حالة التوقيع الإلكتروني في فرنسا — تقرير 2026

يمثل عام 2026 نقطة تحول للتوقيع الإلكتروني في أوروبا. فبعد أكثر من خمسة وعشرين عامًا من الاعتراف القانوني به في فرنسا ( قانون 13 مارس 2000، المادة 1367 من القانون المدني الفرنسي )، دخلت رقمنة العقود في الاستخدامات اليومية، وفرض التوقيع المتقدم ( AES ) نفسه في العقود التجارية ذات الرهانات.

هذه السنة ليست سنة كغيرها. تتضافر ثلاث حركات أساسية. أولاً، تطبيق لائحة eIDAS 2.0، المعتمدة في 2024، التي تُدخل محفظة الهوية الرقمية الأوروبية (EUDI Wallet) وتُعيد تعريف شروط التوقيع المؤهل (QES). ثم، دمقرطة QES، التي تخرج ببطء من دائرة الموثقين والصفقات العمومية لتصبح متاحة لجميع المؤسسات عبر مزوّدي خدمات ثقة مشتركين. أخيراً، دخول الذكاء الاصطناعي في السلسلة التعاقدية — من صياغة البنود إلى التحقق بعد التوقيع — الذي يعيد تشكيل الاستخدامات ويستدعي يقظة جديدة حول حماية البيانات الشخصية.

بالنسبة للشركات، الفوائد ملموسة: على منصة Certyneo، يصل نصف التوقيعات عن بُعد في أقل من 35 دقيقة بعد الإرسال، في حين تكلف الرسالة المسجلة مع إشعار بالاستلام 7,56 € وفق التعريفة العامة للبريد الفرنسي La Poste، قبل الطباعة ومدة التوصيل. ويُضاف إلى ذلك ملف إثبات رقمي أمتن من الورق، والامتثال للائحة GDPR حين تكون المنصة مستضافة في الاتحاد الأوروبي. ومع ذلك تبقى عوائق قائمة ( تصوّر المخاطر القانونية، والتعقيد بالنسبة للموقّعين الخارجيين، وسيادة الاستضافة )، يوثقها هذا التقرير بأمانة.

تتوجه هذه الوثيقة إلى المديرين الذين يحسمون قرار النشر، وإلى القانونيين الذين يؤمّنون الإجراءات، وإلى مديري أنظمة المعلومات الذين يدمجون التوقيع في أنظمتهم، وإلى الفرق التشغيلية ( المبيعات، الموارد البشرية، الشؤون القانونية، المشتريات ) التي تستخدم التوقيع يوميًا. ويجوز نسخها بحرية بشرط ذكر المصدر. كل رقم إما مأخوذ من مصدر عام مذكور، وإما مقيس على منصة Certyneo مع قاعدته وفترته؛ ولا شيء منها تقديري.

نتناول تباعاً الأرقام الرئيسية للسوق، تطور الإطار التنظيمي، ديناميكيات التبنّي القطاعية، توجهات 18-24 شهراً القادمة، العوائق المستمرة، معايير اختيار الحل، موقع Certyneo، وآفاقنا لـ 2027.

eIDAS 2.0: مراجعة 2024

اعتُمدت لائحة eIDAS 2.0 ( اللائحة ( الاتحاد الأوروبي ) 2024/1183 ) في أبريل 2024 ودخلت حيز التنفيذ في العام نفسه، وهي تعدّل تعديلًا عميقًا اللائحة ( الاتحاد الأوروبي ) 910/2014. وتحافظ على المستويات التاريخية الثلاثة — التوقيع الإلكتروني البسيط ( SES )، والمتقدم ( AES )، والمؤهل ( QES ) — لكنها تستحدث المحفظة الأوروبية للهوية الرقمية ( European Digital Identity Wallet، المعروفة باسم EUDI Wallet ). ويجب على كل دولة عضو أن تقدم لمواطنيها، في موعد أقصاه 24 ديسمبر 2026، محفظة مطابقة تتيح التعريف بالهوية والتوقيع بمستوى QES.

محفظة EUDI Wallet الأوروبية

عملياً، تأخذ المحفظة شكل تطبيق جوّال معتمد، يحتوي على الهوية الرقمية للمواطن، وخصائصه المُتحقَّق منها (الشهادات، الرخص، البطاقات المهنية) وقدرة توقيع QES أصلية. تعمل على معيار OpenID for Verifiable Credentials. للمؤسسات، يعني ذلك أنه ابتداءً من 2026-2027، يستطيع موقّع توقيع عقد بمستوى QES دون شراء شهادة فردية أو تجهيز بجهاز خاص — يكفيه هاتفه الذكي.

معايير ANSSI والسيادة

في فرنسا، تنشر ANSSI معايير المتطلبات المطبَّقة على مزوّدي خدمات الثقة (PSCO، PSCE) وتمنح التأهيلات. المعايير الرئيسية — RGS، PVID، شهادة الأمان من المستوى الأول — تتناغم مع معايير ETSI الأوروبية (EN 319 401، EN 319 411، EN 319 421). علامة SecNumCloud، المطلوبة بعقيدة «السحابة في المركز»، تشترط استخدام منصات السحابة للإدارات والمؤسسات ذات الأهمية الحيوية.

