Un panorama del mercato francese ed europeo: quadro normativo eIDAS 2.0, diffusione del portafoglio EUDI, utilizzi per settore, ostacoli persistenti e prospettive per il 2026-2027. Un documento di riferimento per dirigenti, giuristi, responsabili IT e team operativi che guidano la digitalizzazione dei propri contratti.
Il 2026 segna una svolta per la firma elettronica in Europa. Dopo oltre venticinque anni di riconoscimento giuridico in Francia (legge del 13 marzo 2000, articolo 1367 del Codice civile), la dematerializzazione dei contratti è entrata nella pratica quotidiana e la firma avanzata (AES) si è affermata nei contratti commerciali di maggior rilievo.
Quest'anno, tuttavia, non è un anno come gli altri. Si combinano tre movimenti di fondo. In primo luogo, l'applicazione del regolamento eIDAS 2.0, adottato nel 2024, che introduce il portafoglio europeo di identità digitale (EUDI Wallet) e ridefinisce le condizioni della firma qualificata (QES). Poi, la democratizzazione della QES, che esce lentamente dalla sfera dei notai e degli appalti pubblici per diventare accessibile a tutte le imprese tramite prestatori di servizi fiduciari mutualizzati. Infine, l'irruzione dell'IA nella catena contrattuale — dalla redazione delle clausole alla verifica post-firma — che riconfigura gli usi e richiede una nuova vigilanza sulla protezione dei dati personali.
Per le imprese i vantaggi sono concreti: sulla piattaforma Certyneo, la metà delle firme a distanza arriva entro 35 minuti dall'invio, mentre una raccomandata con ricevuta di ritorno costa 7,56 € secondo la tariffa pubblica di La Poste, senza contare stampa e tempi di consegna. A ciò si aggiungono un fascicolo probatorio digitale più solido della carta e la conformità al GDPR quando la piattaforma è ospitata nell'UE. Permangono tuttavia degli ostacoli (percezione del rischio giuridico, complessità per i firmatari esterni, sovranità dell'hosting), che questo rapporto documenta con onestà.
Questo documento si rivolge ai dirigenti che decidono un'implementazione, ai giuristi che mettono in sicurezza i processi, ai responsabili IT che integrano la firma nei propri sistemi informativi e ai team operativi (vendite, risorse umane, ufficio legale, acquisti) che usano la firma ogni giorno. È liberamente riproducibile a condizione di citarne la fonte. Ogni dato è tratto da una fonte pubblica citata oppure misurato sulla piattaforma Certyneo con la relativa base e il relativo periodo; nessuno è stimato.
Affrontiamo in successione i dati chiave del mercato, l'evoluzione del quadro normativo, le dinamiche di adozione settoriali, le tendenze a 18-24 mesi, gli ostacoli persistenti, i criteri di scelta di una soluzione, il posizionamento di Certyneo e le nostre prospettive per il 2027.
Ogni dato riportato di seguito è tratto da un testo normativo o da una tariffa pubblica, oppure misurato sulla piattaforma Certyneo con la relativa base e il relativo periodo. Nessuno è una stima.
Tempo mediano tra l'invio di una richiesta di firma e la firma
Fonte: Barometro Certyneo 2026, misurazione su 388 firme a distanza (inviti inviati dal 17 aprile al 26 settembre 2026)
Un quarto delle firme arriva in meno di 4 minuti, un altro quarto dopo oltre 15 ore.
Prezzo di una raccomandata con ricevuta di ritorno (20 g)
Fonte: La Poste, tariffe al 1° gennaio 2026: raccomandata R1 6,11 € + ricevuta di ritorno 1,45 €
Escluse stampa, busta, tempo di preparazione e archiviazione della carta.
Quota di firme a distanza effettuate da smartphone
Fonte: Barometro Certyneo 2026, 163 firme su 388
Tempo mediano da smartphone: 27 minuti, contro 49 minuti da computer.
