Signature électronique eIDAS : quelle valeur juridique en 2026 ?

Les trois niveaux eIDAS — simple, avancée, qualifiée — sont tous juridiquement valables. Ce qui les distingue n'est pas la validité, c'est la charge de la preuve. En droit français, seule la signature électronique qualifiée bénéficie d'une présomption légale de fiabilité (article 1367 du Code civil et décret du 28 septembre 2017) : c'est alors à celui qui la conteste de démontrer qu'elle ne vaut rien. Pour les deux autres niveaux, c'est à vous de prouver que le signataire est bien celui qu'il prétend et que le document n'a pas bougé. Tout le reste découle de là.

La plupart des articles sur le sujet s'arrêtent à « la signature électronique a la même valeur qu'une signature manuscrite ». C'est vrai et faux à la fois, et c'est précisément cette approximation qui coûte cher en contentieux. Ce guide reprend la question par le seul angle qui compte devant un tribunal : qui doit prouver quoi, et avec quels éléments.

Deux textes se superposent, et il faut lire les deux

La matière est régie par un règlement européen et par le Code civil français, qui ne disent pas exactement la même chose.

Le règlement eIDAS — règlement (UE) n° 910/2014, applicable depuis le 1er juillet 2016, révisé par le règlement (UE) 2024/1183 entré en vigueur le 20 mai 2024 — pose deux principes essentiels :

• Article 25.1 — la non-discrimination : l'effet juridique et la recevabilité en justice d'une signature électronique ne peuvent être refusés au seul motif que cette signature est sous forme électronique ou qu'elle ne satisfait pas aux exigences de la signature qualifiée. Autrement dit, même la signature la plus rudimentaire ne peut pas être écartée a priori.
• Article 25.2 — l'équivalence : la signature électronique qualifiée a un effet juridique équivalent à celui d'une signature manuscrite. Le texte ne dit cela que pour le niveau qualifié.
• Article 25.3 : une signature qualifiée reconnue dans un État membre est reconnue dans les vingt-sept.

Le Code civil, lui, traite la question sous l'angle de la preuve :

• Article 1366 : l'écrit électronique a la même force probante que l'écrit sur support papier, « sous réserve que puisse être dûment identifiée la personne dont il émane et qu'il soit établi et conservé dans des conditions de nature à en garantir l'intégrité ». Deux conditions cumulatives — identification et intégrité — qui ne sont pas présumées : elles doivent pouvoir être établies.
• Article 1367, alinéa 2 : la fiabilité du procédé de signature est présumée, jusqu'à preuve contraire, lorsqu'il est mis en œuvre dans des conditions fixées par décret en Conseil d'État. Ce décret existe : le décret n° 2017-1416 du 28 septembre 2017, qui réserve cette présomption à la signature électronique qualifiée au sens d'eIDAS.

La conséquence est nette et trop rarement énoncée : en droit français, la présomption de fiabilité ne s'attache qu'à la signature qualifiée. Une signature avancée n'est pas présumée fiable ; elle est simplement, en pratique, très facile à prouver fiable. C'est une nuance juridique, pas une nuance rhétorique.

Le vrai sujet : qui supporte la charge de la preuve

L'article 1353 du Code civil pose la règle générale : celui qui réclame l'exécution d'une obligation doit la prouver. Appliqué à la signature électronique, cela donne trois scénarios.

Scénario A — signature simple. Votre cocontractant conteste avoir signé. C'est à vous d'établir, par tout moyen, que c'est bien lui : historique de connexion, adresse IP, code reçu par SMS sur un numéro qu'il utilise, échanges de courriels antérieurs, exécution partielle du contrat, virement d'acompte. Le juge apprécie librement (article 1368 du Code civil, qui règle les conflits de preuve littérale en fonction de la vraisemblance). Vous pouvez gagner — mais vous devez construire le dossier.

Scénario B — signature avancée. Même point de départ juridique, mais vous disposez d'un faisceau technique déjà constitué : certificat rattaché à une identité vérifiée, empreinte cryptographique du document, journal de preuve horodaté. En pratique, la contestation prospère rarement, parce que le contestataire devrait expliquer comment son identité vérifiée et sa clé privée ont pu être utilisées à son insu. Mais formellement, la charge de la preuve reste sur vous.

