À retenir. Le mot « qualifiée » circule beaucoup plus souvent que l'obligation juridique correspondante, et le surcoût qu'il entraîne est rarement discuté.
Le niveau qualifié repose sur trois conditions cumulatives, pas une. Une signature avancée, un certificat qualifié délivré par un prestataire contrôlé, et un dispositif de création lui aussi qualifié. Il suffit qu'une des trois manque pour que le niveau tombe.
Beaucoup de textes français n'en exigent que deux. La commande publique demande une signature avancée reposant sur un certificat qualifié, ce qui n'est pas la même chose qu'une signature qualifiée.
Son effet propre est procédural. La présomption de fiabilité du Code civil inverse la charge de la preuve : c'est à celui qui conteste la signature de démontrer qu'elle ne vaut rien.
La qualification s'apprécie service par service. Un prestataire peut être qualifié pour l'horodatage et pas pour la délivrance de certificats de signature. Le nom sur la liste ne suffit pas, la catégorie compte.
Pour la quasi-totalité des documents commerciaux, le niveau reste un choix. Il se décide à partir du risque de contestation, pas à partir de l'étiquette la plus rassurante du marché.
L'INPI donne l'exemple de la confusion dans sa propre documentation. Sur la page qui explique comment signer une formalité d'entreprise, l'institut écrit que le déclarant d'une modification ou d'une cessation doit se munir d'une « signature électronique avancée avec un certificat électronique "qualifié" », puis désigne cette même signature comme « qualifiée » deux lignes plus bas. Les deux formulations ne décrivent pas le même objet, et l'écart se chiffre en centaines d'euros et en plusieurs jours de délai.
Quand un client, un acheteur public ou un service juridique vous demande une signature qualifiée, la première chose à faire n'est donc pas de chercher un prestataire. C'est de lire la phrase exacte qui porte l'exigence.
Les trois conditions qui font une signature qualifiée
Le règlement eIDAS ne définit pas le niveau qualifié par une technologie ni par un niveau de chiffrement. Il l'assemble à partir de trois briques distinctes, chacune encadrée par son propre article.
| La brique | Ce qu'elle impose | Ce qu'elle prouve |
|---|---|---|
Signature avancée | Lien univoque avec le signataire, contrôle exclusif des données de création, détection de toute modification ultérieure | Que le fichier n'a pas bougé et qu'une seule personne détenait la clé |
La briqueSignature avancée Ce qu'elle imposeLien univoque avec le signataire, contrôle exclusif des données de création, détection de toute modification ultérieure Ce qu'elle prouveQue le fichier n'a pas bougé et qu'une seule personne détenait la clé | ||
Certificat qualifié | Identité vérifiée en amont par un prestataire de services de confiance qualifié | Que la clé appartient à une personne physique identifiée, pas à un compte e-mail |
La briqueCertificat qualifié Ce qu'elle imposeIdentité vérifiée en amont par un prestataire de services de confiance qualifié Ce qu'elle prouveQue la clé appartient à une personne physique identifiée, pas à un compte e-mail | ||
Dispositif de création qualifié | Confidentialité des données de création, génération unique de la clé, matériel ou service évalué | Que la clé n'a pas pu être copiée ni rejouée ailleurs |
La briqueDispositif de création qualifié Ce qu'elle imposeConfidentialité des données de création, génération unique de la clé, matériel ou service évalué Ce qu'elle prouveQue la clé n'a pas pu être copiée ni rejouée ailleurs | ||
La troisième ligne est celle qu'on perd de vue. C'est elle qui sépare le niveau qualifié d'une signature avancée adossée à un certificat sérieux : il faut en plus que la clé privée vive dans un dispositif évalué, carte à puce, clé USB cryptographique ou service de signature à distance certifié. Un certificat qualifié stocké dans un navigateur ne produit pas une signature qualifiée.
Le décret n° 2017-1416 du 28 septembre 2017 retranscrit cet assemblage en droit interne, en renvoyant explicitement aux articles 26, 28 et 29 du règlement : la signature avancée, le certificat qualifié, le dispositif de création qualifié. Ce décret a remplacé celui du 30 mars 2001, qui datait d'avant le règlement européen et que l'on retrouve encore cité dans de vieux modèles de contrats.
