Règlement eIDASQu'est-ce qu'une signature électronique ? Le guide complet sur l'eIDAS
Signer des contrats, délivrer des autorisations, archiver des documents… Dans de nombreuses entreprises aujourd’hui, toutes ces opérations se font depuis longtemps sans papier. Le fondement juridique de cette pratique est le règlement eIDAS de l’UE qui, depuis 2016, établit un cadre uniforme définissant ce qu’est une signature électronique, les trois niveaux de signatures électroniques et la validité juridique de chacun d’entre eux. Selon Fortune Business Insights, le marché européen des signatures numériques a atteint 2,43 milliards de dollars rien qu’en 2024, et devrait atteindre 42,08 milliards de dollars en 2032 (Fortune Business Insights, « Europe Digital Signature Market », 2024).
Qu’est-ce qui stimule cette croissance ? Et surtout : de quel niveau de signature avez-vous réellement besoin pour vos documents ?
C’est précisément ce à quoi répond ce guide : de la définition et des trois types de signatures électroniques à la question de savoir ce que l’eIDAS 2.0 et le portefeuille EUDI impliqueront pour votre entreprise à partir de décembre 2026.
Plus de 40 000 clients à travers le monde nous font confiance
Résumé des points clés
- Le règlement eIDAS (UE n° 910/2014) définit trois niveaux de signature électronique : EES, FES et QES, valables dans les 27 États membres de l’UE.
- Aucun tribunal de l’UE ne peut rejeter une signature électronique au seul motif qu’elle n’est pas sur support papier (article 25, paragraphe 1, du règlement eIDAS).
- La QES est juridiquement équivalente à une signature manuscrite, mais elle n’est pas obligatoire pour la plupart des contrats commerciaux.
- Les signatures biométriques sur les tablettes de signature signotec répondent aux quatre exigences relatives à la FES énoncées à l’article 26 du règlement eIDAS et sont juridiquement valables devant les tribunaux.
- D’ici décembre 2026, tous les États membres de l’UE devront mettre à disposition un portefeuille EUDI permettant d’utiliser la signature électronique qualifiée (QES) directement depuis un smartphone (règlement (UE) 2024/1183, article 5 bis).
Qu'est-ce qu'une signature électronique selon le règlement eIDAS ?
Le règlement eIDAS (règlement (UE) n° 910/2014) définit la signature électronique comme « des données sous forme électronique qui sont jointes ou logiquement associées à d’autres données électroniques et que le signataire utilise pour signer » (article 3, paragraphe 10, du règlement eIDAS). Dans la pratique, cela signifie que tout processus numérique par lequel une personne confirme l’authenticité et l’intégrité d’un document électronique peut constituer une signature électronique, qu’il s’agisse simplement de saisir son nom ou d’apposer une signature qualifiée protégée par cryptographie.
Important : depuis le 1er juillet 2016, le règlement eIDAS est directement applicable dans les 27 États membres de l’UE. Une signature émise en Allemagne est automatiquement reconnue comme juridiquement valable en France, en Autriche, en Espagne ou aux Pays-Bas, sans formalités supplémentaires.
Signatures électroniques et signatures numériques: en quoi diffèrent-elles ?
Dans le langage courant, ces deux termes sont utilisés de manière interchangeable. C’est techniquement incorrect : « signature électronique » est le terme générique juridiquement correct selon le règlement eIDAS. La « signature numérique » fait référence au processus cryptographique (paire de clés asymétriques) utilisé pour garantir la sécurité de la signature électronique simple (FES) et de la signature électronique qualifiée (QES). Par conséquent, une signature électronique qualifiée est toujours une signature numérique, mais toutes les signatures numériques ne répondent pas aux exigences d’une QES.
Principe juridique fondamental : Aucun tribunal ne peut refuser
L’article 25, paragraphe 1, du règlement eIDAS stipule qu’une signature électronique ne peut se voir refuser sa validité juridique ni son admissibilité comme preuve dans le cadre de procédures judiciaires au seul motif qu’elle est présentée sous forme électronique ou qu’elle ne répond pas aux exigences applicables à une signature électronique qualifiée. Il s’agit d’une règle contraignante de l’UE qui s’applique dans tous les États membres, indépendamment de la législation nationale.
Un cadre juridiqueQuels sont les trois niveaux de signature définis par l'eIDAS ?
Le règlement eIDAS reconnaît trois niveaux qui se complètent mutuellement. Ils se distinguent par leur niveau de sécurité, leur complexité technique et leur force juridique contraignante. Le niveau requis dépendra du document et des exigences formelles applicables, et non d’une hiérarchie générale fondée sur le critère de « la plus grande sécurité ».
