Estado da sinatura electrónica en Francia — Informe 2026

O ano 2026 marca un punto de inflexión para a sinatura electrónica en Europa. Despois de máis de vinte e cinco anos de recoñecemento xurídico en Francia (Lei do 13 de marzo de 2000, artigo 1367 do Código civil), a desmaterialización de contratos alcanza unha madurez sen precedentes: case a totalidade das grandes empresas utilizan polo menos unha ferramenta de sinatura, e a sinatura avanzada (AES) converteuse na norma para contratos comerciais estratéxicos.

Non obstante, este ano non é un ano como os demais. Tres movementos de fondo conflúen. En primeiro lugar, a aplicación do regulamento eIDAS 2.0, adoptado en 2024, que introduce a carteira europea de identidade dixital (EUDI Wallet) e redefine as condicións da sinatura cualificada (QES). En segundo lugar, a democratización da QES, que sae lentamente do ámbito dos notarios e dos mercados públicos para estar accesible a todas as empresas mediante prestadores de servizos de confianza mutualizados. Por fin, a irrupción da IA na cadea contractual — da redacción de cláusulas á verificación post-sinatura — que reconfigura os usos e esixe nova vixilancia sobre a protección de datos persoais.

Para as empresas, os beneficios seguen sendo substanciais: prazos contractuais reducidos en media do 60 % (benchmark industrial), aforros en impresión e envío postal, rexistro de auditoría dixital máis robusto que o papel, conformidade RGPD cando a plataforma está aloxada na UE. Con todo, persisten obstáculos — percepción de risco xurídico, complexidade UX para sinatarios externos, soberanía do aloxamento — que este informe documenta honestamente.

Este documento vai dirixido aos directivos que arbitran un despregamento, aos xuristas que aseguran os procesos, aos DSI que integran a sinatura no seu SI, e aos equipos operacionais (vendas, RRHH, xurídica, compras) que utilizan a sinatura diariamente. É libremente reproducible baixo a condición de cita — a fonte indícase para cada cifra. As figuras explicitamente cualificadas como «estimación» baséanse na observación dos usos da plataforma Certyneo e nun contraste de benchmarks públicos dispoñibles.

Abordamos sucesivamente as cifras clave do mercado, a evolución do marco regulador, as dinámicas de adopción sectorial, as tendencias a 18-24 meses, os obstáculos persistentes, os criterios de escolha dunha solución, o posicionamento de Certyneo, e as nosas perspectivas para 2027.

eIDAS 2.0: a revisión de 2024

Adoptado en abril de 2024 e entrado en vigor o mesmo ano, o regulamento eIDAS 2.0 (regulamento (UE) 2024/1183) modifica profundamente o regulamento (UE) 910/2014. Conserva os tres niveis históricos — sinatura electrónica simple (SES), avanzada (AES), cualificada (QES) — pero introduce a carteira europea de identidade dixital (European Digital Identity Wallet, coñecida como EUDI Wallet). Cada Estado membro debe ofrecer aos seus cidadáns, a partir de 2026, unha carteira conforme que permita identificarse e asinar ao nivel QES.

A carteira europea EUDI Wallet

Concretamente, a carteira toma a forma dunha aplicación móbil certificada, que contén a identidade dixital do cidadán, os seus atributos verificados (diplomas, licenzas, caretas profesionais) e unha capacidade de sinatura QES nativa. Funciona sobre o estándar OpenID for Verifiable Credentials. Para as empresas, isto significa que a partir de 2026-2027, un sinatario poderá asinar un contrato ao nivel QES sen comprar un certificado individual nin equiparse cun dispositivo específico — o seu smartphone é suficiente.

Referentes ANSSI e soberanía

En Francia, ANSSI publica os referentes de esixencias aplicables aos prestadores de servizos de confianza (PSCO, PSCE) e outorga as cualificacións. Os referentes principais — RGS, PVID, Certificación de seguridade de primeiro nivel — articulanse cos estándares ETSI europeos (EN 319 401, EN 319 411, EN 319 421). O selo SecNumCloud, esixido pola doutrina «Cloud ao centro», condiciona o uso de plataformas cloud para as administracións e os OIV (operadores de importancia vital).

