Estado de la firma electrónica en Francia — Informe 2026

El año 2026 marca un punto de inflexión para la firma electrónica en Europa. Después de más de veinticinco años de reconocimiento jurídico en Francia (ley del 13 de marzo de 2000, artículo 1367 del Código Civil), la desmaterialización de contratos ha alcanzado una madurez sin precedentes: casi todas las grandes empresas utilizan al menos una herramienta de firma, y la firma avanzada (AES) se ha convertido en la norma en contratos comerciales de gran importancia.

Este año, sin embargo, no es un año como los demás. Tres movimientos de fondo convergen. En primer lugar, la aplicación del Reglamento eIDAS 2.0, adoptado en 2024, que introduce la cartera europea de identidad digital (EUDI Wallet) y redefine las condiciones de la firma cualificada (QES). En segundo lugar, la democratización de la QES, que poco a poco sale de la esfera de los notarios y las licitaciones públicas para volverse accesible a todas las empresas a través de proveedores de servicios de confianza compartidos. Por último, la irrupción de la IA en la cadena contractual —desde la redacción de cláusulas hasta la verificación post-firma— que reconfigura los usos y exige una nueva vigilancia sobre la protección de datos personales.

Para las empresas, los beneficios siguen siendo sustanciales: plazos contractuales reducidos en promedio un 60 % (benchmark de la industria), ahorros en impresión y envío postal, seguimiento de auditoría digital más robusto que el papel, cumplimiento de RGPD cuando la plataforma está alojada en la UE. Sin embargo, persisten obstáculos —percepción del riesgo jurídico, complejidad en la experiencia del usuario para firmantes externos, soberanía del alojamiento— que este informe documenta con honestidad.

Este documento se dirige a los directivos que toman decisiones sobre un despliegue, a los abogados que aseguran los procesos, a los responsables de TI que integran la firma en su SI, y a los equipos operacionales (ventas, recursos humanos, legal, compras) que utilizan la firma a diario. Es libremente reproducible siempre que se cite la fuente —la fuente se indica para cada cifra. Las cifras explícitamente calificadas como «estimación» se basan en la observación de los usos de la plataforma Certyneo y en una comparación de los benchmarks públicos disponibles.

Abordamos sucesivamente las cifras clave del mercado, la evolución del marco regulatorio, las dinámicas de adopción por sectores, las tendencias en los próximos 18-24 meses, los obstáculos persistentes, los criterios de selección de una solución, el posicionamiento de Certyneo, y nuestras perspectivas para 2027.

eIDAS 2.0: la revisión de 2024

Adoptado en abril de 2024 y en vigor el mismo año, el reglamento eIDAS 2.0 (reglamento (UE) 2024/1183) modifica profundamente el reglamento (UE) 910/2014. Conserva los tres niveles históricos — firma electrónica simple (SES), avanzada (AES), calificada (QES) — pero introduce la cartera europea de identidad digital (European Digital Identity Wallet, llamada EUDI Wallet). Cada Estado miembro debe ofrecer a sus ciudadanos, a partir de 2026, una cartera conforme que permita identificarse y firmar a nivel QES.

La cartera europea EUDI Wallet

Concretamente, la cartera adopta la forma de una aplicación móvil certificada, que contiene la identidad digital del ciudadano, sus atributos verificados (diplomas, permisos, tarjetas profesionales) y una capacidad de firma QES nativa. Funciona sobre el estándar OpenID for Verifiable Credentials. Para las empresas, esto significa que a partir de 2026-2027, un firmante podrá firmar un contrato al nivel QES sin adquirir un certificado individual ni equiparse con un dispositivo específico —su teléfono inteligente es suficiente.

Marcos de referencia ANSSI y soberanía

En Francia, la ANSSI publica los marcos de requisitos aplicables a los proveedores de servicios de confianza (PSCO, PSCE) y otorga las calificaciones. Los marcos principales —RGS, PVID, Certificación de seguridad de primer nivel— se articulan con los estándares ETSI europeos (EN 319 401, EN 319 411, EN 319 421). La etiqueta SecNumCloud, requerida por la doctrina «Cloud al centro», condiciona el uso de plataformas en la nube para las administraciones y los OIV (operadores de importancia vital).