Stati membri dell'UE coperti dal regolamento eIDAS
Fonte: Regolamento (UE) n. 910/2014 e revisione eIDAS 2.0 (2024)
SES, AES, QES — i tre livelli eIDAS
Fonte: Regolamento eIDAS, articoli da 25 a 34
Durata di conservazione di un contratto concluso online con un consumatore, a partire da 120 €
Fonte: Codice del consumo francese, articoli L213-1, D213-1 e D213-2
Da non confondere con il termine di prescrizione ordinario, di 5 anni (articolo 2224 del Codice civile francese).
Adottato nell'aprile 2024 ed entrato in vigore lo stesso anno, il regolamento eIDAS 2.0 (regolamento (UE) 2024/1183) modifica profondamente il regolamento (UE) 910/2014. Mantiene i tre livelli storici — firma elettronica semplice (SES), avanzata (AES) e qualificata (QES) — ma introduce il portafoglio europeo di identità digitale (European Digital Identity Wallet, detto EUDI Wallet). Ogni Stato membro deve offrire ai propri cittadini, entro e non oltre il 24 dicembre 2026, un portafoglio conforme che consenta di identificarsi e di firmare a livello QES.
Concretamente, il portafoglio assume la forma di un'applicazione mobile certificata, che contiene l'identità digitale del cittadino, i suoi attributi verificati (diplomi, patenti, tesserini professionali) e una capacità di firma QES nativa. Funziona sullo standard OpenID for Verifiable Credentials. Per le imprese, ciò significa che a partire dal 2026-2027 un firmatario potrà firmare un contratto al livello QES senza acquistare un certificato individuale né dotarsi di un dispositivo specifico — il suo smartphone sarà sufficiente.
In Francia, l'ANSSI pubblica i riferimenti dei requisiti applicabili ai prestatori di servizi fiduciari (PSCO, PSCE) e rilascia le qualifiche. I riferimenti principali — RGS, PVID, Certificazione di sicurezza di primo livello — si articolano con gli standard ETSI europei (EN 319 401, EN 319 411, EN 319 421). L'etichetta SecNumCloud, richiesta dalla dottrina «Cloud al centro», condiziona l'uso delle piattaforme cloud per le pubbliche amministrazioni e gli OIV (operatori di importanza vitale).
A livello nazionale, l'articolo 1367 del Codice civile — introdotto dalla legge del 13 marzo 2000 e modificato dall'ordinanza del 10 febbraio 2016 — riconosce alla firma elettronica lo stesso valore della firma autografa, fatta salva l'identificazione affidabile del firmatario e l'integrità del documento. Il decreto n. 2017-1416 del 28 settembre 2017 precisa le condizioni della presunzione di affidabilità riservata alla QES. L'articolo 1366 del Codice civile, da parte sua, ammette lo scritto elettronico come prova.
Lettura qualitativa, senza cifre: quali documenti ciascun settore firma elettronicamente e con quale livello eIDAS. Nessuna fonte rappresentativa misura l'adozione per settore in Francia; per questo non ne pubblichiamo i tassi.
Casi d'uso: Mandati, compromessi, contratti di locazione commerciale, verbali di consegna, addendum.
Pratiche: Uso corrente per mandati e locazioni. AES privilegiata per le locazioni; l'atto pubblico di compravendita continua a essere ricevuto da un notaio.
Casi d'uso: Contratti di lavoro, addendum, risoluzioni consensuali, DPAE associate.
Pratiche: Firma AES con codice monouso via SMS frequente per i contratti di lavoro; le integrazioni con i sistemi informativi HR (SIRH) si stanno diffondendo.
Casi d'uso: Sottoscrizioni prodotti, mandati di gestione, addendum, procure.
Pratiche: Obblighi di adeguata verifica della clientela (KYC) sotto il controllo dell'ACPR: AES o QES a seconda del prodotto. Processi altamente industrializzati.
Casi d'uso: NDA, accordi transattivi, mandati, convenzioni di onorari.
Pratiche: Gli studi legali privilegiano l'AES per le scritture private; la QES resta rara al di fuori degli atti notarili.
