Signature électronique : valeur juridique et usages en PME

Une signature électronique engage votre PME comme une signature manuscrite dès lors que le procédé identifie le signataire et préserve l’intégrité du document : c’est la règle des articles 1366 et 1367 du Code civil. Le règlement européen eIDAS distingue trois niveaux de signature, simple, avancée et qualifiée, qui pèsent différemment en cas de litige.

Ce que le Code civil exige d’une signature électronique

Le droit français ne parle pas de logiciel, mais d’écrit et de signature. Dans sa rédaction issue de l’ordonnance n° 2016-131 du 10 février 2016, l’article 1365 du Code civil définit l’écrit quel que soit son support.

Identifier le signataire, préserver l’acte

L’article 1366 pose l’équivalence : l’écrit électronique a la même force probante que l’écrit sur papier, si son auteur peut être dûment identifié et si le fichier est établi et conservé de façon à en préserver l’intégrité. La seconde condition court dans le temps. Un contrat bien signé mais mal archivé perd une partie de sa force.

L’article 1367 précise que la signature identifie son auteur et manifeste son consentement. Sous forme électronique, elle consiste en l’usage d’un procédé fiable d’identification garantissant son lien avec l’acte auquel elle s’attache. Un nom saisi au bas d’un formulaire peut donc déjà constituer une signature électronique ; reste à savoir si le procédé tiendra devant un juge.

Une présomption réservée au niveau qualifié

Le même article présume ce procédé fiable, jusqu’à preuve contraire, dans des conditions fixées par décret en Conseil d’État. Le décret n° 2017-1416 du 28 septembre 2017 réserve cette présomption à la signature électronique qualifiée au sens du règlement européen.

Tout se joue sur la charge de la preuve. Avec une signature qualifiée, c’est à celui qui conteste de démontrer la faille. Avec les autres niveaux, c’est à vous, si un client nie avoir signé, d’apporter les éléments qui établissent la fiabilité du procédé.

Entre commerçants, l’article L110-3 du Code de commerce admet la preuve des actes de commerce par tous moyens. Face à un client particulier, l’article 1359 du Code civil exige un écrit au-delà d’un montant fixé par décret, exigence que remplit un écrit électronique conforme aux articles 1366 et 1367.

Les trois niveaux du règlement eIDAS, vus depuis une PME

Le règlement eIDAS, soit le règlement (UE) n° 910/2014 du 23 juillet 2014, s’applique depuis le 1er juillet 2016 dans toute l’Union. Révisé par le règlement (UE) 2024/1183 du 11 avril 2024, qui a posé le cadre de l’identité numérique européenne, il conserve ses trois niveaux de signature. Son article 25 interdit d’écarter une signature comme preuve en justice au seul motif qu’elle est électronique ou non qualifiée.

La signature simple

L’article 3 la définit comme des données sous forme électronique, jointes ou associées logiquement à d’autres données, que le signataire utilise pour signer. Case cochée suivie d’un code reçu par SMS, image de signature collée dans un PDF : c’est la signature électronique simple, adaptée aux engagements courants et peu disputés.

La signature avancée

L’article 26 lui impose quatre exigences cumulatives :

• être liée au signataire de manière univoque ;
• permettre d’identifier ce signataire ;
• reposer sur des données qu’il peut, avec un niveau de confiance élevé, utiliser sous son contrôle exclusif ;
• rendre détectable toute modification ultérieure des données signées.

En pratique, la signature électronique avancée passe souvent par une vérification d’identité et un certificat qui scelle le fichier. Pour une PME, c’est souvent le niveau qui concilie facilité d’usage et solidité de la preuve.

La signature qualifiée

Elle ajoute un dispositif de création de signature qualifié et un certificat qualifié, délivré par un prestataire de services de confiance qualifié. Chaque État membre publie une liste de confiance de ces prestataires (article 22), un moyen simple de vérifier une offre. Son effet juridique équivaut à celui d’une signature manuscrite (article 25), et l’article 24 bis, issu de la révision de 2024, la fait reconnaître dans tous les autres États membres.

Devis, contrats, procès-verbaux : quel niveau pour quel document

La vraie question : que se passera-t-il si ce document est contesté ? Plus l’enjeu et le risque de désaccord montent, plus le niveau doit suivre :

• devis et bons de commande : le niveau simple convient le plus souvent entre professionnels, si le fichier de preuve reste joint au devis accepté ;
• contrats commerciaux (prestation, sous-traitance, accord de confidentialité) : le niveau avancé dès que le montant ou la durée le justifie ;
• conditions générales et avenants : signature avancée ou acceptation tracée renvoyant à la version exacte du texte ;
• procès-verbaux de livraison ou de réception de travaux : simple ou avancé, avec un horodatage qui fixe la date ;
• procès-verbaux d’assemblée : vérifiez d’abord vos statuts et les règles de votre forme de société ;
• engagements de forte valeur ou transfrontaliers : le niveau qualifié.

Le « fait en deux exemplaires » garde son équivalent : pour un contrat électronique conforme aux articles 1366 et 1367, l’article 1375 du Code civil tient l’exigence pour remplie dès que chaque partie dispose d’un exemplaire sur support durable ou peut y accéder.

