電子署名とは？ 2026年完全ガイド

電子署名とは、電子形式のデータであり、他の電子形式のデータに論理的に添付または関連付けられ、署名者が署名するために使用するものです。この定義はeIDAS規則（規則（EU）第910/2014号）に由来し、最もシンプルなもの（チェックボックス、名前入力）から最も高度なもの（認定暗号証明書）まで幅広い技術的メカニズムをカバーしています。

フランス法では、民法典第1367条は、「法的行為の完成に必要な署名は、それを付す者を識別する」と定め、電子署名の場合は「行為との関連を保証する信頼できる識別手段の使用から成る」と規定しています。手順の信頼性は、eIDASでいう認定署名に対して推定されます。

具体的には、電子署名は3つの機能を果たします：署名者を識別し、文書内容に対する同意を表し、文書の完全性を保証します（署名後の変更は検出可能）。

このメカニズムは2つの柱に基づいています：署名者の認証と文書の完全性。

署名者を認証するには、1つ以上の識別要素を使用します：信頼できるメールアドレス（使い捨てリンク）、SMSで受信したOTPコード、個人暗号証明書など。完全性を保証するには、署名時に文書の指紋（ハッシュ）を計算します。文書が後で変更されると指紋が一致しなくなり、署名は無効になります。

Certyneoなどのソリューションでは、このプロセスはこれらの暗号メタデータをファイルに直接統合するPDF処理ライブラリに基づいています。タイムスタンプ付き監査証跡（アクションログ）がこの仕組みを補完し、各ステップ（送信、開封、OTP検証、署名など）を記録します。

技術的な観点から、署名プロセスの不可侵性を強化するいくつかのセキュリティメカニズムが実装されています：認定タイムスタンプ（RFC 3161）は各署名に認証された時刻証明を付与します；TLS 1.3暗号化は転送中のデータを保護します；署名者の地理的位置情報とIPアドレスはトレーサビリティのために記録されます；さらに、特定のフロー（AES/QES）では、行動生体認証データ（入力速度、筆圧）がアイデンティティフットプリントを補完します。

否認防止の概念は中心的です：タイムスタンプ付きで暗号的に署名された監査証跡により、署名者が証拠チェーンを改ざんせずに文書に署名したことを否定することは技術的に不可能です。アーカイブに関して、フランス法規制（2016-1673令）では、ほとんどの商業行為について10年間の保存を義務付けています — Certyneは主権的ホスティング（EU）での証拠価値を持つアーカイブを保証しています。

フランスでは、電子署名は2000年3月13日法律第2000-230号以来認められており、民法典を改正して電子書面と電子署名を紙の対応物と同等と規定しました。第1366条は、電子書面が「紙の書面と同じ証拠力を持つ」と明記しています。

ヨーロッパレベルでは、eIDAS規則（EU）第910/2014号が電子署名のための統一された法的枠組みを作成します。その第25条は無差別の原則を定めています：「電子署名について、それが電子形式であるという唯一の理由で、その法的効果と裁判での証拠としての受諾性を拒否することはできない」。さらに、認定署名（QES）は27のEU加盟国で自筆署名と同等の法的推定の恩恵を受けます。

一般文書（商用契約、労働契約、見積書、NDA、委任）については、高度署名（AES）が使いやすさと法的セキュリティの優れたバランスを提供します。認定署名（QES）は、非常に高額な行為または業界規制が明示的に要求する状況のために予約されています。