Cliquer sur un bouton « signer » ne suffit pas à donner à un document la même valeur juridique qu’une signature manuscrite : le règlement européen qui encadre la signature électronique distingue plusieurs niveaux, avec des conséquences directes en cas de litige.
Trois niveaux de signature électronique, pas un seul standard
Le règlement eIDAS, applicable dans l’ensemble de l’Union européenne, distingue la signature électronique simple, la signature électronique avancée et la signature électronique qualifiée. La première, la plus courante pour un contrat commercial classique, repose sur un procédé d’identification léger, comme un code reçu par courriel ou par SMS. La troisième, la plus exigeante, nécessite un certificat délivré par un prestataire qualifié et un dispositif de création de signature spécifique, réservé aux actes qui exigent le plus haut niveau de garantie.
Le choix du niveau n’est pas qu’une question de prudence excessive : plus l’enjeu du contrat est élevé, plus un niveau de signature robuste réduit le risque de contestation ultérieure sur l’identité du signataire ou sur l’intégrité du document signé.
Identité, intégrité, non-répudiation : les trois conditions posées par eIDAS
Une signature électronique, pour produire des effets juridiques comparables à une signature manuscrite, doit satisfaire trois exigences : identifier de façon fiable le signataire, garantir que le document n’a pas été modifié après la signature, et empêcher le signataire de nier ultérieurement son engagement. Ces trois conditions se vérifient techniquement par l’horodatage, le scellement cryptographique du document, et la conservation des preuves techniques du processus de signature.
Un simple scan d’une signature manuscrite collé sur un document PDF ne remplit aucune de ces trois conditions : il ne prouve ni l’identité réelle du signataire au moment de l’apposition, ni l’absence de modification postérieure du document. C’est cette absence de garantie qui distingue une signature électronique reconnue d’une simple image de signature insérée dans un fichier.
La valeur probante, et pourquoi l’archivage compte autant que la signature
La signature elle-même ne suffit pas si le document signé n’est pas conservé dans des conditions qui en préservent l’intégrité sur toute la durée légale de conservation applicable au type de contrat concerné. Un prestataire de signature électronique sérieux fournit, avec le document signé, un certificat de preuve qui retrace l’ensemble du processus : identification, horodatage, empreinte cryptographique du fichier final.
Ce certificat devient la pièce à produire en cas de contestation, bien après la signature elle-même — parfois plusieurs années plus tard, au moment d’un contrôle ou d’un contentieux. Vérifier, avant de signer, que le prestataire choisi conserve bien ces preuves sur la durée nécessaire relève de la même vigilance que celle attendue avant d’engager une société en SASU ou en EURL, où le formalisme documentaire pèse aussi sur les années suivantes.
Le détail des niveaux de signature électronique reconnus par le droit européen figure sur Wikipédia et sur service-public.fr.