Une fois la grille posée, la signature en ligne se branche sur vos flux : un devis accepté peut déclencher la facture, sur le modèle d’un premier flux automatisé. Un accord signé le jour même avance aussi la facturation, levier direct pour le pilotage de la trésorerie.

Les actes qui restent hors de portée d’un clic

L’article 1174 du Code civil admet l’écrit électronique lorsqu’un écrit est exigé pour la validité d’un contrat, et l’article 1175 trace la limite. Dans sa rédaction issue de l’ordonnance n° 2021-1192 du 15 septembre 2021, il n’écarte plus que les actes sous signature privée relatifs au droit de la famille et des successions, avec une réserve pour la convention de divorce ou de séparation de corps contresignée par avocats et déposée chez un notaire.

Deux cas demandent ensuite de la vigilance :

• les actes soumis à la forme authentique, reçus par un officier public comme le notaire : l’article 1369 autorise leur version électronique, mais c’est lui qui conduit la signature ;
• les mentions écrites de la main de celui qui s’oblige : l’article 1174 admet leur forme électronique si le procédé assure qu’elles ne peuvent être effectuées que par lui.

Selon l’article 1176, l’écrit électronique doit aussi répondre aux exigences de lisibilité ou de présentation imposées à son équivalent papier. Pour un acte qui vous fait hésiter (cession de parts, sûreté consentie par le dirigeant, bail), faites valider la forme par votre conseil juridique.

Constituer un dossier de preuve qui tient

En cas de litige, le juge examine les traces techniques du processus, pas un trait tracé au doigt. Le dossier de preuve, ou fichier de preuve, rassemble ces traces dès la signature.

Ce que doit contenir le fichier de preuve

• l’identité déclarée du signataire et la méthode de vérification ;
• la date et l’heure de chaque étape, idéalement par horodatage électronique ;
• l’empreinte numérique du fichier signé, qui trahit toute modification ;
• le parcours suivi : envoi, ouverture, signature, remise d’un exemplaire ;
• le certificat utilisé, pour les niveaux avancé et qualifié.

Exigez un export complet de ce dossier : un abonnement résilié ne doit jamais emporter vos preuves. Ajoutez une convention de preuve à vos conditions générales, car l’article 1356 du Code civil valide les contrats sur la preuve lorsqu’ils portent sur des droits dont les parties ont la libre disposition.

Combien de temps conserver contrats et preuves

Les obligations nées entre commerçants, ou entre commerçants et non-commerçants, se prescrivent par cinq ans (Code de commerce, article L110-4). Les documents comptables et les pièces justificatives se conservent dix ans (article L123-22 du même code). Un contrat exécuté sur plusieurs années se garde bien au-delà de sa dernière échéance.

Conservez le fichier signé dans son format natif : imprimé, un PDF signé ne montre plus qu’une image de la signature. Pour numériser des originaux papier, l’article 1379 présume fiable la copie qui reproduit l’acte à l’identique et dont l’intégrité est préservée dans le temps par un procédé conforme à un décret.

Déployer la signature dans votre PME, étape par étape

1. Recensez les documents signés chaque mois et classez-les par enjeu : montant, durée, risque de désaccord, type de client.
2. Attribuez un niveau à chaque famille et repérez les actes exclus.
3. Comparez les prestataires : niveaux proposés, présence sur la liste de confiance, hébergement des données, export du dossier de preuve, réversibilité.
4. Désignez qui signe pour la société et paramétrez les droits de chacun dans l’outil.
5. Ajoutez la convention de preuve à vos conditions générales et prévenez vos clients.
6. Testez sur un document à faible enjeu, puis élargissez famille par famille en contrôlant l’archivage.

Un référent disponible pendant les premières semaines évite les retours au papier « juste pour cette fois ». Reliez aussi le circuit à vos outils collaboratifs pour que chaque contrat signé rejoigne le bon dossier.

Prochaine étape : listez cette semaine les cinq documents que votre PME fait signer le plus souvent et attribuez à chacun son niveau.

Vos questions sur la signature électronique

Une signature scannée collée dans un PDF a-t-elle une valeur ?

Elle n’est pas dépourvue d’effet, mais elle reste fragile. Une image de signature insérée dans un fichier relève au mieux de la signature électronique simple : rien ne démontre qui l’a collée, ni que le texte n’a pas changé après coup. Le juge pèse alors les autres éléments du dossier, comme les courriels échangés. Pour un engagement qui compte, préférez un procédé qui identifie le signataire et scelle le fichier.

Qui peut signer électroniquement au nom de la société ?

Toute personne qui a le pouvoir d’engager la société : son représentant légal, ou un collaborateur ou un associé expressément habilité. Le certificat de signature électronique, lui, se rattache toujours à une personne physique. La société elle-même dispose d’un autre outil prévu par le règlement eIDAS, le cachet électronique, qui atteste l’origine et l’intégrité d’un fichier sans remplacer l’engagement d’un signataire.

Comment signer un PDF électroniquement de façon fiable ?

Le fichier est déposé sur la plateforme du prestataire, qui place les zones de signature et envoie un lien à chaque signataire. Celui-ci lit le texte en entier, confirme son identité selon le niveau retenu, par un code à usage unique ou la vérification d’une pièce d’identité, puis valide. Le PDF final porte un sceau numérique qui révèle toute retouche, accompagné du dossier de preuve. Téléchargez les deux et archivez-les ensemble.