Référence · vocabulaire
Glossaire de la signature électronique
Chaque terme est défini tel que l’emploient le règlement eIDAS ou la pratique de la signature électronique, et non le marketing. Les définitions proviennent des pages où le terme apparaît en contexte, et l’on peut y accéder d’ici.
D’où viennent ces définitions
Ce glossaire n’est pas une liste à part que quelqu’un tient à jour à la main : il rassemble les définitions qui figurent déjà sur chaque page du site, dans la rubrique vocabulaire. Si une définition est corrigée sur sa page, elle change ici automatiquement.
- Termes recensés
- 37Issus de toutes les pages du site
A
- Accord de confidentialité (NDA)
- Contrat par lequel les parties s’engagent à ne pas divulguer les informations qu’elles échangent. C’est l’un des documents les plus souvent signés à distance. Utilisé dans : Contrats commerciaux
- Accusé de réception
- Preuve qu’une personne a reçu et lu un document. Avec une signature simple et la trace des preuves, il établit la date et la version reçue. Utilisé dans : Signature pour les RH
- Ancrage blockchain
- Inscription de l’empreinte d’un document dans une blockchain publique. Elle permet à chacun de vérifier que le document existait à cette date et n’a pas changé, sans en connaître le contenu. Utilisé dans : Preuves
- API REST
- Interface qui permet à deux systèmes d’échanger des données en HTTP au moyen d’opérations bien définies. C’est la voie habituelle pour intégrer la signature à un CRM ou à un développement maison. Utilisé dans : Intégrations
- AutoFirma
- Application de signature électronique du gouvernement espagnol qui permet de signer des documents avec les certificats installés sur l’ordinateur ou sur une carte. Utilisé dans : Signature qualifiée
B
- Base de données intermédiaire
- Espace d’échange entre deux systèmes qui ne communiquent pas directement. C’est une option fiable lorsque l’ERP ne propose pas d’API. Utilisé dans : Intégrations
C
- Certificat qualifié de signature électronique
- Certificat électronique qui associe les données de validation d’une signature à une personne et que délivre un prestataire qualifié en respectant les exigences de l’annexe I du règlement eIDAS. Utilisé dans : Signature qualifiée
- Charge de la preuve
- Obligation de démontrer un fait contesté. En matière de signature électronique, la partie qui doit prouver l’authenticité de la signature dépend du niveau et des services de confiance utilisés. Utilisé dans : Types de signature
- Chiffrement au repos
- Protection des données pendant leur stockage, qui limite les dégâts si quelqu’un accède au support physique ou à une copie. Utilisé dans : Sécurité et RGPD
- Clic d’acceptation
- Le fait de cliquer sur un bouton tel que « Accepter » sur un document identifié. C’est une forme valable de signature électronique simple, dont la force dépend de la trace qui l’accompagne. Utilisé dans : Signature simple
- Code à usage unique (OTP)
- Code numérique envoyé au téléphone ou à l’adresse e-mail du signataire, qui expire en quelques minutes et ne sert qu’à une seule opération. Il atteste que le signataire contrôle ce canal. Utilisé dans : Signature avancée
- Contrôle exclusif
- Exigence de l’art. 26 eIDAS : les données de création de la signature doivent être sous le contrôle du signataire avec un niveau de confiance élevé, comme son téléphone ou sa boîte e-mail personnelle. Utilisé dans : Signature avancée
D
- Dispositif de création de signature électronique qualifié
- Matériel ou service qui protège les données de création de signature du titulaire et satisfait aux exigences de l’annexe II du règlement : cartes à puce, tokens ou services de signature dans le cloud certifiés. Utilisé dans : Signature qualifiée
- Dossier de preuves
- Ensemble des données techniques qui accompagnent un document signé et établissent comment, quand, par qui et sur quelle version il a été signé. On parle aussi de piste d’audit ou d’audit trail. Utilisé dans : Preuves
- Dossier du salarié
- Dossier numérique qui rassemble l’ensemble des documents signés par une personne tout au long de sa relation avec l’entreprise. Utilisé dans : Signature pour les RH
- Double confirmation
- Vérification supplémentaire par laquelle le signataire confirme depuis sa boîte de réception, au moyen d’un lien ou d’un code, qu’il est bien le titulaire de l’adresse à laquelle le document a été envoyé. Utilisé dans : Signature simple
E
- Empreinte cryptographique (hash)
- Condensé de longueur fixe calculé à partir du document. Modifier un seul caractère produit une empreinte totalement différente, ce qui permet de détecter toute altération. Utilisé dans : Signature avancée
- Envoi groupé
- Envoi d’un même document à de nombreux signataires à la fois, chacun signant sa copie de manière indépendante et avec ses propres preuves. Utilisé dans : Signature pour les RH
H
- Horodatage électronique
- Données sous forme électronique qui associent d’autres données à un instant précis et prouvent qu’elles existaient à ce moment-là (art. 3.33 eIDAS). Utilisé dans : Preuves
- Horodatage électronique qualifié
- Horodatage émis par un prestataire qualifié conformément à l’art. 42 eIDAS. Il bénéficie d’une présomption d’exactitude de la date et de l’heure et d’intégrité des données. Utilisé dans : Preuves
