Faire signer un contrat de travail ou un avenant ne demande plus d’imprimer, de scanner et de relancer : un lien envoyé par e-mail suffit désormais.
La signature électronique est entrée dans le quotidien des services RH. Reste deux questions essentielles, que se posent la plupart des responsables : cette signature a-t-elle vraiment la même valeur juridique qu’une signature à la main ? Et faut-il le même niveau de sécurité pour un devis et pour un contrat de travail ?
Qu’est-ce qu’une signature électronique ?
Première précision utile : une signature électronique n’est pas votre signature manuscrite scannée et insérée dans un PDF. C’est un procédé technique qui remplit trois fonctions simultanées. Il identifie la personne qui signe, atteste de son consentement, et garantit que le document n’a pas été modifié après la signature.
La loi est explicite sur ce point. L‘article 1367 du Code civil définit la signature électronique comme « l’usage d’un procédé fiable d’identification garantissant son lien avec l’acte auquel elle s’attache ». Autrement dit, il faut un lien solide et vérifiable entre une personne et un document.
Ces trois fonctions : identifier, recueillir le consentement, garantir l’intégrité, sont ce qui distingue une véritable signature électronique d’une simple image apposée sur un fichier. La première les remplit toutes, la seconde aucune.
Signature électronique et signature numérique : quelle distinction ?
Les deux termes sont souvent employés comme des synonymes, alors qu’ils ne désignent pas la même chose.
La signature électronique relève du droit : c’est le concept qui détermine si un document a une valeur juridique (article 1367 du Code civil et règlement eIDAS). La signature numérique, elle, désigne une réalité technique. C’est la brique cryptographique qui équipe la plupart des signatures avancées et qualifiées. Elle s’appuie sur des certificats électroniques et une clé de chiffrement pour générer une empreinte unique du document, qu’on ne peut pas modifier sans que cela soit immédiatement détecté.
La distinction est simple à retenir : la signature électronique répond à la question juridique (le document est-il valable ?), la signature numérique à la question technique (comment le sécuriser ?). Les deux sont complémentaires : une signature électronique qualifiée repose précisément sur une signature numérique robuste.
| Signature électronique | Signature numérique | |
| Nature | Concept juridique | Procédé technique |
| Rôle | Donner une valeur légale au document | Sécuriser le document par cryptographie |
| Question à laquelle elle répond | Le document est-il valable ? | Comment garantir son intégrité ? |
| Cadre de référence | Article 1367 du Code civil, réglement eIDAS | Certificats électroniques, clé de chiffrement |
| Lien entre les deux | S’appuie sur la signature numérique pour les niveaux avancé et qualifié | Brique technique qui équipe la signature électronique |
Comment fonctionne une signature électronique ?
Pour le signataire, tout se résume à un clic. En réalité, deux mécanismes se déclenchent en arrière-plan pour rendre la signature fiable et opposable : la vérification de l’identité du signataire, puis la constitution d’un dossier de validation.
L’authentification du signataire
Tout commence par la vérification de l’identité. Avant de signer, le signataire doit prouver qu’il est bien celui qu’il prétend être. Selon le niveau de signature visé, ce contrôle est plus ou moins poussé : un code reçu par SMS pour les cas les plus simples, jusqu’à la vérification d’une pièce d’identité et la délivrance d’un certificat électronique nominatif pour les enjeux les plus importants.
La logique est constante : plus le document engage, plus l’authentification doit être rigoureuse. C’est elle qui détermine la force probante de la signature en cas de contestation.
Le dossier de preuve et l’horodatage
Une fois le document signé, le procédé constitue un dossier de validation : un ensemble de données qui consigne l’identité du signataire, son consentement, l’intégrité du document et le moment exact de la signature. C’est ce dossier qui sera produit en cas de litige.
L’horodatage électronique y apporte une date et une heure certaines. Un point souvent négligé mérite l’attention : pour que la preuve conserve sa valeur dans le temps, l’horodatage doit être renouvelé régulièrement (environ tous les trois ans). Un document signé mais mal archivé perd progressivement sa valeur de preuve. La signature compte autant que sa conservation.
Les trois niveaux de signature définis par le règlement eIDAS
Le règlement européen eIDAS (règlement (UE) n° 910/2014) harmonise la signature électronique dans toute l’Union et définit trois niveaux, du plus accessible au plus sécurisé.
La signature simple
La signature électronique simple repose sur un lien basique entre le signataire et le document, sans vérification approfondie de l’identité. C’est le niveau d’une case cochée ou d’un clic de validation après réception d’un code.
Une précision s’impose pour éviter un malentendu fréquent : une signature simple n’est pas dépourvue de valeur. L’article 25.1 du règlement eIDAS interdit de refuser une signature électronique comme preuve au seul motif qu’elle est électronique. Sa fiabilité est simplement plus faible, et en cas de contestation, c’est au signataire de prouver sa validité. Elle convient aux documents à faible enjeu.
La signature avancée et la signature qualifiée
La signature électronique avancée (SEA) offre un niveau supérieur : elle identifie le signataire de manière unique, lui est exclusivement rattachée et permet de détecter toute modification ultérieure du document. C’est le niveau de référence pour les contrats commerciaux et la grande majorité des documents RH (contrats de travail, avenants).
La signature électronique qualifiée (SEQ) constitue le niveau le plus élevé. Elle exige un certificat qualifié délivré par un prestataire de services de confiance qualifié, ainsi qu’un dispositif de création de signature qualifié. C’est le seul niveau dont l’effet juridique est expressément équivalent à celui d’une signature manuscrite (article 25.2 du règlement eIDAS).
| Niveau | Vérification de l’identité | Valeur juridique | Usage type |
| Simple | Faible (code SMS, clic de validation) | Recevable, mais fiabilité à prouver en cas de litige | Devis, bons de commande, notes internes |
| Avancée (SEA) | Forte, signature identifié de façon unique | Identité et intégrité garanties, appréciée par le juge | Contrat de travail, avenants, contrats commerciaux |
| Qualifiée (SEQ) | Maximale (certificat qualifié + dispositif sécurisé) | Présomption de fiabilité, équivalente à une signature manuscrite | Actes à très forte enjeu ou exigés par un texte |