Articulación co dereito francés

A nivel nacional, o artigo 1367 do Código civil — introducido pola Lei do 13 de marzo de 2000 e modificado pola ordenanza do 10 de febreiro de 2016 — recoñece á sinatura electrónica o mesmo valor que á sinatura manuscrita, baixo a condición de identificación fiable do sinatario e integridade do documento. O decreto nº 2017-1416 do 28 de setembro de 2017 precisa as condicións da presunción de fiabilidade reservada á QES. O artigo 1366 do Código civil, pola súa banda, admite o escrito electrónico como proba.

Por transparencia — xa que este informe é publicado por Certyneo —, especificamos aquí o que ofrecemos, o que aínda non ofrecemos, e o que nos diferencia.

O que ofrecemos

• Sinatura electrónica SES e AES con OTP de dobre canal (correo + SMS a través de OTP SMS), audit trail horodatado integrado no PDF, arquivo 10 anos.
• Hébergement en France / UE, RGPD-by-design, aucune dépendance extra-européenne sur la donnée signée.
• Integracións nativas: Slack, HubSpot, Salesforce, Zapier, máis unha API REST documentada (OpenAPI).
• Multilingüe: francés, inglés, español, alemán, italiano — interface do signatario e correos.
• Plan gratuíto (5 envelopes / mes) sen tarxeta de crédito requirida, plans Standard e Business para equipos.

O que aínda non ofrecemos

• Sinatura cualificada (QES) nativa : require un QTSP e está na nosa roadmap. Mentres tanto, a QES é accesible a través de asociación para necesidades puntuais (licitacións públicas, actos auténticos).
• Integración EUDI Wallet : prevista en canto os primeiros carteiras nacionais estean dispoñibles en produción.
• Certificación SecNumCloud : non prioritaria nesta etapa ; avaliaremos segundo a demanda dos clientes públicos.

Os nosos diferenciadores

• Transparencia total : changelog público, roadmap pública, documentación API aberta, rexistro de auditoría lexible para todo asinante.
• UX asinante sen conta : máximo 3 clics, optimizada para móbil, probada en cinco idiomas.
• Táboa de prezos pública, sen custos ocultos en OTP SMS (incluídos nos plans AES).
• Soporte francófono reactivo desde Francia.

A sinatura electrónica cruzou o punto de banalización. En 2026, está presente na case totalidade das grandes empresas francesas, gana rapidamente as PEMEs e establécese duradouramente no sector público grazas á desmaterialización dos mercados. Os números o confirman : o mercado crece a un ritmo de dous díxitos, os custos diminúen, as integracións se estandardizan.

Tres prioridades se debuxan para os próximos dioito meses. En primeiro lugar, anticipar a chegada do carteira EUDI : as empresas que se equipan hoxe cunha solución conforme con eIDAS e extensible non sufrirán unha migración custosa cando a QES se democratice. Logo, consolidar a gobernanza interna : unha política de sinatura clara, desagregada por tipo de contrato e por nivel de risco, segue sendo o principal factor de éxito — máis que a elección da ferramenta en si. Finalmente, integrar a sinatura nos procesos empresariais en lugar de extraela deles : o valor créase nos fluxos de traballo (CRM, SIRH, compras, legal), non na plataforma illada.

A horizonte 2027, anticipamos tres movementos : a QES converterase en maioritaria nos contratos de alto risco ; a IA integrarase nativamente na revisión de contratos, cun marco regulatorio específico (AI Act) ; e a soberanía europea — aloxamento UE, independencia respecto ao Cloud Act — converterase nun criterio de compra discriminante na maioría das licitacións B2B.

A sinatura electrónica non é máis un proxecto IT. Converteuse nunha infraestrutura contractual. As organizacións que a tratan como tal — coa rixidez, a gobernanza e a lonxevidade que se lle concede a unha infraestrutura — sacan o mellor partido.