Oui, depuis la loi du 13 mars 2000, la signature électronique a en France la même valeur juridique que la signature manuscrite. Ce principe est inscrit à l'article 1367 du Code civil et découle du règlement européen eIDAS, applicable dans tous les États membres de l'Union européenne. Mais cette équivalence n'est pas automatique. Elle suppose que le procédé utilisé permette d'identifier le signataire et de garantir que le document n'a pas été modifié après la signature. Concrètement, un simple clic sur un bouton "J'accepte" n'offre pas la même protection qu'un dispositif avec vérification d'identité renforcée. Tout dépend du niveau de signature choisi et des preuves conservées.
Quels sont les trois niveaux de signature électronique définis par le règlement eIDAS ?
Le règlement européen eIDAS distingue trois niveaux de signature électronique : simple, avancée et qualifiée. Chacun correspond à des usages différents et n'offre pas la même force probante en cas de litige.
Signature électronique : valeur légale, usages et erreurs à éviter
La signature simple : pour les documents à faible risque
La signature simple est la plus courante. Elle peut prendre la forme d'un clic d'acceptation, d'un code reçu par email ou d'une signature tracée au doigt sur un écran. Elle convient aux documents à faible risque : un devis, un bon de commande courant, un document interne peu sensible. En cas de contestation, il faudra toutefois apporter des éléments supplémentaires pour prouver l'identité du signataire et son consentement. Ce niveau de signature ne permet pas de démontrer solidement qui a signé et dans quelles conditions.
La signature avancée : pour les actes engageants
La signature avancée repose sur une identification plus fiable du signataire et crée un lien plus fort avec le document signé. Elle est adaptée aux contrats commerciaux, aux mandats, aux actes engageants ou aux documents RH sensibles. Ce niveau réduit les risques de contestation car le signataire est identifié de manière plus rigoureuse, souvent par un envoi de code à usage unique ou une vérification d'identité. Les solutions du marché proposent généralement ce niveau par défaut pour les documents importants.
La signature qualifiée : l'équivalent européen de la signature manuscrite
La signature qualifiée est le niveau le plus élevé. Elle repose sur un certificat qualifié délivré par un prestataire de services de confiance et un dispositif conforme aux exigences européennes. Elle bénéficie d'un effet juridique équivalent à celui d'une signature manuscrite dans toute l'Union européenne. Elle est particulièrement adaptée aux actes à fort enjeu ou aux situations où la preuve doit être très solide. Certaines solutions vont même au-delà en s'entourant de certifications supplémentaires pour offrir un maximum de sécurité.
Pourquoi le dossier de preuve est-il aussi important que la signature elle-même ?
La signature électronique ne se limite pas au geste de signature. Le dossier de preuve joue un rôle central en cas de litige. Il permet de démontrer que la personne a bien signé le document et que celui-ci n'a pas été modifié. Ce dossier peut contenir plusieurs éléments : l'identité du signataire, l'adresse email utilisée, l'adresse IP, l'horodatage, le parcours de signature, les moyens d'authentification et l'empreinte du document signé.
Une entreprise doit donc conserver ces éléments avec soin. Sans eux, la valeur de la signature peut être contestée, même si le procédé utilisé était fiable. La conservation du dossier de preuve fait partie intégrante de la démarche de signature électronique, au même titre que le choix du niveau de signature.
En France, 26 % des entreprises ont adopté une solution de signature électronique depuis le début de la crise sanitaire, selon une enquête de janvier 2021 menée par YouGouv pour Universign.
Signature électronique : valeur légale, usages et erreurs à éviter
Signature manuscrite scannée : attention, ce n'est pas une signature électronique
Une erreur fréquente consiste à confondre signature électronique et signature manuscrite scannée. La première est un procédé technique qui authentifie le signataire et garantit l'intégrité du document. La seconde est simplement l'image numérique d'une signature manuscrite, obtenue après scan ou dessinée directement sur un PDF. Selon la jurisprudence, la signature scannée ne permet pas d'établir et de prouver l'identité et le consentement du signataire. Une proposition ministérielle du 1er juillet 2014 a même affirmé qu'une signature manuscrite scannée n'a "aucune valeur juridique".
