Signature électronique avancée (AES), simple (SES) et qualifiée (QES) : les 3 niveaux eIDAS

La signature électronique avancée (AES) est le niveau le plus utilisé en B2B et le seul à offrir une présomption légale d'intégrité sans imposer une carte à puce au signataire. Aux côtés de la signature simple (SES) et de la signature qualifiée (QES), elle compose les trois niveaux définis par le règlement européen eIDAS. Voici comment choisir le bon niveau selon la nature de votre document, sa valeur probante attendue et la friction acceptable pour le signataire.

Qu'est-ce que la signature électronique avancée (AES) ?

La signature électronique avancée est le niveau intermédiaire défini par l'article 26 du règlement eIDAS. Elle doit remplir quatre conditions cumulatives : (1) être liée de manière unique au signataire, (2) permettre de l'identifier, (3) être créée à partir de données sous son contrôle exclusif, (4) permettre de détecter toute modification ultérieure du document signé. En pratique, ces conditions sont remplies grâce à une authentification forte (courriel + OTP par texto), une piste de vérification horodatée et un hachage cryptographique du PDF.

L'AES bénéficie d'une présomption légale d'intégrité et d'origine qui inverse le fardeau de la preuve devant le tribunal : c'est à celui qui conteste la signature de prouver sa fausseté, et non au signataire de prouver sa validité. C'est ce qui distingue fondamentalement l'AES de la SES, où la fiabilité est appréciée au cas par cas par le tribunal.

Les trois niveaux définis par eIDAS

Le règlement européen eIDAS (n°910/2014) organise la signature électronique en trois niveaux, correspondant à des degrés croissants d'exigence en matière d'identification du signataire et de solidité de la preuve. Bien comprendre ces niveaux permet de choisir la signature adaptée à chaque document, sans surdimensionner le processus.

Niveau 1 : la signature électronique simple (SES)

La signature électronique simple est le niveau de base. Elle correspond à toute manifestation de consentement électronique : un clic sur "J'accepte", une case à cocher, un paraphe dessiné sur écran tactile.

• Exigences : consentement clair, identification minimale (courriel)
• Preuve : faible à moyenne, varie selon le fournisseur
• Cas d'usage : devis, bons de commande, ententes internes, conditions générales
• Friction pour le signataire : quasi nulle — le signataire n'a pas à créer de compte

La SES est suffisante pour la grande majorité des échanges commerciaux courants où le risque de contestation est faible. Elle reste valable juridiquement, le tribunal appréciant au cas par cas la fiabilité du procédé.

Niveau 2 : la signature électronique avancée (AES)

La signature avancée renforce l'identification du signataire et établit un lien unique entre lui et le document. Elle repose sur quatre critères posés par l'article 26 d'eIDAS :

1. elle est liée au signataire de manière univoque
2. elle permet d'identifier le signataire
3. elle est créée avec des moyens que le signataire garde sous son contrôle exclusif
4. elle est liée au document de façon à détecter toute modification ultérieure

En pratique, l'AES repose sur une authentification à deux facteurs : lien unique envoyé par courriel + code OTP reçu par texto. Le PDF final intègre un horodatage et une piste de vérification détaillée.

• Cas d'usage : contrat de travail, bail, mandat, contrat commercial à enjeu, entente de confidentialité
• Friction pour le signataire : faible — un code SMS à saisir en plus du courriel
• Preuve : forte, présomption réfragable de validité

Niveau 3 : la signature électronique qualifiée (QES)

La signature qualifiée est le plus haut niveau. Elle repose sur un certificat qualifié émis par un prestataire de services de confiance qualifié (QTSP) figurant sur la liste de confiance d'un État membre de l'UE, et sur un dispositif de création de signature sécurisé (p. ex. YubiKey, carte à puce).

• Valeur juridique : équivalente à une signature manuscrite dans toute l'UE
• Cas d'usage : actes authentiques, marchés publics, certains actes notariés
• Friction pour le signataire : élevée — vérification d'identité en personne ou par vidéo KYC
• Coût : sensiblement plus élevé que la SES/AES

Pour la plupart des entreprises, la QES est rarement nécessaire au quotidien. Elle devient incontournable lorsque la loi l'impose (procédures judiciaires, certains marchés publics) ou lorsque le contrat a une valeur exceptionnelle.

Tableau comparatif rapide

Comment choisir le bon niveau

La règle simple : harmonisez le niveau avec l'enjeu du document.

• Si le document est contesté, qu'est-ce qui est en jeu ? Quelques centaines de dollars ou un contrat de plusieurs dizaines de milliers ?
• La relation avec le signataire est-elle connue (client de longue date) ou inconnue (premier contact) ?
• Le document relève-t-il d'un cadre légal imposant un niveau précis (p. ex. contrat de travail, bail) ?

En règle générale : SES pour les ententes simples, AES pour tout ce qui touche aux RH, à l'immobilier, à la finance, QES seulement lorsque la loi l'impose.

Erreurs fréquentes

• Choisir systématiquement la QES "par précaution" : friction inutile pour le signataire, coût élevé, souvent surdimensionné.
• Se contenter de la SES pour tout : en cas de litige sur un contrat de travail, l'absence d'authentification forte peut affaiblir la preuve.
• Confondre validation et signature : un accusé de réception n'est pas une signature.

Comment Certyneo vous aide

Certyneo prend nativement en charge les niveaux simple (SES) et avancé (AES), avec double OTP courriel + texto via Twilio Verify pour l'AES. Pour les cas qui exigent une QES, Certyneo s'interface avec plusieurs prestataires qualifiés européens (Docaposte Certigna, Universign, CertEurope) afin de déclencher la signature qualifiée sans changer d'outil.

Vous pouvez définir le niveau de signature document par document selon l'enjeu — ou par gabarit si vous avez industrialisé un processus.

Découvrir la solution de signature électronique Certyneo

FAQ

Puis-je combiner les niveaux dans une même enveloppe ?

Oui. Une enveloppe multi-documents peut inclure un devis signé en SES et un contrat signé en AES, par exemple. Chaque signataire voit l'authentification adaptée au document qu'il doit signer.

La signature avancée est-elle reconnue à l'international ?

Dans l'UE, oui, au titre du principe de reconnaissance mutuelle d'eIDAS. Hors UE, la reconnaissance dépend du cadre juridique local — à vérifier selon la juridiction concernée.

Faut-il un certificat personnel pour signer en AES ?

Non. L'AES peut s'obtenir sans certificat personnel préalable grâce au double OTP. C'est ce qui rend l'AES très accessible, contrairement à la QES qui exige un certificat qualifié.

La signature qualifiée est-elle obligatoire pour un contrat de travail ?

Non. Le contrat de travail accepte la signature avancée (AES), qui offre déjà une présomption de validité forte. Pour plus de détails, voir signature électronique du contrat de travail.

Comment vérifier le niveau d'un document signé ?

Ouvrez le PDF dans Adobe Acrobat Reader : les propriétés de signature affichent le niveau, le signataire et l'horodatage. Vous pouvez aussi utiliser un vérificateur en ligne.

Conclusion

Choisir le bon niveau de signature électronique, c'est trouver l'équilibre entre valeur probante et friction pour le signataire. Commencez simplement, puis montez d'un cran lorsque l'enjeu juridique l'exige.

Essayez Certyneo pour envoyer, signer et suivre vos documents en ligne simplement, rapidement et en toute sécurité.