Signature électronique : valeur légale et mise en place

Un document signé électroniquement a la même force probante qu’un écrit papier, à deux conditions : que son auteur soit dûment identifié et que le fichier reste intègre. L’article 1366 du Code civil pose cette règle, l’article 1367 encadre la signature elle-même, et le règlement européen eIDAS distingue quatre niveaux de fiabilité.

Ce que la loi française place derrière ces deux mots

Le texte de référence tient en une phrase. Selon l’article 1366 du Code civil, « l’écrit électronique a la même force probante que l’écrit sur support papier, sous réserve que puisse être dûment identifiée la personne dont il émane et qu’il soit établi et conservé dans des conditions de nature à en garantir l’intégrité ».

L’article 1367 complète le dispositif côté signature. Il rappelle d’abord qu’une signature identifie son auteur et manifeste son consentement aux obligations qui découlent de l’acte. Lorsqu’elle est électronique, elle consiste « en l’usage d’un procédé fiable d’identification garantissant son lien avec l’acte auquel elle s’attache ». La fiabilité de ce procédé d’identification est présumée jusqu’à preuve contraire, dans des conditions fixées par décret en Conseil d’État.

Ce décret existe. Le décret n° 2017-1416 du 28 septembre 2017 relatif à la signature électronique réserve la présomption de fiabilité aux procédés qui mettent en œuvre une signature électronique qualifiée au sens du règlement européen n° 910/2014. La conséquence pratique se retient facilement : en dessous de ce niveau, la charge de la preuve pèse sur celui qui se prévaut du document.

Le cadre européen porte le nom d’eIDAS. D’après l’ANSSI, ce règlement n° 910/2014 du 23 juillet 2014 harmonise les exigences de sécurité applicables aux services de confiance et instaure un schéma de qualification pour certains d’entre eux. Sa révision, le règlement n° 2024/1183, est entrée en vigueur le 21 mai 2024 sans changer cette ambition.

Quatre niveaux de fiabilité, là où le commerce en annonce trois

Les offres du marché parlent de signature simple, avancée et qualifiée. Le guide de sélection publié par l’ANSSI en distingue quatre : le niveau simple, le niveau avancé, le niveau avancé reposant sur un certificat qualifié, et le niveau qualifié.

• Niveau simple : les procédés les plus légers, du clic de validation à la case cochée, adaptés aux engagements courants à faible enjeu.
• Niveau avancé : la signature est liée au seul signataire et toute modification ultérieure du document devient détectable. Sa réalisation suppose l’obtention préalable d’un certificat de signature électronique.
• Niveau avancé reposant sur un certificat qualifié : même mécanique, avec une exigence supplémentaire sur l’émetteur du certificat qualifié, délivré par un prestataire contrôlé.
• Niveau qualifié : le certificat qualifié se double d’un dispositif de création de signature qualifié. Seul ce niveau qualifié ouvre droit à la présomption de fiabilité du décret de 2017.

Le choix ne se fait pas sur catalogue. L’ANSSI recommande une analyse de risque qui pèse la vraisemblance et la gravité d’un litige, la portée du document, son type et les obligations réglementaires existantes. Un bon de livraison et un pacte d’associés ne réclament pas la même valeur probante.

Dernier repère : un certificat qualifié de signature atteste de l’identité d’une personne physique. Pour engager la personne morale, le règlement prévoit un mécanisme distinct, le cachet électronique.

Une signature scannée reste une image, pas une signature

Coller le scan de son paraphe dans un PDF demeure la pratique la plus répandue dans les petites structures. Le résultat ressemble à un document signé. Juridiquement, il ne remplit aucune des deux conditions de l’article 1366.

Rien n’identifie la personne dont émane le fichier : une image de paraphe se copie d’un document à l’autre en quelques secondes. Rien ne garantit l’intégrité : un montant, une date ou une clause se modifient sans laisser de trace. Le juge se retrouve devant une pièce dont la force dépend d’éléments extérieurs, échanges de courriels, commencement d’exécution, versement d’un acompte.

Utiliser une signature scannée ne rend pas le contrat nul pour autant. Cette pratique déplace simplement le débat : au lieu de discuter le fond du litige, vous passez l’audience à démontrer que votre client a bien signé. Une signature électronique correctement mise en œuvre, même au niveau simple, produit à l’inverse un fichier de preuve horodaté et conservé par un tiers.

Les documents qu’une TPE gagne à signer par voie électronique

Le gisement le plus rentable se trouve dans les pièces qui circulent déjà par courriel et qui reviennent signées avec plusieurs jours de retard :

• devis et bons de commande, dont l’acceptation conditionne le démarrage du chantier ;
• contrats cadres et avenants, à rapprocher de vos conditions générales de vente ;
• contrats de prestation et contrats de sous-traitance ;
• contrats de travail, promesses d’embauche et documents d’entrée du salarié ;
• procès-verbaux d’assemblée, mandats et délégations de pouvoir.

Le contrat de travail mérite une mention particulière, parce que la crainte du vice de forme bloque beaucoup de dirigeants. L’article L1242-12 du Code du travail dispose que « le contrat de travail à durée déterminée est établi par écrit et comporte la définition précise de son motif », à défaut de quoi il est réputé conclu pour une durée indéterminée. L’exigence porte sur l’écrit, et un écrit électronique la satisfait. L’article L1242-13 accorde deux jours ouvrables après l’embauche pour transmettre le contrat au salarié.

