Signer un contrat, valider un devis, conclure un bail ou embaucher un collaborateur sans jamais imprimer une seule feuille : ce scénario est non seulement possible, mais juridiquement solide. La signature électronique s’est imposée comme un outil du quotidien professionnel, et les tribunaux français l’acceptent chaque jour comme preuve. Pourtant, derrière cette apparente simplicité se cache un cadre technique et juridique précis, dont la méconnaissance expose à de vraies fragilités en cas de litige.
Ce guide s’adresse aux dirigeants et collaborateurs de TPE et PME qui veulent comprendre ce qu’ils signent, ce qu’ils font signer, et comment s’y prendre correctement.
La signature électronique : définition et principe
La signature électronique n’est pas une image de votre paraphe insérée dans un PDF. C’est un procédé technique qui repose sur la cryptographie et qui remplit les deux mêmes fonctions que la signature manuscrite : identifier son auteur et manifester son consentement à l’acte.
Le règlement eIDAS (UE) n° 910/2014, adopté par le Parlement européen le 23 juillet 2014 et applicable depuis le 1er juillet 2016, en donne la définition de référence à son article 3, point 10 : la signature électronique est « des données sous forme électronique, qui sont jointes ou associées logiquement à d’autres données sous forme électronique et que le signataire utilise pour signer ».
En pratique, le mécanisme repose sur un système de cryptographie asymétrique. Chaque signataire dispose d’une paire de clés : une clé privée, connue de lui seul, et une clé publique, accessible à tous. Lorsqu’il signe un document, il génère une empreinte numérique unique du fichier, qu’il chiffre avec sa clé privée. Le destinataire peut ensuite déchiffrer cette empreinte avec la clé publique pour vérifier deux choses : que la signature provient bien du titulaire de la clé privée, et que le document n’a pas été modifié depuis la signature. La moindre modification du fichier, fût-ce un seul caractère, produit une empreinte différente et révèle immédiatement l’altération.
Ce mécanisme garantit donc à la fois l’identification du signataire et l’intégrité du document. C’est précisément ce que le droit exige, et c’est ce qui distingue radicalement la vraie signature électronique de la signature scannée, qui n’est qu’une image reproductible à l’infini, sans aucun lien technique avec le document sur lequel elle est apposée.
Sa valeur juridique en France et en Europe
Le cadre juridique de la signature électronique repose sur deux piliers complémentaires : le droit européen et le droit français.
Au niveau européen, le règlement eIDAS pose à son article 25, paragraphe 1, le principe fondamental de non-discrimination : « l’effet juridique et la recevabilité d’une signature électronique comme preuve en justice ne peuvent être refusés au seul motif que cette signature se présente sous une forme électronique ou qu’elle ne satisfait pas aux exigences de la signature électronique qualifiée. » Autrement dit, aucun juge ne peut écarter d’emblée une signature électronique parce qu’elle est numérique. Le paragraphe 2 du même article va plus loin pour le niveau le plus élevé : « l’effet juridique d’une signature électronique qualifiée est équivalent à celui d’une signature manuscrite. »
En droit français, deux articles du Code civil forment la colonne vertébrale du régime.
L’article 1366 du Code civil dispose que « l’écrit électronique a la même force probante que l’écrit sur support papier, sous réserve que puisse être dûment identifiée la personne dont il émane et qu’il soit établi et conservé dans des conditions de nature à en garantir l’intégrité. »
L’article 1367 du Code civil précise que « lorsqu’elle est électronique, [la signature] consiste en l’usage d’un procédé fiable d’identification garantissant son lien avec l’acte auquel elle s’attache. La fiabilité de ce procédé est présumée, jusqu’à preuve contraire, lorsque la signature électronique est créée, l’identité du signataire assurée et l’intégrité de l’acte garantie, dans des conditions fixées par décret en Conseil d’État. »
Ce décret, c’est le décret n° 2017-1416 du 28 septembre 2017, qui aligne la présomption de fiabilité sur la signature qualifiée au sens d’eIDAS. En dessous de ce niveau, la fiabilité du procédé doit être démontrée par celui qui s’en prévaut.
