Signature électronique sécurisée : comment savoir si la vôtre résistera à une contestation

Une signature électronique sécurisée est une signature que vous pouvez encore défendre dans un an, face à quelqu'un qui a une raison d'en douter. Le cadenas du navigateur n'en dit rien. La page d'accueil d'un prestataire non plus.

Quand une signature est contestée, les questions portent presque toujours sur quatre points :

• Qui a signé ? Non pas quelle adresse e-mail a cliqué, mais quelle personne.
• Qu'a-t-elle signé ? Cette version précise, à l'octet près.
• Quand chaque étape a-t-elle eu lieu, et dans quel ordre ?
• Quelque chose a-t-il changé depuis ?

Les spécialistes de la sécurité appellent le résultat la non-répudiation : le signataire ne peut pas nier de façon crédible, parce que les preuves relient une personne à un fichier précis à un moment précis.

Le plus inconfortable : la plupart des outils de signature maîtrisent la cryptographie. Ils se distinguent par la rigueur avec laquelle ils contrôlent le signataire, par ce qu'ils consignent, et par la survie des preuves sans eux. Signer un document dans Chaindoc prend quelques minutes ; cette page sert à savoir si vous feriez confiance au résultat devant un juge.

Oui, au sens étroit. Personne ne falsifie une signature numérique correctement produite en cassant les mathématiques qui la fondent. Les attaques qui marchent la contournent : quelqu'un accède à la boîte mail du signataire, une fausse demande de signature lui soutire un mot de passe, ou un fournisseur de la chaîne se fait pirater.

Aucun des chiffres ci-dessus ne concerne les signatures en tant que telles. Ils décrivent le canal par lequel passe la signature : e-mail, factures, prestataires externes. La bonne question sur une signature électronique sécurisée n'est donc pas la solidité du chiffrement, mais la façon dont le signataire est vérifié et ce qui se passe quand une demande a l'air vraie sans l'être.

Ce qu'une signature électronique sécurisée ne règle pas

Elle n'empêche personne de signer un document qu'il n'a pas lu, et elle ne remarque pas un RIB changé dans un e-mail de relance. Ce sont des problèmes de processus. Un coup de fil à un numéro que vous aviez déjà fait plus contre cela que n'importe quelle fonction de signature.

Beaucoup de demandes de signature fonctionnent encore ainsi : un lien arrive par e-mail, le destinataire clique, saisit un nom, c'est fini. Cela prouve que quelqu'un pouvait lire cette boîte à cet instant. Pour une demande de congés, soit. Pour un contrat que quelqu'un pourrait désavouer plus tard, c'est mince.

Le NIST est net. Ses lignes directrices de 2025, SP 800-63B-4, interdisent l'e-mail pour l'authentification hors bande, classent les codes par SMS et par appel vocal parmi les méthodes restreintes et demandent aux services de niveau d'assurance intermédiaire de proposer une option résistante à l'hameçonnage. Ces règles s'appliquent aux systèmes fédéraux américains, pas à vos contrats commerciaux. Elles restent le classement public le plus soigneux des méthodes que proposent les outils de signature.

En France, l'enjeu se mesure aussi à l'article 1367 du Code civil : il attend un procédé fiable d'identification, et seule la signature qualifiée bénéficie d'une présomption de fiabilité (détail plus bas).

Sous une signature électronique sécurisée, le logiciel fait passer le document dans une fonction de hachage, qui donne une courte empreinte propre à ce fichier exact. Changez une virgule et l'empreinte change du tout au tout. Cette empreinte est signée avec une clé privée dont le certificat provient d'une infrastructure à clés publiques (PKI), et le résultat est intégré au PDF. N'importe quel lecteur PDF peut la recalculer plus tard. Elle correspond : c'est le document signé. Elle ne correspond pas : le lecteur le signale. Rien n'est infalsifiable au sens strict ; la signature fait en sorte qu'une modification se voie.

Vous pouvez tester un prestataire en cinq minutes :

1. 1.
   Ouvrez un fichier qu'il a signé dans Adobe Acrobat Reader ou un autre lecteur PDF et regardez le panneau des signatures. Vous devez y voir qui a scellé le fichier et s'il a changé depuis.
2. 2.
   Modifiez un caractère dans une copie, enregistrez, rouvrez. Un fichier correctement scellé signale maintenant la signature comme invalide ou le document comme modifié.

Si le panneau est vide, vous tenez l'image d'une signature et un journal sur le serveur du prestataire. Cela peut rester juridiquement valable, mais toute la preuve se trouve chez lui.

