet ensemble qui rend le dispositif défendable et utilisable, bien davantage qu’une promesse commerciale de signature « sécurisée ».