Starea semnăturii electronice în Franța — Raport 2026

Anul 2026 marchează un punct de cotitură pentru semnătura electronică în Europa. După mai mult de douăzeci și cinci de ani de recunoaștere juridică în Franța (legea din 13 martie 2000, articolul 1367 din Codul civil francez), digitalizarea contractelor atinge o maturitate fără precedent: aproape totalitatea marilor companii utilizează cel puțin un instrument de semnătură, iar semnătura avansată (AES) a devenit norma pe contractele comerciale cu miză.

Acest an nu este, totuși, un an ca toate celelalte. Trei mișcări de fond se conjugă. În primul rând, aplicarea regulamentului eIDAS 2.0, adoptat în 2024, care introduce portofelul european de identitate digitală (EUDI Wallet) și redefinește condițiile semnăturii calificate (QES). În al doilea rând, democratizarea QES, care iese treptat din sfera notarilor și a achizițiilor publice pentru a deveni accesibilă tuturor companiilor prin intermediul unor prestatori de servicii de încredere mutualizați. În cele din urmă, irupția IA în lanțul contractual — de la redactarea clauzelor până la verificarea post-semnătură — care reconfigurează utilizările și cere o vigilență nouă asupra protecției datelor cu caracter personal.

Pentru companii, beneficiile rămân substanțiale: termene contractuale reduse în medie cu 60 % (benchmark industrie), economii la imprimare și trimitere poștală, pistă de audit digitală mai robustă decât hârtia, conformitate GDPR atunci când platforma este găzduită în UE. Cu toate acestea, rămân frâne — percepția riscului juridic, complexitatea UX pentru semnatarii externi, suveranitatea găzduirii — pe care acest raport le documentează onest.

Acest document se adresează directorilor care arbitrează o implementare, juriștilor care securizează procesele, DSI-urilor care integrează semnătura în SI-ul lor și echipelor operaționale (vânzări, HR, juridic, achiziții) care utilizează semnătura zilnic. Este reproductibil liber sub rezerva citării — sursa este indicată pentru fiecare cifră. Cifrele calificate explicit ca „estimare" se bazează pe observarea utilizărilor platformei Certyneo și pe o corelare a benchmark-urilor publice disponibile.

Abordăm succesiv cifrele cheie ale pieței, evoluția cadrului regulamentar, dinamicile de adoptare sectoriale, tendințele la 18-24 de luni, frânele persistente, criteriile de alegere a unei soluții, poziționarea Certyneo și perspectivele noastre pentru 2027.

eIDAS 2.0: revizuirea din 2024

Adoptat în aprilie 2024 și intrat în vigoare în același an, regulamentul eIDAS 2.0 (regulamentul (UE) 2024/1183) modifică în profunzime regulamentul (UE) 910/2014. Păstrează cele trei niveluri istorice — semnătură electronică simplă (SES), avansată (AES), calificată (QES) — dar introduce portofelul european de identitate digitală (European Digital Identity Wallet, denumit EUDI Wallet). Fiecare stat membru trebuie să propună cetățenilor săi, începând cu 2026, un portofel conform care să permită identificarea și semnarea la nivelul QES.

Portofelul european EUDI Wallet

Concret, portofelul ia forma unei aplicații mobile certificate, care conține identitatea digitală a cetățeanului, atributele sale verificate (diplome, permise, carduri profesionale) și o capacitate de semnătură QES nativă. Funcționează pe standardul OpenID for Verifiable Credentials. Pentru companii, aceasta înseamnă că începând cu 2026-2027, un semnatar va putea semna un contract la nivelul QES fără a cumpăra un certificat individual și fără a se dota cu un dispozitiv specific — smartphone-ul său este suficient.

Referențiale ANSSI și suveranitate

În Franța, ANSSI publică referențialele cerințelor aplicabile prestatorilor de servicii de încredere (PSCO, PSCE) și emite calificările. Referențialele principale — RGS, PVID, Certificarea de securitate de prim nivel — se articulează cu standardele ETSI europene (EN 319 401, EN 319 411, EN 319 421). Eticheta SecNumCloud, cerută de doctrina „Cloud au centre", condiționează utilizarea platformelor cloud pentru administrații și OIV (operatori de importanță vitală).