Signature électronique simple (EES)
La signature électronique simple (EES) est la forme la plus accessible. Une image numérisée d’une signature, un nom tapé à la machine à la fin d’un e-mail ou le fait de cliquer sur « J’accepte » dans un formulaire en ligne peuvent être considérés comme une EES. Elle convient aux documents à faible risque pour lesquels il n’existe aucune exigence légale formelle : validations internes, accords informels, commandes passées sur des systèmes sécurisés.
La signature électronique simple n’offre généralement pas de protection cryptographique. Toute personne souhaitant la contester devant un tribunal a la tâche plus facile, car c’est à la partie qui se fonde sur la signature qu’il incombe d’en prouver l’authenticité.
Signature électronique avancée (AES)
Le FES répond à quatre conditions cumulatives énoncées à l'article 26 du règlement eIDAS :
- Il est lié de manière unique au signataire.
- Il permet d'identifier le signataire.
- Il a été créé à partir de données que le signataire peut utiliser avec un haut niveau de confiance et qui sont sous son contrôle exclusif.
- Il est lié aux données signées de telle sorte que toute altération ultérieure soit détectable.
Signature électronique qualifiée (QES)
La QES est le niveau le plus élevé. Elle repose sur la FES et ajoute deux exigences supplémentaires (article 28 du règlement eIDAS) :
- Elle doit être créée à l'aide d'un dispositif de création de signatures électroniques qualifié (QSCD).
- Elle doit reposer sur un certificat qualifié délivré par un prestataire de services de confiance qualifié (QTSP) figurant sur une liste de confiance de l’UE.
Important : l’article 25, paragraphe 2, du règlement eIDAS stipule qu’une QES a la même valeur juridique qu’une signature manuscrite.
Quel niveau de signature numérique votre document nécessite-t-il réellement ?
Une erreur courante dans la pratique : de nombreuses entreprises recherchent spécifiquement des solutions QES parce qu’elles sont considérées comme le « plus haut » niveau de sécurité, alors que le FES est tout à fait suffisant pour le processus en question d’un point de vue juridique. Si, par la suite, la QES est effectivement mise en œuvre, cela entraîne des coûts inutiles et des processus plus complexes, sans aucune valeur ajoutée juridique réelle. La bonne question n’est pas « Quel niveau de sécurité est nécessaire ? », mais plutôt : « Quelles sont les exigences formelles applicables au document en question ? ».
Documents pour lesquels une signature électronique ne suffit pas
Voici quelques exemples à titre indicatif. Note bien que cette liste n’est pas exhaustive.
| Document | Secteur / Domaine | Objet |
|---|---|---|
| Déclaration de garantie à l’intention du consommateur | Banques / Droit | Formulaire électronique interdit par la loi (article 766, paragraphe 2, du Code civil allemand (BGB)) |
| Contrat de vente immobilière | Immobilier / Droit | Certification notariale exigée par la loi (article 311b du Code civil allemand (BGB)) |
| Promesse de donation | Droit privé | Certification notariale exigée par la loi (article 518 du Code civil allemand (BGB)) |
| Contrat de succession | Droit privé | Certification notariale exigée par la loi (article 2276 du Code civil allemand (BGB)) |
| Accords de résiliation et de liquidation de contrats de travail | Commerce et industrie / RH | Format électronique exclu par la loi (article 623 du Code civil allemand (BGB)) |
Documents pour lesquels la loi exige le QES
Voici quelques exemples à titre indicatif. Note bien que cette liste n’est pas exhaustive.
| Document | Secteur / Domaine | Objet |
|---|---|---|
| Contrat de travail à durée déterminée (par écrit, conformément à l’article 14 de la TzBfG) | Commerce et industrie / RH | Forme écrite exigée par la loi (article 14 de la TzBfG) |
| Contrat de crédit à la consommation avec intérêts | Banques | La loi exige la forme écrite (article 492 du Code civil allemand (BGB)) |
| Contrat de location à durée déterminée supérieure à un an | Biens immobiliers | La loi exige la forme écrite (article 550 du Code civil allemand (BGB)) |
| Références professionnelles | Commerce et industrie / Ressources humaines | La loi exige la forme écrite ou électronique (article 109, paragraphe 3, de la loi sur la réglementation du commerce (GewO) ; article 630, paragraphe 3, du Code civil allemand (BGB), dans sa version en vigueur) |
Documents pour lesquels le FES suffit
Voici quelques exemples à titre indicatif. Note bien que cette liste n’est pas exhaustive.
