Un panorama del mercado francés y europeo: marco regulatorio eIDAS 2.0, despliegue del monedero EUDI, usos por sector, frenos persistentes y perspectivas para 2026-2027. Un documento de referencia para directivos, juristas, responsables de TI y equipos operativos que impulsan la digitalización de sus contratos.
El año 2026 marca un punto de inflexión para la firma electrónica en Europa. Tras más de veinticinco años de reconocimiento jurídico en Francia (ley del 13 de marzo de 2000, artículo 1367 del Código Civil), la digitalización de los contratos forma ya parte de la práctica habitual, y la firma avanzada (AES) se ha impuesto en los contratos comerciales de cierta trascendencia.
Este año, sin embargo, no es un año cualquiera. Se conjugan tres movimientos de fondo. Primero, la aplicación del reglamento eIDAS 2.0, adoptado en 2024, que introduce el monedero europeo de identidad digital (EUDI Wallet) y redefine las condiciones de la firma cualificada (QES). Segundo, la democratización de la QES, que sale lentamente de la esfera de los notarios y la contratación pública para hacerse accesible a todas las empresas a través de prestadores de servicios de confianza mutualizados. Tercero, la irrupción de la IA en la cadena contractual — desde la redacción de cláusulas hasta la verificación tras la firma — que reconfigura los usos y exige una nueva vigilancia sobre la protección de los datos personales.
Para las empresas, los beneficios son concretos: en la plataforma Certyneo, la mitad de las firmas a distancia llega en menos de 35 minutos tras el envío, mientras que una carta certificada con acuse de recibo cuesta 7,56 € según la tarifa pública de La Poste, sin contar la impresión ni el plazo de entrega. A ello se suman un expediente de prueba digital más sólido que el papel y el cumplimiento del RGPD cuando la plataforma está alojada en la UE. Aun así, persisten frenos (percepción del riesgo jurídico, complejidad para los firmantes externos, soberanía del alojamiento), que este informe documenta con honestidad.
Este documento está dirigido a los directivos que deciden un despliegue, a los juristas que protegen los procesos, a los responsables de TI que integran la firma en sus sistemas de información y a los equipos operativos (ventas, RR. HH., jurídico, compras) que utilizan la firma a diario. Puede reproducirse libremente citando la fuente. Cada cifra procede de una fuente pública citada o ha sido medida en la plataforma Certyneo con su base y su periodo; ninguna es una estimación.
Abordamos sucesivamente las cifras clave del mercado, la evolución normativa, las dinámicas de adopción sectoriales, las tendencias a 18-24 meses, los frenos persistentes, los criterios de elección de una solución, el posicionamiento de Certyneo y nuestras perspectivas para 2027.
Cada cifra que figura a continuación procede de un texto o de una tarifa pública, o ha sido medida en la plataforma Certyneo con su base y su periodo. Ninguna es una estimación.
Plazo mediano entre el envío de una solicitud de firma y la firma
Fuente: Barómetro Certyneo 2026, medición sobre 388 firmas a distancia (invitaciones enviadas del 17 de abril al 26 de septiembre de 2026)
Una cuarta parte de las firmas llega en menos de 4 minutos; otra cuarta parte, después de más de 15 horas.
Precio de una carta certificada con acuse de recibo (20 g)
Fuente: La Poste, tarifas a 1 de enero de 2026: certificado R1 6,11 € + acuse de recibo 1,45 €
Sin incluir impresión, sobre, tiempo de preparación ni archivo del papel.
Porcentaje de firmas a distancia realizadas en smartphone
Fuente: Barómetro Certyneo 2026, 163 firmas de 388
Plazo mediano en smartphone: 27 minutos, frente a 49 minutos en ordenador.
Estados miembros de la UE cubiertos por el reglamento eIDAS
Fuente: Reglamento (UE) n.º 910/2014 y revisión eIDAS 2.0 (2024)
SES, AES, QES — los tres niveles eIDAS
Fuente: Reglamento eIDAS, artículos 25 a 34
Plazo de conservación de un contrato celebrado en línea con un consumidor, a partir de 120 €
Fuente: Código de Consumo francés, artículos L213-1, D213-1 y D213-2
No debe confundirse con el plazo de prescripción de derecho común, de 5 años (artículo 2224 del Código Civil francés).
Adoptado en abril de 2024 y en vigor ese mismo año, el reglamento eIDAS 2.0 (Reglamento (UE) 2024/1183) modifica en profundidad el Reglamento (UE) 910/2014. Conserva los tres niveles históricos — firma electrónica simple (SES), avanzada (AES) y cualificada (QES) — pero introduce la cartera europea de identidad digital (European Digital Identity Wallet, conocida como EUDI Wallet). Cada Estado miembro debe ofrecer a sus ciudadanos, a más tardar el 24 de diciembre de 2026, una cartera conforme que permita identificarse y firmar con nivel QES.