Scénario C — signature qualifiée. Le rapport s'inverse. La fiabilité du procédé est présumée ; c'est à celui qui conteste de renverser la présomption, en démontrant par exemple la compromission du dispositif de création. C'est un renversement très favorable, et c'est la seule vraie différence de nature entre les niveaux.

Retenez la formule : les trois niveaux sont valables, un seul vous dispense de prouver.

Niveau 1 — La signature électronique simple (SES)

Définition (article 3.10 d'eIDAS) : des données sous forme électronique, jointes ou associées logiquement à d'autres données électroniques, que le signataire utilise pour signer. La définition est volontairement très large et couvre notamment :

• un nom saisi au bas d'un courriel ;
• une case « je reconnais avoir pris connaissance et j'accepte » ;
• un paraphe tracé au doigt sur un écran tactile ;
• une image de signature manuscrite collée dans un PDF ;
• un code à usage unique reçu par SMS et saisi pour valider.

Ce qu'elle vaut : elle est recevable et ne peut être écartée pour son seul caractère électronique (article 25.1). Sa force probante est appréciée souverainement par le juge, au vu de l'ensemble du dossier.

Où elle est raisonnable : validation interne, accusé de réception, acceptation de conditions générales, bon de commande de faible enjeu, feuille d'émargement, devis avec un client connu et un acompte encaissé.

Où elle est déraisonnable : tout ce qui a de la valeur, de la durée ou une contrepartie différée. Un mandat immobilier, un bail, une reconnaissance de dette, une cession de parts, une transaction : la signature simple y est un pari sur l'absence de litige.

Le cas particulier de l'image de signature scannée. Coller une image de sa signature manuscrite dans un PDF n'est pas une signature électronique au sens fonctionnel du terme : rien ne lie cette image au document, rien n'atteste qu'elle a été apposée par son titulaire, et rien ne détecte une modification ultérieure. C'est un écrit que le juge appréciera librement. C'est aussi la pratique la plus répandue et la plus fragile.

Niveau 2 — La signature électronique avancée (SEA)

Définition (article 26 d'eIDAS) : quatre conditions cumulatives. La signature doit être

1. liée au signataire de manière univoque ;
2. permettre d'identifier le signataire ;
3. créée à l'aide de données de création de signature électronique que le signataire peut, avec un niveau de confiance élevé, utiliser sous son contrôle exclusif ;
4. liée aux données associées de telle sorte que toute modification ultérieure des données soit détectable.

En pratique, cela se traduit par un certificat numérique (norme X.509) délivré au signataire après une vérification d'identité — contrôle d'une pièce d'identité, comparaison biométrique avec un selfie, ou identité numérique de niveau substantiel — et par un scellement cryptographique du document (empreinte de hachage) au moment de la signature.

Ce qu'elle vaut : pas de présomption légale, mais un dossier de preuve constitué d'avance. Le journal de preuve produit par le prestataire (souvent appelé audit trail ou dossier de preuve) recense l'identité vérifiée, l'horodatage, l'empreinte du document, la chaîne de certification. C'est ce document que le juge examine.

Où elle est le bon choix : c'est le niveau de référence pour la vie des affaires. Contrats commerciaux, contrats de travail, baux d'habitation, mandats immobiliers, avenants, contrats de prestation, devis engageants, procès-verbaux. Le rapport entre la robustesse obtenue et la friction imposée au signataire y est optimal.

Le palier intermédiaire dont personne ne parle : eIDAS reconnaît explicitement la signature avancée reposant sur un certificat qualifié. Elle n'atteint pas le niveau qualifié — il manque le dispositif de création qualifié — mais le certificat, lui, est délivré par un prestataire qualifié après une vérification d'identité de niveau élevé. C'est un excellent compromis quand la contrepartie exige « du qualifié » sans que la loi ne l'impose.

Niveau 3 — La signature électronique qualifiée (SEQ)

Définition (article 3.12) : une signature avancée qui remplit deux conditions supplémentaires :

• elle est créée à l'aide d'un dispositif de création de signature électronique qualifié (QSCD) — carte à puce, jeton USB, ou module matériel de sécurité opéré à distance par un prestataire qualifié ;
• elle repose sur un certificat qualifié délivré par un prestataire de services de confiance qualifié inscrit sur la liste de confiance de son État membre. Pour la France, cette liste est tenue sous l'autorité de l'ANSSI, et l'ensemble des listes nationales est consultable sur le navigateur de listes de confiance de la Commission européenne.

