Signature simple, avancée, qualifiée : comprendre les trois niveaux eIDAS

Le règlement européen eIDAS (n° 910/2014) définit trois niveaux de signature électronique, hiérarchisés par les garanties techniques qu’ils apportent — et, en conséquence, par leur force probatoire en cas de contestation.

La signature simple (SES) est le niveau le moins exigeant : elle peut se réduire à une case cochée, une signature scannée insérée dans un document, ou un clic de validation. Elle ne garantit ni l’identité du signataire ni l’intégrité du document par un mécanisme technique propre. Elle reste juridiquement valable — un juge ne peut pas l’écarter au seul motif qu’elle est électronique — mais en cas de contestation, c’est à celui qui s’en prévaut de démontrer l’identité du signataire et l’absence de modification, sans filet probatoire automatique. Elle convient à des actes à faible enjeu (devis, accusés de réception).

La signature avancée (SEA) impose des garanties techniques supplémentaires définies par le règlement : un lien unique avec le signataire, une capacité à l’identifier, un moyen de créer la signature sous son contrôle exclusif, et la détection de toute modification ultérieure des données signées. En pratique, elle repose généralement sur un certificat numérique personnel et un processus d’authentification renforcé du signataire avant la signature. C’est le niveau utilisé pour la grande majorité des actes de la vie courante à enjeu réel (bail, contrat de travail, cession de parts).

La signature qualifiée (SEQ) est la seule à bénéficier, en droit français, de la présomption de fiabilité prévue par l’article 1367 du Code civil : lorsque ses conditions techniques sont réunies (identité du signataire garantie, intégrité de l’acte assurée, dans les conditions fixées par décret en Conseil d’État), la fiabilité du procédé est présumée jusqu’à preuve du contraire — c’est celui qui conteste la signature qui doit alors apporter la preuve, et non l’inverse. Elle exige un certificat qualifié délivré par un prestataire de services de confiance qualifié, figurant sur la liste de confiance de l’Union européenne, et un dispositif de création de signature qualifié. C’est le seul niveau reconnu automatiquement dans toute l’UE comme équivalent à une signature manuscrite.

Un point à ne pas confondre : vérifier qu’une signature PDF n’a pas été altérée après coup (intégrité cryptographique) est une vérification technique différente de déterminer à quel niveau eIDAS cette signature appartient. Le niveau dépend du certificat utilisé et du processus d’identification suivi au moment de signer, des informations qu’une simple vérification d’intégrité ne permet pas à elle seule d’établir avec certitude.