La Cour de cassation a récemment rappelé cette règle avec fermeté. Dans un arrêt du 5 mars 2026 (Civ. 3, n° 24-21.034), elle a cassé une décision de cour d’appel qui avait fait peser sur un locataire la charge de prouver qu’il n’était pas le signataire d’un bail, sans avoir d’abord vérifié si le procédé utilisé mettait en œuvre une signature qualifiée. La Haute Juridiction a rappelé que la présomption de fiabilité ne joue qu’à cette condition, et qu’en son absence, c’est au créancier de l’acte de prouver la fiabilité de la signature.
Le règlement eIDAS s’applique directement dans les 27 États membres de l’Union européenne, sans transposition nationale nécessaire. Une signature qualifiée émise en France est reconnue en Allemagne, en Espagne ou en Italie, et inversement.
Les 3 niveaux : simple, avancée, qualifiée
Le règlement eIDAS distingue trois niveaux de signature, hiérarchisés selon leur niveau de sécurité et leur force probante.
La signature électronique simple (SES) est la catégorie la plus large. Elle englobe tout procédé électronique utilisé pour signer : un clic sur « j’accepte », une case cochée, un code de validation reçu par e-mail. Aucune exigence technique particulière n’est imposée. Elle est recevable en justice en vertu du principe de non-discrimination, mais sa force probante est faible : en cas de contestation, c’est à celui qui l’invoque de démontrer la fiabilité du procédé, ce qui peut s’avérer difficile. Elle convient aux actes à faible enjeu : acceptation de conditions générales, confirmations d’informations, formulaires sans conséquence financière significative.
La signature électronique avancée (AES) répond aux quatre exigences cumulatives de l’article 26 du règlement eIDAS : être liée au signataire de manière univoque, permettre d’identifier le signataire, avoir été créée à l’aide de données que le signataire peut utiliser sous son contrôle exclusif, et être liée aux données signées de telle sorte que toute modification ultérieure soit détectable. En pratique, elle repose sur une authentification robuste du signataire, souvent par envoi d’un code OTP (One-Time-Password) sur son téléphone, et sur un scellement cryptographique du document. Elle ne bénéficie pas de la présomption légale de fiabilité, mais sa force probante est nettement supérieure à la signature simple. Elle constitue le standard recommandé pour la grande majorité des contrats commerciaux et RH. Selon les données disponibles sur le marché, la signature avancée est utilisée par environ 65 % des entreprises françaises, ce qui en fait le niveau le plus répandu dans la pratique professionnelle.
La signature électronique qualifiée (QES) est le niveau le plus exigeant. Elle combine les quatre critères de la signature avancée avec deux conditions supplémentaires : elle doit être créée à l’aide d’un dispositif qualifié de création de signature (QSCD, tel qu’une clé cryptographique certifiée ou un module matériel sécurisé), et reposer sur un certificat qualifié délivré par un prestataire de services de confiance qualifié (PSCo) inscrit sur la liste de confiance européenne. En France, cette liste est publiée sous l’égide de l’ANSSI. C’est le seul niveau qui bénéficie de la présomption légale de fiabilité et de l’équivalence automatique avec la signature manuscrite dans toute l’Union européenne. La vérification d’identité préalable du signataire est renforcée : elle peut se faire en face à face, par vidéo certifiée ou via un prestataire certifié PVID (Prestataire de Vérification d’Identité à Distance).
Quel niveau choisir selon le document
Le choix du niveau de signature doit résulter d’une analyse des risques propre à chaque acte. Voici les repères pratiques pour les TPE et PME.
La signature simple convient aux transactions à faible enjeu et faible risque de litige : accusés de réception, validations internes, confirmations de participation, documents informatifs. Dès que des obligations financières ou contractuelles sont en jeu, elle expose à une fragilité probatoire réelle.