À noter. Rien de tout cela ne se lit sur la page de garde du PDF. Deux documents affichant le même bandeau vert peuvent relever du niveau 1 et du niveau 4. La différence se trouve dans le certificat et dans le rapport de validation, détaillés plus loin.
Ce que le niveau qualifié change, et ce qu'il ne change pas
Son effet principal n'est pas de rendre la signature « plus valable ». Une signature simple est déjà recevable en justice, et un juge ne peut pas l'écarter au seul motif qu'elle est électronique. Ce que le niveau qualifié déplace, c'est la charge de la preuve.
L'article 1367 du Code civil pose une présomption de fiabilité, jusqu'à preuve contraire, pour le procédé qui remplit les conditions fixées par décret. Le décret de 2017 réserve cette présomption à la signature qualifiée. Concrètement : avec une signature qualifiée, la partie qui conteste doit démontrer que le procédé était défaillant. Avec les autres niveaux, c'est à vous de démontrer qu'il était fiable, pièce par pièce, et le juge apprécie au cas par cas.
Le second effet est géographique. Un certificat qualifié délivré dans un État membre est reconnu comme tel dans tous les autres, sans négociation ni avenant. Pour un contrat transfrontalier signé entre une société française et un partenaire espagnol ou polonais, cette reconnaissance automatique est un argument plus solide que l'ajout d'une clause de preuve.
En revanche, le niveau qualifié ne prouve pas que le signataire a lu le document, ni qu'il en a accepté les termes en connaissance de cause. Il authentifie une personne et scelle un fichier. Le consentement, lui, se démontre par le parcours : ce qui était affiché à l'écran, dans quel ordre, et ce que le prestataire en a conservé. Un dossier de preuve maigre adossé à une signature qualifiée se défend moins bien qu'une signature avancée accompagnée d'une piste d'audit détaillée.
Les cas où le niveau est réellement imposé en France
La liste est courte, et plus courte que ce que laissent entendre les pages commerciales des éditeurs.
| Acte ou démarche | Niveau réellement exigé par le texte |
|---|---|
Formalité de création d'entreprise au guichet unique | Signature simple, par case à cocher valant déclaration sur l'honneur |
Acte ou démarcheFormalité de création d'entreprise au guichet unique Niveau réellement exigé par le texteSignature simple, par case à cocher valant déclaration sur l'honneur | |
Formalité de modification ou de cessation au guichet unique | Signature avancée avec certificat qualifié |
Acte ou démarcheFormalité de modification ou de cessation au guichet unique Niveau réellement exigé par le texteSignature avancée avec certificat qualifié | |
Contrats de la commande publique | Signature avancée reposant sur un certificat qualifié, au minimum |
Acte ou démarcheContrats de la commande publique Niveau réellement exigé par le texteSignature avancée reposant sur un certificat qualifié, au minimum | |
Actes authentiques électroniques reçus par un notaire | Signature qualifiée, avec outils agréés par la profession |
Acte ou démarcheActes authentiques électroniques reçus par un notaire Niveau réellement exigé par le texteSignature qualifiée, avec outils agréés par la profession | |
Factures et facturation électronique | Aucun niveau imposé, d'autres moyens de preuve sont admis |
Acte ou démarcheFactures et facturation électronique Niveau réellement exigé par le texteAucun niveau imposé, d'autres moyens de preuve sont admis | |
Deux lignes méritent un détour, parce qu'elles sont presque systématiquement mal rapportées.
La commande publique. L'arrêté du 22 mars 2019, entré en vigueur le 1er avril 2019 et annexé au Code de la commande publique, impose aux acheteurs comme aux opérateurs économiques une signature avancée reposant sur un certificat qualifié. Son article 2 va plus loin dans l'ouverture : il admet soit un certificat qualifié délivré par un prestataire qualifié, soit un certificat délivré par une autorité de certification française ou étrangère répondant à des exigences équivalentes à l'annexe I du règlement. L'article 3 ferme en revanche la porte sur les formats, limités à XAdES, CAdES et PAdES. Répondre à un appel d'offres avec une signature qualifiée est donc possible, mais ce n'est pas ce que le texte demande, et le règlement de la consultation peut être plus exigeant que l'arrêté.