Casi d'uso: Consensi, convenzioni di cooperazione, contratti con fornitori.
Pratiche: Vincoli rigorosi di hosting dei dati sanitari (HDS) e della CNIL; uso soprattutto per i contratti con i fornitori e le convenzioni.
Casi d'uso: Appalti pubblici, delibere, convenzioni di sovvenzione.
Pratiche: Quando un contratto pubblico viene firmato elettronicamente, il decreto ministeriale francese (arrêté) del 22 marzo 2019 richiede almeno una firma avanzata basata su un certificato qualificato. FranceConnect+ e il futuro portafoglio EUDI facilitano l'identificazione.
Sei movimenti di fondo struttureranno il mercato nei prossimi diciotto mesi.
Ogni Stato membro deve offrire almeno un portafoglio entro e non oltre il 24 dicembre 2026 (regolamento 2024/1183, art. 5 bis). Consentirà a ogni cittadino di firmare a livello QES dal proprio smartphone, con un livello di garanzia dell'identità eIDAS elevato.
La QES, a lungo riservata ai notai e agli appalti pubblici, diventa accessibile tramite QTSP mutualizzati e i futuri portafogli di identità. Barriera all'ingresso (costo, UX) in forte calo.
Analisi clausolare automatica, estrazione delle date chiave, rilevamento dei rischi: l'IA entra nel processo a monte della firma. Si impongono vigilanze sul trattamento dei dati personali e sulla responsabilità.
Le piattaforme di firma elettronica convergono verso API REST, webhook e connettori nativi (Zapier, Make, HubSpot, Salesforce, Slack). Il costo di integrazione per una PMI crolla.
Gli acquirenti europei — in particolare pubblici e regolamentati — richiedono sempre più un hosting UE, una conformità GDPR-by-design e un'indipendenza dal Cloud Act americano.
Sulla piattaforma Certyneo il 42% delle firme a distanza avviene da smartphone, dove si firma più rapidamente che da computer (tempo mediano di 27 minuti contro 49). Un percorso pensato prima di tutto per il computer penalizza proprio questi firmatari.
Per approfondire le evoluzioni del mercato: Tendenze della firma elettronica nel 2025
Un rapporto onesto non può limitarsi a celebrare i successi. Ecco gli ostacoli che osserviamo più frequentemente — inclusi quelli di potenziali clienti che finiscono per rinunciare alla dematerializzazione.
Nonostante venticinque anni di riconoscimento legale (legge del 13 marzo 2000, articolo 1367 del Codice civile, regolamento eIDAS), alcune direzioni legali mantengono una diffidenza nei confronti della SES. Il riflesso «firma autografa = più sicura» persiste, anche se l'audit trail elettronico è oggettivamente più robusto dell'inchiostro.
I CIO esigono legittimamente garanzie su hosting, cifratura, conservazione delle prove e portabilità dei dati. Le piattaforme che non documentano pubblicamente la propria architettura o che dipendono da un cloud extra-europeo sono squalificate d'emblée sulle gare d'appalto sensibili.
I firmatari esterni — clienti, partner, candidati — non hanno vocazione a creare un account. Le piattaforme che impongono una registrazione, il download di un'app o un percorso con più di tre schermate fanno crollare il tasso di completamento.
Al di là del prezzo visualizzato per firma, il costo reale include le licenze, i volumi di OTP SMS, le integrazioni su misura e l'archiviazione a lungo termine. Le griglie tariffarie opache frenano la decisione, in particolare per le PMI.
Senza una politica di firma chiara (chi può firmare cosa, con quale livello eIDAS, con quale workflow di approvazione), il dispiegamento rimane aneddotico. L'ostacolo è culturale e organizzativo tanto quanto tecnico.
Sei criteri bastano per squalificare la maggior parte delle offerte e convergere verso una scelta informata. Raccomandiamo di riprenderli tali e quali nel vostro capitolato d'oneri.
Esigete l'elenco preciso dei livelli supportati (SES, AES, QES), l'identificazione del prestatore di servizi fiduciari (o del QTSP partner) e la pubblicazione dell'audit trail incluso in ogni documento firmato.
