Stan podpisu elektronicznego we Francji — Raport 2026

Rok 2026 to punkt zwrotny dla podpisu elektronicznego w Europie. Po ponad dwudziestu pięciu latach uznania prawnego we Francji (ustawa z 13 marca 2000 r., art. 1367 francuskiego kodeksu cywilnego) cyfryzacja umów weszła do codziennej praktyki, a podpis zaawansowany (AES) upowszechnił się w umowach handlowych o istotnej stawce.

Ten rok nie jest jednak rokiem jak każdy inny. Trzy fundamentalne ruchy łączą się. Po pierwsze, stosowanie rozporządzenia eIDAS 2.0 przyjętego w 2024 r., które wprowadza europejski portfel tożsamości cyfrowej (EUDI Wallet) i redefiniuje warunki podpisu kwalifikowanego (QES). Po drugie, demokratyzacja QES, który powoli wychodzi ze sfery notariuszy i zamówień publicznych, aby stać się dostępnym dla wszystkich firm przez dzielonych dostawców usług zaufania. Po trzecie, wtargnięcie AI w łańcuch umowny — od redagowania klauzul po weryfikację po podpisie — które rekonfiguruje zastosowania i wzywa do nowej czujności w zakresie ochrony danych osobowych.

Dla firm korzyści są konkretne: na platformie Certyneo połowa zdalnych podpisów wpływa w ciągu 35 minut od wysłania, podczas gdy list polecony za potwierdzeniem odbioru kosztuje 7,56 € według publicznej taryfy La Poste, nie licząc wydruku i czasu doręczenia. Do tego dochodzi cyfrowa dokumentacja dowodowa solidniejsza niż papier oraz zgodność z RODO, gdy platforma jest hostowana w UE. Bariery jednak pozostają (postrzegane ryzyko prawne, złożoność dla zewnętrznych sygnatariuszy, suwerenność hostingu), a niniejszy raport rzetelnie je dokumentuje.

Dokument jest przeznaczony dla kadry zarządzającej, która decyduje o wdrożeniu, prawników, którzy zabezpieczają procesy, dyrektorów IT, którzy integrują podpis ze swoimi systemami informatycznymi, oraz zespołów operacyjnych (sprzedaż, HR, dział prawny, zakupy), które korzystają z podpisu na co dzień. Można go swobodnie powielać pod warunkiem podania źródła. Każda liczba pochodzi z cytowanego źródła publicznego albo została zmierzona na platformie Certyneo z podaniem próby i okresu; żadna nie jest szacunkiem.

Poruszamy kolejno kluczowe liczby rynku, ewolucję ram regulacyjnych, dynamikę adopcji sektorowej, trendy na 18-24 miesiące, utrzymujące się bariery, kryteria wyboru rozwiązania, pozycjonowanie Certyneo i nasze perspektywy na 2027 r.

eIDAS 2.0: rewizja z 2024

Przyjęte w kwietniu 2024 r. i obowiązujące od tego samego roku rozporządzenie eIDAS 2.0 (rozporządzenie (UE) 2024/1183) gruntownie zmienia rozporządzenie (UE) 910/2014. Zachowuje trzy dotychczasowe poziomy — zwykły (SES), zaawansowany (AES) i kwalifikowany (QES) podpis elektroniczny — ale wprowadza europejski portfel tożsamości cyfrowej (European Digital Identity Wallet, tzw. EUDI Wallet). Każde państwo członkowskie musi najpóźniej do 24 grudnia 2026 r. udostępnić obywatelom zgodny portfel umożliwiający identyfikację i podpisywanie na poziomie QES.

Europejski portfel EUDI Wallet

Konkretnie, portfel przyjmuje formę certyfikowanej aplikacji mobilnej, która zawiera cyfrową tożsamość obywatela, jego zweryfikowane atrybuty (dyplomy, uprawnienia, karty zawodowe) i natywną zdolność podpisu QES. Działa na standardzie OpenID for Verifiable Credentials. Dla firm oznacza to, że od 2026-2027 r. sygnatariusz będzie mógł podpisać umowę na poziomie QES bez zakupu indywidualnego certyfikatu ani wyposażenia się w specjalne urządzenie — wystarczy jego smartfon.

Wytyczne ANSSI i suwerenność

We Francji francuski ANSSI publikuje wytyczne wymagań mające zastosowanie do dostawców usług zaufania (PSCO, PSCE) i wydaje kwalifikacje. Główne wytyczne — RGS, PVID, Certyfikacja bezpieczeństwa pierwszego poziomu — są zharmonizowane z europejskimi standardami ETSI (EN 319 401, EN 319 411, EN 319 421). Znak SecNumCloud, wymagany przez francuską doktrynę „Cloud au centre", warunkuje użycie platform chmurowych dla administracji i OIV (operatorzy o znaczeniu żywotnym).

