FES biométrique : comment les tablettes collectent-elles les données pour les signatures électroniques ?

Résumé des points clés : une tablette de signature Signotec détecte des caractéristiques dynamiques telles que la pression, la vitesse d’écriture, l’évolution dans le temps et l’accélération, ce qui permet d’attribuer de manière univoque la signature à une personne spécifique. Cette attribution univoque est l’une des nombreuses exigences auxquelles doit satisfaire une signature électronique avancée (AES) conformément aux dispositions de l’article 26 du règlement eIDAS. C’est la signature cryptographique intégrée au document, et non les données biométriques en elles-mêmes, qui garantit la détection d’éventuelles altérations ultérieures du document. Pour les transactions nécessitant la forme écrite prévue par la loi, la signature électronique qualifiée (QES) reste obligatoire.

Une signature biométrique n’a rien à voir avec la reconnaissance faciale ni avec les empreintes digitales. Ce qui est capturé, c’est le style d’écriture propre à chaque personne : la façon dont elle tient son stylo. Une image numérisée d’une signature ne contient que le résultat final statique, c’est-à-dire les traits tracés. Une tablette de signature, en revanche, enregistre l’ensemble du processus dynamique. C’est précisément cette séquence de mouvements qui est difficile à imiter et qui constitue un lien unique avec la personne, ce qu’une image numérisée d’une signature ne peut garantir. Elle ne devient une signature électronique avancée que si elle est associée à une intégration cryptographique dans le document.

Une tablette de signature Signotec mesure simultanément plusieurs paramètres pendant l’écriture. Le niveau de pression indique la force avec laquelle le stylo est appuyé à un moment donné. La vitesse d’écriture enregistre la rapidité avec laquelle les traits individuels sont tracés. La séquence temporelle enregistre l’ordre dans lequel la signature se forme ainsi que les pauses qui surviennent. L’accélération décrit la rapidité avec laquelle le mouvement du stylo change, par exemple dans les courbes et aux points de virage. L’interaction de ces valeurs crée un profil de mouvement unique, pratiquement impossible à imiter, car il reflète le rythme d’écriture inconscient et ancré chez une personne.

Une fois collectées, les données biométriques sont chiffrées. Il convient de souligner un aspect technique important : ce n’est pas le document PDF en lui-même qui est chiffré, mais les données biométriques brutes. Ces données chiffrées sont ensuite intégrées au document de manière à ne pas pouvoir être altérées, accompagnées d’une signature cryptographique. La signature cryptographique lie de manière indissoluble la signature au contenu spécifique du document. Si le document est modifié par la suite, la signature ne correspondra plus et la manipulation sera évidente. Les données biométriques elles-mêmes restent chiffrées et seul un expert peut les déchiffrer en cas de litige légitime — par exemple, pour les comparer à une signature de référence.

Conformément à l’article 26 du règlement eIDAS (règlement (UE) n° 910/2014), une signature électronique avancée doit être liée de manière univoque à un signataire, permettre l’identification de ce dernier, être créée sous le contrôle exclusif du signataire et être liée au document de telle sorte que toute modification ultérieure soit détectable. La capture biométrique répond aux exigences d’attribution et d’identification, tandis que l’ancrage cryptographique répond à l’exigence de liaison au document. Une image numérisée d’une signature ne répond à aucune de ces exigences et reste donc une simple signature électronique à valeur probante limitée. La signature électronique biométrique est donc nettement plus solide en cas de litige qu’une simple signature sous forme d’image.

Les banques utilisent la signature électronique qualifiée (FES) biométrique pour l’ouverture de comptes et la conclusion de contrats de crédit lorsqu’aucune exigence formelle spécifique ne s’applique ; les compagnies d’assurance l’utilisent pour les documents liés aux demandes de souscription et aux déclarations de sinistre ; le secteur de la santé l’utilise pour les formulaires de consentement ; et le secteur de la vente au détail l’utilise au point de vente pour les contrats de vente. Dans tous ces cas, la capture biométrique établit un lien fiable avec la personne qui signe, sans la complexité d’une signature électronique qualifiée qui nécessite une vérification préalable de l’identité. Pour les transactions pour lesquelles la loi exige la forme écrite, la signature électronique qualifiée (QES) reste nécessaire ; pour la grande majorité des activités quotidiennes, la signature électronique biométrique (FES) suffit.

Une signature biométrique, c’est la même chose qu’une empreinte digitale ?

Non. Elle enregistre le comportement dynamique de l’écriture — pression, vitesse, durée et accélération — plutôt que des caractéristiques physiques telles que l’empreinte digitale ou le visage.

Qui peut consulter les données biométriques ?

Les données sont stockées sous forme cryptée dans le document et ne peuvent être décryptées que par un expert en cas de litige légitime.

La biométrie protège-t-elle le document contre d’éventuelles altérations ?

Non, c’est le rôle de la signature cryptographique. La biométrie sert à identifier l’individu de manière univoque.

La signature électronique biométrique est-elle conforme au RGPD ?

Oui, à condition que le chiffrement, les contrôles d’accès et une politique de suppression des données soient mis en œuvre conformément aux articles 5 et 32 du RGPD. Les solutions de Signotec sont précisément conçues à cette fin.

Faut-il un matériel spécifique pour la signature électronique forte biométrique ?

Il est recommandé d’utiliser une tablette de signature ou un écran de signature adapté à la capture fiable des caractéristiques dynamiques ; une signature créée uniquement à l’aide d’une souris ou d’un écran tactile ne garantit pas la même qualité des données.

La capture biométrique est à la base des signatures électroniques avancées qui utilisent une tablette pour signer. Elle garantit que la signature peut être attribuée sans équivoque au signataire et qu’elle est recevable devant les tribunaux en cas de litige, tandis que la signature cryptographique préserve l’intégrité du document. Ensemble, ces éléments constituent un processus de signature conforme à la réglementation et pratique pour les activités quotidiennes, sans la complexité d’une signature électronique qualifiée (QES). Depuis plus de 25 ans, signotec développe le matériel et les logiciels nécessaires à cette fin.