La délivrance suppose une vérification d'identité renforcée : présence physique, équivalent à distance certifié (entretien vidéo mené par un opérateur habilité), ou identité électronique notifiée de niveau élevé.

Ce qu'elle vaut : équivalence à la signature manuscrite dans les vingt-sept États membres (article 25.2) et présomption de fiabilité en droit français (article 1367 et décret de 2017).

Où elle est obligatoire ou fortement attendue : actes authentiques reçus par un notaire, certaines procédures devant les juridictions, réponses aux marchés publics selon les exigences de l'acheteur, certaines formalités auprès des greffes et des registres, dossiers exigeant explicitement l'équivalent d'une signature manuscrite.

Où elle est excessive : la quasi-totalité des contrats du quotidien. Elle impose au signataire un enrôlement préalable auprès d'un prestataire, une vérification d'identité contraignante, et parfois un dispositif matériel. Imposer cette friction à un client qui doit signer un devis, c'est perdre le client.

Tableau récapitulatif

Les actes qui ne peuvent pas être signés électroniquement

C'est l'angle mort de la plupart des guides. Le Code civil admet la forme électronique pour les actes sous signature privée (articles 1174 et suivants), avec des exceptions. L'article 1175 exclut de la forme électronique :

• les actes sous signature privée relatifs au droit de la famille et des successions ;
• les actes sous signature privée relatifs à des sûretés personnelles ou réelles, de nature civile ou commerciale, sauf s'ils sont passés par une personne pour les besoins de sa profession.

Concrètement : un cautionnement donné par un particulier pour le bail de son enfant relève de l'exclusion, alors que le cautionnement consenti par un dirigeant pour les besoins de son entreprise ne s'y trouve pas. Cette distinction se joue sur la qualité du signataire, pas sur le type de document — et c'est une source d'erreurs coûteuse.

À côté de ces exclusions, certains actes exigent un formalisme qui va au-delà de la signature : mentions manuscrites imposées par des textes spéciaux, remise d'un exemplaire, délais de réflexion ou de rétractation. La signature électronique ne dispense d'aucune de ces obligations.

Enfin, l'acte authentique électronique obéit à son propre régime (article 1369 du Code civil et textes d'application) : il suppose l'intervention d'un officier public et un dispositif dédié. Aucun outil grand public ne produit un acte authentique. Le sujet est développé dans notre guide sur la signature d'un acte notarié à distance.

Ce qu'un juge regarde concrètement

Quand la validité d'une signature électronique est discutée, le débat porte rarement sur le règlement eIDAS et presque toujours sur le dossier de preuve produit. Cinq éléments y sont attendus.

1. L'identification du signataire : quel niveau de vérification a été appliqué, par qui, avec quelles données conservées. Un simple courriel de confirmation est faible ; une vérification de pièce d'identité assortie d'un contrôle biométrique est forte.
2. L'horodatage. L'article 41 d'eIDAS attache à l'horodatage électronique qualifié une présomption d'exactitude de la date et de l'heure et d'intégrité des données associées. Un horodatage non qualifié reste une indication, pas une présomption.
3. L'intégrité du document : l'empreinte cryptographique calculée au moment de la signature, et la possibilité de la recalculer sur le fichier produit pour vérifier qu'il n'a pas changé.
4. La chaîne de certification : le certificat du signataire, l'autorité qui l'a émis, sa validité au moment de la signature, et l'état de révocation.
5. La conservation. Une signature parfaite sur un fichier perdu ou altéré ne vaut rien. Il faut conserver le PDF signé et son dossier de preuve, dans des conditions garantissant l'intégrité dans la durée.

L'absence d'un seul de ces éléments ne rend pas la signature nulle, mais elle déplace le débat vers l'appréciation libre du juge — c'est-à-dire vers l'incertitude.

Cachet, horodatage, archivage : les trois services associés

eIDAS ne régit pas que la signature. Trois services de confiance voisins sont souvent confondus avec elle.