| Document | Secteur / Domaine | Objet |
|---|---|---|
| Accusé de réception des marchandises / Bon de livraison | Commerce de détail et industrie | Le destinataire signe sur la tablette à la réception de la marchandise ; la signature est associée de manière permanente au document et est immédiatement disponible dans le système |
| Documents justificatifs d’ouverture de compte, rapport de consultation | Banques | Conforme aux exigences en matière de documentation. Le FES avec données biométriques ou authentification à deux facteurs renforce la chaîne de preuves |
| Déclaration de sinistre / constat de sinistre | Assurances | Signature juridiquement valable apposée sur place par l’expert ou le gestionnaire de sinistres |
| Contrat de prestation de services | Conseil fiscal | Attribution claire au client grâce à une signature biométrique directement au guichet d’accueil |
| Formulaires administratifs, demandes | Organismes publics | Dans la plupart des cas, le FES remplace la signature sur papier directement au point de vente ou au guichet |
| Consentement du patient, contrat de soins | Soins de santé | Le FES biométrique garantit la preuve du consentement personnel sur le lieu du traitement |
| Contrats de travail à durée indéterminée, annexes et pièces justificatives (NachwG) | Commerce et industrie / RH | La FES garantit la preuve et apporte une valeur probante à long terme |
Signatures électroniques ou signatures manuscrites : laquelle est la plus sûre ?
Le FES est le niveau auquel signotec démontre son expertise principale. Il existe deux approches techniques pour répondre aux quatre exigences énoncées à l’article 26 : le FES basé sur l’OTP et le FES biométrique. Ces deux approches sont équivalentes d’un point de vue juridique, mais ne le sont pas d’un point de vue médico-légal.
FES basée sur l'OTP
Avant de signer, le signataire reçoit un code unique par SMS ou par e-mail. Ce code confirme l’identité du signataire, est lié au document et établit ainsi un lien unique. Cette méthode est particulièrement adaptée aux signatures à distance : le signataire n’est pas physiquement présent et une simple vérification d’identité via un numéro de téléphone portable connu suffit.
Limite : si le numéro de téléphone portable utilisé pour le SMS a été piraté, ou si le signataire nie par la suite avoir apposé lui-même la signature, la seule preuve qui subsiste est l’enregistrement de l’envoi du mot de passe à usage unique (OTP), et non une caractéristique physique du signataire.
FES biométrique sur les tablettes de signature signotec
Avec la signature électronique biométrique (FES), la personne signe à l’aide d’un stylet sur une tablette de signature signotec, comme elle le fait habituellement, mais de manière numérique. La tablette capture bien plus que la simple écriture visible, notamment :
- La courbe de pression du stylet avec une résolution de l’ordre de la milliseconde
- La vitesse et l’accélération du mouvement de la main
- Les points où le stylet est soulevé
- Le rythme temporel propre à chaque signature
Chacune de ces caractéristiques est unique au signataire.
Ces données brutes sont cryptées et intégrées au document. Elles sont indissociables du contenu exact du document : toute modification ultérieure de celui-ci invalide la signature. En cas de litige, les données biométriques peuvent être analysées par des experts en graphométrie. Cela confère un niveau de force probante qu’une signature avec OTP par SMS ne peut structurellement pas atteindre.
Conformément à l’article 26 du règlement eIDAS, la FES doit être « créée à partir de données que le signataire peut utiliser sous son contrôle exclusif avec un niveau élevé de confiance ». Les données biométriques de l’écriture sont liées exclusivement aux caractéristiques physiologiques du signataire ; aucune autre méthode ne répond à cette exigence de manière plus directe. (Règlement (UE) n° 910/2014, article 26, point c))
Que prévoit la réglementation eIDAS 2.0 et quels changements entreront en vigueur en décembre 2026 ?
Le règlement eIDAS révisé (UE 2024/1183) est entré en vigueur le 20 mai 2024. Il ne modifie pas la hiérarchie à trois niveaux (EES, FES et QES), ni ne change la valeur juridique de chacun de ces niveaux. En revanche, il introduit le portefeuille d’identité numérique européen (EUDI Wallet).
Qu'est-ce que le portefeuille EUDI ?
Le portefeuille EUDI est une application mise en place par le gouvernement qui permet aux citoyens de stocker des justificatifs numériques d’identité, des diplômes et des documents, et qu’ils peuvent utiliser pour créer une signature électronique qualifiée (QES) directement depuis leur smartphone, sans avoir besoin d’un jeton physique ni d’une carte à puce. D’ici décembre 2026, tous les États membres de l’UE devront proposer au moins un portefeuille de ce type (règlement (UE) 2024/1183, art. 5 bis).
À compter du 1er janvier 2027, les autorités publiques seront tenues d’accepter le portefeuille EUDI comme moyen d’identification. À compter du 31 décembre 2027, cette obligation s’appliquera également à certaines entreprises privées des secteurs réglementés (services financiers, télécommunications, santé).
Concrètement : toute entité gérant des processus de signature électronique qualifiée (QES) devra, à partir de 2027, accepter la vérification d’identité via le portefeuille EUDI comme moyen d’authentification. Cela simplifie considérablement la QES à distance, mais ne modifie pas la logique du niveau de signature en soi.