Le guichet unique. La page de l'INPI sur la signature des formalités décrit un parcours en trois temps pour les modifications et les cessations : obtenir la signature auprès de l'organisme de certification de son choix, télécharger le récapitulatif PDF non modifiable, le signer avec son propre logiciel, puis le redéposer. L'institut ne référence aucun prestataire. Le cas du dépôt des comptes annuels n'est pas traité sur cette page, ce qui invite à vérifier l'exigence au moment du dépôt plutôt qu'à se fier à un guide tiers.
Fini l'accès aux données par les US. Passe à la planification RGPD.
Fini l'accès aux données par les US. Passe à la planification RGPD.
Vérifier qu'un prestataire est réellement qualifié
L'autoproclamation est la norme sur ce marché. Les mentions « conforme eIDAS » et « certifié » n'ont pas de valeur normative : seule l'inscription sur une liste de confiance en a une. En France, l'organe de contrôle est l'ANSSI, qui accorde et retire le statut qualifié service par service.
Contrôler la qualification d'un prestataire de signature
Les deux premiers points s'exécutent en quelques minutes. L'ANSSI publie la liste nationale de confiance des services qu'elle a qualifiés, et sa page sur l'obtention d'un certificat de signature électronique référence une dizaine de prestataires sous la catégorie de la délivrance de certificats de signature, en précisant qu'elle ne délivre elle-même aucun certificat (vérifié le 08/10/2026). Pour un signataire établi ailleurs dans l'Union, le navigateur des listes de confiance de la Commission européenne couvre l'ensemble des États membres.
Le quatrième point est celui qui tranche les désaccords. Le validateur DSS de la Commission accepte un fichier signé et renvoie le niveau effectivement atteint. Un prestataire qui refuse de vous laisser signer un document de test avant l'abonnement vous dit déjà quelque chose.
Quand la demande vient du contrat et non de la loi
C'est le cas majoritaire, et il se traite différemment. Un grand compte qui impose la signature qualifiée dans son process achats n'applique pas un texte : il applique une politique interne, souvent héritée d'un cadrage ancien. Cette exigence est négociable, à condition d'arriver avec autre chose qu'un refus.
Trois éléments font généralement bouger la discussion. L'identification du texte invoqué d'abord : si le service juridique ne peut nommer ni l'article ni l'arrêté, l'exigence est contractuelle. Une proposition de niveau équivalent documentée ensuite, c'est-à-dire une signature avancée avec la description de la vérification d'identité, de l'empreinte du document et de la durée de conservation de la piste d'audit. Une clause de preuve enfin, qui fixe entre les parties ce qui vaut preuve de la signature.
Passez votre chemin si le document relève du notariat, d'une formalité de modification au guichet unique ou d'un marché dont le règlement de la consultation l'exige explicitement. Dans ces trois cas, la discussion n'a pas d'objet et seul un prestataire qualifié répond au besoin.
Pour tout le reste, c'est-à-dire les devis, les contrats de prestation, les lettres de mission, les mandats, les contrats de travail et les baux commerciaux courants, le niveau avancé correspond à l'usage. Notre guide sur la signature électronique gratuite détaille ce que valent les options sans frais, et celui sur les niveaux de signature numérique reprend la grille complète des quatre niveaux reconnus par l'administration française.
Adosser le bon niveau au bon parcours
Un document professionnel se signe rarement seul. Il arrive au bout d'une qualification, d'un rendez-vous et d'un échange de pièces, et la plupart des erreurs de preuve viennent de ces ruptures de chaîne plutôt que du niveau choisi.
L'e-signature de meetergo vit dans la même plateforme que les formulaires et les modèles de PDF, qui préremplissent le contrat avec les réponses déjà collectées en amont. Le dispositif renforcé, appelé FES, demande au signataire de vérifier son adresse e-mail par un code à six chiffres valable dix minutes avant d'accéder à la zone de signature, avec cinq tentatives au maximum. Chaque PDF signé reçoit une empreinte SHA-256, conservée avec l'horodatage, l'e-mail vérifié, l'adresse IP et le navigateur, et toute modification ultérieure du fichier casse la correspondance.