Le cachet électronique (article 3.25) est l'équivalent de la signature pour une personne morale. Il n'exprime pas le consentement d'un individu : il atteste de l'origine et de l'intégrité d'un document émis par une organisation. C'est l'outil des factures, relevés et attestations émis en masse — pas des contrats.

L'horodatage électronique qualifié (article 41) donne date certaine et se conserve avec la signature.

L'archivage électronique : eIDAS 2 a créé un service de confiance qualifié dédié à la conservation. L'enjeu est très concret — garantir que dans dix ans le fichier sera toujours lisible, intact et accompagné de sa preuve. Notre guide sur la numérisation et l'archivage vus par la CNIL détaille les durées de conservation.

Ce que change eIDAS 2 (règlement 2024/1183)

Le règlement (UE) 2024/1183, publié au Journal officiel de l'Union européenne le 30 avril 2024 et entré en vigueur le 20 mai 2024, ne modifie pas les trois niveaux de signature. Il ajoute une couche d'identité et de nouveaux services de confiance.

Le portefeuille européen d'identité numérique (EUDI Wallet) est la pièce maîtresse : une application mobile dans laquelle chaque citoyen et chaque entreprise de l'Union pourra stocker et présenter des justificatifs vérifiables — identité, permis, diplômes, attestations professionnelles, justificatifs bancaires ou de santé. Chaque État membre doit mettre un portefeuille à disposition de ses ressortissants ; l'échéance visée par le règlement se situe fin 2026, et les actes d'exécution qui en fixent l'architecture technique ont commencé à être adoptés.

Trois nouveautés méritent l'attention des entreprises :

• Les attestations électroniques qualifiées d'attributs (QEAA) : des justificatifs cryptographiquement vérifiables et opposables dans toute l'Union, appelés à remplacer progressivement les copies de documents et les attestations sur l'honneur.
• La signature qualifiée intégrée au portefeuille : le règlement prévoit que les personnes physiques puissent créer des signatures qualifiées depuis leur portefeuille. C'est la promesse la plus structurante — la fin du dispositif matériel comme obstacle d'accès au niveau qualifié.
• L'obligation d'acceptation, à échéance ultérieure, pour les très grandes plateformes en ligne et certains secteurs régulés, lorsqu'une authentification forte est requise.

Pour la France, l'application France Identité constitue la première brique du dispositif, aux côtés de FranceConnect+ pour l'authentification renforcée ; les calendriers nationaux publiés restent indicatifs. Ce qu'il faut anticiper : pouvoir accepter un justificatif issu d'un portefeuille, et cesser de considérer la copie scannée de pièce d'identité comme la seule voie possible.

Six pièges qui reviennent systématiquement

1. Confondre l'image de signature et la signature électronique. Un paraphe collé dans un PDF ne crée aucun lien avec le document ni avec le signataire. C'est le piège le plus fréquent, et le plus facile à éviter.

2. Croire que la signature avancée est présumée fiable. Elle ne l'est pas en droit français. Elle est robuste, pas présumée. La différence apparaît le jour où l'on doit produire le dossier de preuve.

3. Ne conserver que le PDF signé. Sans le dossier de preuve associé, la signature avancée retombe au rang d'écrit librement apprécié. Téléchargez le journal de preuve au moment de la signature et archivez-le avec le document.

4. Ignorer les exclusions de l'article 1175. Un cautionnement souscrit par un particulier signé électroniquement peut être remis en cause pour un motif de forme, quel que soit le niveau de signature employé.

5. Négliger l'horodatage. Sur un contrat où la date déclenche un délai — rétractation, préavis, condition suspensive — un horodatage non qualifié affaiblit toute la construction.

6. Sur-dimensionner par prudence. Imposer une signature qualifiée à un client pour un devis de quelques centaines d'euros, c'est convertir une prudence juridique en abandon commercial. Le niveau se choisit en fonction de l'enjeu et du risque de contestation, pas de l'anxiété.

