フランスの電子署名の現状 — 2026年レポート

2026年は、欧州における電子署名の転換点となります。フランスで法的に認められてから二十五年以上（2000年3月13日法、フランス民法典第 1367 条）を経て、契約の電子化は日常的な業務に定着し、高度電子署名（ AES ）は重要な商取引契約で標準となりました。

しかし、今年は他の年とは異なります。3つの基本的な動きが合流しています。まず、2024年に採択されたeIDAS 2.0規則の適用で、欧州デジタルアイデンティティウォレット（EUDI Wallet）を導入し、認定署名（QES）の条件を再定義します。次に、QESの民主化で、公証人や公共調達の領域からゆっくりと抜け出し、共通の信頼サービスプロバイダーを介してすべての企業にアクセス可能になります。最後に、契約チェーンへのAIの侵入 — 条項の起草から署名後の検証まで — が使用法を再構成し、個人データ保護に関する新たな警戒を求めます。

企業にとってのメリットは具体的です。Certyneo プラットフォームでは、リモート署名の半数が送信から 35 分未満で完了します。一方、配達証明付き書留郵便はフランス郵便 La Poste の公定料金で 7,56 € かかり、これに印刷代と配達日数が加わります。さらに、紙より堅牢なデジタル証拠ファイルが得られ、プラットフォームが EU 内でホスティングされていれば GDPR にも準拠できます。とはいえ障壁も残っており（法的リスクの認識、外部の署名者にとっての複雑さ、ホスティングの主権）、本レポートはそれらを率直に記録しています。

本資料は、導入を判断する経営者、プロセスの安全性を確保する法務担当者、署名を自社システムに統合する情報システム部門、そして日々署名を利用する現場チーム（営業、人事、法務、購買）を対象としています。出典を明記すれば自由に転載できます。すべての数値は、引用した公開情報源によるもの、または Certyneo プラットフォームで母数と期間を明示して測定したもののいずれかであり、推計値はありません。

市場の主要数値、規制枠組みの進化、セクター採用動態、18〜24か月のトレンド、持続的な障害、ソリューション選択基準、Certyneoの位置付け、2027年の展望を順次扱います。

eIDAS 2.0：2024年の改訂

2024年4月に採択され同年に発効した eIDAS 2.0 規則（規則（ EU ） 2024/1183 ）は、規則（ EU ） 910/2014 を大幅に改正するものです。従来の三つのレベル — 単純電子署名（ SES ）、高度電子署名（ AES ）、適格電子署名（ QES ） — を維持しつつ、欧州デジタル ID ウォレット（ European Digital Identity Wallet、通称 EUDI Wallet ）を導入します。各加盟国は 2026年12月24日までに、本人確認と QES レベルでの署名を可能にする適合ウォレットを市民に提供しなければなりません。

欧州EUDIウォレット

具体的には、ウォレットは市民のデジタルID、検証された属性（卒業証書、ライセンス、プロフェッショナルカード）、およびネイティブなQES署名能力を含む認定モバイルアプリケーションの形をとります。OpenID for Verifiable Credentialsの標準で動作します。企業にとって、これは2026-2027年から、署名者が個別証明書を購入したり特定のデバイスを装備したりせずにQESレベルで契約に署名できることを意味します — スマートフォンで十分です。

ANSSI基準と主権

フランスでは、ANSSIが信頼サービスプロバイダー（PSCO、PSCE）に適用される要件基準を公開し、資格を付与します。主要基準 — RGS、PVID、第一レベルセキュリティ認証 — は欧州ETSI標準（EN 319 401、EN 319 411、EN 319 421）と連携しています。「Cloud at the Center」ドクトリンで要求されるSecNumCloudラベルは、行政および重要運用事業者（OIV）のクラウドプラットフォームの使用を条件付けます。

フランス法との連携

国内レベルでは、2000年3月13日法律で導入され、2016年2月10日命令で修正された民法典第1367条は、署名者の信頼できる本人確認と文書の完全性を条件として、電子署名に自筆署名と同じ価値を認めます。2017年9月28日政令第2017-1416号は、QESに留保される信頼性の推定条件を定めています。一方、民法典第1366条は、電子書面を証拠として認めます。

透明性のために — このレポートはCertyneoによって公開されているので — 提供するもの、提供しないもの、差別化するものをここで明確にします。

提供するもの

• 電子署名SES、AES、QES — eIDASの3レベルすべてにネイティブ対応。AESはSMSによるワンタイムコード、QESはEUトラストリストの適格QTSPを通じた都度払い（サブスクリプションなしで14.90 €、ありで9.90 €）。タイムスタンプ付き監査証跡をPDFに統合し、10年間アーカイブ。
• 欧州連合内でのホスティング、RGPD-by-design、署名されたデータに関するEU外の依存性なし。
• ネイティブ統合：Slack、HubSpot、Salesforce、Zapier、およびドキュメント化されたREST API（OpenAPI）。
• 多言語：フランス語、英語、スペイン語、ドイツ語、イタリア語 — 署名者インターフェースとメール。
• 無料プラン(5通、14日間有効、その後月2通まで)、クレジットカード不要、チーム向けの Standard および Business プラン。

まだ提供していないもの

• EUDI Wallet統合：最初の国家ウォレットが本番環境で利用可能になり次第実施予定。
• SecNumCloud認証：この段階では優先事項ではなく、公共部門顧客からの要望に応じて評価します。

当社の差別化要因

• 完全な透明性：公開変更履歴、公開ロードマップ、オープンAPIドキュメント、すべての署名者が読める監査証跡。
• 署名者アカウント不要の UX：最大 3 クリック、モバイル最適化、24 言語で利用可能。
• 公開料金グリッド、OTP SMSの隠れた追加料金なし（AESプランに含まれる）。
• フランスからの即応性の高いフランス語サポート。

電子署名は契約のありふれたツールになりました。Certyneo プラットフォームでは、リモート署名の半数が 35 分未満で完了し、42 % がスマートフォンで行われています。法的枠組みは 2016年以来安定しており、eIDAS 2.0 によって補完されつつあります。市場規模も成長率も数値化していません。それを可能にする代表的な公開情報源がないからです。

今後18ヶ月間で、3つの優先事項が浮上している。第一に、EUDIポートフォリオの導入を見据えること。今日、eIDAS準拠かつ拡張性のあるソリューションを導入している企業は、QESが普及した際にも、コストのかかる移行を強いられることはないだろう。 次に、内部ガバナンスの強化です。契約の種類や重要度に応じて細分化された明確な署名ポリシーこそが、ツール自体の選択以上に、成功の主な要因となります。 最後に、署名を業務プロセスから切り離すのではなく、プロセスに統合することです。価値は、孤立したプラットフォームではなく、ワークフロー（CRM、人事管理システム、購買、法務）の中で生み出されるものです。

2027年に向けて、測定値ではなく意見として三つの仮説を示します： EUDI ウォレットが利用可能になるにつれ、重要度の高い契約で QES が広がる。AI が契約のレビューに組み込まれ、固有の規制（ AI Act ）の枠組みを受ける。そして欧州の主権 — EU 内でのホスティング、Cloud Act からの独立 — が B2B の入札でより重視されるようになる。

電子署名はもはやITプロジェクトではありません。契約インフラになりました。それをインフラに与える厳格さ、ガバナンス、持続性で扱う組織が、最大限の利益を得ています。