Signature électronique : ce que dit la loi (eIDAS), simplement

En bref

• Une signature électronique a une vraie valeur légale en Europe : c'est le règlement eIDAS qui la cadre, avec 3 niveaux (simple, avancée, qualifiée).
• Les trois sont recevables en justice ; la qualifiée a en plus l'équivalence de la signature manuscrite et inverse la charge de la preuve.
• En B2B (devis, contrats commerciaux), la simple ou l'avancée suffisent dans la grande majorité des cas.
• Le vrai enjeu technique : un dossier de preuve archivé (horodatage, traçabilité), pas le « niveau » en lui-même.

Le problème, concrètement

« Est-ce que ça tient devant un juge ? » C'est la première question quand on remplace la signature papier. La crainte : qu'un client conteste un contrat signé en ligne. La bonne nouvelle : le cadre eIDAS rend la signature électronique parfaitement valable, à condition de choisir le bon niveau et de conserver les preuves.

Les 3 niveaux eIDAS

• Simple (SES) : cocher une case, signer d'un clic après réception d'un code e-mail/SMS. Niveau de garantie le plus léger, mais recevable. C'est le standard du e-commerce et de la plupart des contrats commerciaux.
• Avancée (SEA) : identité du signataire vérifiée et liée de façon unique au document, via un certificat. Pour les enjeux plus élevés.
• Qualifiée (SEQ) : une avancée créée avec un dispositif qualifié et un certificat délivré par un prestataire de confiance qualifié (QTSP). C'est le seul niveau dont l'effet juridique est équivalent à la signature manuscrite (art. 25 eIDAS).

Lequel choisir ? (la nuance qui compte)

Règle pratique, fondée sur le risque de litige : risque faible à modéré et contrat non réglementé (B2B classique) → simple ou avancée, c'est largement suffisant et bien plus fluide pour le signataire. Risque fort ou contrat soumis à une forme écrite obligatoire (montants élevés, actes réglementés) → qualifiée. Sur-dimensionner le niveau ajoute de la friction (vérification d'identité lourde) sans bénéfice : le bon niveau est celui qui correspond à votre risque réel.

Le point juridique à retenir : la charge de la preuve

Avec une signature qualifiée, la charge de la preuve est inversée : si quelqu'un conteste, c'est à lui de prouver que la signature est invalide. Avec une simple ou avancée, c'est à vous de démontrer le consentement, d'où l'importance du dossier de preuve.

Et techniquement, dans votre app

Le plus important n'est pas le niveau affiché, mais le dossier de preuve : horodatage, traçabilité du parcours, archivage. Les API comme Yousign (eIDAS, support FR, hébergement UE) ou Documenso (open-source, auto-hébergeable) le fournissent. Je branche le bon niveau dans votre application, avec génération du document, parcours de signature et suivi des statuts par webhook (voir la fonctionnalité signature).

Sources

• eIDAS & valeur légale de la signature électronique
• Yousign · niveaux simple, avancée, qualifiée
• France Num · la signature électronique