J
- Journal d’audit
- Historique inaltérable des actions réalisées sur chaque document : qui, quoi et quand. Utilisé dans : Sécurité et RGPD
K
- Kimobox
- Plateforme low-code pour concevoir et gérer, sans programmer, des processus administratifs, des portails salariés, clients et fournisseurs, et des systèmes de management de la qualité. Utilisé dans : KimoSign dans Kimobox
- Kimobox Connector
- Connecteur de la plateforme Kimobox qui relie KimoSign et Kimobox à des ERP comme Sage 200, Navision, SAP, A3 et Odoo. Utilisé dans : Intégrations
L
- Liste de confiance
- Liste officielle, publiée par chaque État membre, des prestataires qualifiés et des services qu’ils sont autorisés à fournir. Utilisé dans : Signature qualifiée
- Low-code
- Manière de construire des applications en configurant visuellement formulaires et flux, sans écrire de code. Utilisé dans : KimoSign dans Kimobox
M
- Mandataire
- Personne habilitée à signer au nom d’une entreprise. Pour les opérations importantes, elle signe généralement avec un certificat qualifié de représentant. Utilisé dans : Contrats commerciaux
- Marque de temps
- Enregistrement de la date et de l’heure exactes d’un acte électronique. Lorsqu’elle est émise par un prestataire qualifié, on parle d’horodatage électronique qualifié. Utilisé dans : Signature simple
N
- Non-répudiation
- Propriété qui empêche le signataire de nier de façon crédible avoir signé. Elle se construit avec l’identification, le contrôle exclusif des moyens de signature et les preuves. Utilisé dans : Preuves
O
- Ordre de signature
- Séquence dans laquelle les signataires reçoivent le document. Elle peut être successive, chacun attendant le précédent, ou simultanée. Utilisé dans : Contrats commerciaux
P
- Prestataire de services de confiance qualifié (QTSP)
- Entité supervisée qui a obtenu le statut qualifié auprès de l’organe national et figure sur la liste de confiance de son État. Elle seule peut délivrer des certificats et des horodatages qualifiés. Utilisé dans : Signature qualifiée
R
- Règlement eIDAS
- Règlement (UE) n° 910/2014 sur l’identification électronique et les services de confiance. Il s’applique directement dans tous les États membres, sans transposition. Utilisé dans : Types de signature
S
- Signature électronique avancée
- Signature liée au signataire de manière univoque, qui permet de l’identifier, est créée à l’aide de moyens sous son contrôle exclusif et permet de détecter toute modification ultérieure du document (art. 26 eIDAS). Utilisé dans : Types de signature
- Signature électronique qualifiée
- Signature avancée créée à l’aide d’un dispositif de création de signature électronique qualifié et reposant sur un certificat qualifié. Elle a le même effet juridique que la signature manuscrite (art. 25.2 eIDAS). Utilisé dans : Types de signature
- Signature électronique simple
- Données sous forme électronique que le signataire utilise pour signer : un clic d’acceptation, une case cochée, un nom tapé en bas du document. On ne peut lui refuser d’effets juridiques, mais sa force probante dépend des preuves qui l’accompagnent. Utilisé dans : Types de signature
- Signature manuscrite numérique
- Tracé que le signataire dessine du doigt ou au stylet sur un écran tactile, capturé et lié au document signé comme élément de preuve supplémentaire. Utilisé dans : Signature avancée
- Sous-traitant
- Celui qui traite des données à caractère personnel pour le compte du responsable du traitement, sur ses instructions documentées et dans le cadre du contrat de l’art. 28 du RGPD. Utilisé dans : Sécurité et RGPD
T
- Transfert international
- Envoi de données à caractère personnel hors de l’Espace économique européen. Il exige les garanties du chapitre V du RGPD, comme une décision d’adéquation ou des clauses contractuelles types. Utilisé dans : Sécurité et RGPD
Aucun terme ne correspond à la recherche.
Un terme vous échappe ?
Nous vous montrons comment signer un vrai document au niveau dont vous avez besoin, en une demi-heure.
Poursuivez la visite
Pages associées
Simple, avancée ou qualifiée : laquelle choisir
Différences entre signature électronique simple, avancée et qualifiée selon eIDAS, avec un comparatif et des…
Le dossier qui défend chaque signature
Ce que KimoSign enregistre à chaque signature : authentification, horodatage, empreinte SHA-256, IP et…
Signature électronique avancée pour des contrats solides
Signature électronique avancée conforme à l’art. 26 eIDAS : code par SMS ou e-mail, signature manuscrite à…
Signature qualifiée : le même effet que votre signature manuscrite
Signature électronique qualifiée avec le certificat d’un prestataire de confiance et horodatage qualifié…
Glossaire de la signature électronique, d’eIDAS et des preuves
Ce glossaire de la signature électronique définit avec précision les termes du règlement eIDAS et de la pratique de la signature : signature simple, avancée et qualifiée, certificat qualifié, prestataire de services de confiance qualifié, horodatage, empreinte cryptographique et dossier de preuves, entre autres.
Chaque définition provient de la page où la notion est expliquée en contexte, de sorte qu’on peut accéder d’ici à la section qui la développe.