La réponse courte
La signature électronique qualifiée est le niveau 4 du règlement européen eIDAS. C'est le seul niveau qui bénéficie d'une présomption légale d'équivalence avec la signature manuscrite dans les 27 États membres de l'Union européenne. La signature avancée (niveau 2) est parfaitement recevable en justice, mais sa valeur probante est appréciée au cas par cas par le juge : c'est à vous de prouver qu'elle est fiable.
Autrement dit : la signature avancée convient à l'immense majorité des documents commerciaux courants. La signature qualifiée s'impose dès que l'enjeu juridique ou financier est élevé, ou lorsqu'un texte l'exige explicitement.
Avec une signature avancée, c'est à celui qui s'en prévaut de démontrer qu'elle est fiable. Avec une signature qualifiée, c'est à celui qui la conteste de démontrer qu'elle ne l'est pas. Cette inversion de la charge de la preuve est toute la valeur du niveau 4.
Les quatre niveaux de signature électronique eIDAS
Le règlement (UE) n°910/2014, dit eIDAS, structure la signature électronique en niveaux de garantie croissants. Dans le langage courant on parle de quatre niveaux, même si le texte n'en définit formellement que trois catégories (simple, avancée, qualifiée), le niveau 3 étant une signature avancée adossée à un certificat qualifié.
Signature simple
Une case cochée, un nom saisi, une image de signature collée dans un PDF. Aucune vérification d'identité, aucune garantie d'intégrité du document. Recevable en justice, mais très facilement contestable.
Signature avancée (AES)
Le signataire est identifié de manière raisonnable (email, code SMS, parfois copie de pièce d'identité), le document est scellé cryptographiquement et toute modification ultérieure est détectable. C'est le niveau des solutions grand public les plus répandues.
Signature avancée avec certificat qualifié (AdESQC)
Même mécanique que le niveau 2, mais le certificat qui scelle la signature est délivré par un prestataire qualifié après une vérification d'identité renforcée. Le lien entre la personne physique et la signature est nettement plus solide.
Signature qualifiée (QES)
Niveau 3 auquel s'ajoute la maîtrise exclusive du dispositif de création de signature par le signataire, matérialisée par un code personnel qu'il est seul à connaître. Seul niveau doté de l'équivalence manuscrite dans toute l'Union européenne.
La différence réelle entre avancée et qualifiée
C'est le point le plus mal expliqué du marché. On lit souvent que le niveau 4 imposerait une visioconférence avec un opérateur, ou un boîtier matériel. Ce n'est pas exact, du moins pas chez tous les prestataires.
Entre une signature avancée adossée à un certificat qualifié (niveau 3) et une signature qualifiée (niveau 4), la différence concrète tient à un élément unique : la définition d'un code personnel au moment de la création du certificat qualifié. Ce code, connu du seul signataire, lui est redemandé à chaque signature. C'est cette double condition — un certificat qualifié et un dispositif que le signataire seul peut déclencher — qui confère au niveau 4 son équivalence manuscrite.
| Critère | Signature avancée (niv. 2) | Signature qualifiée (niv. 4) |
|---|---|---|
| Valeur juridique | Recevable, appréciée par le juge | Équivalente à la signature manuscrite dans l'UE |
| Charge de la preuve | À celui qui invoque la signature | À celui qui la conteste |
| Vérification d'identité | Email, SMS, parfois pièce d'identité non vérifiée | Vérification d'identité à distance certifiée, une fois par signataire |
| Certificat | Certificat LCP | Certificat qualifié, prestataire inscrit sur la liste de confiance européenne |
| Reconnaissance transfrontalière | Variable selon les États | Automatique dans les 27 États membres |
| Effort pour le signataire | Un clic, un code SMS | Vérification d'identité à la première signature, puis quelques secondes |
Certificat eIDAS, certificat LCP, certificat qualifié
Trois expressions circulent, souvent employées comme synonymes alors qu'elles ne le sont pas. La confusion est fréquente dans les appels d'offres et les documentations commerciales.
- Certificat eIDAS : terme générique. Il désigne n'importe quel certificat émis par un prestataire reconnu au titre du règlement eIDAS. Employé seul, il ne dit rien du niveau de signature — c'est un mot-valise.
- Certificat LCP (Lightweight Certificate Policy) : le certificat utilisé pour la signature avancée de niveau 2. C'est bien un certificat eIDAS, mais il ne permet pas d'atteindre le niveau 4.