En concreto, el monedero adopta la forma de una aplicación móvil certificada que contiene la identidad digital del ciudadano, sus atributos verificados (títulos, permisos, tarjetas profesionales) y una capacidad de firma QES nativa. Funciona sobre el estándar OpenID for Verifiable Credentials. Para las empresas, esto significa que, a partir de 2026-2027, un firmante podrá firmar un contrato al nivel QES sin comprar un certificado individual ni equiparse con un dispositivo específico: bastará con su smartphone.
En Francia, la ANSSI publica los referenciales de exigencias aplicables a los prestadores de servicios de confianza (PSCO, PSCE) y expide las calificaciones. Los principales referenciales — RGS, PVID, Certificación de Seguridad de Primer Nivel — se articulan con las normas europeas ETSI (EN 319 401, EN 319 411, EN 319 421). La etiqueta SecNumCloud, exigida por la doctrina «Cloud al centro», condiciona el uso de plataformas cloud para administraciones y OIV (operadores de importancia vital).
A nivel nacional, el artículo 1367 del Código Civil — introducido por la ley del 13 de marzo de 2000 y modificado por la ordenanza del 10 de febrero de 2016 — reconoce a la firma electrónica el mismo valor que a la firma manuscrita, previa identificación fiable del firmante e integridad del documento. El decreto n.º 2017-1416 del 28 de septiembre de 2017 precisa las condiciones de la presunción de fiabilidad reservada a la QES. El artículo 1366 del Código Civil, por su parte, admite el escrito electrónico como prueba.
Lectura cualitativa, sin cifras: qué documentos firma electrónicamente cada sector y con qué nivel eIDAS. Ninguna fuente representativa mide la adopción por sector en Francia; por eso no publicamos tasas.
Casos de uso: Mandatos, compromisos, contratos de arrendamiento comercial, actas, adendas.
Prácticas: Uso habitual para mandatos y arrendamientos. Se prefiere la AES para los arrendamientos; la escritura pública de venta sigue otorgándose ante notario.
Casos de uso: Contratos de trabajo, adendas, rupturas convencionales, declaraciones DPAE asociadas.
Prácticas: La firma AES con código de un solo uso por SMS es frecuente en los contratos de trabajo; las integraciones con los SIRH se generalizan.
Casos de uso: Suscripciones de productos, mandatos de gestión, adendas, poderes.
Prácticas: Exigencias de conocimiento del cliente (KYC) bajo la supervisión de la ACPR: AES o QES según el producto. Procesos muy industrializados.
Casos de uso: NDA, acuerdos transaccionales, mandatos, hojas de honorarios.
Prácticas: Los despachos prefieren la AES para los documentos privados; la QES sigue siendo poco habitual fuera de las escrituras notariales.
Casos de uso: Consentimientos, acuerdos de cooperación, contratos con proveedores.
Prácticas: Fuertes exigencias de alojamiento de datos de salud (HDS) y de la CNIL; uso sobre todo en contratos con proveedores y convenios.
Casos de uso: Contratación pública, deliberaciones, convenios de subvención.
Prácticas: Cuando un contrato público se firma electrónicamente, la orden francesa (arrêté) del 22 de marzo de 2019 exige al menos una firma avanzada basada en un certificado cualificado. FranceConnect+ y la futura cartera EUDI facilitan la identificación.
Seis movimientos de fondo estructurarán el mercado en los próximos dieciocho meses.
Cada Estado miembro debe ofrecer al menos una cartera a más tardar el 24 de diciembre de 2026 (reglamento 2024/1183, art. 5 bis). Permitirá a cada ciudadano firmar con nivel QES desde su smartphone, con un nivel de identidad eIDAS alto.
La QES, reservada durante mucho tiempo a notarios y contratación pública, se hace accesible mediante QTSP mutualizados y los futuros monederos de identidad. La barrera de entrada (coste, UX) cae con fuerza.
Análisis cláusula a cláusula, extracción de fechas clave, detección de riesgos: la IA entra en el bucle antes de la firma. Se imponen cautelas sobre el tratamiento de datos personales y la responsabilidad.
Las plataformas de e-firma convergen hacia API REST, webhooks y conectores nativos (Zapier, Make, HubSpot, Salesforce, Slack). El coste de integración para una pyme se desploma.
Los compradores europeos — especialmente públicos y regulados — exigen cada vez más alojamiento en la UE, conformidad RGPD by design e independencia respecto al Cloud Act estadounidense.
En la plataforma Certyneo, el 42 % de las firmas a distancia se realiza en smartphone, y en él se firma más rápido que en ordenador (plazo mediano de 27 minutos frente a 49). Un recorrido pensado primero para ordenador penaliza a estos firmantes.
Para profundizar en las evoluciones del mercado: Tendencias de la firma electrónica en 2025
Un informe honesto no puede limitarse a celebrar los éxitos. Estos son los obstáculos que observamos con mayor frecuencia, incluso entre prospectos que acaban renunciando a la digitalización.
A pesar de veinticinco años de reconocimiento legal (ley del 13 de marzo de 2000, artículo 1367 del Código Civil, reglamento eIDAS), algunas direcciones jurídicas conservan recelo hacia la SES. Persiste el reflejo «firma manuscrita = más segura», aun cuando el audit trail electrónico es objetivamente más robusto que la tinta.
