Estado da assinatura eletrônica na França — Relatório 2026

O ano de 2026 marca um ponto de virada para a assinatura eletrônica na Europa. Após mais de vinte e cinco anos de reconhecimento jurídico na França (lei de 13 de março de 2000, artigo 1367 do Código Civil), a desmaterialização de contratos atinge uma maturidade inédita: a quase totalidade das grandes empresas utiliza pelo menos uma ferramenta de assinatura, e a assinatura avançada (AES) tornou-se o padrão em contratos comerciais relevantes.

Este ano, porém, não é um ano como outro qualquer. Três movimentos de fundo se conjugam. Primeiro, a aplicação do regulamento eIDAS 2.0, adotado em 2024, que introduz a carteira europeia de identidade digital (EUDI Wallet) e redefine as condições da assinatura qualificada (QES). Em segundo lugar, a democratização da QES, que sai lentamente da esfera dos tabeliães e dos mercados públicos para tornar-se acessível a todas as empresas por meio de prestadores de serviços de confiança mutualizados. Finalmente, a irrupção da IA na cadeia contratual — da redação de cláusulas à verificação pós-assinatura — que reconfigura os usos e exige uma vigilância nova sobre a proteção de dados pessoais.

Para as empresas, os benefícios permanecem substanciais: prazos contratuais reduzidos em média de 60% (benchmark setorial), economias com impressão e envio postal, trilha de auditoria digital mais robusta do que o papel, conformidade com RGPD quando a plataforma está hospedada na UE. Contudo, obstáculos subsistem — percepção de risco jurídico, complexidade UX para signatários externos, soberania da hospedagem — que este relatório documenta honestamente.

Este documento se dirige aos diretores que arbitram uma implantação, aos juristas que asseguram os processos, aos CIOs que integram a assinatura ao seu SI, e às equipes operacionais (vendas, RH, jurídica, compras) que usam a assinatura diariamente. É livremente reproduzível sob a condição de citação — a fonte é indicada para cada número. As figuras explicitamente qualificadas como «estimativa» repousam na observação dos usos da plataforma Certyneo e em um cruzamento dos benchmarks públicos disponíveis.

Abordamos sucessivamente os números-chave do mercado, a evolução do marco regulatório, as dinâmicas de adoção setoriais, as tendências em 18-24 meses, os obstáculos persistentes, os critérios de escolha de uma solução, o posicionamento de Certyneo, e nossas perspectivas para 2027.

eIDAS 2.0: a revisão de 2024

Adotado em abril de 2024 e entrado em vigor no mesmo ano, o regulamento eIDAS 2.0 (regulamento (UE) 2024/1183) modifica profundamente o regulamento (UE) 910/2014. Mantém os três níveis históricos — assinatura eletrônica simples (SES), avançada (AES), qualificada (QES) — mas introduz a carteira europeia de identidade digital (European Digital Identity Wallet, chamada EUDI Wallet). Cada Estado-membro deve oferecer a seus cidadãos, a partir de 2026, uma carteira em conformidade permitindo se identificar e assinar no nível QES.

A carteira europeia EUDI Wallet

Concretamente, a carteira assume a forma de uma aplicação móvel certificada, que contém a identidade digital do cidadão, seus atributos verificados (diplomas, permissões, carteiras profissionais) e uma capacidade de assinatura QES nativa. Funciona no padrão OpenID for Verifiable Credentials. Para as empresas, isso significa que a partir de 2026-2027, um signatário poderá assinar um contrato no nível QES sem comprar um certificado individual nem se equipar com um dispositivo específico — seu smartphone é suficiente.

Referenciais ANSSI e soberania

Na França, a ANSSI publica os referenciais de exigências aplicáveis aos prestadores de serviços de confiança (PSCO, PSCE) e emite as qualificações. Os referenciais principais — RGS, PVID, Certificação de segurança de primeiro nível — articulam-se com os padrões ETSI europeus (EN 319 401, EN 319 411, EN 319 421). O rótulo SecNumCloud, exigido pela doutrina « Cloud ao centro », condiciona o uso de plataformas cloud para as administrações e os OIV (operadores de importância vital).