La Cour de cassation a toutefois nuancé cette position. Dans un arrêt du 14 décembre 2022 concernant la signature d'un CDD, elle a rappelé qu'une signature scannée n'est pas assimilée à une signature électronique, mais a considéré qu'il n'était pas contesté que la signature en cause était celle du gérant de la société et permettait parfaitement d'identifier son auteur. L'opposition de la signature manuscrite numérisée du gérant ne valait donc pas absence de signature. Cette analyse avait déjà été admise pour les actes de contraintes émis par un organisme de sécurité sociale et pour un avenant à un accord d'entreprise.
Concernant une lettre de licenciement, la Cour de cassation avait estimé en 2006 que l'irrégularité relative à la signature numérisée ne peut suffire à priver le licenciement de cause réelle et sérieuse. Elle peut éventuellement affecter la procédure et donner lieu à une sanction indemnitaire plafonnée à un mois de salaire, mais pas remettre en cause le licenciement lui-même. Un arrêt récent du 13 mars 2024 de la chambre commerciale a réaffirmé que le procédé consistant à scanner une signature ne constitue pas une signature électronique au sens du règlement eIDAS.
Comment choisir le bon niveau de signature pour votre entreprise ?
Le choix du niveau de signature dépend du type de document et du risque encouru. Pour un document interne peu sensible, une signature simple suffit. Pour un contrat commercial ou un document RH, la signature avancée est recommandée. Pour un acte à fort enjeu ou une situation où la preuve doit être irréprochable, la signature qualifiée s'impose.
Avant de déployer une solution de signature électronique, vérifiez également les pouvoirs du signataire. Une personne qui signe un document au nom d'une entreprise doit être habilitée à le faire. Cette vérification est souvent négligée, mais elle est essentielle pour éviter qu'un contrat soit contesté parce que le signataire n'avait pas le pouvoir d'engager la société.
Quelles erreurs éviter pour une utilisation sécurisée de la signature électronique ?
Plusieurs erreurs reviennent régulièrement dans l'utilisation de la signature électronique. Les voici, avec les bonnes pratiques à adopter.
Utiliser une signature simple pour un acte important : un contrat de partenariat ou un acte engageant nécessite un niveau avancé ou qualifié. La signature simple ne permet pas de prouver solidement l'identité du signataire en cas de contestation.
Scanner une signature manuscrite : cette pratique n'offre pas les garanties d'une signature électronique. Elle ne permet pas de démontrer l'identité du signataire ni l'intégrité du document.
Ne pas conserver le dossier de preuve : sans les éléments du dossier (horodatage, adresse IP, parcours de signature), la valeur de la signature peut être remise en cause.
Ne pas vérifier les pouvoirs du signataire : une personne non habilitée à signer au nom d'une entreprise peut engager sa responsabilité et invalider l'acte.
Choisir un prestataire non qualifié : pour les documents sensibles, vérifiez que le prestataire de services de confiance est qualifié et conforme aux exigences du règlement eIDAS.
La signature électronique est devenue un outil courant dans les entreprises, mais son utilisation demande de la rigueur. Le choix du niveau de signature, la conservation du dossier de preuve et la vérification des pouvoirs du signataire sont trois points à ne pas négliger. Une signature électronique bien mise en place offre une sécurité souvent supérieure à celle d'une signature manuscrite, car elle laisse une trace complète du parcours de signature. Mais une signature mal utilisée peut créer de faux sentiments de sécurité et exposer l'entreprise à des contestations. La règle à retenir : adaptez toujours le niveau de signature au risque du document, et conservez les preuves aussi longtemps que le document engage les parties.
