Signature électronique conforme au règlement eIDAS · Serveurs dans l’Union européenne · Support dans votre langue

Règlement eIDAS · Comparatif

Simple, avancée ou qualifiée : laquelle choisir

Le règlement eIDAS reconnaît trois types de signature électronique. Tous produisent des effets juridiques ; ce qui change, c’est la manière d’identifier le signataire et l’effort nécessaire pour défendre la signature si elle est contestée. Voici comment choisir sans en faire trop ni trop peu.

La réponse courte

Le règlement eIDAS définit trois types de signature électronique — simple, avancée et qualifiée — qui se distinguent par la manière d’identifier le signataire et de protéger le document : la simple suffit pour les consentements à faible risque, l’avancée est la norme pour les contrats et les documents RH, et la qualifiée est la seule à produire, de par la loi, le même effet que la signature manuscrite dans toute l’Union européenne.

Contenu révisé le

Texte européen
Règlement (UE) n° 910/2014 (eIDAS) Dispositions sur la signature applicables depuis le 1er juillet 2016
Définitions
Art. 3, points 10, 11 et 12 Signature électronique, signature avancée et signature qualifiée
Exigences de l’avancée
Art. 26 Lien univoque, identification, contrôle exclusif et détection des modifications
Équivalence avec la manuscrite
Seulement la qualifiée Art. 25.2 du règlement eIDAS
Reconnaissance transfrontalière
Dans tous les États membres Art. 25.3 : la qualifiée d’un pays vaut qualifiée dans les autres
Révision eIDAS 2
Règlement (UE) 2024/1183 En vigueur depuis le 20 mai 2024

Comment décider


Six questions avant de choisir le niveau

  • La loi ou l’autre partie impose-t-elle une forme précise ? Si oui, cette exigence prime.
  • Que se passerait-il si le signataire niait avoir signé ? Plus l’enjeu est lourd, plus le niveau doit l’être.
  • De l’argent ou des droits importants sont-ils en jeu ? Contrats et accords appellent au minimum l’avancée.
  • Qui signe ? Un salarié déjà identifié n’est pas dans la même situation qu’un tiers inconnu.
  • Le document devra-t-il valoir dans un autre pays de l’UE ? La qualifiée est reconnue comme telle dans tous les États membres.
  • Quelle contrainte le signataire peut-il accepter ? Un niveau plus élevé ajoute une étape d’identification.
TROIS NIVEAUX DE SIGNATURE eIDAS SÉCURITÉ ET FORCE PROBANTE NIVEAU 1 Simple Clic, case ou confirmation e-mail Conditions, formulaires NIVEAU 2 Avancée Code SMS ou e-mail, tracé manuscrit, horodatage Contrats, accords NIVEAU 3 Qualifiée Certificat qualifié d’un prestataire (QTSP), vaut la manuscrite Gros enjeux, démarches TOUTES ONT DES EFFETS JURIDIQUES ; LA CHARGE DE LA PREUVE CHANGE

Face à face


Les trois niveaux, critère par critère

Une lecture rapide des différences qui comptent au moment de décider. Les trois niveaux s’utilisent depuis la même plateforme, avec le même circuit d’envoi.

Comparatif de la signature électronique simple, avancée et qualifiée selon le règlement eIDAS
Caractéristique Niveau 1 Simple Niveau 2 Avancée Niveau 3 Qualifiée
Niveau de sécurité Basique Élevé Maximal
Identification du signataire Non exigée : un clic, une case cochée ou une confirmation par e-mail suffisent Obligatoire : code à usage unique par SMS ou e-mail, tracé manuscrit à l’écran Certificat qualifié délivré par un prestataire de confiance qui a vérifié l’identité
Intégrité du document Ne garantit pas à elle seule que le document reste inchangé Toute modification ultérieure invalide la signature Toute modification l’invalide, avec dispositif et certificat qualifiés
Preuves enregistrées Date, heure, adresse IP et e-mail En plus : méthode d’authentification, horodatage et empreinte du document En plus : données du certificat et horodatage qualifié
Valeur juridique (eIDAS) Valable ; sa force probante dépend des preuves Valable, avec un poids considérable en cas de contestation Même effet juridique que la signature manuscrite dans toute l’UE
Usages courants Conditions de service, formulaires, chartes internes Contrats commerciaux et de travail, accords de confidentialité, autorisations Opérations à fort enjeu, contrats financiers, démarches exigeant une signature qualifiée

Cas typiques


La même erreur, dans les deux sens

Commerce · ouverture de compte client

Trop de sécurité là où il n’en fallait pas

Avant L’entreprise exigeait un certificat numérique pour accepter les conditions générales, et beaucoup de clients abandonnaient l’inscription en cours de route.

