Depuis 2016, un même texte règle la signature électronique de Lisbonne à Helsinki : le règlement eIDAS. Il a été profondément révisé en 2024, et les premiers effets concrets arrivent cette année. Pourtant, pour l'immense majorité des contrats d'entreprise, la question reste la même : quel niveau de signature faut-il, et que vaut-il en cas de litige ?
Un règlement, vingt-sept pays
Le règlement (UE) n° 910/2014, dit « eIDAS » pour electronic IDentification, Authentication and trust Services, s'applique directement dans tous les États membres depuis le 1er juillet 2016. Contrairement à une directive, il n'a pas besoin d'être transposé : le même texte fait foi en France, en Allemagne ou en Espagne.
Son principe fondateur tient en une phrase, à l'article 25 : une signature électronique ne peut pas être privée d'effet juridique ni déclarée irrecevable en justice au seul motif qu'elle est électronique. Autrement dit, la forme ne suffit jamais à écarter une signature ; c'est la qualité de la preuve qui compte.
Trois niveaux, expliqués simplement
eIDAS définit trois niveaux de signature électronique. Tous sont valables ; ils diffèrent par la force de la preuve qu'ils apportent.
La signature simple
C'est la définition la plus large : des données électroniques jointes à d'autres données et utilisées pour signer. Un clic sur « J'accepte » après ouverture d'un lien reçu par e-mail en fait partie. Elle est recevable, mais sa force est laissée à l'appréciation du juge.
La signature avancée
L'article 26 lui impose quatre exigences : être liée au signataire de manière univoque, permettre de l'identifier, être créée avec des moyens qu'il contrôle, et rendre détectable toute modification ultérieure du document. En pratique : un code SMS ou une vérification d'identité, une empreinte cryptographique, un horodatage et un journal d'audit.
La signature qualifiée
C'est une signature avancée créée avec un dispositif qualifié et reposant sur un certificat qualifié, délivré par un prestataire inscrit sur la liste de confiance européenne après vérification de l'identité. Elle est la seule à bénéficier, par le règlement lui-même, d'un effet juridique équivalent à celui d'une signature manuscrite.
La forme ne suffit jamais à écarter une signature. C'est la qualité de la preuve qui compte.
Ce qu'eIDAS 2 change vraiment
Le règlement (UE) 2024/1183, entré en vigueur le 20 mai 2024, modifie eIDAS en profondeur. Les changements majeurs :
- Le portefeuille européen d'identité numérique (EUDI Wallet). Chaque État membre doit proposer à ses citoyens une application permettant de prouver son identité et de partager des attestations (diplôme, permis, statut professionnel). Les premiers portefeuilles doivent être disponibles environ deux ans après l'adoption des actes d'exécution, soit à partir de fin 2026.
- La signature qualifiée depuis le portefeuille. Les citoyens pourront signer avec un niveau qualifié, gratuitement pour un usage non professionnel. Cela va démocratiser le niveau le plus élevé.
- De nouveaux services de confiance qualifiés : archivage électronique, registres électroniques, attestations électroniques d'attributs, gestion à distance des dispositifs de création de signature.
À retenir : eIDAS 2 enrichit l'écosystème de l'identité numérique. Il ne modifie ni la définition des trois niveaux, ni la valeur des signatures déjà réalisées.
Ce qui ne change pas
Pour une entreprise qui fait signer des contrats commerciaux, des contrats de travail ou des baux, le quotidien reste le même :
- les trois niveaux et leurs définitions sont inchangés ;
- une signature avancée bien documentée reste la norme pour les contrats d'entreprise ;
- en droit français, les articles 1366 et 1367 du Code civil continuent de fixer les conditions de validité : identifier le signataire, garantir l'intégrité du document ;
- la charge de la preuve reste la même : présumée fiable pour la qualifiée, à démontrer pour les autres.
Lequel suffit pour vos contrats ?
| Document | Niveau conseillé | Pourquoi |
|---|---|---|
| Devis, bon de commande | Simple | Enjeu limité, preuve du consentement suffisante |
| Contrat commercial, NDA | Avancée · SMS | Engagement durable, identité à établir |
| Contrat de travail, avenant | Avancée · SMS | Relation longue, contestations possibles |
| Cession, pacte d'associés | Avancée · identité vérifiée | Enjeu fort, signataires parfois inconnus |
| Actes l'exigeant expressément | Qualifiée | Présomption de fiabilité |
La règle pratique : demandez-vous ce que vous devriez prouver si le document était contesté dans cinq ans, et choisissez le niveau qui vous permet de le prouver sans effort.
La check-list
- Classez vos documents par enjeu, pas par service.
- Associez un niveau par défaut à chaque modèle.
- Vérifiez que votre outil fournit un dossier de preuve complet et lisible.
- Vérifiez où sont hébergées les données et qui peut y accéder.
- Gardez un œil sur le portefeuille d'identité de votre pays : il simplifiera la vérification d'identité de vos clients particuliers.
Cet article est informatif et ne constitue pas un conseil juridique personnalisé.
