Ce que recouvre la notion
L’acronyme eIDAS renvoie à « electronic IDentification, Authentication and trust Services ». Le règlement (UE) n° 910/2014 a abrogé la directive 1999/93/CE sur la signature électronique et s’est substitué à elle, avec l’avantage d’un texte d’application uniforme : un règlement européen produit ses effets sans mesure nationale de transposition, à la différence d’une directive.
Le texte couvre deux ensembles. D’une part, l’identification électronique et la reconnaissance mutuelle, entre États membres, des schémas d’identification notifiés. D’autre part, les services de confiance, qui intéressent directement le contrat d’affaires : la signature électronique simple, avancée ou qualifiée, le cachet électronique, l’horodatage électronique, le service d’envoi recommandé électronique et la certification d’authentification de site internet.
L’article 3 du règlement fixe les définitions. Il distingue la signature électronique (point 10), la signature électronique avancée (point 11) et la signature électronique qualifiée (point 12). Cette gradation est le cœur du dispositif : plus le niveau est élevé, plus les exigences techniques et de contrôle sont fortes, et plus la valeur juridique reconnue est grande.
Les niveaux de signature et les effets juridiques
La signature électronique avancée doit répondre aux exigences de l’article 26 : être liée au signataire de manière univoque, permettre de l’identifier, être créée à l’aide de données que le signataire garde sous son contrôle exclusif, et être liée aux données signées de telle sorte que toute modification ultérieure soit détectable. La signature qualifiée ajoute deux conditions : elle repose sur un certificat qualifié et est créée par un dispositif de création de signature qualifié.
Les effets sont réglés par l’article 25. Son paragraphe 1 pose un principe de non-discrimination : une signature électronique ne peut être privée d’effet juridique ni de recevabilité comme preuve au seul motif qu’elle se présente sous forme électronique ou qu’elle ne satisfait pas aux exigences du niveau qualifié. Son paragraphe 2 réserve à la seule signature qualifiée l’effet juridique équivalent à celui d’une signature manuscrite. Autrement dit, une signature simple ou avancée reste admissible et appréciée par le juge, mais seule la signature qualifiée est assimilée de plein droit à la signature papier.
Les autres services de confiance suivent la même logique de niveaux. L’horodatage qualifié bénéficie, en vertu de l’article 41, paragraphe 2, d’une présomption d’exactitude de la date et de l’heure indiquées et d’intégrité des données associées. Le cachet électronique (articles 35 et suivants) et le service d’envoi recommandé électronique (articles 43 et 44) obéissent à des règles voisines. Dans tous les cas, la mention « qualifié » suppose un prestataire de services de confiance qualifié, contrôlé et inscrit sur une liste de confiance nationale.
Mise en œuvre en droit français et points de vigilance
En droit interne, eIDAS s’articule avec le Code civil. L’article 1366 pose que l’écrit électronique a la même force probante que l’écrit sur papier, à condition que l’auteur puisse en être identifié et que l’écrit soit établi et conservé dans des conditions de nature à en garantir l’intégrité. L’article 1367 précise que, lorsqu’elle est électronique, la signature consiste en l’usage d’un procédé fiable d’identification garantissant son lien avec l’acte. Le décret n° 2017-1416 du 28 septembre 2017 relatif à la signature électronique établit une présomption de fiabilité au profit de la signature électronique qualifiée au sens d’eIDAS. Cette articulation détermine la valeur probante d’un contrat signé électroniquement.
Le règlement a connu une révision majeure avec le règlement (UE) 2024/1183, dit eIDAS 2, qui instaure le cadre du portefeuille européen d’identité numérique. [A VÉRIFIER JURISTE : périmètre exact et calendrier d’entrée en application des dispositions du règlement (UE) 2024/1183 pertinentes pour la signature en contexte B2B.]
En pratique, trois points appellent la vigilance. D’abord, le choix du niveau : le simple ou l’avancé suffisent pour bien des échanges commerciaux courants, mais un acte à fort enjeu ou soumis à contestation probable gagne au niveau qualifié. Ensuite, la conservation : une signature valide ne protège que si le document est archivé de façon pérenne, par exemple via un coffre-fort numérique, avec une piste d’audit documentant le processus de signature. Enfin, la charge de la preuve : hors présomption légale, il revient à celui qui se prévaut de la signature d’établir la fiabilité du procédé employé, ce qui plaide pour tracer et conserver les éléments techniques dès la signature.
Termes liés
Questions fréquentes
Le règlement eIDAS s'applique-t-il directement en France ?
Oui. Un règlement de l'Union européenne est directement applicable dans chaque État membre, sans transposition. Le règlement (UE) n° 910/2014 s'applique dans ses dispositions relatives aux services de confiance depuis le 1er juillet 2016. En France, il s'articule avec les articles 1366 et 1367 du Code civil et le décret n° 2017-1416 du 28 septembre 2017 relatif à la signature électronique.
Quelle signature électronique équivaut à une signature manuscrite ?
La signature électronique qualifiée. L'article 25, paragraphe 2, du règlement eIDAS lui reconnaît l'effet juridique équivalent à celui d'une signature manuscrite. Les niveaux simple et avancé restent recevables comme preuve et ne peuvent être écartés au seul motif de leur forme électronique (article 25, paragraphe 1), mais ils ne bénéficient pas de cette équivalence automatique.
Qu'est-ce qu'un prestataire de services de confiance qualifié ?
C'est un prestataire qui a obtenu le statut qualifié après vérification par l'organe de contrôle national (l'ANSSI en France) et qui figure sur une liste de confiance nationale. Seul un tel prestataire peut délivrer des services qualifiés (signature, cachet, horodatage qualifiés). Ce statut conditionne les présomptions renforcées que le règlement attache aux services qualifiés.