التناغم مع القانون الفرنسي

على المستوى الوطني، تعترف المادة 1367 من القانون المدني — المُدخَلة بقانون 13 مارس 2000 والمعدَّلة بالأمر الصادر في 10 فبراير 2016 — للتوقيع الإلكتروني بنفس قيمة التوقيع اليدوي، شريطة التعريف الموثوق للموقّع وسلامة المستند. يحدد المرسوم رقم 2017-1416 الصادر في 28 سبتمبر 2017 شروط قرينة الموثوقية المخصصة لـ QES. المادة 1366 من القانون المدني، بدورها، تعترف بالكتابة الإلكترونية كدليل.

بشفافية — بما أن هذا التقرير تنشره Certyneo —، نوضح هنا ما نقدّمه، وما لا نقدّمه، وما يميّزنا.

ما نقدّمه

• توقيع إلكتروني SES وAES وQES — مستويات eIDAS الثلاثة بشكل أصلي. AES برمز OTP عبر SMS، وQES لكل عملية (14,90 € دون اشتراك، و9,90 € مع اشتراك) عبر QTSP مؤهل من قائمة الثقة الأوروبية. سجل تدقيق مؤرَّخ زمنياً مدمج في ملف PDF، وأرشفة لمدة 10 سنوات.
• الاستضافة في الاتحاد الأوروبي، RGPD-by-design، بدون تبعية خارج أوروبا على البيانات الموقعة.
• تكاملات أصلية: Slack، HubSpot، Salesforce، Zapier، بالإضافة إلى API REST موثق (OpenAPI).
• تعدد اللغات: الفرنسية، الإنجليزية، الإسبانية، الألمانية، الإيطالية — واجهة الموقّع ورسائل البريد.
• خطة مجانية (5 مغلفات لمدة 14 يوم، ثم 2/شهر) بدون الحاجة إلى بطاقة بنكية، خطط Standard و Business للفريقات.

ما لا نقدّمه بعد

• تكامل محفظة EUDI Wallet: مخطط له بمجرد توفر المحافظ الوطنية الأولى في بيئة الإنتاج.
• شهادة SecNumCloud: ليست ذات أولوية في هذه المرحلة؛ سنقيمها وفقًا لطلب العملاء العموميين.

مميزاتنا

• شفافية كاملة: سجل تغييرات علني، خارطة طريق علنية، وثائق API مفتوحة، سجل تدقيق مقروء من أي موقّع.
• UX للموقّع بدون حساب: 3 نقرات كحد أقصى، محسّنة للهواتف المحمولة، متاحة بـ 24 لغة.
• شبكة أسعار علنية، دون زيادات خفية على OTP SMS (مشمول في خطط AES).
• دعم بالفرنسية سريع من فرنسا.

أصبح التوقيع الإلكتروني أداة عادية في العقود. على منصة Certyneo، يصل نصف التوقيعات عن بُعد في أقل من 35 دقيقة وتُنجز 42 % منها على الهاتف الذكي؛ أما الإطار القانوني فمستقر منذ 2016 ويُستكمل بلائحة eIDAS 2.0. لا نقدّر حجم السوق ولا نموه: لا يوجد مصدر عام تمثيلي يسمح بذلك.

تتشكّل ثلاث أولويات للأشهر الثمانية عشر القادمة. أولاً، استباق وصول محفظة EUDI: المؤسسات التي تتجهز اليوم بحل متوافق مع eIDAS قابل للتمديد لن تعاني هجرة مكلفة عندما تتحول QES إلى العامة. ثم، تعزيز الحوكمة الداخلية: سياسة توقيع واضحة، مفصّلة حسب نوع العقد ومستوى الرهان، تبقى العامل الرئيسي للنجاح — أكثر من اختيار الأداة نفسها. أخيراً، دمج التوقيع في العمليات المهنية بدلاً من فصله عنها: القيمة تُخلَق في مسارات العمل (CRM، نظم الموارد البشرية، المشتريات، القانوني)، لا في منصة معزولة.

في أفق 2027، نطرح ثلاث فرضيات، وهي آراء لا قياسات: سيتقدم مستوى QES في العقود عالية المخاطر كلما أصبحت محافظ EUDI متاحة؛ وسيُدمج الذكاء الاصطناعي في مراجعة العقود، مع إطار تنظيمي خاص ( AI Act )؛ وستزداد أهمية السيادة الأوروبية — الاستضافة في الاتحاد الأوروبي، والاستقلال عن Cloud Act — في مناقصات B2B.

التوقيع الإلكتروني لم يعد مشروعاً لتقنية المعلومات. أصبح بنية تحتية تعاقدية. المنظمات التي تعامله كذلك — بالصرامة والحوكمة والاستدامة التي تُمنَح لبنية تحتية — تستخلص أفضل نتيجة.