Signature électronique : quelle valeur juridique en France ?
Simple, avancée ou qualifiée : que dit le droit français sur la signature électronique ? Découvrez les niveaux eIDAS, l'article 1367 du code civil et les conditions pour qu'une preuve soit solide.
La signature électronique est entrée dans les mœurs des entreprises, mais sa valeur juridique reste souvent floue. Entre les promesses des éditeurs et les textes européens, il est légitime de se demander : un contrat signé en ligne a-t-il la même force qu'un contrat signé au stylo ? La réponse est oui, à certaines conditions. Cet article fait le point sur les trois niveaux de signature prévus par le règlement eIDAS, sur ce que dit l'article 1367 du code civil, et sur les éléments qui rendent une preuve solide.
Les trois niveaux de signature électronique selon eIDAS
Le règlement européen eIDAS (n° 910/2014) définit trois niveaux de signature électronique, avec des exigences techniques croissantes.
Signature électronique simple
La signature électronique simple (SES) est la plus courante. eIDAS la définit comme des données sous forme électronique qui sont jointes ou associées logiquement à d'autres données et que le signataire utilise pour signer. Concrètement, il s'agit de cocher une case, de cliquer sur un bouton, ou de tracer un geste sur un écran. Aucune technologie particulière n'est imposée.
Signature électronique avancée
La signature électronique avancée (AES) doit satisfaire quatre exigences : être liée uniquement au signataire, permettre d'identifier le signataire, être créée à l'aide de données de création que le signataire peut utiliser avec un niveau de confiance élevé, et être liée aux données signées de manière à détecter toute modification ultérieure. En pratique, cela implique souvent un certificat numérique.
Signature électronique qualifiée
La signature électronique qualifiée (QES) est la plus élevée. Elle repose sur un certificat qualifié délivré par un prestataire de services de confiance agréé, et est créée par un dispositif sécurisé de création de signature. Elle bénéficie d'une présomption légale d'authenticité et d'intégrité, et est équivalente à une signature manuscrite dans toute l'Union européenne.
Ce que dit l'article 1367 du code civil
En droit français, l'article 1367 du code civil (introduit par l'ordonnance n° 2016-131 du 10 février 2016) dispose que :
« La signature nécessaire à la perfection d'un acte juridique identifie son auteur. Elle manifeste son consentement aux obligations qui découlent de cet acte. Quand elle est apposée par un officier public, elle confère l'authenticité à l'acte. »
Et d'ajouter : « Lorsqu'elle est électronique, elle consiste en l'usage d'un procédé fiable d'identification garantissant son lien avec l'acte auquel elle s'attache. »
Ainsi, la loi française reconnaît la validité de la signature électronique, sans exiger un niveau particulier. Le juge apprécie la fiabilité du procédé utilisé.
La signature simple suffit-elle vraiment ?
Dans de nombreux cas, oui. La signature simple est valable pour la majorité des contrats courants : devis, bons de commande, contrats de prestation, etc. Aucune disposition légale n'impose un niveau avancé ou qualifié pour ces actes.
Cependant, certains actes requièrent une forme plus solennelle : actes notariés, actes sous seing privé soumis à des formalités particulières, ou contrats conclus par un consommateur dans certains secteurs. Pour ces cas, une signature avancée ou qualifiée peut être nécessaire.
Les éléments qui font la solidité d'une preuve
Lorsqu'un litige survient, la charge de la preuve incombe à celui qui se prévaut du contrat. Pour qu'une signature simple soit jugée fiable, il faut pouvoir démontrer :
- L'identification du signataire : comment avez-vous vérifié que la personne est bien celle qu'elle prétend être ? L'envoi d'un code à une adresse email est un facteur de vérification, mais il est plus ou moins robuste selon le contexte.
- Le consentement explicite : le signataire doit avoir eu l'opportunité de lire le document et de manifester son accord de manière claire, par exemple en cochant une case dédiée.
- L'intégrité du document : le document signé ne doit pas avoir été modifié après la signature. Une empreinte (hash) horodatée peut le prouver.
- L'horodatage : la date et l'heure de la signature sont des éléments de preuve importants, surtout si un tiers de confiance les certifie.
Comment Sign-Hub renforce la valeur probante de la signature simple
Sign-Hub propose une signature électronique simple, mais avec des mécanismes qui la rendent plus robuste :
- Vérification de l'email : le signataire reçoit un code à usage unique sur son adresse email, ce qui constitue une première étape d'identification.
- Consentement explicite : une case à cocher obligatoire avant la signature, et l'action de signature est enregistrée.
- Empreinte figée : le document est haché et cette empreinte est intégrée au dossier de preuve, de sorte que toute modification ultérieure serait détectée.
- Horodatage optionnel : via une autorité tierce RFC 3161, pour certifier la date.
- Dossier de preuve vérifiable : signé avec une clé Ed25519 dont la clé publique est publiée. N'importe qui peut vérifier le proof.json indépendamment, sans faire confiance à l'éditeur.
Ces éléments ne transforment pas la signature en signature avancée, mais ils renforcent considérablement sa valeur probante en cas de litige.
Conclusion : choisir le bon niveau de signature
En résumé, la signature électronique simple a bien une valeur juridique en France, à condition qu'elle soit mise en œuvre avec soin. Pour des contrats à faible risque, elle est parfaitement adaptée. Pour des actes plus sensibles, il faudra se tourner vers des niveaux supérieurs.
Essayez Sign-Hub gratuitement
Vous pouvez tester Sign-Hub sans engagement : l'offre Découverte inclut 10 actes par mois, gratuitement. Créez votre première demande de signature en quelques minutes et vérifiez par vous-même la solidité du dossier de preuve.