Signature électronique vs signature numérique : quelle est la différence ?
Beaucoup confondent ces notions. Voici une explication claire de la différence et quand utiliser chaque type de signature.
Pourquoi la différence compte
Dans la communication courante, les termes 'signature electronique' et 'signature numerique' sont utilises comme synonymes, mais juridiquement et techniquement ce ne sont pas la meme chose. La distinction n'est pas académique : quand vous signez un contrat de plusieurs centaines de milliers d'euros ou que vous engagez une procédure judiciaire, le type de signature choisi influe directement sur le fait que le document soit accepte comme preuve, que l'autre partie puisse le contester, et que vous deviez ou non recommencer le travail sur papier.
La signature électronique comme notion juridique large
La signature électronique est une notion generique qui englobe toute forme numérique d'expression de volonté. Elle inclut pratiquement tout ce qui identifie un signataire dans un environnement électronique :
- Nom dactylographie a la fin d'un courriel
- Image scannée d'une signature manuscrite collée dans un PDF
- Clic sur le bouton 'J'accepte les conditions'
- Signature au doigt ou au stylet sur l'ecran d'une tablette
- Saisie d'un code PIN ou d'un mot de passe a usage unique
- Confirmation biométrique (empreinte, visage)
Toutes ces formes sont juridiquement des 'signatures electroniques', mais elles different par le niveau de sécurité et la force probante devant un tribunal.
La signature numérique comme sous-catégorie cryptographique
La signature numérique est une sous-catégorie techniquement spécifique des signatures électroniques qui utilise la cryptographie asymétrique et des certificats numériques. Trois caractéristiques clés :
- Chiffrement asymétrique : paire de clés (privée pour signer, publique pour vérifier). La clé privée n'est connue que du propriétaire, la publique est accessible a tous.
- Certificat numérique : émis par une autorité de certification, il atteste qu'une clé publique donnée appartient a une personne donnée.
- Fonction de hachage : empreinte mathématique du document. Toute modification postérieure a la signature change le hash et rend la signature invalide, ce qui garantit la non-repudiation.
Autrement dit : toute signature numérique est électronique, mais toute signature électronique n'est pas numérique. La relation est celle du carre et du rectangle.
Trois niveaux selon le règlement eIDAS
Le règlement européen eIDAS (transpose en droit français via le Code civil et le décret 2017-1416) definit trois niveaux de signature électronique :
| Niveau | Exigences techniques | Force juridique | Exemple typique |
|---|---|---|---|
| Signature électronique simple | Toute forme électronique d'identification | Juridiquement valable mais a faible force probante ; charge de la preuve sur celui qui s'en prévaut | Nom dans la signature de courriel, clic sur 'J'accepte', signature scannée |
| Signature électronique avancée (AdES) | Liée de maniere unique au signataire, permet l'identification, créée par des moyens controles, liée au document de sorte que toute modification ultérieure soit détectable | Force probante plus élevée ; charge de la preuve inversée, sans contre-preuve la signature est admise comme valide | Signature avec certificat qualifie sans dispositif QSCD, par exemple certificat logiciel |
| Signature électronique qualifiée (QES) | Signature avancée créée par un dispositif qualifie de création de signature (carte a puce, jeton USB, HSM) sur la base d'un certificat qualifie émis par un prestataire qualifie référencée | Juridiquement équivalente a la signature manuscrite dans tous les rapports juridiques ; automatiquement acceptée dans tous les États de l'UE sans vérification supplémentaire | Carte a puce ChamberSign, jeton Certigna, module HSM en banque |
Prestataires qualifies en France
Les certificats qualifies en France sont émis par des prestataires de services de confiance qualifies, référencées par l'ANSSI sur la liste de confiance française (et par la liste européenne LOTL). Les plus connus sont ChamberSign, Certinomis, Certigna (Dhimyotis), Universign, Docaposte et Yousign pour la signature en mode SaaS. Le prix d'un certificat qualifie va de 50 a 250 euros par an, selon le prestataire et le type de support (carte, jeton, cloud).
Quand chaque niveau est-il légalement nécessaire
| Type de document | Niveau minimum | Raison |
|---|---|---|
| Communication interne, notes | Simple | Aucune portée juridique externe |
| Bons de commande, rapports | Simple ou avance | Selon la politique interne |
| Contrats commerciaux entre entreprises | Avance recommande | En cas de litige porte au tribunal, plus facile a prouver |
| Contrats de travail | Avance minimum, qualifie recommande | Tout litige devant les prud'hommes |
| Factures a fins fiscales | Avance (via Chorus Pro pour le secteur public) | Réglementation française sur la facturation électronique |
| Requêtes au tribunal et assignations | Qualifie (obligatoire) | Les codes de procédure exigent QES |
| Contrats immobiliers | Notarié | La signature électronique ne suffit pas ; forme notariale requise |
| Documentation bancaire a montants eleves | Qualifie | Exigences internes des banques et réglementation financière |
| Documents de l'administration, e-services publics | Qualifie | FranceConnect+ et les portails judiciaires n'acceptent pas un niveau inférieur |
Ce qui fait jurisprudence : quand un tribunal a refuse une signature électronique simple
Dans la pratique des tribunaux français, des cas sont enregistres ou une partie au litige a produit un contrat avec une 'signature scannee' comme preuve, et le tribunal a demande une expertise. L'expert a constate que la signature scannée n'offre pas de garantie qu'elle n'a pas été copiée ultérieurement d'un autre document, et le tribunal n'a admis cette signature qu'avec des preuves complémentaires (témoins, correspondance, paiements). Lorsqu'il existe une signature électronique qualifiée, le tribunal l'accepte sans preuve supplémentaire, comme une signature manuscrite sur papier.
Validité transfrontalière dans l'UE
La signature électronique qualifiée émise en France selon le standard eIDAS est juridiquement valable dans tous les États de l'UE sans certification supplémentaire. C'est particulièrement important pour les entreprises qui ont des partenaires dans l'UE, car cela elimine le besoin de déplacements, de coursiers et de cachets physiques sur les contrats. La signature avancée est acceptée dans certains États, tandis que la signature simple est traitée différemment d'un État a l'autre.
Comment choisir le niveau adapte a votre cas
- Obligation légale : si la loi ou le régulateur impose explicitement un niveau, utilisez-le (par exemple Chorus Pro exige des e-factures avec signature qualifiée ; les actes judiciaires exigent une signature qualifiée).
- Valeur ou risque du document : un contrat valant plus que le salaire annuel d'un employé moyen merite au minimum une signature avancée, idéalement qualifiée.
- Usage transfrontalier : si le document sort a l'etranger ou en provient, la signature qualifiée est le seul choix sur.
- Conservation a long terme : les documents conserves plus de 5 ans doivent avoir un format permettant la validation a long terme (LTV, par exemple PAdES-LTV pour le PDF).
- Confort opérationnel : pour la signature en masse (des centaines de contrats par jour), investir dans un QSCD en cloud peut être rentable, car cela elimine le besoin de jetons physiques.
