Comparatif des API de signature électronique en 2026 : prix, niveaux eIDAS et limites

Le tableau comparatif

Deux modèles cohabitent. Chez Certyneo et Docage, l'API est comprise dans l'abonnement applicatif : on paie le volume d'enveloppes, pas l'accès. Chez Youtrust et DocuSign, l'API est vendue sur une grille séparée, plus chère, pensée pour les éditeurs de logiciels. Universign et Adobe réservent l'intégration par API à leurs offres entreprise sur devis.

Signature simple, avancée, qualifiée : qui inclut quoi

Le règlement eIDAS distingue trois niveaux. La signature simple suffit pour la plupart des contrats commerciaux. La signature avancée lie la signature au signataire de façon univoque, en pratique grâce à une authentification forte (code par SMS, vérification d'identité). La signature qualifiée repose sur un certificat qualifié et a la même valeur que la signature manuscrite dans toute l'Union. C'est souvent sur ces deux derniers niveaux que les grilles divergent.

Si votre cas d'usage exige une signature qualifiée — certains dépôts administratifs, des actes pour lesquels la loi impose l'équivalence manuscrite —, vérifiez qu'elle est accessible sans passer par un devis. Chez Certyneo, le niveau se choisit enveloppe par enveloppe avec le champ signatureLevel ; voir la signature électronique qualifiée et les niveaux de signature certifiée.

Expérience développeur : sandbox, SDK, webhooks, iframe

Ce qui compte vraiment au quotidien

• La durée du test. Une sandbox bornée à 40 jours oblige à finir l'intégration vite ; des clés de test permanentes gardent un environnement de recette pour chaque évolution.
• Les webhooks. Vérifiez comment les événements sont signés, combien de fois ils sont relancés et si l'on peut rejouer un événement perdu. Chez Certyneo : HMAC SHA-256 du corps brut, 5 tentatives sur environ 1 h 20, événements en échec rejouables depuis le tableau de bord — détails sur la page webhooks.
• Le placement des champs. Calculer des coordonnées au pixel près est pénible ; les « ancres » (un texte du PDF sur lequel la signature se cale) évitent ce travail. Certyneo (anchorText) et Youtrust (« Smart anchors ») le proposent.
• Les SDK. DocuSign en publie pour plusieurs langages. Certyneo n'en publie pas encore : l'API REST s'appelle directement, et la spécification OpenAPI permet de générer un client.
• Les limites de débit. Certyneo publie les siennes (60 à 1 000 requêtes par minute et par clé selon le forfait) et renvoie les en-têtes X-RateLimit-* sur chaque réponse.

Combien coûte l'API selon votre volume

Le prix d'entrée ne dit pas tout : il faut le rapporter au volume. Trois profils types, avec les grilles publiques ci-dessus (signature simple, hors options).

Hébergement, RGPD et conservation des preuves

Une API de signature traite des documents qui contiennent souvent des données personnelles : identité, adresse, salaire, coordonnées bancaires. Le lieu d'hébergement, le statut du prestataire et la durée de conservation des preuves comptent autant que le prix affiché, surtout si vos signataires sont des particuliers ou des salariés.

• Localisation des données. Certyneo héberge ses données dans l'Union européenne, sur des serveurs situés en Allemagne, en France et en Espagne. Pour chaque autre éditeur, demandez la liste des sous-traitants ultérieurs et le lieu de stockage des documents signés : ces informations figurent rarement sur les pages tarifs.
• Prestataire qualifié. La signature qualifiée exige un certificat délivré par un prestataire de services de confiance qualifié. Son statut se vérifie sur les listes de confiance publiées par l'Union européenne, pas sur une page marketing.
• Durée de conservation. Une preuve ne vaut que si elle est conservée. Vérifiez combien de temps l'éditeur garde les documents signés et la piste d'audit, et si vous pouvez régler cette durée ; chez Certyneo, elle se choisit entre 3, 5 ou 10 ans, ou sans limite.
• Accord de traitement des données. Exigez un accord de sous-traitance conforme au RGPD avant toute mise en production, et vérifiez qu'il couvre les documents transmis par API, pas seulement ceux envoyés depuis l'application.

Six questions à poser avant de choisir une API

1. Le prix affiché est-il HT ou TTC, mensuel ou annualisé ? Les grilles mélangent les trois ; ramenez tout au coût annuel TTC pour comparer.
2. Le quota se compte-t-il par enveloppe ou par signataire ? Un contrat à trois signataires peut consommer une unité ou trois selon l'éditeur.
3. Que se passe-t-il au-delà du quota ? Blocage, facturation à l'unité ou passage forcé au palier supérieur : la réponse change le budget d'un mois chargé.
4. La signature avancée et la qualifiée sont-elles accessibles par l'API sans devis ? Sinon, le projet dépendra d'un délai commercial au pire moment.
5. Peut-on tester sans limite de durée ? Un environnement de recette permanent évite de payer pour valider chaque évolution de votre intégration.
6. Comment les webhooks sont-ils sécurisés et relancés ? Signature des événements, nombre de tentatives, possibilité de rejouer : c'est ce qui fait la fiabilité d'une intégration en production.

Quelle API choisir selon votre profil

PME ou start-up qui intègre la signature à son produit

Priorité au prix d'entrée sans engagement et à la rapidité d'intégration. Une API incluse dans l'abonnement, avec des clés de test permanentes, limite le risque : c'est le positionnement de l'API Certyneo, dès 19 € TTC par mois. Pour démarrer sans payer, voir l'API de signature électronique gratuite.

Éditeur de logiciel à fort volume

Les offres dédiées aux éditeurs (Youtrust Scale, forfaits avancés DocuSign, Enterprise Certyneo) ouvrent une tarification au volume et un accompagnement. Comparez le coût par enveloppe au volume cible, la présence d'un SLA contractuel (99,9 % sur Business et Enterprise chez Certyneo) et la possibilité d'afficher l'expéditeur de vos clients plutôt que le vôtre.

Grand compte déjà équipé

Si l'application de signature est déjà déployée (DocuSign, Adobe, Universign), l'API de l'éditeur en place évite une double gestion — au prix d'un devis. Si vous envisagez de changer, les guides alternative à l'API Yousign et alternative à l'API DocuSign détaillent la migration.

Notre méthode et ses limites

• Les prix sont ceux des pages tarifs publiques au 26 septembre 2026, en euros ; les prix Certyneo sont TTC, ceux de Youtrust et Docage sont HT, ceux de DocuSign sont affichés sans mention de taxe.
• « Non précisé » signifie que l'information n'apparaît pas sur la page consultée, pas que la fonction n'existe pas.
• Les offres sur devis ne sont pas chiffrées : nous ne publions pas de prix que l'éditeur ne publie pas lui-même.
• Certyneo est l'éditeur de ce site. Une erreur ou une grille qui a changé ? Écrivez à contact@certyneo.com, nous corrigeons.

Questions fréquentes