À retenir. En français, « signature numérique » désigne deux choses opposées selon la source, et aucune des deux n'est une garantie juridique en soi.
Le portail public France Num range la signature numérique au niveau le plus faible. Sa fiche sur la signature électronique cite le terme comme un autre nom de la signature simple : celle qu'on dessine ou qu'on scanne, à la valeur juridique limitée.
Wikipédia et les autorités de certification l'emploient à l'inverse. Pour elles, c'est le mécanisme cryptographique qui lie une empreinte de document à une clé privée, donc ce qu'il y a de plus solide techniquement.
Le certificat prouve l'identité, pas le consentement. Il rattache une clé à une personne vérifiée. Ce qui rattache la signature à un accord, c'est le parcours qui l'entoure et la piste d'audit conservée.
La question utile n'est pas le vocabulaire mais le niveau exigé. L'administration française lit le règlement eIDAS en quatre niveaux, et certains actes n'acceptent que les deux derniers.
Deux sources officielles françaises emploient le même mot pour dire le contraire l'une de l'autre. Le portail France Num, édité par la Direction générale des entreprises, écrit que la signature manuscrite dessinée ou scannée « est parfois appelée une signature numérique » et qu'elle a une valeur juridique limitée. L'article correspondant de Wikipédia en français définit exactement l'inverse : un mécanisme cryptographique qui garantit intégrité et non-répudiation. Un dirigeant qui cherche à comprendre ce qu'il achète tombe sur les deux en une seule page de résultats.
Deux définitions officielles qui se contredisent
Le mot sert d'étiquette à deux réalités qui n'ont pas la même solidité.
L'usage courant, côté administration. La fiche pratique de France Num sur la signature électronique décrit le niveau 1 comme le fait de taper un code, de dessiner son paraphe sur un écran ou de scanner une signature manuscrite pour la coller sur un document. Elle ajoute que ce niveau est parfois appelé signature numérique, et précise qu'il ne garantit ni l'intégrité des données signées ni l'identité du signataire. Il peut valoir commencement de preuve par écrit, rien de plus.
L'usage technique, côté cryptographie. L'article de Wikipédia en français sur le sujet la présente comme un mécanisme d'authentification de l'auteur d'un document et de non-répudiation, reposant dans l'immense majorité des cas sur la cryptographie asymétrique. La même page précise qu'elle ne doit pas être confondue avec la signature électronique manuscrite, c'est-à-dire précisément ce que France Num appelle signature numérique.
| Ce que le mot peut désigner | Ce que cela garantit |
|---|---|
Un paraphe dessiné ou scanné, collé sur un fichier | L'intention apparente de signer, rien sur l'identité ni sur l'intégrité |
Ce que le mot peut désignerUn paraphe dessiné ou scanné, collé sur un fichier Ce que cela garantitL'intention apparente de signer, rien sur l'identité ni sur l'intégrité | |
Un mécanisme cryptographique à clé privée et empreinte | La détection de toute modification et le lien avec une clé donnée |
Ce que le mot peut désignerUn mécanisme cryptographique à clé privée et empreinte Ce que cela garantitLa détection de toute modification et le lien avec une clé donnée | |
Une signature adossée à un certificat qualifié | En plus, une identité vérifiée en amont par un tiers de confiance |
Ce que le mot peut désignerUne signature adossée à un certificat qualifié Ce que cela garantitEn plus, une identité vérifiée en amont par un tiers de confiance | |
À noter. Un devis reçu avec une image de paraphe et un contrat scellé par certificat qualifié peuvent tous deux être présentés comme « signés numériquement ». La distinction ne se voit pas à l'écran, elle se lit dans le dossier de preuve.
Ce que fait réellement le mécanisme cryptographique
L'explication tient en quatre étapes, sans mathématiques.
- Le logiciel calcule une empreinte du document. Une fonction de hachage transforme le fichier entier en une courte suite de caractères. Changer une virgule produit une empreinte totalement différente.
- Cette empreinte est chiffrée avec la clé privée du signataire. La clé privée est censée n'être accessible qu'à lui. Le résultat, c'est la signature proprement dite : une suite de caractères, pas une image.