En 2024, le règlement (UE) 2024/1183 (eIDAS 2.0) est entré en vigueur, obligeant les 27 États membres de l’UE à fournir, au plus tard en décembre 2026, au moins un portefeuille EUDI permettant la signature électronique qualifiée directement depuis un smartphone, sans avoir besoin d’un dispositif de sécurité physique (eIDAS 2.0, art. 5 bis ; Commission européenne, « European Digital Identity Wallet », consulté le 17 juin 2026).
Comment mettre en œuvre des signatures conformes au règlement eIDAS : les exigences techniques
Une solution de signature conforme à la réglementation eIDAS doit répondre à trois exigences : un format de signature correct, une validité à long terme et la conformité de l’infrastructure à la réglementation en matière de protection des données.
Signatures électroniques ou signatures manuscrites : laquelle est la plus sûre ?
Une idée fausse très répandue veut qu’en cas de doute, une signature manuscrite offre une plus grande sécurité juridique. Ce n’est pas vrai, du moins pas dans tous les cas. Une signature électronique qualifiée (QES) a le même effet juridique qu’une signature manuscrite (article 25, paragraphe 2, du règlement eIDAS). De plus, une signature électronique qualifiée biométrique (FES) apporte des preuves qu’une signature sur papier est structurellement incapable de fournir :
| Caractéristique | Signature manuscrite | FES biométrique |
|---|---|---|
| Caractéristique inviolable | Non fourni automatiquement | Protégé par cryptographie |
| Horodatage | Non inviolable | Ancrage cryptographique |
| Preuve d’identité | Un expert en graphologie est nécessaire | Analyse graphométrique des données biométriques |
| Possibilité d’archivage | Un document physique est requis | Numérique, peut être reproduit autant de fois que nécessaire |
| Efficacité du processus | Impression, envoi, numérisation, archivage | Entièrement numérique |
Demandez conseil dès maintenant ou sollicitez une démonstration
- Demandez une démonstration personnalisée, adaptée à vos besoins
- Ou contactez directement notre équipe d'experts pour obtenir des conseils personnalisés.
Foire aux questionsFoire aux questions sur les signatures électroniques dans le cadre du règlement eIDAS
Conclusion : le niveau adéquat, et non le plus élevé
Les signatures électroniques ne sont plus un sujet de niche. Elles constituent le fondement technique et juridique de tous les processus documentaires sans papier au sein de l’UE. Quiconque comprend les trois niveaux — EES, FES et QES —, sait quand les unes ou les autres exigences formelles s’appliquent et utilise la FES biométrique comme substitut à part entière — et, à certains égards, supérieur — à la signature manuscrite, posera les bases de processus efficaces et conformes à la législation.
L’objectif n’est pas d’utiliser le niveau le plus élevé dans tous les cas. L’objectif est de choisir le niveau adapté à chaque document — et de l’appliquer de manière intégrale et transparente.
signotec propose du matériel et des logiciels couvrant tout l’éventail des signatures électroniques : des tablettes de signature pour la FES biométrique sur place, en passant par les flux de travail sur ordinateur de bureau, jusqu’à la QES et aux signatures à distance. Contactez-nous : nous vous conseillerons sur la solution la mieux adaptée à votre cas d’utilisation spécifique.
Sources
• Règlement (UE) n° 910/2014 du Parlement européen et du Conseil (eIDAS), Journal officiel de l’UE, 28 août 2014. Articles 3, 25, 26 et 28. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32014R0910, consulté le 17 juin 2026.
• Règlement (UE) n° 2024/1183 du Parlement européen et du Conseil (eIDAS 2.0), Journal officiel de l’UE, 30 avril 2024. Art. 5 bis. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1183, consulté le 17 juin 2026.
• Fortune Business Insights, « Taille, part de marché et croissance du marché de la signature numérique en Europe, 2024 ». https://www.fortunebusinessinsights.com/europe-digital-signature-market-107411, consulté le 17 juin 2026.
• Commission européenne, Carte d’identité numérique européenne, 2026. https://digital-strategy.ec.europa.eu/en/policies/eudi-wallet, consulté le 17 juin 2026.
• Journal officiel fédéral, Loi sur la réduction de la bureaucratie IV (BEG IV), BGBl. 2024. En vigueur depuis le 1er janvier 2025.
• ETSI, EN 319 132-1 : Signatures électroniques et infrastructures (ESI) ; signatures numériques XAdES, 2016.
• Office fédéral de la sécurité de l’information (BSI), règlement eIDAS. https://www.bsi.bund.de/DE/Themen/Oeffentliche-Verwaltung/eIDAS-Verordnung/eidas-verordnung_node.html, consulté le 17 juin 2026.