API de signature électronique gratuite : ce qui est vraiment gratuit en 2026

Une API de signature électronique peut-elle être gratuite ?

Une signature électronique n'est pas qu'un dessin posé sur un PDF. Pour avoir une valeur juridique au sens du règlement eIDAS, chaque signature s'accompagne d'une piste d'audit (qui a signé, quand, depuis où, avec quel moyen d'authentification), d'un scellement du document qui détecte toute modification après coup, d'un horodatage et d'un archivage sur plusieurs années. S'y ajoutent des coûts variables : envoi des e-mails d'invitation, SMS d'authentification pour la signature avancée, certificat qualifié délivré par un prestataire de confiance pour la signature qualifiée.

Ces coûts existent pour chaque document signé, ce qui explique qu'aucun éditeur ne donne un accès de production illimité et gratuit à son API. Ce que les éditeurs offrent, c'est un environnement de test : on peut construire et valider toute son intégration sans payer, puis on bascule sur une clé de production payante au moment de faire signer de vrais clients.

Les offres gratuites comparées

Deux lectures sont possibles. Si vous cherchez le coût d'entrée le plus bas pour une petite volumétrie, les offres où l'API est incluse dans l'abonnement applicatif (Certyneo, Docage) sont les moins chères. Si vous cherchez un éditeur de grande taille avec un écosystème de SDK, DocuSign et Youtrust facturent l'API sur une grille séparée, nettement plus haute, avec engagement annuel chez Youtrust.

Tester l'API Certyneo gratuitement : clés sk_test_ et mois offert

Chez Certyneo, un compte gratuit suffit pour générer une clé de test depuis le tableau de bord. Les clés commencent par sk_test_ ; celles de production par sk_live_. Les deux s'utilisent exactement de la même manière, avec le même en-tête Authorization: Bearer … et les mêmes routes — seul le préfixe change, ce qui évite d'avoir deux intégrations à maintenir.

Ce que permet une clé de test

• Téléverser des PDF, créer des enveloppes, les envoyer, suivre leur statut et récupérer le document signé et sa piste d'audit, comme en production.
• Recevoir les webhooks de vos enveloppes de test, pour valider votre traitement des événements envelope.sent, recipient.signed ou envelope.completed.
• Tester la signature intégrée en iframe depuis http://localhost : la route embed-url accepte l'origine locale uniquement avec une clé de test.
• Ne rien consommer : les enveloppes de test ne sont pas décomptées de votre quota mensuel.

Les limites, écrites noir sur blanc

• Sur le forfait Gratuit, une enveloppe de test ne peut être adressée qu'à votre propre adresse e-mail (alias +tag compris) ou aux membres de votre espace de travail. Sur les forfaits payants, les autres destinataires sont acceptés mais ne reçoivent pas d'e-mail.
• Le débit des clés de test est plafonné à 20 requêtes par heure sur le forfait Gratuit, puis 200 (Standard), 500 (Business) et 1 000 (Business Pro) requêtes par heure.
• Les données de test sont effacées au bout de 30 jours, ou immédiatement via DELETE /api/v1/sandbox.

Le détail des routes, des erreurs et des événements est dans la documentation développeurs et la référence OpenAPI. Pour une première prise en main sans écrire de code, la collection Postman enchaîne les appels dans l'ordre.

Passer en production : ce qui devient payant, et combien

Les clés sk_live_ sont disponibles dès le forfait Standard. Tous les prix sont publics, en TTC, sans engagement en facturation mensuelle ; la facturation annuelle réduit le prix mensuel.

La signature simple ne coûte rien de plus par document : elle est comprise dans le quota d'enveloppes. La signature avancée ajoute un code par SMS, décompté sur le quota de SMS du forfait. La signature qualifiée (QES), qui mobilise un certificat qualifié, est facturée à l'acte : 9,90 € TTC avec un abonnement, une fois épuisées les QES incluses (1 par mois en Business, 3 en Business Pro). Le détail est sur la page tarifs.

À titre de comparaison, pour un usage de 100 enveloppes par mois, l'API de production revient à 19 € TTC par mois chez Certyneo, contre 50 € par mois en facturation annuelle chez DocuSign pour 40 enveloppes, et 104 € HT par mois sur 12 mois chez Youtrust pour 500 signatures simples par an. Le comparatif détaillé des API reprend ces grilles une par une.

Et les solutions open source auto-hébergées ?

Des projets open source de signature de documents existent, et on peut les héberger soi-même. Le logiciel est alors gratuit, mais pas l'exploitation : il faut un serveur, des sauvegardes, la délivrance des e-mails, la surveillance, les mises à jour de sécurité et, surtout, prouver soi-même la fiabilité de la piste d'audit en cas de litige.

• Valeur probante : en cas de contestation, c'est à vous de démontrer que votre système d'horodatage et de scellement est fiable. Un prestataire spécialisé porte cette charge pour vous.
• Signature qualifiée : elle exige un certificat délivré par un prestataire de services de confiance qualifié inscrit sur les listes de confiance européennes. Aucun logiciel auto-hébergé ne la produit seul.
• Coût réel : quelques heures d'exploitation par mois dépassent vite le prix d'un forfait d'entrée de gamme.

L'auto-hébergement a du sens pour une équipe qui a déjà une infrastructure et des besoins de signature simple purement internes. Pour faire signer des clients, des salariés ou des fournisseurs, une API hébergée reste plus sûre et généralement moins chère.

Comment choisir une API gratuite pour démarrer

1. Vérifiez la durée de l'accès gratuit. Une sandbox limitée à 40 jours impose de finir l'intégration dans ce délai ; des clés de test sans limite de durée laissent le temps de faire les choses proprement et de garder un environnement de recette permanent.
2. Regardez le premier palier payant, pas seulement l'essai. C'est ce prix-là que vous paierez chaque mois. Un engagement annuel obligatoire change aussi le risque si le projet ne décolle pas.
3. Contrôlez le niveau de signature disponible. Pour des contrats de travail, des baux ou des dépôts auprès d'administrations, il faut parfois une signature avancée ou qualifiée ; certaines offres d'entrée ne donnent que la signature simple et renvoient le reste vers un devis.
4. Testez les webhooks dès l'essai. C'est la partie la plus délicate d'une intégration : vérification de la signature HMAC, rejeux, idempotence de votre traitement. Le guide des webhooks détaille la politique de relance.
5. Vérifiez l'hébergement des données. Les documents signés contiennent souvent des données personnelles ; un hébergement dans l'Union européenne simplifie la conformité RGPD.

Pour la mise en œuvre pas à pas — téléversement, création, envoi, réception des événements —, suivez le guide intégrer la signature électronique dans une application. Et pour une vue d'ensemble de l'API Certyneo, repartez de la page API de signature électronique.

Questions fréquentes