La signature prouve que le fichier n'a pas changé. La piste d'audit prouve tout ce qui l'entoure, et quand une signature électronique sécurisée est contestée, c'est généralement elle que l'on lit à voix haute. Une piste complète consigne au minimum :

• L'identité de chaque signataire et la façon dont elle a été vérifiée : e-mail seul, un code, un contrôle d'identité.
• Un horodatage pour chaque étape, de l'envoi à la signature en passant par la consultation, avec la source de l'heure indiquée.
• L'adresse IP et les informations sur l'appareil pour chaque action.
• L'empreinte du document pour chaque version, afin que la trace corresponde au fichier que vous détenez.
• Ce que le signataire a accepté, y compris son consentement à signer électroniquement.
• Qui a envoyé la demande, ainsi que les relances, les refus et les versions annulées.

Posez ensuite deux questions. Pouvez-vous exporter la piste sous forme de fichier que vous conservez ? Le prestataire pourrait-il la modifier plus tard sans laisser de trace ? Une piste qui n'existe que dans une base de données modifiable est une preuve que vous acceptez sur parole. Notre guide détaille ce que contient une piste d'audit complète, champ par champ.

La non-répudiation empêche un signataire de nier de façon crédible qu'il a signé. Dans les manuels de sécurité informatique, elle découle de la cryptographie : seul le détenteur d'une clé privée pouvait produire cette signature. Devant un tribunal, c'est plus brouillon. La clé prouve qu'un appareil ou un compte a servi ; le débat se déplace ensuite vers la question de savoir si la personne derrière est bien celle qu'elle prétend être. C'est pourquoi le droit de la signature fixe un seuil de validité bas et laisse le reste à la preuve.

Union européenne (eIDAS)

L'article 25 du règlement eIDAS dispose qu'on ne peut pas refuser à une signature électronique ses effets juridiques ni sa recevabilité comme preuve au seul motif qu'elle est électronique ou qu'elle ne satisfait pas aux exigences de la signature qualifiée, et il donne à la signature qualifiée l'effet d'une signature manuscrite. L'article 26 définit le niveau intermédiaire, la signature avancée : liée au signataire de manière univoque, permettant de l'identifier, créée avec des données que le signataire peut, avec un niveau de confiance élevé, utiliser sous son contrôle exclusif, et liée aux données signées de sorte que toute modification ultérieure soit détectable. La plupart des contrats d'entreprise dans l'UE sont signés au niveau simple ou avancé, et c'est juridiquement correct. La différence apparaît quand quelqu'un conteste.

France

Le Code civil fixe le cadre. L'article 1366 donne à l'écrit électronique la même force probante que l'écrit sur papier, sous réserve que la personne dont il émane soit dûment identifiée et qu'il soit établi et conservé dans des conditions de nature à en garantir l'intégrité. L'article 1367, alinéa 2, décrit la signature électronique comme l'usage d'un procédé fiable d'identification garantissant son lien avec l'acte, et présume ce procédé fiable, jusqu'à preuve contraire, dans les conditions fixées par décret. Ce décret, le n° 2017-1416, applique la présomption à la signature électronique qualifiée au sens d'eIDAS. Pour une signature simple ou avancée, aucune présomption : une signature électronique fiable se démontre, avec la piste d'audit et le scellement du fichier. L'ANSSI est l'organe de contrôle des prestataires qualifiés et publie la liste nationale de confiance.

États-Unis et Royaume-Uni en bref

L'ESIGN Act américain, 15 U.S.C. § 7001, interdit de priver une signature ou un contrat d'effet juridique au seul motif qu'il est électronique. Il ne nomme aucune technologie, et sa règle de conservation demande que l'enregistrement reflète fidèlement le contrat et reste accessible sous une forme reproductible. Au niveau des États, l'UETA fonctionne de la même façon. Au Royaume-Uni, la section 7 de l'Electronic Communications Act 2000 rend une signature électronique recevable comme preuve de l'authenticité et de l'intégrité d'un document. Recevable ne veut pas dire convaincant. Partout, la question finale est la même : qui a signé, et comment le prouvez-vous ?

La non-répudiation n'est donc pas une fonction que l'on achète. C'est la somme de la vérification du signataire, du scellement du fichier et de la piste d'audit, et elle vaut ce que vaut le plus faible des trois maillons.

Tout prestataire qui vend une signature électronique sécurisée affiche une rangée de badges sur sa page sécurité. Traitez-les comme des affirmations à vérifier ; cela prend une dizaine de minutes par prestataire.

Certification ISO 27001

La certification ISO 27001 atteste un système de management de la sécurité de l'information, audité à intervalles réguliers par un organisme accrédité. Cherchez le certificat dans IAF CertSearch, la base des certificats accrédités. Vérifiez qu'il est en cours de validité, qui l'a délivré et quel est son périmètre, car il peut ne couvrir qu'un bureau plutôt que le service que vous achetez.

SOC 2 Type 2

SOC 2 est un rapport d'attestation établi par un auditeur, courant chez les prestataires américains et souvent exigé par les acheteurs américains. Le Type 2 couvre le fonctionnement des contrôles pendant plusieurs mois ; le Type 1 les décrit à une date donnée. Attendez-vous à signer un accord de confidentialité pour le consulter, puis lisez la période, les systèmes couverts et les exceptions, là où se trouvent les vraies constatations.

