Une signature électronique est un procédé cryptographique qui associe un fichier numérique à l’identité de son signataire, sans qu’aucun support papier n’intervienne. Le règlement européen eIDAS définit trois niveaux de signature (simple, avancée, qualifiée), chacun correspondant à un degré de preuve juridique différent.
Niveaux de signature électronique : choisir selon le risque juridique du document
La plupart des outils en ligne proposent de signer un PDF en quelques clics, mais ils ne précisent pas toujours quel niveau de signature ils appliquent. Cette distinction change pourtant la valeur du document en cas de litige.
Le niveau de signature dépend du risque juridique, pas du format du fichier. Un bon de livraison interne et un bail commercial n’exigent pas le même degré de preuve.
- La signature simple suffit pour les documents à faible enjeu : accusés de réception, notes internes, devis de faible montant. Elle repose sur une trace d’identification basique (adresse e-mail, adresse IP).
- La signature avancée lie la signature à un signataire identifié de manière fiable, souvent via une vérification d’identité à distance. Elle convient aux contrats commerciaux, baux ou documents RH engageants.
- La signature qualifiée offre le niveau de preuve maximal, équivalent à une signature manuscrite devant notaire. Elle nécessite un certificat délivré par un prestataire de services de confiance qualifié et un dispositif de création sécurisé.
Pour un particulier qui signe un formulaire administratif, le niveau simple suffit dans la majorité des cas. Pour une entreprise qui signe un contrat de plusieurs dizaines de milliers d’euros, opter pour le niveau avancé ou qualifié réduit considérablement le risque de contestation.
Signer un document PDF depuis un navigateur ou un smartphone
Le processus de signature électronique en ligne suit un schéma commun, quelle que soit la plateforme utilisée. Comprendre ce mécanisme permet de ne pas confondre une simple image de signature collée sur un PDF avec un véritable procédé sécurisé.
Le flux technique d’une signature en ligne
Le signataire charge un fichier PDF sur la plateforme. Le service génère une empreinte numérique du document (un hash), puis chiffre cette empreinte avec une clé liée à l’identité du signataire. Le fichier final intègre un certificat qui permet à quiconque de vérifier que le document n’a pas été modifié après signature.
Ce mécanisme fonctionne de la même manière sur ordinateur, tablette ou smartphone. Aucune impression ni numérisation n’est nécessaire à aucune étape. Le document reste entièrement numérique du début à la fin.
Dessiner, taper ou importer sa signature
La plupart des services proposent trois modes de création de la signature visible : saisir son nom au clavier (le service génère un rendu calligraphique), dessiner au doigt ou au stylet sur un écran tactile, ou importer une image de sa signature manuscrite.
Ce visuel n’a qu’une fonction de confort. La valeur juridique repose sur le certificat cryptographique, pas sur l’apparence graphique de la signature. Un nom tapé au clavier et associé à un certificat avancé a plus de poids qu’un tracé manuscrit scanné et collé sur un PDF sans aucune couche de sécurité.
Vérification d’identité à distance et signature avancée
Pour atteindre le niveau avancé, le prestataire doit s’assurer de l’identité du signataire avant de lui délivrer un certificat. Cette vérification s’effectue désormais entièrement à distance, souvent en deux étapes.
La première étape consiste à photographier une pièce d’identité (carte nationale d’identité, passeport). La seconde demande une captation vidéo du visage du signataire pour comparer les traits avec la photo du document. Ce parcours, parfois appelé KYC (Know Your Customer), est asynchrone et réutilisable pour des signatures ultérieures.
Une fois l’identité vérifiée, le signataire dispose d’un certificat utilisable pour plusieurs documents, sans repasser par le processus de vérification à chaque fois. Ce fonctionnement accélère les flux de signature récurrents, notamment dans les relations commerciales ou les procédures RH.
eIDAS 2 et portefeuille d’identité numérique : ce qui change pour la signature électronique
Le règlement eIDAS 2 introduit le portefeuille européen d’identité numérique, que les États membres doivent déployer d’ici fin 2026. Les entreprises devront l’accepter dans leurs parcours clients d’ici fin 2027, selon Docaposte.
Ce portefeuille va au-delà de la signature. Il permet de prouver son identité et de partager des attributs vérifiables (adresse, diplôme, statut professionnel) dans le même flux que la signature d’un document. Un bail pourra ainsi être signé électroniquement tout en prouvant l’identité du locataire et en partageant une attestation de revenus, le tout depuis une seule application.
Pour les particuliers, ce portefeuille simplifiera l’accès à la signature avancée sans passer par des plateformes tierces. Pour les entreprises, il imposera d’adapter les parcours de signature existants pour accepter ce nouveau moyen d’identification.
Sécurité et conservation du document signé
Un document signé électroniquement contient un certificat intégré. Tout logiciel de lecture PDF compatible (Adobe Acrobat Reader, par exemple) peut vérifier la validité de la signature et détecter toute modification du fichier après signature.
Conserver le fichier original est indispensable. Une copie imprimée puis re-scannée perd toute la couche cryptographique. Le document redevient un simple fichier image, sans aucune valeur de preuve numérique.
Les prestataires de services de confiance qualifiés archivent généralement une preuve de la transaction (horodatage, journal d’audit). Ce dossier de preuve constitue un élément supplémentaire en cas de contestation, mais il ne remplace pas le fichier signé lui-même.
Le choix du bon niveau de signature reste la décision la plus structurante. Un document signé au mauvais niveau n’est pas invalide, mais sa force probante peut être insuffisante face à un juge. Adapter le niveau au type de document, plutôt qu’au confort d’utilisation, reste le réflexe le plus utile à acquérir.
