Niveaux de signature : comparaison entre les signatures électroniques simples, avancées et qualifiées

Résumé des points clés : Le règlement eIDAS reconnaît trois niveaux de signature. La signature électronique simple (EES) a la valeur probante la plus faible ; la signature électronique avancée (FES) lie sans équivoque la signature à une personne ; et la signature électronique qualifiée (QES) est le seul niveau qui satisfait à l’exigence légale de la forme écrite. Pour la plupart des processus d’entreprise, une FES suffit. Le niveau requis dépend exclusivement du type de document concerné.

Tous les documents ne nécessitent pas le même niveau de protection juridique. Une autorisation interne est soumise à des exigences moins strictes qu’un contrat de prêt : une banque exige un niveau de sécurité plus élevé pour ce dernier que celui exigé par un organisme public pour une note d’autorisation interne. Le règlement eIDAS (UE) n° 910/2014 reflète cette distinction à travers trois niveaux hiérarchiques de signature. L’idée qui sous-tend cette classification n’est pas nouvelle : l’ancienne directive européenne sur les signatures électroniques 1999/93/CE reconnaissait déjà ces trois niveaux. Depuis 2016, le règlement eIDAS les a rendus obligatoires dans toute l’UE et les a intégrés aux dispositions relatives aux signatures à distance. Pour les entreprises, cela signifie qu’elles peuvent choisir en toute connaissance de cause le niveau exigé par la loi pour la transaction en question, au lieu d’opter automatiquement pour le niveau le plus élevé et le plus coûteux.

Une brève précision terminologique : en termes techniques, on entend par « signature numérique » un processus cryptographique, tandis que « signature électronique » est le terme juridique défini par l’eIDAS. Dans le langage courant, ces deux termes sont utilisés de manière interchangeable. Dans cet article, nous faisons référence à la signature électronique au sens juridique du terme.

Une signature électronique simple consiste en toute marque numérique attribuable à une personne spécifique. Cela inclut une signature manuscrite numérisée, une signature au bas d’un e-mail ou l’image d’une signature insérée dans un fichier PDF. La signature électronique simple ne nécessite aucune vérification d’identité ni aucune mesure technique de sécurité. Par conséquent, sa valeur probante est faible : en cas de litige, il n’est pas possible de prouver de manière fiable qui a signé le document, ni si celui-ci a été modifié par la suite. Elle suffit pour des transactions informelles portant sur de petits montants, mais ne convient pas aux contrats de grande envergure.

Une signature électronique avancée associe de manière univoque la signature à une personne spécifique. Pour ce faire, une tablette de signature signotec enregistre des caractéristiques biométriques telles que la pression, la vitesse d’écriture, la durée et l’accélération. À titre d’alternative, l’attribution sans équivoque peut être établie par authentification à l’aide d’un mot de passe SMS à usage unique ou d’une vérification d’identité. Ce n’est pas la biométrie qui garantit que les modifications ultérieures du document resteront détectables, mais la signature cryptographique basée sur un certificat avec laquelle le logiciel scelle le PDF. Pour la grande majorité des processus d’entreprise dans lesquels il n’existe aucune obligation légale de forme écrite, la FES est suffisante d’un point de vue juridique. Les banques l’utilisent, par exemple, pour l’ouverture de comptes ; les compagnies d’assurance, pour les formulaires de demande ; et les services des ressources humaines, pour la plupart des contrats de travail.

La signature électronique qualifiée représente le niveau le plus élevé. Elle repose sur un certificat qualifié délivré par un prestataire de services de confiance qualifié et nécessite une vérification préalable de l’identité, par exemple au moyen d’une identification par vidéo. D’un point de vue technique, elle fonctionne selon le même principe que celui reposant sur les certificats de la FES, à la différence que le certificat doit être délivré par un prestataire qualifié. La signature électronique qualifiée (QES) est la seule forme de signature pour laquelle la loi prévoit une présomption de validité. Cela signifie que, conformément à l’article 25, paragraphe 2, du règlement eIDAS, en cas de litige, la signature est présumée authentique dans un premier temps, et il incombe donc à la partie adverse d’en prouver le contraire. La QES est donc équivalente à une signature manuscrite et satisfait à l’exigence de la forme écrite conformément à l’article 126a du Code civil allemand (BGB).