Choisir un prestataire : la check-list

• Vérifier l'inscription sur une liste de confiance européenne dès lors que le niveau qualifié est revendiqué. La qualification se vérifie service par service, pas au niveau de la société : un prestataire peut être qualifié pour l'horodatage et pas pour la signature.
• Exiger un dossier de preuve téléchargeable, lisible sans outil propriétaire, et le rapatrier plutôt que dépendre de la durée de conservation du prestataire.
• Vérifier le format de signature apposé dans le PDF — les formats normalisés européens sont conçus pour rester vérifiables dans la durée — et la présence d'un horodatage qualifié.
• Vérifier le traitement des données, en particulier des pièces d'identité collectées lors de la vérification. Notre guide RGPD et PDF revient sur ces obligations.
• Se méfier des mentions marketing : « conforme eIDAS » ne signifie rien en soi, puisque les trois niveaux le sont. La seule question utile est : quel niveau, avec quel certificat, délivré par qui ?

FAQ

Une signature électronique a-t-elle la même valeur qu'une signature manuscrite ? Seule la signature électronique qualifiée bénéficie de cette équivalence expresse (article 25.2 d'eIDAS) et de la présomption de fiabilité en droit français. Les signatures simple et avancée sont pleinement valables et recevables, mais leur force probante est appréciée par le juge au vu des éléments produits.

Quel niveau de signature pour un contrat de travail ou un bail ? La signature avancée est le standard approprié : identité vérifiée, document scellé, dossier de preuve constitué. Le niveau qualifié n'est pas exigé par les textes pour ces contrats. Attention en revanche aux actes annexes : un cautionnement souscrit par un particulier relève des exclusions de l'article 1175 du Code civil.

Que se passe-t-il si le signataire nie avoir signé ? Avec une signature simple, vous devez prouver l'identité et l'intégrité par tout moyen. Avec une signature avancée, vous produisez le dossier de preuve du prestataire, ce qui suffit dans la plupart des cas. Avec une signature qualifiée, c'est au contestataire de démontrer que le procédé a été compromis.

Une signature électronique française est-elle valable dans un autre pays de l'Union ? Oui. Le règlement eIDAS est d'application directe dans les vingt-sept États membres et l'article 25.3 impose la reconnaissance mutuelle des signatures qualifiées. Hors Union européenne, la reconnaissance dépend du droit local : d'autres régimes nationaux existent, avec des exigences différentes, et il est prudent de le vérifier avant un contrat transfrontalier.

Combien de temps faut-il conserver un document signé électroniquement ? Au minimum la durée pendant laquelle il peut encore produire des effets ou être contesté, en tenant compte des délais de prescription applicables au contrat concerné, majorée d'une marge de sécurité. Le fichier signé et son dossier de preuve doivent être conservés ensemble, dans un système garantissant leur intégrité.

Une signature apposée sur un PDF depuis un téléphone est-elle valable ? Cela dépend entièrement du procédé, pas du terminal. Un paraphe tracé au doigt et enregistré comme image est une signature simple. Le même geste, effectué dans un parcours qui vérifie votre identité et scelle le document, produit une signature avancée. Le support n'a aucune incidence juridique en soi.

En résumé, et par où commencer

Le raisonnement tient en trois questions. Quel est l'enjeu du document ? Quelle est la probabilité qu'il soit contesté ? La loi impose-t-elle une forme particulière ? Pour les documents du quotidien professionnel, la réponse est presque toujours la signature avancée, avec horodatage et dossier de preuve conservé. Le niveau qualifié se réserve aux cas où un texte l'exige ou lorsque la contrepartie l'impose.

Concrètement : préparez votre document, faites-le remplir en ligne si des champs restent à compléter, puis faites-le signer électroniquement. Sachez précisément ce que vous obtenez : iFillPDF appose une signature simple — un parcours de signature à distance, un code d'accès facultatif envoyé au destinataire, un journal horodaté (envoi, ouverture, signature) et l'empreinte SHA-256 du PDF final, que vous pouvez recalculer pour vérifier que le fichier n'a pas bougé. C'est le niveau 1 décrit plus haut : recevable au titre des articles 1366 et 1367 du Code civil, apprécié librement par le juge, sans présomption de fiabilité. Il n'y a ni certificat X.509, ni autorité de certification, ni horodatage qualifié — donc ni signature avancée, ni signature qualifiée. Pour les documents où l'enjeu justifie le niveau avancé ou qualifié (baux, mandats, contrats de travail, marchés publics), passez par un prestataire de services de confiance et appliquez la check-list ci-dessus. Pour approfondir la confrontation avec la signature papier, voir signature électronique ou manuscrite devant un tribunal français ; pour le cas immobilier, la valeur juridique d'un compromis signé en ligne.