Il faut dire précisément ce que ce n'est pas, parce que c'est l'objet de cet article : ce n'est pas une signature qualifiée. meetergo n'est pas un prestataire de services de confiance qualifié, ne figure pas sur la liste de confiance à ce titre, et n'adosse pas ses signatures à un certificat qualifié ni à un dispositif de création qualifié. Pour un acte notarié ou une formalité de cessation, il faut passer par un prestataire figurant sur les listes citées plus haut. Pour une lettre de mission en cabinet d'avocats, un mandat en agence immobilière ou une lettre d'engagement en cabinet comptable, le niveau renforcé correspond à l'enjeu.
Un point de contexte mérite d'être posé à côté du niveau eIDAS. Les documents signés sont hébergés en Union européenne, ce que détaille la page sécurité, et un prestataire dont la maison mère est américaine reste exposé aux demandes d'accès du CLOUD Act quel que soit le lieu physique de ses serveurs. Ce critère pèse autant que le niveau de signature sur des contrats clients sensibles, comme le montre notre comparaison de l'hébergement des données en France et aux États-Unis. Les tarifs précisent les volumes inclus par formule.
Questions fréquentes
Quelle est la différence entre une signature électronique avancée et qualifiée ?
La signature qualifiée est une signature avancée à laquelle s'ajoutent deux conditions : un certificat qualifié délivré par un prestataire de services de confiance qualifié, et un dispositif de création de signature lui aussi qualifié. Sans ces deux éléments, le procédé reste avancé, même si le chiffrement employé est identique.
Comment savoir si une signature électronique est qualifiée ?
Ouvrez le panneau de signature de votre lecteur PDF pour lire le nom de l'autorité qui a délivré le certificat, puis vérifiez cette autorité sur la liste nationale de confiance de l'ANSSI ou sur le navigateur de listes de la Commission européenne. Pour une réponse sans interprétation, déposez le fichier signé dans le validateur DSS de la Commission, qui indique le niveau atteint.
Comment faire une signature électronique qualifiée ?
Il faut d'abord obtenir un certificat qualifié auprès d'un prestataire figurant sur une liste de confiance, ce qui suppose une vérification d'identité en face à face ou par un service de vérification à distance certifié. Le prestataire fournit ensuite le dispositif de création, matériel ou service à distance, avec lequel vous signez le document. Comptez un coût et un délai de mise en place, contrairement aux niveaux inférieurs.
La signature qualifiée est-elle obligatoire pour les marchés publics ?
Non. L'arrêté du 22 mars 2019 exige une signature avancée reposant sur un certificat qualifié, ce qui correspond au niveau inférieur. Une signature qualifiée est acceptée puisqu'elle inclut cette exigence, mais elle n'est pas requise par le texte. Lisez le règlement de la consultation, qui peut durcir la règle marché par marché.
Quels sont les 3 niveaux de signature électronique ?
Le règlement eIDAS distingue la signature simple, la signature avancée et la signature qualifiée. L'administration française en présente souvent quatre, en isolant le cas de la signature avancée adossée à un certificat qualifié, qui correspond précisément à l'exigence de la commande publique et des formalités de modification au guichet unique.
Une signature qualifiée est-elle nécessaire pour un contrat de travail ?
Non. Aucun texte ne l'impose pour un contrat de travail, et le niveau avancé répond à l'enjeu dès lors qu'il identifie le signataire et détecte toute modification. Un salarié conserve en revanche la possibilité de demander une signature manuscrite.
Pour conclure
Entre une signature qualifiée et une signature avancée bien documentée, l'écart juridique utile se résume à une inversion de la charge de la preuve et à une reconnaissance transfrontalière automatique. Ces deux avantages comptent pour un acte notarié, une formalité de cessation ou un contrat international à fort enjeu. Ils pèsent peu sur un devis ou une lettre de mission.
La bonne séquence tient en trois gestes : faire citer le texte qui porte l'exigence, lire laquelle des trois conditions est réellement demandée, puis contrôler le prestataire sur la liste officielle et sur la catégorie de service concernée. Les étapes de mise en place sont détaillées dans notre guide sur la manière de signer électroniquement un document, et les méthodes fichier par fichier dans celui sur la signature électronique d'un PDF. Si votre chaîne se prolonge vers l'émission des factures, le calendrier de la facturation électronique suit ses propres obligations.
Faites signer vos contrats au bon niveau, sans changer d'outil.
Faites signer vos contrats au bon niveau, sans changer d'outil.