La signature avancée est adaptée à la très grande majorité des actes courants de la vie des affaires : contrats de prestation de services, devis engageants, contrats de travail (CDI, CDD, alternance), accords de confidentialité (NDA), mandats, baux commerciaux, contrats de partenariat, avenants. Pour tout acte dont la valeur dépasse 1 500 euros ou dont les conséquences juridiques sont significatives, elle offre un équilibre solide entre facilité d’usage et sécurité juridique, à condition de conserver le dossier de preuve associé.
La signature qualifiée s’impose dans les situations suivantes : actes notariés dématérialisés, marchés publics (l’arrêté du 22 mars 2019 impose un certificat qualifié pour les contrats de la commande publique), actes authentiques à distance, contrats d’assurance-vie, ouvertures de compte bancaire, actes de cession de parts sociales, et tout acte pour lequel la loi impose ce niveau ou pour lequel le risque contentieux est particulièrement élevé. Elle est également recommandée lorsque le cocontractant est une personne physique non commerçante pour un acte supérieur à 1 500 euros, car la preuve ne peut alors se rapporter que par écrit.
Un principe simple guide le choix : plus l’enjeu financier est élevé, plus la durée de l’engagement est longue, et plus le risque de litige est probable, plus le niveau de signature doit être élevé.
Ce qui fait la preuve : identification du signataire, intégrité, horodatage, fichier de preuve
La valeur probante d’une signature électronique ne repose pas sur le seul document signé. Elle s’appuie sur un ensemble d’éléments techniques qui, réunis, permettent de reconstituer devant un juge la chaîne complète des événements.
L’identification du signataire est le premier pilier. Elle peut reposer sur la vérification d’une adresse e-mail, l’envoi d’un code OTP sur un numéro de téléphone vérifié, la présentation d’une pièce d’identité scannée, une vérification biométrique ou vidéo, ou encore l’utilisation d’un certificat qualifié. Plus le procédé d’identification est robuste et documenté, plus la signature résistera à une contestation.
L’intégrité du document est garantie par l’empreinte cryptographique (hash) générée au moment de la signature. Si le document est modifié après signature, même d’un seul caractère, l’empreinte ne correspond plus et la falsification est immédiatement détectable. C’est ce mécanisme qui distingue fondamentalement la signature électronique de la signature scannée.
L’horodatage associe une date et une heure certifiées à la signature. Un horodatage qualifié, au sens de l’article 42 du règlement eIDAS, bénéficie d’une présomption d’exactitude de la date et de l’heure. Il est particulièrement important pour établir l’antériorité d’un engagement ou prouver qu’un document existait à une date donnée.
Le fichier de preuve (aussi appelé piste d’audit ou audit trail) est le journal horodaté de toutes les actions réalisées sur une enveloppe de signature : envoi du document, ouverture par le signataire, validation du code OTP, heure et adresse IP de connexion, apposition de la signature, scellement final. C’est la pièce maîtresse en cas de litige. La jurisprudence est constante sur ce point : les juges attendent la production de ce fichier, et son absence ou son insuffisance fragilise considérablement la position de celui qui invoque l’acte. Le fichier de preuve doit comporter une référence commune avec le document signé, afin d’établir le « lien » exigé par l’article 1367 du Code civil.
La conservation de l’ensemble de ces éléments est obligatoire pendant toute la durée légale de vie du contrat : dix ans pour les actes commerciaux (article L. 123-22 du Code de commerce), cinq ans après la fin du contrat pour les contrats de travail.
Mettre en place la signature électronique dans une TPE/PME, étape par étape
Adopter la signature électronique ne nécessite ni compétence technique avancée ni investissement lourd. Voici la démarche à suivre.
Étape 1 : cartographier vos documents. Listez les actes que vous signez régulièrement : contrats de travail, devis, bons de commande, baux, mandats, accords de confidentialité. Pour chacun, évaluez l’enjeu financier, la durée de l’engagement et le risque de litige. Cette analyse détermine le niveau de signature adapté.
