Clé USB de signature électronique : prix, usages et alternative sans clé

Qu'est-ce qu'une clé USB de signature électronique (token) ?

Un certificat de signature électronique associe une identité (vous, et souvent votre entreprise) à une paire de clés cryptographiques. Le certificat de signature électronique peut être stocké de trois façons : en fichier logiciel (format PKCS#12, installé dans le navigateur ou le système), sur un support physique (clé USB ou carte à puce), ou à distance chez un prestataire qualifié, qui le conserve dans un module matériel sécurisé et vous le fait utiliser depuis votre téléphone.

La clé USB de signature n'est pas une clé de stockage ordinaire : c'est une carte à puce au format USB. La clé privée est générée et conservée dans une puce certifiée, protégée par un code PIN, et elle ne peut pas être copiée. Quand ce composant est reconnu comme dispositif de création de signature électronique qualifié (QSCD, *qualified signature creation device*) et que le certificat est qualifié, la signature produite est une signature électronique qualifiée au sens du règlement eIDAS, la seule équivalente à la signature manuscrite dans toute l'Union européenne.

RGS*, RGS** et eIDAS : ce que signifient les étoiles

Le RGS (référentiel général de sécurité) est le cadre français de l'administration. Un certificat RGS une étoile (RGS*) est généralement logiciel, obtenu sur dossier en ligne, et n'est pas qualifié eIDAS. Un certificat RGS deux étoiles impose un support matériel et une vérification d'identité en face-à-face : c'est ce niveau que les autorités vendent aujourd'hui en double qualification RGS deux étoiles et eIDAS qualifié. Pour le détail des trois niveaux européens, voir notre guide du règlement eIDAS et la page signature électronique certifiée.

À quoi sert une clé de signature : marchés publics, greffes, téléservices

La clé USB sert à deux choses que l'on confond souvent : signer un document (signature qualifiée ou avancée) et s'authentifier sur un téléservice qui exige un certificat RGS deux étoiles. Les autorités de certification listent notamment ces usages :

• Marchés publics : signature de l'offre ou du marché sur les plateformes de dématérialisation, en France et dans l'Union européenne. Voir notre page signature électronique pour les appels d'offres.
• Formalités d'entreprise : Infogreffe, et le Guichet unique de l'INPI pour la modification, la cessation ou le dépôt des comptes (signature avancée reposant sur un certificat qualifié, ou FranceConnect+).
• Téléservices de l'administration : système d'immatriculation des véhicules (SIV), transmission des actes des collectivités (@CTES), déclarations SYLAé, banque en ligne EBICS TS. D'autres téléservices, comme ceux de la douane, publient leur propre liste de certificats acceptés : vérifiez-la avant d'acheter.
• Professions réglementées : avocats et notaires signent avec des clés délivrées par leurs instances professionnelles (la clé avocat, par exemple, est fournie via le Conseil national des barreaux) ; une clé achetée ailleurs ne les remplace pas.

À l'inverse, pour un contrat commercial, un devis, un bail ou un contrat de travail, une clé est rarement nécessaire : la signature électronique avancée ou même simple suffit dans la plupart des cas, et le signataire n'a rien à installer.

Prix d'un certificat de signature sur clé USB en 2026 : Certigna, ChamberSign, CertEurope, Certinomis

Voici les prix publics relevés le 27 septembre 2026 sur les sites des autorités de certification, pour un certificat de personne physique qualifié eIDAS et RGS deux étoiles sur support matériel. Les prix sont hors taxes, sauf mention contraire.

Sur trois ans, le coût réel d'une clé qualifiée se situe donc autour de 250 à 315 € HT, soit environ 100 € HT par an, avant les éventuels frais de vérification d'identité, d'envoi ou d'installation (ChamberSign facture par exemple 150 € HT l'installation sur site). Docaposte ne publie aucun prix sur sa page « certificats » : ses offres hors Certinomis sont sur devis.

Et le certificat RGS* sans clé ?

Moins cher (Certigna ID RGS une étoile : 60 € HT pour un an ; ChamberSign Initio : 55 € HT), le certificat RGS une étoile logiciel n'est pas qualifié et ne produit pas une signature avancée reposant sur un certificat qualifié. Il ne convient donc pas quand un acheteur public ou l'INPI exige ce niveau. Certigna le propose sur token en option pour 70 € HT, ce qui ne le rend pas qualifié pour autant.

Obtenir sa clé : face-à-face, délai et durée de validité

Un certificat qualifié ne se télécharge pas en cinq minutes. Le parcours type chez une autorité de certification :

1. Commande en ligne et constitution du dossier : pièce d'identité, justificatif de l'entreprise (extrait Kbis ou équivalent), parfois mandat du représentant légal.
2. Vérification d'identité : en face-à-face physique (bureau d'enregistrement, opérateur délégué) ou, chez certaines autorités, par vidéo à distance (Certigna propose la vérification PVID pour 30 € HT).
3. Remise de la clé en main propre ou par envoi, puis activation avec un code PIN.
4. Installation du pilote (middleware) sur chaque poste qui utilisera la clé.

Comptez 5 à 8 jours ouvrés chez Certigna selon le mode de vérification, et un rendez-vous dans l'un des bureaux d'enregistrement chez ChamberSign. C'est souvent le point bloquant avant une date limite de remise des offres : commandez votre clé plusieurs semaines avant l'échéance, ou prévoyez une solution de repli.

Durée de validité et renouvellement

Les certificats sont vendus pour 1, 2 ou 3 ans. Un certificat expiré ne permet plus de signer, et une signature faite avec un certificat expiré ou révoqué échoue au contrôle prévu par l'arrêté du 22 mars 2019 pour la commande publique. Notez la date d'échéance et le nom du titulaire : si la personne quitte l'entreprise, le certificat part avec elle.

