Pourquoi les signatures électroniques simples n'ont rien à faire près de vos documents juridiques.

Une signature électronique simple (SES), c'est en gros un nom griffonné numériquement sur un document. Elle prouve que vous avez signé quelque chose. C'est tout. Elle ne prouve pas qui vous êtes. Elle ne prouve pas que le document n'a pas été modifié. Elle ne prouve pas que vous compreniez ce que vous signiez. C'est l'équivalent juridique d'une promesse de petit doigt.

Ce que la SES fait vraiment : elle prouve qu'une signature a eu lieu. Quelqu'un a cliqué sur un bouton sur ce document précis. Rien de plus.

• Elle ne vérifie pas l'identité. Peut-être vous. Peut-être quelqu'un avec votre e-mail. Le système s'en moque.
• Elle ne prouve pas que le document est inchangé. Un contrat peut être modifié après signature et la signature apparaît toujours sur la version finale.
• Elle ne tient pas pour les documents sensibles. Les tribunaux ont jugé la SES insuffisante pour les contrats, documents financiers, dossiers de santé et transactions immobilières.
• Elle n'offre pas de piste d'audit. Quand avez-vous signé ? D'où ? Sur quel appareil ? La SES s'en moque.

Utiliser une SES pour un document juridique, c'est comme fermer votre porte d'entrée en laissant toutes les fenêtres ouvertes. Vous avez fait quelque chose qui ressemble à de la sécurité. Vous n'avez rien sécurisé en réalité.

Un scénario réel qui arrive plus souvent qu'on ne veut l'admettre. Vous êtes consultant. Vous signez un cahier des charges avec un client via une plateforme uniquement SES. Vous recevez un paiement partiel. Trois mois plus tard, le client conteste les termes. Il affirme que la version qu'il a signée a des conditions de paiement différentes de la vôtre. Il modifie le document dans ses fichiers et affirme que vous avez accepté cette version.

Votre SES ne vous aide pas. Elle prouve que vous avez signé quelque chose. Elle ne prouve pas quelle version vous avez signée ni qu'elle n'a pas été modifiée. Le contrat est vulnérable. Vous avez une signature sur un document, mais aucune preuve de ce que le document disait réellement quand vous l'avez signé.

Avec une signature électronique avancée (AES), le document aurait été scellé cryptographiquement. Toute modification après signature brise le sceau et devient immédiatement visible. Vous auriez une preuve horodatée de la version exacte signée et du moment. Le différend devient trivial à régler.

Ce n'est pas un cas marginal rare. C'est une vulnérabilité juridique réelle qui existe chaque fois que vous utilisez la SES pour quelque chose qui compte.

Avec une SES, la signature ne prouve rien sur qui a réellement signé le document. Vous finalisez un contrat avec un nouveau fournisseur. La SES semble venir de leur CFO, john@vendor.com. Sauf que ce n'est pas leur CFO. C'est leur informaticien utilisant l'e-mail du CFO (ça arrive), ou quelqu'un qui usurpe l'adresse, ou quelqu'un qui a accès au compte.

L'entreprise a-t-elle vraiment autorisé ça ? Vous ne le savez pas. La SES ne vérifie rien. Elle signifie simplement que quelqu'un avec accès à cet e-mail a signé un document. Pour un contrat juridique, c'est loin d'être suffisant.

C'est pour cela que les tribunaux rejettent de plus en plus la SES pour les contrats. Elle ne prouve pas l'autorisation. Elle prouve qu'une signature est apparue.

Une signature électronique avancée exige une authentification raisonnable. Vous vérifiez l'identité du signataire. Le document est scellé cryptographiquement après signature. Toute modification est immédiatement visible. Vous obtenez une piste d'audit horodatée de qui a signé quoi et quand.

C'est juridiquement suffisant dans pratiquement toute juridiction pour la plupart des contrats, documents financiers et accords commerciaux.

Une signature électronique qualifiée exige une identité vérifiée par un prestataire de services de confiance qualifié. Voyez-la comme une signature électronique notariée — le niveau de garantie le plus élevé.

Utilisez la QES quand :

• Vous signez quelque chose qui pourrait finir devant les tribunaux avec des parties internationales.
• Vous gérez de la propriété intellectuelle sensible.
• Vous engagez des ressources financières importantes.
• Vous travaillez à travers les frontières et voulez zéro ambiguïté sur qui a signé quoi.

La QES prend plus de temps et coûte plus cher. Mais pour des documents à fort enjeu, c'est une assurance qui vaut le prix.

Soyons concrets.

Scénario 1 : SES pour un contrat de travail. Le salarié travaille trois mois puis affirme n'avoir jamais accepté les termes. Il présente des preuves que quelqu'un avec accès à la boîte RH aurait pu signer. Va au tribunal. Votre SES ne prouve rien. Vous pouvez perdre l'affaire ou transiger cher.

Scénario 2 : SES pour un contrat fournisseur. Le fournisseur affirme avoir signé une version différente de celle que vous faites valoir. La SES ne prouve pas que le document n'a pas été modifié. Vous êtes dans un litige que la SES ne peut résoudre.

Scénario 3 : SES pour un engagement financier.Quelqu'un signe quelque chose qu'il prétend ne pas avoir autorisé. La SES prouve que quelqu'un avec son e-mail a signé. Elle ne prouve pas que cette personne a effectivement cliqué. Vous vous défendez contre une réclamation que la SES ne peut réfuter définitivement.

Ce ne sont pas des hypothèses. Ce sont des scénarios de contentieux qui se produisent quand les entreprises se trompent de niveau de signature.

Certains fournisseurs de signature électronique proposent la SES parce que c'est pas cher et facile. Ils gagnent au volume. swipesign ne propose délibérément pas la SES pour les documents juridiques — parce que la plateforme respecte ses utilisateurs plus qu'elle ne respecte le volume de transactions.

Découvrez les options de signature de swipesign pour voir quels niveaux sont réellement disponibles. Si un fournisseur vous propose la SES pour des contrats, demandez-vous pourquoi il veut vous vendre quelque chose qui ne tiendra pas dans un vrai litige.

Le coût réel d'utiliser le mauvais niveau de signature n'est pas la signature elle-même. C'est le litige qui suit quand la signature ne prouve pas ce que vous pensiez.

Si vos documents juridiques sont signés avec une SES, vous n'avez pas de contrat. Vous avez un gribouillis numérique que quelqu'un prétend avoir fait. La différence compte plus que vous ne le pensez.