Geavanceerde handtekening (AES / eIDAS niveau 2)
Definitie
Les quatre exigences de l'article 26 eIDAS :
• Lien univoque au signataire : la signature ne peut être attribuée qu'à une seule personne — assuré par le canal d'identification (email nominatif, mobile personnel).
• Identification du signataire : le procédé permet de retrouver qui a signé — état civil déclaré, adresse email, numéro de mobile vérifiés par code OTP.
• Contrôle exclusif : les données de création de signature sont sous le contrôle du seul signataire — matérialisé par l'authentification forte au moment de signer.
• Intégrité : toute modification ultérieure du document est détectable — garanti par le scellement cryptographique (hachage + PAdES).
AES vs SES vs QES : la SES n'exige aucune vérification renforcée (case à cocher, signature dessinée) — suffisante pour les documents du quotidien ; l'AES ajoute l'authentification forte et la preuve d'intégrité — adaptée aux contrats de travail, mandats, baux, dossiers bancaires et d'assurance ; la QES ajoute un certificat qualifié délivré après vérification d'identité et un dispositif certifié (QSCD) — c'est l'équivalent légal de la signature manuscrite dans toute l'UE, requis pour les actes les plus sensibles.
Valeur juridique : l'article 25 d'eIDAS interdit de refuser un effet juridique à une signature au seul motif qu'elle est électronique, et l'article 1367 du Code civil la reconnaît dès lors qu'un procédé fiable identifie le signataire et garantit l'intégrité de l'acte. En cas de litige, la fiabilité de l'AES se démontre par le faisceau de preuves : piste d'audit horodatée, codes OTP consignés, empreinte du document, horodatage. La QES bénéficie en plus d'une présomption de fiabilité (charge de la preuve inversée).
Quand l'AES suffit-elle ? Contrats de travail et avenants, contrats commerciaux, devis et bons de commande, mandats (vente, gestion locative, SEPA), baux, dossiers KYC et crédit : l'AES est le standard du marché. Passez à la QES pour les actes authentiques, certains marchés publics, la cession de fonds de commerce, ou lorsqu'un texte l'exige.
Sur Certyneo : l'AES est disponible sur tous les plans payants — le signataire est authentifié par double OTP email + SMS, le PDF signé est scellé au format PAdES avec horodatage, et la piste d'audit complète est jointe au document. La QES est disponible à l'acte, sans abonnement dédié. Comprendre les trois niveaux eIDAS → · Le règlement eIDAS en détail →
Veelgestelde vragen
Wat is een geavanceerde elektronische handtekening (AES)?
Dit is het tweede van de drie handtekeningniveaus die zijn gedefinieerd in de eIDAS-verordening. Deze moet op unieke wijze aan de ondertekenaar zijn gekoppeld, hem identificeren, onder zijn exclusieve controle worden gemaakt en elke latere wijziging van het document detecteerbaar maken (art. 26). In de praktijk combineert dit sterke authenticatie van de ondertekenaar, cryptografische verzegeling van het document en een voorzien van een timestamp voorziene audittrail.
Wat is het verschil tussen geavanceerde en gekwalificeerde handtekening?
De gekwalificeerde handtekening (QES) omvat alle vereisten van de geavanceerde versie en voegt daaraan twee waarborgen toe: een gekwalificeerd certificaat dat is afgegeven na verificatie van de identiteit van de ondertekenaar door een gekwalificeerde vertrouwensprovider (QTSP), en een geverifieerd apparaat voor het aanmaken van handtekeningen (QSCD). Als tegenprestatie heeft de QES het voordeel van een wettelijk vermoeden: deze is gelijk aan een handtekening in de hele EU, terwijl de geavanceerde versie zijn betrouwbaarheid in geval van geschil moet aantonen.
Wat is de juridische waarde van een geavanceerde handtekening?
Een geavanceerde handtekening is volledig geldig: artikel 25 van de eIDAS-verordening verbiedt haar rechtsgevolg te weigeren uitsluitend op grond dat deze elektronisch is, en artikel 1367 van het Burgerlijk Wetboek erkent deze zolang een betrouwbare procedure de ondertekenaar identificeert en de integriteit van de akte garandeert. De audittrail, de OTP-code en de cryptografische verzegeling vormen precies dit bewijscluster.
Wanneer is een geavanceerde handtekening voldoende?
AES is het aanbevolen niveau voor de grote meerderheid van B2B- en HR-documenten met belang: arbeidsovereenkomsten, commerciële contracten, volmachten, huurovereenkomsten, bank- of verzekeringsdossiers. QES blijft vereist of aanbevolen voor de gevoeligste akte: notariële akten, bepaalde overheidsaanbestedingen, overdracht van handelszaken, of wanneer de wet een authentiek geschrift voorschrijft.
Hoe maakt u een geavanceerde elektronische handtekening?
Upload uw document op een eIDAS-conforme platform, wijs de ondertekenaars aan en kies het geavanceerde niveau: elke ondertekenaar wordt vervolgens geverifieerd via OTP-code (e-mail + sms bij Certyneo) voordat deze ondertekent, het document wordt cryptografisch verzegeld en de volledige audittrail wordt aan de ondertekende PDF toegevoegd. Voor ondertekenaars is geen installatie of certificaataankoop nodig.
Bijbehorende gidsen
Verwante termen
Klaar om deze concepten in de praktijk te brengen?
Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.