Étape 2 : choisir un prestataire qualifié. Pour la signature avancée, vérifiez que le prestataire dispose d’un processus d’identification robuste et d’un audit trail complet. Pour la signature qualifiée, vérifiez impérativement que le prestataire figure sur la liste de confiance européenne publiée par la Commission européenne, accessible via le navigateur officiel. Un logo « conforme eIDAS » dans une communication commerciale ne suffit pas : seule l’inscription sur cette liste officielle garantit la qualification réelle.
Étape 3 : configurer votre processus de signature. Définissez l’ordre de signature lorsque plusieurs signataires sont impliqués. Configurez les notifications et les relances automatiques. Précisez les délais d’expiration des enveloppes. Pour les actes nécessitant une mention manuscrite obligatoire (cautionnement, reconnaissance de dette), vérifiez que la plateforme permet de recueillir cette mention sous forme électronique dans des conditions conformes à l’article 1174 du Code civil.
Étape 4 : former vos équipes. Sensibilisez vos collaborateurs aux différences entre les niveaux de signature et aux erreurs à éviter. Assurez-vous que personne ne signe à la place d’un autre depuis son propre appareil, et que les délégations de signature sont documentées.
Étape 5 : archiver les preuves. Conservez systématiquement le document signé au format PDF, le fichier de preuve associé et le certificat de conformité du prestataire. Vérifiez que votre solution garantit un archivage à valeur probatoire, et non un simple stockage cloud standard. Programmez des tests réguliers pour vous assurer que les fichiers restent accessibles et lisibles dans le temps.
Étape 6 : réviser périodiquement. Le cadre réglementaire évolue. Le règlement eIDAS 2 (règlement UE 2024/1183, entré en vigueur le 20 mai 2024) introduit notamment le portefeuille européen d’identité numérique (EUDI Wallet), qui facilitera à terme l’accès à la signature qualifiée sans démarche physique lourde. Restez informé des évolutions pour adapter votre politique de signature.
Les documents que vous pouvez signer, et les exceptions prévues par la loi
La règle générale, posée par l’article 1174 du Code civil, est large : tous les actes juridiques qui peuvent être formalisés par écrit peuvent l’être par voie électronique. Cela couvre la très grande majorité des documents de la vie des affaires.
Vous pouvez signer électroniquement : les contrats de travail (CDI, CDD, contrats d’alternance), les devis et bons de commande, les contrats de prestation de services, les baux d’habitation et commerciaux, les mandats et procurations, les accords de confidentialité, les statuts de société, les contrats d’assurance, les ouvertures de compte, les conventions de formation, les actes notariés à distance (depuis le décret du 20 novembre 2020, les actes authentiques peuvent être signés électroniquement à distance, avec une signature qualifiée), et les marchés publics (avec un certificat qualifié).
Les exceptions légales sont limitées mais importantes à connaître. L’article 1175 du Code civil exclut de la signature électronique les actes relatifs au droit de la famille et des successions : testaments olographes, contrats de mariage, conventions de PACS, mandats de protection future. Ces actes exigent une signature manuscrite, sauf lorsqu’ils sont contresignés par un avocat en présence des parties et déposés au rang des minutes d’un notaire.
D’autres actes nécessitent des précautions particulières. Les cautionnements souscrits par une personne physique envers un créancier professionnel exigent une mention manuscrite spécifique, qui peut toutefois être apposée sous forme électronique si les conditions techniques garantissent qu’elle ne peut être effectuée que par le signataire lui-même (article 1174 du Code civil). Les reconnaissances de dette et certains actes sous seing privé relevant du droit cambiaire obéissent également à des règles particulières.
Pour les actes d’état civil, la présence physique devant un officier d’état civil reste obligatoire. Les testaments olographes doivent être écrits entièrement à la main.
En cas de doute sur la forme requise pour un acte spécifique, la consultation d’un professionnel du droit reste la démarche la plus sûre.
Les erreurs qui fragilisent la valeur probante
La signature électronique est un outil solide, mais seulement si elle est utilisée correctement. Voici les erreurs les plus fréquentes constatées en entreprise, et les raisons pour lesquelles elles fragilisent la valeur probante de vos actes.