Articulare cu dreptul francez

La nivel național, articolul 1367 din Codul civil francez — introdus prin legea din 13 martie 2000 și modificat prin ordonanța din 10 februarie 2016 — recunoaște semnăturii electronice aceeași valoare ca semnăturii olografe, sub rezerva identificării fiabile a semnatarului și integrității documentului. Decretul francez nr. 2017-1416 din 28 septembrie 2017 precizează condițiile prezumției de fiabilitate rezervate QES. Articolul 1366 din Codul civil francez, la rândul său, admite înscrisul electronic ca probă.

Prin transparență — întrucât acest raport este publicat de Certyneo —, precizăm aici ce propunem, ce nu propunem și ceea ce ne diferențiază.

Ce oferim

• Semnătură electronică SES și AES cu OTP dublu canal (e-mail + SMS prin OTP SMS), pistă de audit cu marcă temporală integrată în PDF, arhivare 10 ani.
• Găzduire în Franța / UE, GDPR-by-design, nicio dependență extraeuropeană asupra datelor semnate.
• Integrări native: Slack, HubSpot, Salesforce, Zapier, plus un API REST documentat (OpenAPI).
• Multi-limbă: franceză, engleză, spaniolă, germană, italiană — interfață de semnatar și e-mailuri.
• Plan gratuit (5 plicuri / lună) fără card bancar necesar, planuri Standard și Business pentru echipe.

Ce nu oferim încă

• Semnătură calificată (QES) nativă: necesită un QTSP și figurează pe foaia noastră de parcurs. Între timp, QES este accesibilă prin parteneriat pentru nevoile punctuale (achiziții publice, acte autentice).
• Integrare EUDI Wallet: prevăzută imediat ce primele portofele naționale vor fi disponibile în producție.
• Certificare SecNumCloud: neprioritară în acest stadiu; vom evalua în funcție de cererea clienților publici.

Diferențiatorii noștri

• Transparență totală: changelog public, foaie de parcurs publică, documentație API deschisă, pistă de audit lizibilă de orice semnatar.
• UX de semnatar fără cont: 3 clicuri maximum, optimizat mobil, testat în cele cinci limbi.
• Grilă tarifară publică, fără cost suplimentar ascuns pentru OTP SMS (incluse în planurile AES).
• Asistență în limba română reactivă din Franța.

Semnătura electronică a depășit pragul banalizării. În 2026, este prezentă în aproape totalitatea marilor companii franceze, câștigă rapid IMM-urile și se instalează durabil în sectorul public datorită digitalizării achizițiilor. Cifrele o confirmă: piața crește într-un ritm cu două cifre, costurile se reduc, integrările se standardizează.

Trei priorități se conturează pentru următoarele optsprezece luni. În primul rând, anticiparea sosirii portofelului EUDI: companiile care se echipează astăzi cu o soluție eIDAS-conformă și extensibilă nu vor suferi o migrare costisitoare atunci când QES se va democratiza. În al doilea rând, consolidarea guvernanței interne: o politică de semnătură clară, declinată pe tipologie de contract și pe nivel de miză, rămâne principalul factor de succes — mai mult decât alegerea instrumentului în sine. În cele din urmă, integrarea semnăturii în procesele de meserie, mai degrabă decât extragerea ei din acestea: valoarea se creează în fluxurile de lucru (CRM, SIRH, achiziții, juridic), nu în platforma izolată.

La orizontul 2027, anticipăm trei mișcări: QES va deveni majoritară pe contractele cu miză ridicată; IA va fi integrată nativ în recitirea contractelor, cu o încadrare regulamentară specifică (AI Act); iar suveranitatea europeană — găzduire UE, independență față de Cloud Act — va deveni un criteriu de cumpărare discriminant în majoritatea ofertelor B2B.

Semnătura electronică nu mai este un proiect IT. A devenit o infrastructură contractuală. Organizațiile care o tratează ca atare — cu rigoarea, guvernanța și perenitatea pe care le acordăm unei infrastructuri — obțin cel mai bun rezultat.