« Signature électronique » recouvre en réalité trois niveaux, définis par le règlement européen eIDAS : la signature simple, la signature avancée et la signature qualifiée. Les trois ont une valeur juridique. Ce qui les distingue, c'est la solidité de la preuve qu'elles apportent si la signature est un jour contestée, et donc le travail qu'il vous faudra fournir devant un juge.
Ce que dit le règlement eIDAS
Le règlement (UE) n° 910/2014 du 23 juillet 2014, dit eIDAS, modifié en 2024 par le règlement (UE) 2024/1183, s'applique directement dans tous les États membres. Il pose un principe simple à son article 25 : une signature électronique ne peut pas être privée d'effet juridique ni être refusée comme preuve en justice au seul motif qu'elle est électronique, ou qu'elle n'est pas qualifiée.
Autrement dit, aucun niveau n'est « illégal ». Le choix du niveau dépend du document, du risque de contestation et, plus rarement, d'une exigence légale précise.
La signature électronique simple
Le règlement la définit comme des données électroniques jointes ou associées à d'autres données, que le signataire utilise pour signer. C'est volontairement large : une case « J'accepte » cochée, une image de signature collée dans un PDF ou un clic sur un bouton peuvent constituer une signature simple.
Sa faiblesse est la preuve. Rien ne garantit l'identité de la personne qui a cliqué, ni que le document n'a pas été modifié ensuite. En cas de litige, c'est à vous de démontrer, par d'autres moyens, qui a signé et quoi. Elle convient aux engagements à faible enjeu : acceptation de conditions d'utilisation, validation interne, accusé de réception.
La signature électronique avancée
L'article 26 du règlement eIDAS impose quatre exigences à la signature avancée. Elle doit :
- être liée au signataire de manière univoque ;
- permettre d'identifier le signataire ;
- avoir été créée à l'aide de données que le signataire peut, avec un niveau de confiance élevé, utiliser sous son contrôle exclusif ;
- être liée aux données signées de telle sorte que toute modification ultérieure soit détectable.
Concrètement, une plateforme de signature avancée vérifie le signataire au moment de la signature, souvent par un code à usage unique envoyé sur son téléphone ou dans sa boîte email, scelle le document avec un certificat pour figer son contenu, et conserve une piste d'audit horodatée de chaque étape.
C'est le niveau adapté à la grande majorité des documents d'entreprise : contrats commerciaux, devis, bons de commande, accords de confidentialité, avenants, contrats de travail et la plupart des documents RH.
La signature électronique qualifiée
La signature qualifiée est une signature avancée qui repose, en plus, sur un certificat qualifié délivré par un prestataire de services de confiance qualifié, inscrit sur la liste de confiance européenne, et créée avec un dispositif de création de signature qualifié. Avant de signer, l'identité du signataire est vérifiée de façon renforcée, généralement à partir de sa pièce d'identité.
Son avantage est juridique : selon l'article 25 du règlement eIDAS, elle a le même effet qu'une signature manuscrite. En droit français, sa fiabilité est en outre présumée (décret n° 2017-1416 du 28 septembre 2017). En cas de contestation, c'est à celui qui la conteste de prouver qu'elle n'est pas fiable.
Son inconvénient est pratique : la vérification d'identité préalable ajoute une étape, parfois de plusieurs minutes, pour chaque signataire. Elle se justifie lorsqu'un texte l'exige ou lorsque l'enjeu est exceptionnel.
Les trois niveaux en un coup d'œil
| Simple | Avancée | Qualifiée | |
|---|---|---|---|
| Identification du signataire | Non garantie | Code à usage unique, email, téléphone | Vérification d'identité certifiée |
| Intégrité du document | Non garantie | Garantie par scellement | Garantie par scellement |
| En cas de contestation | Vous devez tout prouver | Vous prouvez la fiabilité grâce au dossier de preuve | La fiabilité est présumée |
| Pour le signataire | Un clic | Un code reçu par SMS ou email | Vérification d'identité préalable |
| Usage type | Conditions d'utilisation, validations internes | Contrats, devis, documents RH | Actes exigés par un texte, enjeux exceptionnels |
Quel niveau choisir ?
Posez-vous deux questions.
- Un texte impose-t-il un niveau particulier ? C'est rare, mais cela arrive, par exemple dans certaines procédures de marchés publics. Votre conseil juridique ou votre donneur d'ordre vous le dira.
- Quel serait le risque si la signature était contestée ? Pour un contrat commercial ou un contrat de travail, la signature avancée et son dossier de preuve suffisent dans l'immense majorité des cas. La signature qualifiée apporte une présomption supplémentaire au prix d'un parcours plus lourd.
Gardez aussi en tête que le Code civil exclut la forme électronique pour quelques actes, notamment certains actes sous signature privée relatifs au droit de la famille et des successions (article 1175). Nous détaillons ces règles dans notre article sur la valeur juridique de la signature électronique.
Chaque signataire est vérifié par un code à usage unique, chaque document est scellé et accompagné de son dossier de preuve. Nous ne proposons pas la signature qualifiée aujourd'hui : en cas de doute sur un document, écrivez-nous.
Essayer gratuitementCet article a une vocation d'information générale et ne constitue pas un conseil juridique. Pour une situation particulière, consultez un professionnel du droit.