Powiązanie z prawem francuskim

Na poziomie krajowym artykuł 1367 francuskiego Kodeksu cywilnego — wprowadzony ustawą z 13 marca 2000 r. i zmieniony rozporządzeniem z 10 lutego 2016 r. — uznaje podpis elektroniczny za mający tę samą wartość co podpis odręczny, pod warunkiem niezawodnej identyfikacji sygnatariusza i integralności dokumentu. Dekret nr 2017-1416 z 28 września 2017 r. precyzuje warunki domniemania niezawodności zastrzeżonego dla QES. Artykuł 1366 francuskiego Kodeksu cywilnego z kolei dopuszcza pismo elektroniczne jako dowód.

Przez przejrzystość — ponieważ ten raport jest publikowany przez Certyneo — precyzujemy tutaj, co oferujemy, czego nie oferujemy i co nas wyróżnia.

Co oferujemy

• Podpis elektroniczny SES, AES i QES — trzy poziomy eIDAS natywnie. AES z kodem OTP przez SMS, QES za akt (14,90 € bez abonamentu, 9,90 € z abonamentem) za pośrednictwem kwalifikowanego QTSP z listy zaufania UE. Dziennik audytu ze znacznikiem czasu zintegrowany z PDF, archiwizacja 10 lat.
• Host w Unii Europejskiej, RGPD wbudowany w projekt, brak zależności pozaeuropejskiej od podpisanych danych.
• Natywne integracje: Slack, HubSpot, Salesforce, Zapier, plus udokumentowane API REST (OpenAPI).
• Wielojęzyczność: francuski, angielski, hiszpański, niemiecki, włoski — interfejs sygnatariusza i e-maile.
• Bezpłatny plan (5 kopert przez 14 dni, następnie 2/miesiąc) bez wymagania karty kredytowej, plany Standard i Business dla zespołów.

Czego jeszcze nie oferujemy

• Integracja EUDI Wallet: planowana, gdy pierwsze krajowe portfele będą dostępne w środowisku produkcyjnym.
• Certyfikacja SecNumCloud: nie jest priorytetowa na tym etapie; ocenimy zgodnie z zapotrzebowaniem klientów publicznych.

Nasze wyróżniki

• Całkowita przejrzystość: publiczny changelog, publiczna roadmapa, otwarta dokumentacja API, ścieżka audytu czytelna dla każdego sygnatariusza.
• Doświadczenie sygnatariusza bez konta: maksymalnie 3 kliknięcia, zoptymalizowane na urządzenia mobilne, dostępne w 24 językach.
• Publiczny cennik, bez ukrytych dopłat za OTP SMS (zawarte w planach AES).
• Reaktywne francuskojęzyczne wsparcie z Francji.

Podpis elektroniczny stał się zwykłym narzędziem zawierania umów. Na platformie Certyneo połowa zdalnych podpisów wpływa w ciągu 35 minut, a 42% składanych jest na smartfonie; ramy prawne są natomiast stabilne od 2016 r. i uzupełnia je eIDAS 2.0. Nie podajemy liczb dotyczących wielkości ani wzrostu rynku: żadne reprezentatywne źródło publiczne na to nie pozwala.

Trzy priorytety rysują się na najbliższe osiemnaście miesięcy. Po pierwsze, przewidzieć nadejście portfela EUDI: firmy, które dziś wyposażają się w rozwiązanie zgodne z eIDAS i rozszerzalne, nie poniosą kosztownej migracji, gdy QES się zdemokratyzuje. Po drugie, skonsolidować wewnętrzne zarządzanie: jasna polityka podpisu, rozłożona według typologii umowy i poziomu stawki, pozostaje głównym czynnikiem sukcesu — bardziej niż sam wybór narzędzia. Po trzecie, zintegrować podpis z procesami branżowymi, a nie go z nich wyjmować: wartość tworzy się w workflow (CRM, HR, zakupy, prawne), a nie w odizolowanej platformie.

W perspektywie 2027 r. formułujemy trzy hipotezy, które są opiniami, a nie pomiarami: QES będzie zyskiwać na znaczeniu w umowach o wysokiej stawce w miarę udostępniania portfeli EUDI; sztuczna inteligencja zostanie włączona do przeglądu umów, ze szczególnymi regulacjami (AI Act); a suwerenność europejska — hosting w UE, niezależność od Cloud Act — będzie miała większą wagę w przetargach B2B.

Podpis elektroniczny nie jest już projektem IT. Stał się infrastrukturą umowną. Organizacje, które traktują go jako taki — z rygorem, zarządzaniem i trwałością, jaką przypisuje się infrastrukturze — wyciągają z niego najwięcej.