- La SES est juridiquement valable au titre d’eIDAS, mais elle n’offre ni vérification d’identité, ni chiffrement, ni protection contre la falsification.
- L’AES est le standard pratique : certificats qualifiés, détection mathématique des altérations, solide assise juridique pour les contrats commerciaux.
- La QES a la même valeur juridique qu’une signature manuscrite — avec inversion de la charge de la preuve en cas de litige.
- La plupart des entreprises ont besoin de l’AES comme socle. Réservez la QES aux cas où la sécurité juridique est non négociable.
Au titre d’eIDAS, il existe trois niveaux de signature électronique — et l’écart entre eux fait toute la différence entre signer quelque chose de réellement contraignant et signer quelque chose qui en a seulement l’apparence. Choisir le mauvais niveau, vous le découvrez au pire moment : devant un juge.
Signature électronique simple : l’illusion de sécurité
La SES, c’est ce que la plupart des gens imaginent quand ils pensent à une signature numérique. Quelqu’un clique sur « signer », son nom apparaît comme preuve, et un horodatage indique le moment. C’est tout.
Pas de vérification d’identité. Pas de certificat dédié. Pas de chiffrement. Pas de protection contre la falsification. Vous pourriez falsifier une SES en copiant l’image de la signature d’une autre personne. Vous pourriez modifier un document après signature et la SES resterait là, parfaitement satisfaite. Techniquement, une SES n’est guère plus que des métadonnées accolées à un fichier.
Voici le hic : la SES est techniquement valable au titre d’eIDAS. Les juges l’examineront. Mais si quelqu’un prétend ensuite n’avoir jamais signé, vous menez un combat à contre-courant. La SES convient pour des validations internes où chacun fait confiance à l’autre. Dès qu’interviennent des tiers ou un risque réel, la SES est un risque déguisé en solution.
“D’un point de vue technique, une SES n’est guère plus que des métadonnées accolées à un fichier.”
Signature électronique avancée : le standard pratique
L’AES, c’est le terrain où devraient se trouver la plupart des contrats commerciaux. Elle exige des certificats numériques qualifiés — une autorité de certification vérifie l’identité avant d’en délivrer un. Elle ne nécessite pas le scan d’une pièce d’identité officielle (c’est la QES), mais bien une vérification réelle, souvent une vérification téléphonique combinée à des contrôles d’identité par d’autres canaux.
Une fois le certificat en place, la signature AES est liée mathématiquement au document. Impossible de l’altérer après signature sans invalider la signature. Changez ne serait-ce qu’un caractère et tout casse. Contrats commerciaux, accords de confidentialité, contrats de travail, baux, prestations de services — l’AES les couvre tous.
Signature électronique qualifiée : quand cela compte vraiment
La QES, c’est la catégorie poids lourd. Elle exige un certificat qualifié émis par un prestataire de services de confiance approuvé par l’État, et votre identité est vérifiée en personne au moyen de documents officiels — passeport, carte nationale d’identité ou équivalent. Elle coûte plus cher et prend plus de temps parce qu’elle est réellement rigoureuse.
La différence juridique est décisive : au titre d’eIDAS, une QES a exactement la même valeur juridique qu’une signature manuscrite. Point final. La charge de la preuve s’inverse. Si quelqu’un conteste une QES, c’est à lui de prouver qu’elle a été falsifiée. Vous n’avez pas à prouver qu’elle est légitime. Cela compte pour les opérations de M&A, les contrats de travail à fort risque indemnitaire, les contrats de crédit, les dossiers médicaux et les actes juridiques sensibles.
L’écart de coût entre AES et QES est généralement plus faible qu’on ne le pense — souvent quelques euros par signature. L’écart en matière de protection juridique, lui, est colossal.
Faire le bon choix : un arbre de décision
Posez-vous ces questions dans cet ordre :
- 1Est-ce purement interne ?
Utilisez la SES. Sans tiers externe, les signatures ne sont qu’un suivi de workflow.
- 2Est-ce un contrat commercial standard avec un tiers externe ?
Passez à l’AES. NDA, conditions de service, baux, contrats de travail — l’AES est le standard, et pour de bonnes raisons.
- 3Y a-t-il des montants importants, une complexité juridique ou de la régulation ?
Utilisez la QES. M&A. Contrats de crédit. Santé. Immobilier. Contrats de travail à fort risque indemnitaire.
- 4Votre contrepartie impose-t-elle un niveau précis ?
Utilisez ce qu’elle demande. Conformez-vous aux clauses contractuelles et aux standards du secteur.
Côte à côte : SES vs AES vs QES
Le verdict honnête
La plupart des entreprises ont besoin de l’AES comme socle. C’est le choix réfléchi : vraie sécurité sans la lourdeur d’une vérification complète par pièce d’identité officielle, couverture juridique sur les accords commerciaux courants, sans complexité inutile.
Certaines entreprises ont occasionnellement besoin de la QES pour les contrats à forte valeur. Intégrez-la à votre workflow. Sachez quand elle est nécessaire.
Et la SES ? Sauf à l’utiliser en interne ou pour les validations les plus anodines, vous prenez un risque inutile. La couverture juridique fera défaut le jour où ça tournera mal.
Signez en AES ou en QES dès le premier jour.
swipesign vous offre une vérification d’identité réelle, des signatures chiffrées et des pistes d’audit infalsifiables — avec le niveau adapté à chaque document.