Signature électronique : valeur juridique et niveaux

Une signature électronique est un procédé technique qui identifie le signataire et scelle le document signé. Le règlement européen eIDAS en distingue trois niveaux : simple, avancée, qualifiée. Seul le niveau qualifié bénéficie d’une présomption de fiabilité devant le juge. Les deux autres restent valables, mais leur démonstration vous incombe.

Un procédé de preuve, pas une image collée dans un PDF

Beaucoup de dirigeants appellent « signature » la photo de leur paraphe insérée dans un fichier. Le droit ne suit pas ce raccourci.

L’article 1367 du Code civil définit la signature comme l’usage d’un procédé fiable d’identification garantissant son lien avec l’acte auquel elle s’attache. Une image scannée n’identifie personne. Elle se copie, se recolle sur un autre document et ne dit rien de ce qui a pu bouger dans le fichier après coup.

L’article 1366, juste avant, pose la règle de fond : l’écrit électronique a la même force probante que l’écrit sur papier, à deux conditions. L’auteur doit pouvoir être dûment identifié, et le document conservé dans des conditions qui garantissent son intégrité.

Ces deux articles forment le socle. Tout le reste, niveaux, certificats, prestataires, sert à remplir ces deux conditions de façon démontrable des mois plus tard.

Les trois apports d’un procédé conforme

Ce que le droit attend d’une signature électronique conforme tient en trois éléments concrets :

• une identité vérifiée avant ou pendant le parcours de signature
• un scellement cryptographique qui rend détectable toute modification ultérieure du fichier
• une trace datée des étapes, conservée par le prestataire et restituable

Un parcours qui se contente d’un clic sur un lien reçu par courriel produit le premier élément de façon très pauvre. Un parcours qui vérifie une pièce d’identité en vidéo le produit solidement. Entre les deux, tout le marché.

Signature et cachet électronique ne se confondent pas

Le règlement eIDAS distingue plusieurs services de confiance. Le cachet électronique engage une personne morale et sert à sceller des flux émis par l’entreprise, factures ou relevés. La signature électronique engage une personne physique, identifiée, qui exprime son consentement.

Confondre les deux mène à des erreurs coûteuses : un devis scellé par un cachet d’entreprise n’établit pas que votre client a personnellement accepté le montant.

Trois niveaux définis par le règlement eIDAS

Le règlement européen eIDAS, numéro 910/2014, classe les signatures en trois catégories. Cette échelle ne mesure pas la validité du document. Elle mesure la force de preuve dont vous disposerez le jour où quelqu’un contestera.

Le niveau simple : rapide et fragile

Case cochée, tracé au doigt sur un écran, clic sur un lien reçu par courriel : le niveau simple regroupe tout ce qui n’atteint pas les exigences supérieures. Aucun contrôle d’identité n’est imposé.

Le règlement pose malgré tout un principe protecteur : une signature ne peut pas être écartée comme preuve au seul motif qu’elle se présente sous forme électronique. La signature électronique simple garde donc sa recevabilité. Sauf qu’en cas de litige, vous devrez établir vous-même qui a signé et que rien n’a été modifié.

Le niveau avancé : le palier de travail des TPE

Le règlement eIDAS attache quatre exigences cumulatives à ce niveau :

• la signature est liée au signataire de manière univoque
• elle permet de l’identifier
• elle est créée à l’aide de données que le signataire garde sous son contrôle exclusif
• elle est liée aux données signées de telle sorte que toute modification ultérieure soit détectable

Une variante monte encore d’un cran : la signature avancée adossée à un certificat qualifié. Le prestataire vérifie alors l’identité du signataire selon les exigences du règlement, sans aller jusqu’au dispositif de création qualifié. L’ANSSI, autorité de contrôle française au titre d’eIDAS, publie un guide de sélection du niveau de signature et oriente les usages professionnels vers ce palier ou vers le suivant.

Le niveau qualifié : l’équivalent du manuscrit

La signature qualifiée cumule les exigences du niveau avancé, un certificat qualifié délivré par un prestataire figurant sur la liste de confiance, et un dispositif qualifié de création. Le règlement eIDAS lui reconnaît un effet juridique équivalent à celui d’une signature manuscrite.