Francia o Unione europea di preferenza, con impegno contrattuale sull'assenza di trasferimenti extra-UE. Verificate l'hosting provider (OVH, Scaleway, AWS UE con regione UE esplicita), la certificazione ISO 27001 e, per la sanità, HDS.
Webhook standard (`envelope.sent`, `recipient.signed`, `envelope.completed`), API REST documentata (OpenAPI), connettori Zapier / Make / HubSpot / Salesforce / Slack. Senza integrazioni, la firma rimane un silos.
Privilegiate i piani a prezzo fisso per utente o per busta, con soglie incluse chiare. Diffidate dei costi nascosti (OTP SMS, archiviazione a lungo termine, esportazioni).
Testate il percorso senza account: tempo medio di firma, accessibilità mobile, chiarezza delle istruzioni, gestione del rifiuto. Un buon indicatore: meno di 3 clic per un firmatario già identificato.
Francese, inglese, spagnolo, tedesco, italiano come minimo se la vostra attività è europea. La localizzazione delle email e dell'interfaccia firmatario è chiave per i tassi di completamento.
Per trasparenza — poiché questo rapporto è pubblicato da Certyneo —, precisiamo qui ciò che proponiamo, ciò che non proponiamo e ciò che ci differenzia.
La firma elettronica è diventata uno strumento ordinario della contrattualistica. Sulla piattaforma Certyneo, la metà delle firme a distanza arriva entro 35 minuti e il 42% avviene da smartphone; il quadro giuridico, dal canto suo, è stabile dal 2016 e si completa con eIDAS 2.0. Non quantifichiamo né le dimensioni né la crescita del mercato: nessuna fonte pubblica rappresentativa lo consente.
Tre priorità emergono per i prossimi diciotto mesi. Innanzitutto, anticipare l'arrivo del portafoglio EUDI: le aziende che si equipaggiano oggi con una soluzione conforme a eIDAS ed estendibile non subiranno una migrazione costosa quando la QES si democratizzerà. Poi, consolidare la governance interna: una politica di firma chiara, declinata per tipologia di contratto e per livello di posta in gioco, rimane il principale fattore di successo — più che la scelta dello strumento stesso. Infine, integrare la firma nei processi aziendali piuttosto che estrarla: il valore si crea nei workflow (CRM, SIRH, acquisti, legale), non nella piattaforma isolata.
In vista del 2027 formuliamo tre ipotesi, che sono opinioni e non misurazioni: la QES progredirà sui contratti ad alto rischio man mano che i portafogli EUDI saranno disponibili; l'IA sarà integrata nella revisione dei contratti, con un quadro normativo specifico (AI Act); e la sovranità europea — hosting nell'UE, indipendenza dal Cloud Act — peserà di più nelle gare d'appalto B2B.
La firma elettronica non è più un progetto IT. È diventata un'infrastruttura contrattuale. Le organizzazioni che la trattano come tale — con il rigore, la governance e la durata che si accordano a un'infrastruttura — ne traggono il massimo vantaggio.
Lascia il tuo indirizzo per ricevere il PDF e una rassegna mensile (2 email / mese al massimo) sulla firma elettronica, il regolamento eIDAS e le evoluzioni del mercato. Disiscrizione con un clic.
Conformità GDPR: i tuoi dati sono trattati da Certyneo (hosting UE). Consulta la nostra informativa sulla privacy.
Questo rapporto è pubblicato con licenza libera (citazione richiesta, nessuna riproduzione integrale senza accordo). Per qualsiasi richiesta di citazione, intervista o incontro, contatta il nostro spazio stampa.
Prova gratuitamente Certyneo con 5 buste per 14 giorni, poi 2/mese. Conformità eIDAS, hosting nell'Unione europea, audit trail incluso.
Utilizziamo i cookie per migliorare la vostra esperienza sul nostro sito. I cookie strettamente necessari al funzionamento del servizio sono sempre attivi. Scopri di più sulla nostra politica sui cookie