La plupart des contrats relevant des activités commerciales courantes ne sont soumis à aucune exigence formelle et peuvent être conclus de manière juridiquement valable au moyen d’une signature électronique (FES). Une signature électronique qualifiée (QES) n’est obligatoire que dans les cas où la loi exige la forme écrite et autorise l’envoi électronique. Cela s’applique, par exemple, aux contrats de crédit à la consommation conformément à l’article 492 du Code civil allemand (BGB) et aux contrats de location à durée déterminée d’une durée supérieure à un an conformément à l’article 550 du BGB. Certains contrats de travail à durée déterminée relèvent également de cette catégorie, conformément à l’article 14, paragraphe 4, de la loi sur le travail à temps partiel et à durée déterminée, une situation qui concerne généralement, par exemple, les services des ressources humaines. Dans certains cas, la forme électronique est totalement exclue. Conformément à l’article 766, deuxième phrase, du Code civil allemand (BGB), une déclaration de garantie émanant d’un particulier doit être signée à la main sur papier. Dans ce cas, même une signature électronique qualifiée (QES) ne suffit pas.

Implications pratiques : avant de numériser un processus, vérifiez quel niveau de signature est réellement requis pour le type de document en question. Cela vous permettra d’éviter des efforts inutiles liés à l’utilisation aveugle de la signature électronique qualifiée (QES), tout en garantissant le respect de la réglementation.

Une simple signature électronique a-t-elle une valeur juridique ?
Oui, elle est admissible comme preuve, mais sa valeur probante est moindre. Elle peut suffire pour des transactions non soumises à des exigences formelles, à condition que le montant en jeu soit modeste.

Comment savoir de quel niveau j’ai besoin ?
Le facteur déterminant est de savoir si le type de document est soumis à une exigence de forme écrite prévue par la loi. En l’absence d’une telle exigence, une signature électronique simple (FES) suffit généralement ; lorsque l’exigence de forme écrite s’applique, une signature électronique qualifiée (QES) est nécessaire.

Une tablette de signature peut-elle générer une QES ?
Non, pas directement, car cela nécessite un certificat émis par un prestataire de services de confiance qualifié. Le processus peut être mis en œuvre en combinaison avec signoSign/Universal de signotec et un prestataire partenaire.

La FES est-elle moins sûre que la QES ?
D’un point de vue technique, la FES offre également une protection contre la falsification et permet l’identification sans équivoque du signataire. La différence est principalement d’ordre juridique : seule la QES remplace la forme écrite et entraîne la présomption légale de preuve.

Une signature allemande est-elle également valable dans d’autres pays de l’UE ?
Oui. La reconnaissance mutuelle des signatures électroniques dans tous les États membres de l’UE est un objectif fondamental du règlement eIDAS et s’applique aux trois niveaux.

Les trois niveaux de signature garantissent une progression logique, depuis les transactions quotidiennes informelles jusqu’aux contrats exigeant la forme écrite. Pour la plupart des processus d’entreprise, la signature électronique simple (FES) est l’option la plus adaptée et la plus économique, tandis que la signature électronique qualifiée (QES) est réservée à des cas spécifiques où la loi exige la forme écrite. signotec couvre ces trois niveaux grâce à son propre matériel et à ses propres logiciels, et aide les entreprises à choisir le niveau adapté à chaque type de document.

Sources principales : Règlement (UE) n° 910/2014 (règlement eIDAS) ; directive 1999/93/CE ; art. 126a du Code civil allemand (BGB) ; art. 492 du Code civil allemand (BGB) ; § 550 du Code civil allemand (BGB) ; art. 766, deuxième phrase, du Code civil allemand (BGB) ; article 14, paragraphe 4, de la loi allemande sur le travail à temps partiel et à durée déterminée (TzBfG). Structure recommandée : structure « Article » + structure « Foire aux questions ».