Le parcours se durcit en proportion : vérification d’identité en face-à-face ou par visioconférence encadrée, remise d’un certificat nominatif, création de la signature sur un support certifié ou via un service de signature à distance qualifié. Le signataire y consacre plusieurs minutes la première fois, quelques secondes ensuite.

Ce que le niveau change le jour du litige

Voilà le point que les argumentaires commerciaux escamotent. Le décret n° 2017-1416 du 28 septembre 2017 réserve la présomption de fiabilité à la signature électronique qualifiée. La charge de la preuve bascule selon le niveau retenu.

• Avec une signature qualifiée : celui qui conteste doit démontrer que le procédé n’était pas fiable
• Avec une signature simple ou avancée : vous, qui vous prévalez de l’acte, devez établir l’identité du signataire et l’intégrité du document

Cette bascule ne condamne pas les niveaux inférieurs. Elle impose de calibrer. Un devis de quelques centaines d’euros, honoré dans la foulée, ne mérite pas le même dispositif qu’un mandat de gestion signé pour trois ans.

Le test tient en une question, à poser document par document : si ce signataire nie demain avoir donné son accord, qu’est-ce que je pose sur la table ?

Vos documents courants, calibrés un par un

La tentation du surdimensionnement coûte cher, en abonnement comme en abandons de parcours. Un client qui doit créer un compte et scanner sa carte d’identité pour valider un devis de retouche renonce.

Voici comment le niveau de signature électronique se répartit sur les documents qui circulent réellement dans une TPE :

• devis et bons de commande de faible montant : niveau simple, avec envoi d’un code de validation sur le mobile du client
• conditions générales et contrats de prestation récurrents : niveau avancé, pour tracer l’identité de l’interlocuteur
• contrat de travail, à durée indéterminée comme déterminée, et avenants : niveau avancé
• bail d’habitation, bail commercial, état des lieux : niveau avancé
• mandat, procuration, cession de parts, engagement pluriannuel : niveau qualifié
• réponse à un marché public : le niveau exigé figure dans le règlement de la consultation, à vérifier avant de déposer

Aucune règle n’impose la signature manuscrite pour un contrat de travail ou pour un bail : ces actes ne figurent pas dans la liste des exclusions du Code civil détaillée plus bas. Au démarrage d’une activité, les formalités d’immatriculation passent par un guichet en ligne, parcours que reprend le guide de création de micro-entreprise.

Les actes qui échappent encore au format électronique

Famille et successions restent sur papier

L’article 1175 du Code civil écarte l’écrit électronique pour les actes sous signature privée relatifs au droit de la famille et des successions. Le texte ménage une exception nommément prévue : la convention de divorce par consentement mutuel contresignée par avocats et déposée au rang des minutes d’un notaire.

Ce périmètre concerne peu la vie d’une TPE, sauf lorsqu’un dirigeant traite une transmission familiale d’entreprise. Le réflexe utile : dès qu’un document touche à un patrimoine familial ou à une succession, la voie papier redevient la règle.

Les actes authentiques suivent une autre logique. Ils sont reçus par un officier public, notaire ou commissaire de justice, qui dispose de son propre dispositif de signature électronique. Un outil du marché ne remplace jamais ce circuit.

Ce qui n’est plus exclu, contrairement à une idée tenace

Le cautionnement a longtemps figuré dans la même liste d’exclusions. La réforme du droit des sûretés a levé cet obstacle, applicable depuis 2022, et l’article 1175 ne vise plus aujourd’hui que la matière familiale et successorale.

Un dirigeant qui se porte caution du bail commercial de sa société signe donc à distance. L’établissement bénéficiaire de la garantie peut néanmoins exiger la signature qualifiée : posez la question avant de lancer le parcours, pas après.

Le dossier de preuve, ce qui compte vraiment

Une signature dont la preuve a disparu ne vaut plus rien deux ans plus tard. La valeur d’une signature électronique se joue autant dans la conservation que dans le procédé lui-même.