Utiliser une signature scannée à la place d’une vraie signature électronique. C’est l’erreur la plus répandue et la plus dangereuse. La Cour de cassation l’a rappelé à plusieurs reprises, notamment dans un arrêt du 13 mars 2024 (Com., n° 22-16.487) et dans un arrêt du 14 décembre 2022 (Soc., n° 21-19.841) : une signature scannée ne peut pas être assimilée à une signature électronique. Elle ne garantit ni l’identification de l’auteur ni l’intégrité du document, et ne bénéficie d’aucune présomption de fiabilité. Comme le rappelle service-public.fr, « la signature scannée n’identifie pas son auteur et ne prouve pas son consentement aux obligations découlant de l’acte ».
Choisir un niveau de signature trop faible pour l’enjeu de l’acte. Signer un CDI ou un contrat de cession avec une signature simple expose à un risque de contestation sérieux. Le niveau doit être calibré à l’importance de l’acte et au risque de litige.
Ne pas conserver le fichier de preuve. Le document signé seul ne suffit pas. Sans l’audit trail complet (horodatage, IP, OTP validé, identité du signataire), il est impossible de reconstituer la chaîne des événements devant un juge. Les juridictions sanctionnent régulièrement l’absence ou l’insuffisance de ce dossier.
Mélanger signature électronique et signature manuscrite sur un même document. Lorsqu’un document comporte à la fois une signature électronique et une signature manuscrite scannée, l’intégrité et l’authenticité de la partie manuscrite ne peuvent pas être certifiées. Les avocats spécialisés déconseillent formellement cette pratique.
Utiliser un prestataire non qualifié pour des actes exigeant une signature qualifiée. Un prestataire qui se présente comme « conforme eIDAS » sans figurer sur la liste de confiance officielle ne peut pas délivrer de signature qualifiée. En cas de litige, la présomption de fiabilité ne jouera pas, et c’est à vous de prouver la fiabilité du procédé.
Laisser une délégation de signature non documentée. Un collaborateur qui signe à la place du dirigeant depuis son propre appareil, sans délégation formelle et traçable, crée une incertitude sur l’identité du signataire réel.
Négliger la conservation dans le temps. Un archivage dans un simple dossier cloud, sans garantie d’intégrité et sans accès pérenne, peut rendre les preuves inutilisables des années plus tard, précisément au moment où un litige surgit.
FAQ : vos questions sur la signature électronique
Une signature électronique simple a-t-elle une valeur juridique ?
Oui. En vertu de l’article 25 du règlement eIDAS, aucune signature électronique ne peut être refusée comme preuve au seul motif qu’elle est électronique. Mais sa force probante est faible : en cas de contestation, c’est à celui qui s’en prévaut de démontrer la fiabilité du procédé. Pour tout acte à enjeu réel, une signature avancée est préférable.
Comment vérifier qu’un prestataire de signature est réellement qualifié ?
Consultez la liste de confiance européenne officielle, publiée par la Commission européenne et tenue à jour sous l’égide de l’ANSSI pour la France. Seule l’inscription sur cette liste garantit la qualification réelle. Une mention commerciale « conforme eIDAS » ne suffit pas.
Peut-on contester une signature électronique qualifiée ?
Oui, mais la charge de la preuve est inversée : c’est au contestataire de démontrer que la signature est frauduleuse ou que le procédé était défaillant. Avec une signature simple ou avancée, c’est l’inverse : c’est à celui qui invoque l’acte de prouver la fiabilité du procédé.
Combien de temps faut-il conserver les preuves de signature ?
Dix ans pour les contrats commerciaux (article L. 123-22 du Code de commerce), cinq ans après la fin du contrat pour les contrats de travail. La durée varie selon la nature de l’acte. Votre solution de signature doit garantir un archivage à valeur probatoire pendant toute cette période, pas seulement un stockage standard.
Djaboo intègre nativement la gestion documentaire et la traçabilité des échanges avec vos clients, partenaires et équipes, pour que chaque étape de votre activité soit documentée et sécurisée, de la création du devis à la signature du contrat.