Articulación con la ley francesa

A nivel nacional, el artículo 1367 del Código Civil — introducido por la ley del 13 de marzo de 2000 y modificado por la ordenanza del 10 de febrero de 2016 — reconoce a la firma electrónica el mismo valor que a la firma manuscrita, bajo la condición de identificación fiable del firmante e integridad del documento. El decreto n° 2017-1416 del 28 de septiembre de 2017 precisa las condiciones de la presunción de fiabilidad reservada a la QES. El artículo 1366 del Código Civil, por su parte, admite el escrito electrónico como prueba.

Por transparencia — ya que este informe es publicado por Certyneo —, aquí aclaramos qué ofrecemos, qué no ofrecemos aún, y qué nos diferencia.

Lo que ofrecemos

• Firma electrónica SES y AES con OTP de doble canal (correo electrónico + SMS a través de nuestro prestador OTP SMS), registro de auditoría con marca de tiempo integrado en PDF, archivado 10 años.
• Alojamiento en Alemania / UE, RGPD-by-design, sin dependencias fuera de Europa en los datos firmados.
• Integraciones nativas: Slack, HubSpot, Salesforce, Zapier, más una API REST documentada (OpenAPI).
• Multiidioma: francés, inglés, español, alemán, italiano — interfaz del firmante y correos electrónicos.
• Plan gratuito (5 envíos / mes) sin tarjeta de crédito requerida, planes Standard y Business para equipos.

Lo que aún no ofrecemos

• Firma cualificada (QES) nativa: requiere un QTSP y está en nuestro roadmap. Mientras tanto, la QES es accesible mediante asociación para necesidades puntuales (compras públicas, actos auténticos).
• Integración EUDI Wallet: prevista tan pronto como los primeros monederos nacionales estén disponibles en producción.
• Certificación SecNumCloud: no prioritaria en esta etapa; evaluaremos según la demanda de clientes públicos.

Nuestros diferenciadores

• Transparencia total: changelog público, roadmap público, documentación API abierta, registro de auditoría legible por cualquier firmante.
• UX signataire sans compte : 3 clics maximum, optimisée mobile, testée sur les cinq langues.
• Tabla de precios pública, sin costos ocultos en OTP SMS (incluidos en planes AES).
• Soporte francófono reactivo desde Francia.

La firma electrónica ha traspasado el umbral de la estandarización. En 2026, está presente en casi la totalidad de las grandes empresas francesas, se está generalizando rápidamente en las PYMES, e se instala duraderamente en el sector público gracias a la desmaterialización de compras. Los números lo confirman: el mercado crece a ritmo de dos dígitos, los costos disminuyen, las integraciones se estandarizan.

Tres prioridades se perfilan para los próximos dieciocho meses. Primero, anticipar la llegada de la cartera EUDI: las empresas que se equipan hoy con una solución conforme a eIDAS y escalable no sufrirán una migración costosa cuando la QES se democratice. Luego, consolidar la gobernanza interna: una política de firma clara, desglosada por tipo de contrato y por nivel de riesgo, sigue siendo el factor principal de éxito — más que la elección de la herramienta en sí. Finalmente, integrar la firma en los procesos de negocio en lugar de extraerla de ellos: el valor se crea en los workflows (CRM, SIRH, compras, legal), no en la plataforma aislada.

A horizonte 2027, anticipamos tres movimientos: la QES se volverá mayoritaria en contratos de alto riesgo; la IA se integrará nativamente en la revisión de contratos, con una regulación específica (AI Act); y la soberanía europea — alojamiento UE, independencia respecto a la Cloud Act — se convertirá en criterio discriminante en la mayoría de las licitaciones B2B.

La firma electrónica ya no es un proyecto de TI. Se ha convertido en una infraestructura contractual. Las organizaciones que la tratan como tal — con el rigor, la gobernanza y la durabilidad que se otorga a una infraestructura — obtienen el mejor provecho.