Services de confiance qualifiés

Pour les signatures qualifiées dans l'UE, le prestataire ou son partenaire de certificats doit figurer sur la liste de confiance de l'UE. En France, c'est l'ANSSI qui tient la liste nationale. Notre explication de comment fonctionne la liste de confiance de l'UE montre où regarder.

Une question que la plupart des prestataires de signature électronique éludent sur leur site : où sont stockées les données, et quels sous-traitants y accèdent ? Dans l'UE, l'accord de traitement des données (article 28 du RGPD) devrait les nommer.

Sur les certifications, DocuSign a de l'avance sur Chaindoc. Sa page de conformité indique une certification ISO 27001:2022 couvrant toute l'entreprise, des rapports SOC 1 Type 2 et SOC 2 Type 2, et PCI-DSS (lue le 14 octobre 2026). Si votre service achats exige SOC 2, c'est une vraie raison de le présélectionner.

Le risque que l'on rencontre vraiment, c'est un e-mail qui se fait passer pour DocuSign, car une demande familière reçoit rarement un second regard. La page de sécurité de DocuSign indique que les vraies demandes viennent de domaines officiels comme docusign.net, n'arrivent jamais en pièce jointe et comportent un code de sécurité à saisir sur son site pour ouvrir le document, à la place du lien. Pour le volet juridique, voyez la valeur de DocuSign devant un tribunal.

Les prestataires se font racheter, changent d'offre et ferment des comptes. Les contrats survivent souvent aux trois. Posez-vous donc la question : si cette entreprise disparaissait demain, que pourrais-je encore prouver ?

Une bonne réponse a deux volets. Le PDF signé porte sa propre signature, que n'importe quel lecteur PDF peut vérifier. Et la piste d'audit est un fichier que vous avez téléchargé, pas une page dans le tableau de bord de quelqu'un d'autre.

Certains prestataires donnent en plus à la signature électronique sécurisée un ancrage indépendant. Chaindoc écrit l'empreinte d'une version de document sur une blockchain publique quand vous la publiez pour signature, puis y enregistre la preuve de chaque signataire à l'achèvement. Avec le lien de la transaction, n'importe qui peut la retrouver dans un explorateur de blocs public, que les serveurs de Chaindoc fonctionnent ou non. Notre service de vérification des signatures PDF lit les signatures intégrées dans un fichier signé.

Une limite à connaître : les certificats expirent, et les anciennes signatures se valident au mieux quand le fichier porte aussi un horodatage de confiance et des données de validation, ce qu'ajoutent les niveaux PAdES supérieurs au niveau de base. Les signatures de Chaindoc sont en PAdES-BES, le niveau de base sans horodatage. Pour une conservation sur une dizaine d'années, gardez donc la piste d'audit et le rapport de vérification avec le fichier. Demandez à chaque prestataire quel niveau PAdES il produit.

Pour choisir un logiciel de signature électronique sécurisé, soumettez les prestataires de votre présélection aux mêmes sept questions, qu'il s'agisse de Yousign, d'Universign ou de DocuSign. La plupart des classements des meilleurs logiciels de signature classent les outils sur le prix et les intégrations ; ces questions les classent sur ce que vous pourrez prouver plus tard. Pour le volet coût, voyez notre guide pour comparer les logiciels de signature sur le prix et les fonctions.

Voici où nous en sommes face à cette grille, lacunes comprises.

Chaindoc détient des certificats ISO 27001 et ISO 9001, tous deux répertoriés dans IAF CertSearch. Nous n'avons pas de rapport SOC 2 ; si votre acheteur en exige un, c'est une vraie lacune, et mieux vaut que vous l'appreniez de notre bouche.

Les signatures sont des signatures électroniques avancées au format PAdES-BES, intégrées au PDF. Les fichiers circulent en TLS, et les clés privées de signature des utilisateurs sont chiffrées en AES-256. Il n'y a pas de chiffrement de bout en bout : le serveur lit chaque fichier pour y chercher des logiciels malveillants et y appliquer la signature. Le serveur calcule l'empreinte d'un fichier à son téléversement ; elle part sur la blockchain à la publication, et la preuve de chaque signataire suit à l'achèvement. La piste d'audit et un rapport de vérification se téléchargent en PDF.

Dans les offres payantes, la vérification d'identité optionnelle ajoute une pièce d'identité officielle et un selfie en direct au parcours de signature, activables document par document. Pour les signatures qualifiées, vous apportez un certificat d'un prestataire de services de confiance qualifié ; Chaindoc exécute le parcours de signature mais n'en est pas un. Un ordre de signature fixe passe par les circuits d'approbation de l'offre Business (voir offres et tarifs).

Si cela correspond à votre façon de signer, créer une signature électronique sécurisée prend quelques minutes. Si vous avez besoin aujourd'hui d'un rapport SOC 2 ou d'une validation à long terme intégrée au fichier, un autre prestataire vous servira mieux.