Quand un niveau supérieur s’impose

Certains usages ferment la porte au niveau simple. Pour la commande publique, l’ANSSI indique que les signatures électroniques réalisées dans le cadre des marchés publics reposent sur un certificat de signature électronique qualifié au sens d’eIDAS depuis le 1er octobre 2018, en vertu de l’arrêté du 22 mars 2019 relatif à la signature électronique des contrats de la commande publique.

Vérifiez également les actes soumis à une forme particulière : acte reçu par un notaire, mention portée de la main du signataire, formalité de publicité. Ces exigences relèvent de textes propres à chaque acte et se contrôlent avant de dématérialiser le circuit, jamais après.

Choisir un prestataire à partir de la liste de confiance

L’ANSSI est, en France, l’organe de contrôle chargé de qualifier les prestataires de services de confiance et l’organisme responsable de l’établissement, de la tenue à jour et de la publication de la liste de confiance nationale. Elle la diffuse en PDF et en XML, avec une empreinte SHA-256 qui en contrôle l’intégrité, et la Commission européenne propose un outil pour parcourir les listes des différents États membres.

Premier réflexe : contrôler que le prestataire figure bien dans la catégorie de service qui vous intéresse. La délivrance de certificats de signature n’est qu’un service de confiance parmi d’autres, aux côtés de l’horodatage électronique, de l’envoi recommandé électronique, de la validation et de la conservation. L’ANSSI ne délivre elle-même aucun certificat.

Cinq questions suffisent ensuite à départager deux offres :

• Quel niveau de signature le service produit-il réellement, et sur quel type de certificat repose-t-il ?
• Comment l’identité du signataire est-elle vérifiée, à distance ou en face à face ?
• Que contient le fichier de preuve remis, et sous quel format s’exporte-t-il ?
• Que devient votre historique de documents signés en cas de résiliation ?
• Le service se branche-t-il sur le logiciel qui édite déjà vos devis ?

Un point technique mérite l’attention du dirigeant : le certificat qualifié est lié à la personne physique qui l’utilise, pas à une fonction. Le départ d’un gérant ne se règle donc pas en transmettant un identifiant. Prévoyez une démarche de délivrance par signataire, au même titre que les accès traités dans votre politique de cybersécurité.

Monter un circuit de signature qui tienne en cas de litige

L’outil ne fait pas le circuit. Trois décisions structurent le vôtre, et aucune ne relève de l’informatique.

Qui signe, et dans quel ordre

Listez vos documents par famille, puis attribuez à chacun un signataire et un niveau de signature. Un devis part en niveau simple, un contrat de sous-traitance en signature avancée, un acte qui engage durablement l’entreprise au niveau qualifié. Écrivez cette grille noir sur blanc : faute de règle commune, chaque collaborateur arbitre seul, et le plus prudent imprime.

L’ordre des signataires compte autant que la liste. Faites signer le client d’abord, contresignez ensuite, et gardez la trace des relances automatiques. Ce séquencement évite le contrat resté à moitié signé pendant six semaines.

Le fichier de preuve, puis l’archivage

Chaque signature produit un fichier de preuve : identité vérifiée, horodatage, empreinte du document, journal des événements. Ce fichier se range avec le contrat, dans le même dossier, pas dans l’interface du prestataire. Un dossier de preuve introuvable trois ans plus tard équivaut à un original papier égaré.

La validité technique d’une signature ne dure pas indéfiniment : certificats et algorithmes ont leur propre durée de vie. L’ANSSI cite deux procédés pour la prolonger, l’archivage électronique à valeur probatoire et la sur-signature. Le sujet rejoint vos obligations légales, détaillées dans notre guide des durées de conservation des documents d’entreprise, où le délai dépend de la nature du document et jamais de son support.

Faire adopter le circuit

Un dispositif de signature échoue rarement pour des raisons techniques. Il échoue quand le commercial continue d’imprimer par habitude. Annoncez la bascule, formez les deux ou trois personnes qui envoient les documents, puis fermez le circuit papier une fois la première semaine passée. Les méthodes décrites pour faire adopter un nouvel outil numérique s’appliquent telles quelles.

Ce qui fait le coût, et par où démarrer

Le budget dépend de quatre variables, par ordre d’influence décroissante : le niveau retenu, puisqu’un certificat qualifié suppose une vérification d’identité individuelle ; le volume de documents envoyés chaque mois ; le nombre de signataires internes à équiper ; l’intégration au logiciel qui produit déjà vos devis et vos factures.

Deux postes passent sous le radar. La vérification d’identité à distance mobilise du temps humain côté prestataire, et ce contrôle se retrouve dans la facture. L’archivage à valeur probatoire, lui, se facture à la durée de conservation, qui se compte en années.

Le passage à la facturation électronique remet de toute façon vos flux documentaires sur la table. Traiter la signature dans le même chantier évite de rouvrir deux fois le sujet auprès des mêmes équipes.

Prochaine étape : prenez les trois documents que vous faites signer le plus souvent, attribuez à chacun un niveau au regard du litige qu’il pourrait déclencher, puis testez le circuit sur un seul d’entre eux pendant un mois avant de généraliser.