- La clé publique correspondante permet de vérifier. N'importe qui peut recalculer l'empreinte du document reçu et la comparer à celle que la clé publique déchiffre. Si les deux coïncident, le document n'a pas bougé depuis la signature.
- Le certificat relie la clé publique à une identité. Sans lui, la vérification prouve qu'une clé a servi, sans dire à qui elle appartient.
L'étape 4 est celle qu'on oublie, et c'est celle qui compte en cas de litige. Un PDF peut afficher un bandeau vert « signé » alors que le certificat a été généré en trois clics par le signataire lui-même, sans qu'aucun tiers n'ait vérifié son identité. C'est techniquement une signature numérique valide. Juridiquement, cela reste du niveau 1.
Une nuance vaut d'être posée tout de suite, parce qu'elle revient dans presque toutes les discussions : la cryptographie prouve l'intégrité et le lien avec une clé. Elle ne prouve pas qu'une personne a lu le document, ni qu'elle en a accepté les termes. Cette partie se démontre autrement, par le parcours de signature et par ce qu'on en conserve.
À quoi sert le certificat, et ce qu'il ne dit pas
Le certificat de signature électronique est un fichier délivré par un prestataire de services de confiance, qui atteste que telle clé publique appartient à telle personne. Pour l'établir, France Num rappelle que le prestataire doit vérifier l'identité du signataire, soit en face à face avec un agent habilité, soit via un service de vérification d'identité à distance certifié.
C'est ce contrôle en amont qui fait la différence entre les niveaux, pas la qualité du chiffrement. La Commission européenne publie la liste des prestataires de services de confiance qualifiés pour l'ensemble des États membres : un certificat délivré hors de cette liste n'est pas qualifié, quelle que soit la solidité de l'algorithme employé.
Attention. Un certificat expiré ou révoqué ne rend pas rétroactivement le document faux, mais il rend la vérification plus difficile des années après. C'est l'argument en faveur d'un horodatage indépendant, conservé avec le document.
Le certificat répond donc à une seule question : qui détient la clé. Trois autres restent ouvertes, et un outil sérieux doit y répondre dans son dossier de preuve : à quel moment la signature a eu lieu, ce que le signataire avait sous les yeux, et par quel canal il a été identifié ce jour-là.
Les quatre niveaux reconnus par l'administration française
Le règlement eIDAS s'applique depuis le 1er juillet 2016. On le présente souvent en trois niveaux. La lecture de l'administration française en compte quatre, parce qu'elle isole le cas du certificat qualifié sans dispositif qualifié.
| Niveau | Ce qui le caractérise | Usage typique |
|---|---|---|
1. Simple | Aucune vérification d'identité imposée, intégrité non garantie | Accusés de réception, autorisations internes, bons de commande |
Niveau1. Simple Ce qui le caractériseAucune vérification d'identité imposée, intégrité non garantie Usage typiqueAccusés de réception, autorisations internes, bons de commande | ||
2. Avancée | Clé privée sous le seul contrôle du signataire, modification détectable | Contrat de travail, compromis de vente, contrat d'assurance |
Niveau2. Avancée Ce qui le caractériseClé privée sous le seul contrôle du signataire, modification détectable Usage typiqueContrat de travail, compromis de vente, contrat d'assurance | ||
3. Avancée avec certificat qualifié | Identité vérifiée en amont par un prestataire de confiance | Marchés publics, dossiers à fort enjeu contentieux |
Niveau3. Avancée avec certificat qualifié Ce qui le caractériseIdentité vérifiée en amont par un prestataire de confiance Usage typiqueMarchés publics, dossiers à fort enjeu contentieux | ||
4. Qualifiée | Niveau 3 plus un dispositif de création certifié par l'ANSSI | Actes notariés, formalités de cessation au guichet unique |
Niveau4. Qualifiée Ce qui le caractériseNiveau 3 plus un dispositif de création certifié par l'ANSSI Usage typiqueActes notariés, formalités de cessation au guichet unique | ||
Côté droit interne, deux articles portent l'essentiel. L'article 1366 du Code civil donne à l'écrit électronique la même force probante que le papier, sous réserve que l'auteur soit identifiable et l'intégrité garantie. L'article 1367 pose la présomption de fiabilité, dans des conditions fixées par le décret n° 2017-1416 du 28 septembre 2017. Cette présomption change la donne en cas de contestation : c'est à celui qui conteste d'apporter la preuve que la signature n'est pas valide, et non au détenteur du document de prouver qu'elle l'est.