Le prestataire produit un ensemble de pièces à récupérer systématiquement :

• le fichier signé, scellé, dans son format d’origine
• le rapport de preuve, parfois appelé piste d’audit, qui retrace les étapes horodatées
• le certificat du signataire et son état de validité au moment de la signature
• la trace du contrôle d’identité réalisé
• les échanges qui encadrent le consentement : invitation envoyée, code transmis, adresse utilisée

L’erreur classique consiste à laisser ces pièces dormir dans l’espace en ligne du prestataire. Le jour où l’abonnement s’arrête, l’historique part avec lui. Exportez à chaque signature et rangez la copie dans votre dispositif de sauvegarde des données, au même rang que les pièces comptables.

Reste la question de la durée. Un certificat expire, un algorithme cryptographique vieillit, un format devient illisible. La révision d’eIDAS, portée par le règlement (UE) 2024/1183 du 11 avril 2024 entré en vigueur en mai 2024, ajoute précisément l’archivage électronique aux services pouvant faire l’objet d’une qualification, aux côtés des registres électroniques, des attestations électroniques d’attributs et de la gestion à distance des dispositifs de création. Pour un engagement de longue durée, un service de conservation prend le relais du simple export sur disque.

Choisir un prestataire sans se fier à l’argumentaire

La liste de confiance tranche le débat

En France, l’ANSSI qualifie les prestataires de services de confiance et publie la liste nationale correspondante. La Commission européenne agrège ensuite les listes des États membres en un registre unique.

Un fournisseur annoncé « conforme eIDAS » n’est pas nécessairement qualifié. La conformité s’affirme dans une plaquette, la qualification se vérifie dans une liste officielle. Cherchez le nom exact de l’entité juridique plutôt que la marque commerciale, puis regardez le service couvert. Un acteur peut être qualifié pour l’horodatage sans l’être pour la signature électronique qualifiée.

Les questions à poser avant de souscrire

• Quels niveaux de signature la formule couvre-t-elle vraiment, et lesquels sont facturés en supplément ?
• Le rapport de preuve est-il exportable, dans quel format, et pendant combien de temps reste-t-il accessible ?
• Comment l’identité du signataire est-elle vérifiée à chaque niveau proposé ?
• Que devient votre historique de documents en cas de résiliation ?
• Où les fichiers sont-ils hébergés ?
• Le signataire doit-il créer un compte pour aller au bout du parcours ?

La dernière question pèse plus qu’il n’y paraît. Chaque friction ajoutée coûte des signatures, et un devis non signé ne se transforme pas en chiffre d’affaires.

L’intégration avec vos outils existants

La signature ne vit pas isolée. Elle se branche sur votre outil de devis, sur votre messagerie, sur votre espace de stockage. Si vous comparez déjà des logiciels de gestion pour micro-entreprise, regardez lesquels embarquent la signature nativement plutôt que d’empiler un abonnement supplémentaire.

Le calendrier réglementaire mérite aussi un coup d’œil. La bascule vers la facturation électronique obligatoire fait entrer vos documents commerciaux dans des circuits normalisés et vérifiables. Choisir aujourd’hui un environnement cohérent évite de tout reprendre dans dix-huit mois.

Déployer sans casser vos habitudes de travail

Votre usage de la signature électronique se cale sur vos documents réels, pas sur une grille théorique. Cinq étapes suffisent à un déploiement propre.

1. Listez les documents que vous avez fait signer sur le dernier trimestre, avec leur montant et leur durée d’engagement.
2. Attribuez un niveau à chaque famille de documents, du plus fréquent au plus engageant.
3. Testez le parcours complet en vous mettant à la place du signataire, depuis un mobile, sur une connexion moyenne.
4. Rédigez une procédure d’une page : qui envoie, qui relance, où atterrit le dossier de preuve.
5. Programmez l’export des preuves dans votre arborescence habituelle, avec une convention de nommage stable.

Deux écueils reviennent souvent. Faire signer le mauvais interlocuteur, faute d’avoir vérifié qui engage juridiquement l’entreprise cliente. Et confondre la relance automatique avec la preuve du consentement : un rappel envoyé trois fois ne vaut pas acceptation.

Prochaine étape : reprenez les trois derniers documents signés à la main dans votre entreprise, attribuez-leur un niveau et testez le parcours sur le plus simple des trois. Un déploiement calibré tient en une semaine, sans changer votre façon de vendre.