Pilote, middleware et compatibilité Mac d'une clé de signature

Pour que votre ordinateur « voie » la clé, il faut installer le pilote de la carte (middleware) fourni par l'autorité. ChamberSign, par exemple, fournit un pilote de clé IAS pour Windows, macOS et Linux ; Certigna annonce une compatibilité Windows 10, Windows 11, macOS 15 et macOS 26 pour son support USB. Les droits d'administrateur sont souvent nécessaires pour l'installation.

• Mac : la clé fonctionne, mais ChamberSign prévient que certaines plateformes, notamment de marchés publics, ne supportent pas macOS. Les Mac récents n'ont que des ports USB-C : un adaptateur USB-C vers USB-A est à prévoir (non fourni chez ChamberSign).
• Linux : pris en charge par certains pilotes (Ubuntu chez ChamberSign), avec la même réserve sur les plateformes.
• iPad et smartphone : une clé USB de signature n'y fonctionne pas (ChamberSign indique l'iPad comme incompatible).
• Navigateur : Firefox demande en général une configuration manuelle du module de sécurité ; Edge et Chrome s'appuient sur le magasin de certificats du système.

En pratique, la clé lie la signature à un poste préparé : en télétravail, en déplacement ou sur un ordinateur prêté, il faut réinstaller le pilote. C'est la principale raison pour laquelle beaucoup d'entreprises cherchent une alternative à distance.

L'alternative sans clé : la signature qualifiée à distance

Depuis eIDAS, un prestataire de services de confiance qualifié peut gérer le dispositif de création de signature à distance : la clé privée reste dans son module sécurisé, et c'est vous qui déclenchez la signature depuis votre téléphone. Le résultat est une signature électronique qualifiée (QES), au même niveau juridique qu'une signature faite avec une clé USB qualifiée.

Comment fonctionne la signature qualifiée Certyneo

1. Vous déposez votre PDF dans Certyneo et choisissez le niveau Qualifiée (QES) pour le signataire (vous-même ou un tiers).
2. Le signataire reçoit un lien par e-mail. S'il ne l'a jamais fait, il crée une fois son identité dans l'application d'un prestataire qualifié inscrit sur la liste de confiance européenne (aujourd'hui Evrotrust) : scan de la pièce d'identité et selfie vidéo, 5 à 10 minutes.
3. Un certificat qualifié est délivré à son nom au moment de signer ; il confirme la signature depuis l'application.
4. Le PDF signé, au format PAdES, revient dans Certyneo et est envoyé à chaque partie.

Ce que le signataire doit avoir

• Un smartphone (iPhone ou Android) : c'est lui qui héberge l'application d'identité et déclenche la signature. Sans smartphone, la signature qualifiée à distance est impossible.
• Une pièce d'identité délivrée par l'un des pays couverts par le prestataire : le passeport et, selon le pays émetteur, la carte nationale d'identité. C'est le pays qui a délivré le document qui compte, pas le pays de résidence ; le titre de séjour n'est pas accepté. Certyneo affiche la liste des pays et documents acceptés avant tout paiement.

Côté prix : 14,90 € TTC par signature qualifiée sans abonnement, payée à l'envoi dès le forfait Gratuit, ou 9,90 € TTC avec un abonnement Certyneo. Des packs prépayés sans expiration existent (5 pour 44,50 €, 10 pour 79 €, 25 pour 172,50 €), le forfait Business en inclut une par mois et Business Pro trois. Chaque signataire compte pour une signature. Détails sur la page signature électronique sans abonnement et dans le guide de la signature qualifiée.

Clé USB ou signature qualifiée à distance : le comparatif

Quand la clé USB reste nécessaire

• Le portail ou le logiciel exige un certificat installé sur le poste pour signer dans son propre outil, ou pour vous authentifier (téléservices exigeant un certificat RGS deux étoiles, SIV, @CTES, EBICS TS…).
• Vous signez des dizaines d'actes par an : le coût fixe d'une clé devient plus faible que le paiement à l'acte.
• Votre profession impose sa propre clé (avocats, notaires).
• Le signataire n'a pas de smartphone, ou sa pièce d'identité a été délivrée par un pays non couvert par le prestataire.

Dans les autres cas, notamment signer un PDF en signature qualifiée quelques fois par an, faire signer un tiers en qualifiée, ou dépanner quand la clé est expirée la veille d'une échéance, la signature à distance évite l'achat, le rendez-vous et l'installation. Pour situer ces montants face aux abonnements du marché, consultez notre comparatif des prix de la signature électronique.

Clé de signature électronique et marchés publics : est-elle obligatoire ?

Non. L'arrêté du 22 mars 2019 relatif à la signature électronique des contrats de la commande publique exige une signature avancée reposant sur un certificat qualifié (article 2), aux formats XAdES, CAdES ou PAdES (article 3), et précise surtout que « le signataire utilise le dispositif de création de signature électronique de son choix » (article 4). Une clé USB est un dispositif possible, une signature qualifiée à distance en est un autre : une QES remplit par construction l'exigence de l'article 2.

Par ailleurs, les textes de la commande publique n'imposent pas de signer électroniquement le marché : c'est l'acheteur qui peut le demander à l'attributaire, et il est recommandé de réserver la signature à l'offre finale. Lisez toujours le règlement de la consultation : il indique si la signature est exigée, à quel stade, et si la plateforme propose son propre outil de signature.

Pour préparer une réponse complète (pièces à signer, qui doit signer, pouvoir du signataire), voir notre page dédiée à la signature électronique des appels d'offres et la page secteur public.

Questions fréquentes