Signature avancée (AES / eIDAS niveau 2)
Définition
Les quatre exigences de l'article 26 eIDAS :
• Lien univoque au signataire : la signature ne peut être attribuée qu'à une seule personne — assuré par le canal d'identification (email nominatif, mobile personnel).
• Identification du signataire : le procédé permet de retrouver qui a signé — état civil déclaré, adresse email, numéro de mobile vérifiés par code OTP.
• Contrôle exclusif : les données de création de signature sont sous le contrôle du seul signataire — matérialisé par l'authentification forte au moment de signer.
• Intégrité : toute modification ultérieure du document est détectable — garanti par le scellement cryptographique (hachage + PAdES).
AES vs SES vs QES : la SES n'exige aucune vérification renforcée (case à cocher, signature dessinée) — suffisante pour les documents du quotidien ; l'AES ajoute l'authentification forte et la preuve d'intégrité — adaptée aux contrats de travail, mandats, baux, dossiers bancaires et d'assurance ; la QES ajoute un certificat qualifié délivré après vérification d'identité et un dispositif certifié (QSCD) — c'est l'équivalent légal de la signature manuscrite dans toute l'UE, requis pour les actes les plus sensibles.
Valeur juridique : l'article 25 d'eIDAS interdit de refuser un effet juridique à une signature au seul motif qu'elle est électronique, et l'article 1367 du Code civil la reconnaît dès lors qu'un procédé fiable identifie le signataire et garantit l'intégrité de l'acte. En cas de litige, la fiabilité de l'AES se démontre par le faisceau de preuves : piste d'audit horodatée, codes OTP consignés, empreinte du document, horodatage. La QES bénéficie en plus d'une présomption de fiabilité (charge de la preuve inversée).
Quand l'AES suffit-elle ? Contrats de travail et avenants, contrats commerciaux, devis et bons de commande, mandats (vente, gestion locative, SEPA), baux, dossiers KYC et crédit : l'AES est le standard du marché. Passez à la QES pour les actes authentiques, certains marchés publics, la cession de fonds de commerce, ou lorsqu'un texte l'exige.
Sur Certyneo : l'AES est disponible sur tous les plans payants — le signataire est authentifié par double OTP email + SMS, le PDF signé est scellé au format PAdES avec horodatage, et la piste d'audit complète est jointe au document. La QES est disponible à l'acte, sans abonnement dédié. Comprendre les trois niveaux eIDAS → · Le règlement eIDAS en détail →
Questions fréquentes
Qu'est-ce que la signature électronique avancée (AES) ?
C'est le deuxième des trois niveaux de signature définis par le règlement eIDAS. Elle doit être liée de manière univoque au signataire, permettre de l'identifier, être créée sous son contrôle exclusif et rendre détectable toute modification ultérieure du document (art. 26). En pratique, elle combine authentification forte du signataire, scellement cryptographique du document et piste d'audit horodatée.
Quelle différence entre signature avancée et signature qualifiée ?
La signature qualifiée (QES) reprend toutes les exigences de l'avancée et y ajoute deux garanties : un certificat qualifié délivré après vérification d'identité du signataire par un prestataire de confiance qualifié (QTSP), et un dispositif de création de signature certifié (QSCD). En contrepartie, la QES bénéficie d'une présomption légale : elle est l'équivalent de la signature manuscrite dans toute l'UE, là où l'avancée doit démontrer sa fiabilité en cas de litige.
Quelle est la valeur juridique d'une signature avancée ?
Une signature avancée est pleinement valable : l'article 25 du règlement eIDAS interdit de lui refuser un effet juridique au seul motif qu'elle est électronique, et l'article 1367 du Code civil la reconnaît dès lors qu'un procédé fiable identifie le signataire et garantit l'intégrité de l'acte. La piste d'audit, le code OTP et le scellement cryptographique constituent précisément ce faisceau de preuves.
Quand une signature avancée suffit-elle ?
L'AES est le niveau recommandé pour la grande majorité des documents B2B et RH à enjeu : contrats de travail, contrats commerciaux, mandats, baux, dossiers bancaires ou d'assurance. La QES reste requise ou conseillée pour les actes les plus sensibles : actes notariés, certains marchés publics, cession de fonds de commerce, ou lorsque la loi impose un écrit authentique.
Comment créer une signature électronique avancée ?
Importez votre document sur une plateforme conforme eIDAS, désignez les signataires et choisissez le niveau avancé : chaque signataire est alors authentifié par code OTP (email + SMS chez Certyneo) avant de signer, le document est scellé cryptographiquement et la piste d'audit complète est jointe au PDF signé. Aucune installation ni certificat à acheter pour les signataires.
Guides associés
Termes associés
Prêt à mettre en pratique ces concepts ?
Certyneo vous permet de créer des enveloppes de signature conformes eIDAS en quelques clics, sans installation.