Los CIO exigen legítimamente garantías sobre alojamiento, cifrado, conservación de pruebas y portabilidad de los datos. Las plataformas que no documentan públicamente su arquitectura o dependen de una nube extraeuropea quedan descartadas de entrada en las licitaciones sensibles.
Los firmantes externos — clientes, socios, candidatos — no deberían tener que crear una cuenta. Las plataformas que imponen registro, descarga de aplicación o un recorrido de más de tres pantallas hunden la tasa de finalización.
Más allá del precio por firma anunciado, el coste real incluye licencias, volúmenes de OTP por SMS, integraciones a medida y archivado a largo plazo. Las tarifas opacas frenan la decisión, especialmente en pymes.
Sin una política de firma clara (quién puede firmar qué, con qué nivel eIDAS, con qué flujo de aprobación), el despliegue se queda en anecdótico. El obstáculo es tan cultural y organizativo como técnico.
Basta con seis criterios para descartar la mayoría de las ofertas y converger hacia una elección informada. Recomendamos reproducirlos tal cual en su pliego de condiciones.
Exija la lista precisa de niveles admitidos (SES, AES, QES), la identificación del prestador de servicios de confianza (o del QTSP socio) y la publicación del audit trail incluido en cada documento firmado.
Preferiblemente Francia o la Unión Europea, con compromiso contractual de no transferencia fuera de la UE. Verifique el proveedor de alojamiento (OVH, Scaleway, AWS UE con región UE explícita), la certificación ISO 27001 y, para salud, HDS.
Webhooks estándar (`envelope.sent`, `recipient.signed`, `envelope.completed`), API REST documentada (OpenAPI), conectores Zapier / Make / HubSpot / Salesforce / Slack. Sin integraciones, la firma sigue siendo un silo.
Priorice planes a precio fijo por usuario o por sobre, con umbrales incluidos claros. Desconfíe de los sobrecostes ocultos (OTP SMS, archivado a largo plazo, exportaciones).
Pruebe el recorrido sin cuenta: tiempo medio de firma, accesibilidad móvil, claridad de las instrucciones, gestión del rechazo. Un buen indicador: menos de 3 clics para un firmante ya identificado.
Francés, inglés, español, alemán e italiano como mínimo si su actividad es europea. La localización de los correos y de la interfaz del firmante es clave para las tasas de finalización.
Por transparencia — puesto que este informe lo publica Certyneo — precisamos aquí lo que ofrecemos, lo que no ofrecemos y lo que nos diferencia.
La firma electrónica se ha convertido en una herramienta habitual de la contratación. En la plataforma Certyneo, la mitad de las firmas a distancia llega en menos de 35 minutos y el 42 % se realiza en smartphone; el marco jurídico, por su parte, es estable desde 2016 y se completa con eIDAS 2.0. No cuantificamos ni el tamaño ni el crecimiento del mercado: ninguna fuente pública representativa lo permite.
Tres prioridades se perfilan para los próximos dieciocho meses. Primero, anticipar la llegada de la cartera EUDI: las empresas que se equipan hoy con una solución conforme a eIDAS y extensible no sufrirán una migración costosa cuando QES se generalice. Segundo, consolidar la gobernanza interna: una política de firma clara, desglosada por tipo de contrato y por nivel de riesgo, sigue siendo el factor de éxito principal — más que la elección de la herramienta en sí. Finalmente, integrar la firma en procesos empresariales en lugar de extraerla: el valor se crea en flujos de trabajo (CRM, SIRH, compras, legal), no en la plataforma aislada.
Con vistas a 2027, formulamos tres hipótesis, que son opiniones y no mediciones: la QES ganará terreno en los contratos de mayor trascendencia a medida que las carteras EUDI estén disponibles; la IA se integrará en la revisión de contratos, con un marco regulatorio específico (AI Act); y la soberanía europea — alojamiento en la UE, independencia frente a la Cloud Act — pesará más en las licitaciones B2B.
La firma electrónica ha dejado de ser un proyecto de TI. Se ha convertido en una infraestructura contractual. Las organizaciones que la traten como tal — con el rigor, el gobierno y la perennidad propios de una infraestructura — obtienen el máximo partido.
Déjenos su dirección para recibir el PDF y una vigilancia mensual (2 correos al mes como máximo) sobre firma electrónica, reglamento eIDAS y evolución del mercado. Baja con un clic.
Conformidad RGPD: sus datos son tratados por Certyneo (alojamiento en la UE). Consulte nuestra política de privacidad.
Este informe se publica bajo licencia libre (cita requerida, sin reproducción íntegra sin acuerdo). Para cualquier solicitud de cita, entrevista o contacto, diríjase a nuestro espacio de prensa.
Pruebe Certyneo gratuitamente con 5 sobres durante 14 días, luego 2/mes. Cumplimiento eIDAS, alojamiento en la Unión Europea, registro de auditoría incluido.
Utilizamos cookies para mejorar su experiencia en nuestro sitio. Las cookies estrictamente necesarias para el funcionamiento del servicio siempre están activas. Más información sobre nuestra política de cookies