高度な署名（AES / eIDAS レベル2）
定義
Les quatre exigences de l'article 26 eIDAS :
• Lien univoque au signataire : la signature ne peut être attribuée qu'à une seule personne — assuré par le canal d'identification (email nominatif, mobile personnel).
• Identification du signataire : le procédé permet de retrouver qui a signé — état civil déclaré, adresse email, numéro de mobile vérifiés par code OTP.
• Contrôle exclusif : les données de création de signature sont sous le contrôle du seul signataire — matérialisé par l'authentification forte au moment de signer.
• Intégrité : toute modification ultérieure du document est détectable — garanti par le scellement cryptographique (hachage + PAdES).
AES vs SES vs QES : la SES n'exige aucune vérification renforcée (case à cocher, signature dessinée) — suffisante pour les documents du quotidien ; l'AES ajoute l'authentification forte et la preuve d'intégrité — adaptée aux contrats de travail, mandats, baux, dossiers bancaires et d'assurance ; la QES ajoute un certificat qualifié délivré après vérification d'identité et un dispositif certifié (QSCD) — c'est l'équivalent légal de la signature manuscrite dans toute l'UE, requis pour les actes les plus sensibles.
Valeur juridique : l'article 25 d'eIDAS interdit de refuser un effet juridique à une signature au seul motif qu'elle est électronique, et l'article 1367 du Code civil la reconnaît dès lors qu'un procédé fiable identifie le signataire et garantit l'intégrité de l'acte. En cas de litige, la fiabilité de l'AES se démontre par le faisceau de preuves : piste d'audit horodatée, codes OTP consignés, empreinte du document, horodatage. La QES bénéficie en plus d'une présomption de fiabilité (charge de la preuve inversée).
Quand l'AES suffit-elle ? Contrats de travail et avenants, contrats commerciaux, devis et bons de commande, mandats (vente, gestion locative, SEPA), baux, dossiers KYC et crédit : l'AES est le standard du marché. Passez à la QES pour les actes authentiques, certains marchés publics, la cession de fonds de commerce, ou lorsqu'un texte l'exige.
Sur Certyneo : l'AES est disponible sur tous les plans payants — le signataire est authentifié par double OTP email + SMS, le PDF signé est scellé au format PAdES avec horodatage, et la piste d'audit complète est jointe au document. La QES est disponible à l'acte, sans abonnement dédié. Comprendre les trois niveaux eIDAS → · Le règlement eIDAS en détail →
よくある質問
高度な電子署名（AES）とは何ですか？
これはeIDAS規則により定義された3つの署名レベルの2番目です。署名者に一意に結合され、本人を特定できるものであり、その者の排他的管理下で作成され、文書のその後の変更をすべて検出可能にする必要があります（第26条）。実務では、署名者の強力な認証、文書の暗号化スケーリング、およびタイムスタンプ付きの監査証跡を組み合わせています。
高度な署名と適格署名の違いは何ですか？
適格署名（QES）は高度な署名のすべての要件を引き継ぎ、2つのさらなる保証を追加します。適格認定サービスプロバイダー（QTSP）による署名者の身元検証後に発行される適格証明書と、認定された署名作成デバイス（QSCD）です。その代わりに、QESは法的推定の利益を受けます。これはEU全体で手書き署名と同等であり、高度な署名は紛争の場合に信頼性を証明する必要があります。
高度な署名の法的価値は何ですか？
高度な署名は完全に有効です。eIDAS規則第25条は、電子であるという唯一の理由で法的効力を否定することを禁止しており、民法第1367条は、信頼できるプロセスが署名者を特定し、文書の完全性を保証する場合、これを認識しています。監査証跡、OTPコード、および暗号化スケーリングは、まさにこの証拠の束を構成しています。
高度な署名でいつ十分ですか？
AESは、雇用契約、商業契約、委任状、賃借借地、銀行またはファイル保険などの、利害関係のあるB2BおよびHR文書の大多数に推奨されるレベルです。QESは、最も機密性の高い文書には依然として必須または推奨されます。公証役場の文書、特定の公開契約、営業権の譲渡、または法律が真正な記録を要求する場合です。
高度な電子署名を作成するにはどうすればよいですか？
eIDAS準拠のプラットフォームに文書をインポートし、署名者を指定して、高度なレベルを選択します。各署名者はOTPコード（Certyneo ではメール+SMS）で認証され、文書は暗号化スケーリングされ、完全な監査証跡が署名されたPDFに添付されます。署名者のためのインストールや購入する証明書は不要です。