Articulação com o direito francês

No nível nacional, o artigo 1367 do Código Civil — introduzido pela lei de 13 de março de 2000 e modificado pela ordenação de 10 de fevereiro de 2016 — reconhece à assinatura eletrônica o mesmo valor que à assinatura manuscrita, sob reserva de identificação confiável do signatário e integridade do documento. O decreto nº 2017-1416 de 28 de setembro de 2017 precisa as condições da presunção de confiabilidade reservada à QES. O artigo 1366 do Código Civil, por sua vez, admite o escrito eletrônico como prova.

Por transparência — já que este relatório é publicado pela Certyneo —, esclarecemos aqui o que oferecemos, o que ainda não oferecemos, e o que nos diferencia.

O que oferecemos

• Assinatura eletrônica SES, AES e QES — os três níveis eIDAS em nativo. AES com OTP duplo canal (email + SMS), QES por ato 14,90 €/assinatura via um QTSP qualificado da lista de confiança UE. Audit trail com timestamp integrado ao PDF, arquivamento 10 anos.
• Alojamento na União Europeia, RGPD-by-design, nenhuma dependência extra-europeia sobre os dados assinados.
• Integrações nativas: Slack, HubSpot, Salesforce, Zapier, além de uma API REST documentada (OpenAPI).
• Multilíngue: francês, inglês, espanhol, alemão, italiano — interface do signatário e emails.
• Plano gratuito (5 envelopes/mês durante 14 dias, depois 2/mês) sem necessidade de cartão de crédito, planos Standard e Business para equipes.

O que ainda não oferecemos

• Integração EUDI Wallet: prevista assim que as primeiras carteiras nacionais estiverem disponíveis em produção.
• Certificação SecNumCloud: não é prioridade neste estágio; avaliaremos conforme a demanda de clientes públicos.

Nossos diferenciadores

• Transparência total: changelog público, roadmap público, documentação API aberta, audit trail legível para qualquer signatário.
• UX do signatário sem conta: máximo 3 cliques, otimizada para mobile, disponível em mais de 80 idiomas.
• Tabela de preços pública, sem custos ocultos em OTP SMS (inclusos nos planos AES).
• Suporte francófono reativo a partir da França.

A assinatura eletrônica ultrapassou o limiar da banalização. Em 2026, está presente na quase totalidade das grandes empresas francesas, ganha rapidamente as PMEs, e se estabelece duramente no setor público graças à desmaterialização dos licitações. Os números confirmam: o mercado cresce em dois dígitos, os custos diminuem, as integrações se padronizam.

Três prioridades emergem para os próximos dezoito meses. Primeiro, antecipar a chegada da carteira EUDI: as empresas que se equipam hoje com uma solução em conformidade com eIDAS e extensível não sofrerão uma migração cara quando a QES se democratizar. Depois, consolidar a governança interna: uma política clara de assinatura, declinada por tipo de contrato e nível de risco, permanece o principal fator de sucesso — mais do que a escolha da ferramenta em si. Por fim, integrar a assinatura aos processos de negócios em vez de isolá-la: o valor é criado nos fluxos (CRM, SIRH, compras, jurídico), não na plataforma isolada.

No horizonte de 2027, antecipamos três movimentos: a QES se tornará majoritária em contratos de alto risco; a IA será integrada nativamente na revisão de contratos, com um marco regulatório específico (AI Act); e a soberania europeia — hospedagem UE, independência em relação ao Cloud Act — se tornará um critério de compra discriminante na maioria das licitações B2B.

A assinatura eletrônica não é mais um projeto de TI. Tornou-se uma infraestrutura contratual. As organizações que a tratam como tal — com o rigor, a governança e a durabilidade que se concede a uma infraestrutura — obtêm o melhor resultado.