Après Acceptation par signature simple avec trace des preuves pour les conditions ; signature avancée réservée aux contrats chiffrés. L’inscription se boucle en deux minutes.

Services · contrats de maintenance

Pas assez de sécurité là où elle comptait

Avant Les contrats étaient acceptés d’un simple clic sur un lien reçu par e-mail. Face à un impayé, le client a soutenu n’avoir jamais accepté le renouvellement.

Après Les contrats passent en signature avancée avec code envoyé par SMS au téléphone du client. L’identification et la version exacte du document sont établies dans le dossier.

Groupe avec filiales dans l’UE

Un accord qui devait valoir dans un autre pays

Avant Le document était signé à la main, scanné puis envoyé par coursier pour signature sur l’autre site. Deux semaines d’allers-retours.

Après Chaque mandataire signe avec son certificat qualifié. La signature qualifiée est reconnue comme telle dans tous les États membres, sans formalité supplémentaire.

Vocabulaire


Les trois niveaux, sans confusion

Signature électronique simple
Données sous forme électronique que le signataire utilise pour signer : un clic d’acceptation, une case cochée, un nom tapé en bas du document. On ne peut lui refuser d’effets juridiques, mais sa force probante dépend des preuves qui l’accompagnent.
Signature électronique avancée
Signature liée au signataire de manière univoque, qui permet de l’identifier, est créée à l’aide de moyens sous son contrôle exclusif et permet de détecter toute modification ultérieure du document (art. 26 eIDAS).
Signature électronique qualifiée
Signature avancée créée à l’aide d’un dispositif de création de signature électronique qualifié et reposant sur un certificat qualifié. Elle a le même effet juridique que la signature manuscrite (art. 25.2 eIDAS).
Règlement eIDAS
Règlement (UE) n° 910/2014 sur l’identification électronique et les services de confiance. Il s’applique directement dans tous les États membres, sans transposition.
Charge de la preuve
Obligation de démontrer un fait contesté. En matière de signature électronique, la partie qui doit prouver l’authenticité de la signature dépend du niveau et des services de confiance utilisés.

Questions fréquentes


Ce que l’on nous demande avant de commencer

Une signature simple a-t-elle une valeur légale ?

Oui. L’article 25.1 du règlement eIDAS interdit de lui refuser des effets juridiques ou sa recevabilité comme preuve au seul motif qu’elle est électronique. Son point faible est probatoire : en cas de contestation, celui qui la produit devra démontrer qu’elle émane bien de la personne qui prétend l’avoir apposée.

Qu’est-ce qui distingue exactement l’avancée de la simple ?

L’article 26 impose quatre conditions à la signature avancée : être liée au signataire de manière univoque, permettre de l’identifier, avoir été créée à l’aide de moyens qu’il contrôle de façon exclusive et être liée aux données signées de telle sorte que toute modification ultérieure soit détectable.

Et la qualifiée par rapport à l’avancée ?

La qualifiée est une signature avancée créée à l’aide d’un dispositif de création de signature électronique qualifié et reposant sur un certificat qualifié. C’est cette combinaison qui lui confère, en vertu de l’article 25.2, le même effet juridique que la signature manuscrite.

Puis-je utiliser plusieurs niveaux dans une même entreprise ?

C’est même recommandé. Chaque document reçoit le niveau qu’il exige : simple pour les chartes internes, avancée pour les contrats et qualifiée pour les actes qui l’imposent. Dans KimoSign, le niveau se choisit à chaque envoi.

Un même document peut-il porter des signatures de niveaux différents ?

Oui. Dans un contrat, le client peut signer en signature avancée et le mandataire de l’entreprise avec son certificat qualifié. Chaque signature conserve ses propres preuves.

Qu’est-ce qui change avec eIDAS 2 ?

Le règlement (UE) 2024/1183 maintient les trois niveaux de signature et ajoute le portefeuille européen d’identité numérique, qui facilitera à terme l’identification du signataire dans les opérations transfrontalières.

Vous hésitez sur le niveau qu’exige votre document ? Nous vous le disons

Nous vous montrons comment signer un vrai document au niveau dont vous avez besoin, en une demi-heure.

Demander une démo

Types de signature électronique selon le règlement eIDAS

Le règlement eIDAS distingue trois types de signature électronique : la signature électronique simple, la signature électronique avancée et la signature électronique qualifiée. Toutes produisent des effets juridiques, mais elles diffèrent par l’identification du signataire, la protection de l’intégrité du document et la charge de la preuve.

KimoSign permet d’utiliser les trois niveaux depuis la même plateforme, en choisissant à chaque envoi celui qui convient au document, avec horodatage et dossier de preuves dans tous les cas.