Assinatura avançada (AES / eIDAS nível 2)
Definição
Les quatre exigences de l'article 26 eIDAS :
• Lien univoque au signataire : la signature ne peut être attribuée qu'à une seule personne — assuré par le canal d'identification (email nominatif, mobile personnel).
• Identification du signataire : le procédé permet de retrouver qui a signé — état civil déclaré, adresse email, numéro de mobile vérifiés par code OTP.
• Contrôle exclusif : les données de création de signature sont sous le contrôle du seul signataire — matérialisé par l'authentification forte au moment de signer.
• Intégrité : toute modification ultérieure du document est détectable — garanti par le scellement cryptographique (hachage + PAdES).
AES vs SES vs QES : la SES n'exige aucune vérification renforcée (case à cocher, signature dessinée) — suffisante pour les documents du quotidien ; l'AES ajoute l'authentification forte et la preuve d'intégrité — adaptée aux contrats de travail, mandats, baux, dossiers bancaires et d'assurance ; la QES ajoute un certificat qualifié délivré après vérification d'identité et un dispositif certifié (QSCD) — c'est l'équivalent légal de la signature manuscrite dans toute l'UE, requis pour les actes les plus sensibles.
Valeur juridique : l'article 25 d'eIDAS interdit de refuser un effet juridique à une signature au seul motif qu'elle est électronique, et l'article 1367 du Code civil la reconnaît dès lors qu'un procédé fiable identifie le signataire et garantit l'intégrité de l'acte. En cas de litige, la fiabilité de l'AES se démontre par le faisceau de preuves : piste d'audit horodatée, codes OTP consignés, empreinte du document, horodatage. La QES bénéficie en plus d'une présomption de fiabilité (charge de la preuve inversée).
Quand l'AES suffit-elle ? Contrats de travail et avenants, contrats commerciaux, devis et bons de commande, mandats (vente, gestion locative, SEPA), baux, dossiers KYC et crédit : l'AES est le standard du marché. Passez à la QES pour les actes authentiques, certains marchés publics, la cession de fonds de commerce, ou lorsqu'un texte l'exige.
Sur Certyneo : l'AES est disponible sur tous les plans payants — le signataire est authentifié par double OTP email + SMS, le PDF signé est scellé au format PAdES avec horodatage, et la piste d'audit complète est jointe au document. La QES est disponible à l'acte, sans abonnement dédié. Comprendre les trois niveaux eIDAS → · Le règlement eIDAS en détail →
Perguntas frequentes
O que é assinatura eletrônica avançada (AES)?
É o segundo dos três níveis de assinatura definidos pelo regulamento eIDAS. Deve estar vinculada de forma unívoca ao signatário, permitir sua identificação, ser criada sob seu controle exclusivo e tornar detectável qualquer modificação posterior do documento (art. 26). Na prática, combina autenticação forte do signatário, lacração criptográfica do documento e trilha de auditoria com registro de data e hora.
Qual é a diferença entre assinatura avançada e assinatura qualificada?
A assinatura qualificada (QES) retoma todos os requisitos da avançada e adiciona duas garantias: um certificado qualificado emitido após verificação de identidade do signatário por um prestador de serviços de confiança qualificado (QTSP), e um dispositivo de criação de assinatura certificado (QSCD). Em contrapartida, a QES se beneficia de uma presunção legal: é o equivalente da assinatura manuscrita em toda a UE, enquanto a avançada deve demonstrar sua confiabilidade em caso de litígio.
Qual é o valor jurídico de uma assinatura avançada?
Uma assinatura avançada é plenamente válida: o artigo 25 do regulamento eIDAS proíbe recusar-lhe um efeito jurídico pelo único motivo de ser eletrônica, e o artigo 1367 do Código Civil a reconhece desde que um procedimento confiável identifique o signatário e garanta a integridade do ato. A trilha de auditoria, o código OTP e a lacração criptográfica constituem precisamente esse conjunto de provas.
Quando uma assinatura avançada é suficiente?
A AES é o nível recomendado para a grande maioria dos documentos B2B e RH com risco: contratos de trabalho, contratos comerciais, procurações, contratos de aluguel, dossiês bancários ou de seguros. A QES permanece obrigatória ou aconselhada para os atos mais sensíveis: atos notariais, certos contratos públicos, cessão de fundo de comércio, ou quando a lei impõe um documento autêntico.
Como criar uma assinatura eletrônica avançada?
Importe seu documento em uma plataforma em conformidade com eIDAS, designe os signatários e escolha o nível avançado: cada signatário é então autenticado por código OTP (email + SMS na Certyneo) antes de assinar, o documento é lacrado criptograficamente e a trilha de auditoria completa é anexada ao PDF assinado. Nenhuma instalação nem certificado para comprar pelos signatários.
Guias associados
Termos relacionados
Pronto para colocar esses conceitos em prática?
Certyneo permite que você crie envelopes de assinatura em conformidade com eIDAS em poucos cliques, sem instalação.