- Certificat qualifié : le certificat requis pour la signature qualifiée. Il est délivré après une vérification d'identité renforcée par un prestataire figurant sur la liste de confiance européenne.
Concrètement : si un prestataire vous annonce un « certificat eIDAS » sans préciser, demandez-lui s'il s'agit d'un certificat qualifié. C'est la seule formulation qui engage.
Le certificat qualifié a longtemps été associé à un support physique remis en main propre ou envoyé par la poste. Ce n'est plus une nécessité. Chez Universign, le prestataire que nous distribuons, la clé privée est protégée dans un dispositif de création de signature qualifié hébergé en cloud (cloud HSM). Aucun matériel à recevoir, aucun logiciel à installer, et le certificat est délivré en moins de deux heures après la vérification d'identité.
Ce qui change en cas de litige
Tant que personne ne conteste, tous les niveaux se ressemblent : un PDF signé, un accusé, un horodatage. La différence apparaît le jour où un signataire déclare « ce n'est pas moi ».
Avec une signature avancée, il faut alors reconstituer le dossier de preuve : montrer que l'adresse email appartenait bien à la personne, que le code SMS a été reçu sur son téléphone, que le procédé était fiable. C'est possible, mais long, incertain, et le juge conserve son pouvoir d'appréciation.
Avec une signature qualifiée, l'article 25.2 du règlement eIDAS pose une présomption : la signature est réputée équivalente à une signature manuscrite. Le contestataire doit apporter la preuve contraire, ce qui suppose de démontrer une défaillance du prestataire qualifié ou une usurpation d'identité caractérisée. La position est radicalement différente.
Quand la signature qualifiée est indispensable
Trois situations justifient de monter au niveau 4.
1. Un texte l'impose
Certaines procédures exigent explicitement la signature qualifiée : dépôts auprès de certains registres et guichets, actes soumis à un formalisme particulier, et de nombreuses consultations de marchés publics dont le règlement de consultation le prévoit. Dans ce cas, la question ne se pose pas.
2. L'enjeu financier ou juridique est élevé
Cession de parts sociales, engagement de caution, contrat pluriannuel à fort montant, accord entre associés, acte impliquant un patrimoine : la probabilité de contestation justifie l'investissement dans un niveau de preuve supérieur. Le coût d'une signature qualifiée est sans commune mesure avec celui d'un contentieux sur la validité d'un engagement.
3. La contrepartie est à l'étranger
La reconnaissance de la signature qualifiée est automatique dans toute l'Union européenne. Pour un contrat signé avec une entreprise d'un autre État membre, c'est le seul niveau qui garantit la même valeur des deux côtés de la frontière, sans négociation préalable sur le procédé retenu.
Comment choisir en trois questions
- Un texte, un règlement de consultation ou votre contrepartie exige-t-il explicitement la signature qualifiée ? Si oui, le choix est fait.
- Que se passe-t-il si ce document est contesté dans trois ans ? Si la réponse engage un montant significatif ou l'existence même d'un droit, le niveau 4 se justifie.
- Le signataire signera-t-il d'autres documents avec vous ? Si oui, l'effort de vérification d'identité n'est consenti qu'une seule fois : son identité numérique reste valable cinq ans et sera réutilisée automatiquement. L'écart de confort avec la signature avancée devient alors marginal.
En pratique : parcours et délais
C'est le point qui fait renoncer beaucoup d'entreprises, souvent à tort. Le parcours réel comporte deux cas de figure très différents.
Le signataire n'a pas encore d'identité numérique. Il réalise une vérification d'identité à distance : photo recto-verso de sa pièce d'identité et selfie, depuis son smartphone. Le procédé est automatisé et certifié par l'ANSSI — aucun rendez-vous à prendre, aucun opérateur en visioconférence, disponible à toute heure. Comptez de cinq minutes à une heure selon la qualité des photos. À l'issue, une identité numérique valable cinq ans lui est attribuée.
Le signataire possède déjà une identité numérique valide. Elle est réutilisée automatiquement : il signe en quelques secondes, depuis un ordinateur ou un smartphone, en confirmant avec son code personnel. Aucune photo, aucune attente.
C'est ce second cas qui rend la signature qualifiée viable au quotidien : le coût d'entrée n'est payé qu'une fois par signataire, puis l'expérience devient comparable à celle d'une signature avancée.
Passer à la signature qualifiée
Jusqu'à 20 documents et 20 signataires par envoi, placement visuel des signatures, à partir de 5,50 € HT la signature. Sans abonnement.