Deux cas où le niveau ne se négocie pas. Dans la commande publique, l'arrêté du 22 mars 2019 impose le niveau 3 ou le niveau 4. Sur le guichet unique des formalités d'entreprise, la création accepte une signature simple, mais les formalités de modification, de dépôt des comptes annuels et de cessation exigent une signature qualifiée. Pour tout le reste, c'est-à-dire la quasi-totalité des documents commerciaux, le choix vous appartient et dépend du risque que vous acceptez de porter.
Fini l'accès aux données par les US. Passe à la planification RGPD.
Fini l'accès aux données par les US. Passe à la planification RGPD.
Trois questions avant de choisir un niveau
La méthode recommandée par France Num est une analyse du risque de litige. Traduite en pratique, elle tient en trois axes : le document, les signataires, la preuve attendue.
Évaluer le niveau nécessaire pour un document
La dernière ligne mérite un mot. Un prestataire dont la maison mère est américaine reste exposé aux demandes d'accès prévues par le CLOUD Act, indépendamment du lieu physique des serveurs. Pour des contrats clients ou des dossiers sensibles, c'est un critère au même titre que le niveau eIDAS, et il pèse dans la souveraineté numérique de votre chaîne documentaire.
Évaluer un workflow de signature intégré
La plupart des documents professionnels ne se signent pas isolément. Ils arrivent au bout d'un échange : un formulaire qualifie, un rendez-vous a lieu, un contrat en découle. Faire transiter ce parcours par trois outils distincts multiplie les ressaisies, et chaque ressaisie est une occasion d'erreur sur un document que vous devrez peut-être défendre.
Chez meetergo, la signature appartient à la même plateforme que les formulaires et la prise de rendez-vous. Les modèles de PDF préremplissent le document avec les réponses déjà collectées, et un flux de travail déclenche l'envoi sans intervention.
Sur le plan de la preuve, il faut être précis, parce que c'est là que le vocabulaire commercial dérape le plus souvent. Le dispositif renforcé de meetergo, appelé FES, ajoute une vérification par code à usage unique envoyé par e-mail avant que le signataire puisse tracer son paraphe : code à six chiffres valable dix minutes, cinq tentatives maximum. Chaque PDF signé reçoit une empreinte SHA-256, stockée avec l'horodatage, l'adresse IP, le navigateur et l'e-mail vérifié. Toute modification ultérieure du fichier casse la correspondance avec l'empreinte.
Ce que ce n'est pas : une signature qualifiée. Il n'y a ici ni certificat délivré par un prestataire figurant sur la liste de confiance européenne, ni dispositif de création certifié par l'ANSSI. Pour un acte notarié ou un marché public, il faut passer par un prestataire qualifié. Pour un devis, un contrat de prestation, une lettre de mission en cabinet d'avocats ou un mandat en agence immobilière, le niveau correspond à l'usage.
Les documents signés sont hébergés sur des serveurs situés en Allemagne, et l'éditeur n'a pas de maison mère américaine, ce que détaille la page sécurité. Les tarifs vérifiés le 17/09/2026 :
| Formule | Prix et périmètre signature |
|---|---|
Free | 0 € : champ de signature simple, trois signatures par mois |
FormuleFree Prix et périmètre signature0 € : champ de signature simple, trois signatures par mois | |
Light | 9,90 € par utilisateur et par mois en annuel, limites de départ maintenues |
FormuleLight Prix et périmètre signature9,90 € par utilisateur et par mois en annuel, limites de départ maintenues | |
Suite | 29,90 € par utilisateur et par mois en annuel : signatures complètes, FES 50 par mois |
FormuleSuite Prix et périmètre signature29,90 € par utilisateur et par mois en annuel : signatures complètes, FES 50 par mois | |
Premium | 49,90 € par utilisateur et par mois en annuel : FES illimitée, signature pendant l'appel vidéo |
FormulePremium Prix et périmètre signature49,90 € par utilisateur et par mois en annuel : FES illimitée, signature pendant l'appel vidéo | |
Si votre besoin est ponctuel et sans enjeu, les options sans frais décrites dans notre guide sur la signature électronique gratuite suffisent. Si vous comparez des abonnements par enveloppe, la grille des tarifs DocuSign donne l'ordre de grandeur du modèle facturé au document.
