Enjeux et pratique
eIDAS repose sur une idée simple : pour que les transactions numériques tiennent devant un juge partout en Europe, il faut des règles communes sur la preuve de l’identité et de l’intégrité des documents. Le règlement définit trois niveaux de signature (simple, avancée, qualifiée) et un principe de non-discrimination : une signature électronique ne peut être refusée comme preuve au seul motif qu’elle est électronique.
La signature qualifiée occupe une place à part : créée avec un certificat qualifié délivré par un prestataire de services de confiance audité, elle bénéficie d’une équivalence automatique avec la signature manuscrite dans toute l’Union. Les prestataires qualifiés figurent sur des listes de confiance nationales publiées par chaque État membre, en France sous le contrôle de l’ANSSI.
Le règlement eIDAS 2 (2024/1183), adopté en 2024, étend ce cadre avec le portefeuille européen d’identité numérique (EUDI Wallet), que chaque État membre doit proposer à ses citoyens. À terme, il simplifiera l’identification à distance des signataires, aujourd’hui l’étape la plus lourde de la signature qualifiée.
Au-delà de la signature elle-même, eIDAS régit d’autres services de confiance qui servent le contrat sans qu’on y pense toujours : l’horodatage qualifié, qui donne date certaine à un document ; le cachet électronique, équivalent de la signature pour une personne morale et non une personne physique ; le recommandé électronique qualifié, qui prouve l’envoi et la réception. Ces briques se combinent : une signature avancée horodatée et bien archivée peut offrir, en pratique, une sécurité probatoire supérieure à une signature d’un niveau théoriquement plus élevé mais mal conservée. La valeur juridique ne tient pas au seul acte de signer, mais à la chaîne complète, de l’identification du signataire à la conservation du dossier de preuve.
Points de vigilance
Tirer parti d’eIDAS suppose de raisonner en dossier de preuve, pas seulement en clic de signature.
Choisissez le niveau de signature par famille de documents. Aligner systématiquement tout sur le niveau le plus élevé coûte cher et ralentit ; ne signer qu’en niveau simple des actes à fort enjeu expose. Une politique de signature qui associe chaque type de document à un niveau justifié est la bonne granularité.
Conservez le dossier de preuve, pas seulement le PDF signé. Certificat, horodatage, journal de preuve et éléments d’identification doivent être archivés dans des conditions qui en préservent la valeur dans la durée. Une signature qualifiée mal archivée perd en pratique l’avantage probatoire qu’elle avait en droit.
Vérifiez la qualification effective du prestataire. Le bénéfice juridique de la signature qualifiée dépend du recours à un prestataire figurant sur les listes de confiance nationales. Un outil qui revendique la conformité sans y être réellement inscrit ne procure pas la présomption attendue.
Gardez la mémoire du procédé utilisé. Un contrat long peut devoir être prouvé des années plus tard, alors que l’outil ou le prestataire a changé. Documenter, contrat par contrat, le procédé et le niveau employés évite de se retrouver à devoir prouver la fiabilité d’un système disparu.
Exemple concret
Une entreprise signe un bail commercial de 9 ans en signature électronique simple via un outil grand public. Cinq ans plus tard, en litige avec le bailleur, elle doit prouver la fiabilité du procédé : prestataire disparu, dossier de preuve incomplet. Une signature qualifiée, avec présomption de fiabilité, aurait inversé la charge de la preuve.
À ne pas confondre avec
eIDAS encadre la valeur juridique de la signature et des services de confiance ; il ne se confond pas avec l’outil de signature électronique, logiciel qui met en œuvre le procédé mais dont la conformité à eIDAS n’est pas automatique. La signature électronique diffère de la signature numérisée (une image de signature manuscrite collée sur un document), qui n’offre aucune des garanties du règlement. Enfin, le cachet électronique, propre aux personnes morales, ne remplace pas la signature d’une personne physique lorsque l’acte l’exige.
Questions fréquentes
Une signature qualifiée est-elle obligatoire pour les contrats commerciaux ?
Non. La liberté de la preuve prévaut entre commerçants et la plupart des contrats B2B se signent valablement en niveau simple ou avancé. La signature qualifiée s’impose pour certains actes réglementés et se recommande pour les documents à fort enjeu probatoire. Le bon niveau se choisit document par document, selon l’enjeu et le risque de contestation.
Quelle est la différence entre signature simple, avancée et qualifiée ?
Les trois niveaux correspondent à une fiabilité croissante dans l’identification du signataire et la garantie d’intégrité du document. La signature simple offre le moins de garanties, l’avancée lie la signature au signataire de façon vérifiable, et la qualifiée, créée avec un certificat qualifié, bénéficie d’une présomption de fiabilité et d’une équivalence avec la signature manuscrite dans toute l’Union. Plus le niveau est élevé, plus la charge de la preuve se déplace vers celui qui conteste.
Que change eIDAS 2 pour les entreprises ?
eIDAS 2 étend le cadre avec le portefeuille européen d’identité numérique, que chaque État membre doit proposer. Son apport principal, à terme, est de simplifier l’identification à distance des signataires, aujourd’hui l’étape la plus lourde de la signature qualifiée. Pour les entreprises, l’enjeu est de suivre le déploiement national et de vérifier la compatibilité de leurs outils de signature avec ce futur standard.
Sur le même thème
D'autres notions et pages du territoire proches de ce terme.