Les confusions qui coûtent le plus cher
Elles se ressemblent d'un secteur à l'autre.
- Confondre l'outil « signature numérique » d'Acrobat avec un service de signature. Un fil de cinq commentaires dans r/Acrobat porte précisément sur cette distinction : le champ proposé dans le menu de préparation de formulaire attend un certificat installé sur le poste, ce qui n'est pas le même objet qu'un parcours de signature envoyé à un tiers. Notre guide sur la signature électronique d'un PDF détaille les trois méthodes et ce que chacune produit.
- Croire qu'un niveau élevé remplace un dossier de preuve. Un fil de dix commentaires dans r/immobilier sur la signature d'un bail et de l'état des lieux tourne autour de la même interrogation : ce qui rassure le bailleur, ce n'est pas l'étiquette de la signature, c'est de pouvoir montrer qui a signé quoi et quand.
- Traiter la signature comme la fin du processus. Elle est au milieu. Ce qui suit, c'est la conservation, et parfois la facturation électronique, dont les obligations françaises arrivent à échéance sur leur propre calendrier.
Questions fréquentes
Quelle est la différence entre signature électronique et signature numérique ?
En droit, il n'existe qu'une notion, la signature électronique, déclinée en niveaux par le règlement eIDAS. « Signature numérique » n'a pas de définition juridique : selon l'auteur, il désigne soit le paraphe dessiné de niveau 1, soit le mécanisme cryptographique sous-jacent. Demandez toujours le niveau eIDAS visé.
Une signature numérique a-t-elle une valeur juridique en France ?
Oui, mais variable. Un juge ne peut pas écarter une signature au seul motif qu'elle est électronique. Sa force probante dépend du niveau : seule la signature qualifiée bénéficie de la présomption d'équivalence avec la signature manuscrite. Les autres niveaux se défendent avec leur piste d'audit.
Comment obtenir un certificat de signature électronique ?
Auprès d'un prestataire de services de confiance figurant sur la liste publiée par la Commission européenne. Le prestataire vérifie votre identité en face à face ou par un service de vérification à distance certifié, puis délivre le certificat. Comptez un coût et un délai, y compris pour les certificats non qualifiés.
Comment vérifier qu'un PDF porte une vraie signature numérique ?
Ouvrez le panneau de signature de votre lecteur PDF. Il indique si l'empreinte correspond encore au document et qui a délivré le certificat. Un bandeau vert seul ne suffit pas : lisez le nom de l'autorité de certification et vérifiez qu'elle figure sur la liste de confiance européenne.
Faut-il une signature qualifiée pour un contrat de travail ?
Non. Le contrat de travail relève de l'usage courant du niveau avancé, qui identifie le signataire et détecte toute modification. La signature qualifiée reste réservée aux actes où l'authentification est déterminante, notamment les actes notariés et certaines formalités d'entreprise.
Combien de temps conserver un document signé électroniquement ?
Alignez la conservation sur la durée de prescription applicable au contrat, souvent cinq ans en matière commerciale, et conservez la piste d'audit avec le document. Une preuve séparée du fichier, ou effacée au bout de trente jours, ne vous servira pas au moment où vous en aurez besoin.
Pour conclure
Le terme « signature numérique » ne vous dit ni ce que vous achetez ni ce que vous pourrez prouver. Le niveau eIDAS visé, l'existence d'un certificat adossé à une identité vérifiée et la durée de conservation de la piste d'audit vous le disent. Posez ces trois questions à un fournisseur avant de regarder la grille tarifaire, et signez un document de test pour lire le dossier de preuve qu'il produit réellement.
Faites signer vos contrats sans changer d'outil.
Faites signer vos contrats sans changer d'outil.
