eIDAS : quel niveau de signature électronique (SES, AES, QES) pour quel acte juridique ?

1. eIDAS : les 3 niveaux en 30 secondes

Définitions express

La SES (Signature Électronique Simple) est la forme la plus basique : un accord exprès du signataire sous forme électronique, sans exigence d'identification forte. Sa valeur probatoire est faible et peut être contestée.

L'AES (Signature Électronique Avancée) garantit le lien unique avec le signataire, son identification formelle, son contrôle exclusif du moyen de signature et l'intégrité du document. Elle couvre 80 % des besoins professionnels.

La QES (Signature Électronique Qualifiée) requiert un certificat qualifié, un dispositif sécurisé de création et un prestataire qualifié (PSCo) inscrit ANSSI.

‍

Cadre légal

Le règlement (UE) n° 910/2014 dit « eIDAS » est directement applicable dans tous les États membres sans transposition nationale. En France, il est complété par le Code civil article 1366 (l'écrit électronique a la même force probante que l'écrit papier si l'identité du rédacteur est assurée et l'intégrité du document garantie). Le décret n° 2017-1416 du 28 septembre 2017 établit la présomption de fiabilité au bénéfice des signatures qualifiées.

‍

2. SES, AES, QES : les définitions techniques précises

SES - Signature Électronique Simple (article 3.10 eIDAS)

La SES est définie comme des données sous forme électronique jointes ou associées logiquement à d'autres données sous forme électronique, et que le signataire utilise pour signer. Il n'existe aucune exigence d'identification ou d'intégrité. En pratique : un simple « je valide » cliqué dans une interface, une case cochée, ou une image de signature collée dans un PDF constituent des SES. La valeur probatoire est fragile : si l'authenticité du signataire est contestée, la charge de la preuve pèse sur le destinataire.

‍

AES - Signature Électronique Avancée (article 26 eIDAS)

L'AES satisfait quatre exigences cumulatives : (1) être liée au signataire de manière univoque, (2) permettre d'identifier le signataire, (3) avoir été créée à l'aide de données de création de signature sous le contrôle exclusif du signataire, (4) être liée aux données signées de façon à permettre la détection de toute modification ultérieure. En pratique, elle repose sur un certificat à la volée (one-shot) délivré après vérification d'identité forte. La valeur probatoire est forte et suffit pour la grande majorité des actes professionnels.

‍

QES - Signature Électronique Qualifiée (article 25 eIDAS)

La QES est une AES qui satisfait trois conditions supplémentaires : (1) elle repose sur un certificat qualifié de signature électronique délivré par un PSCo qualifié, (2) elle est créée par un QSCD (Qualified Signature Creation Device), (3) le PSCo est inscrit sur la liste de confiance ANSSI. L'effet juridique de la QES est équivalent à celui d'une signature manuscrite (art. 25.2). Elle bénéficie d'une présomption de fiabilité : c'est à la partie qui la conteste d'en démontrer l'invalidité.

‍

3. Arbre de décision en 5 questions : quel niveau choisir ?

Si vous n'avez pas le temps de consulter la matrice, ces 5 questions permettent de trouver le bon niveau en moins de 2 minutes. Répondez dans l'ordre : dès qu'une réponse est « oui », appliquez le verdict et arrêtez.

‍

‍

‍

[[start_astuce]]

L'arbre de décision est conservateur par design : en cas de doute entre deux niveaux, il recommande toujours le plus élevé. Le surcoût d'une AES vs SES est marginal (< 2 €). Le surcoût d'une QES vs AES est de l'ordre de 5 à 25 €, largement justifié face au coût d'un contentieux. Pour les actes récurrents (PV d'AGO, ordres de mouvements de titres), l'AES est le standard et son coût est généralement absorbé dans l'abonnement à une suite de gouvernance intégrée.

[[end_astuce]]

‍

Découvrez la signature avancée Axiocap lors d'une démo gratuite adaptée à vos besoins.

‍

4. Fiche SES - la signature simple : quand l'utiliser, quand l'éviter

Définition technique (article 3.10 eIDAS)

La SES est la forme la plus permissive : aucune exigence d'identification du signataire ni de garantie d'intégrité du document. Elle couvre des usages très larges mais offre une protection juridique minimale.

‍

Cas d'usage typiques

• Devis et bons de commande à faible montant
• Formulaires d'ouverture de compte sur des plateformes SaaS
• Validation de conditions générales d'utilisation
• Accords de cookies ou de politique de confidentialité

‍

Limites juridiques

Si l'authenticité du signataire est contestée en justice, la charge de la preuve incombe à celui qui se prévaut de l'acte. Sans preuve d'identité renforcée, la SES peut être invalidée, ce qui rend l'acte inopposable. Pour tout acte professionnel d'une certaine importance, l'AES est préférable à coût marginal.

‍

Coût

Généralement nul ou marginal : la SES est incluse dans la quasi-totalité des outils SaaS sans surcoût par signature.

‍

5.Fiche AES - la signature avancée : la solution pour 80 % des cas pro

Les 4 exigences de l'article 26 eIDAS

• Liée uniquement au signataire, impossibilité de l'attribuer à un tiers
• Permettant l'identification du signataire, vérification d'identité documentée
• Créée avec des données sous le contrôle exclusif du signataire, clé privée inaccessible à un tiers
• Liée aux données signées, toute modification du document après signature est détectable

‍

Cas d'usage typiques

• PV d'assemblée générale ordinaire (approbation des comptes, dividendes)
• Contrats commerciaux et de prestation de service
• Contrats de travail CDI standards
• Ordres de mouvement de titres (RMT)
• Baux commerciaux et d'habitation
• Convocations d'AG
• Mandats bancaires de montant modéré

‍

Mécanisme d'identification

La délivrance d'un certificat AES repose sur une vérification d'identité forte au moment de la signature : scan de la pièce d'identité et selfie biométrique pour reconnaissance biométrique, ou utilisation d'une identité électronique reconnue (FranceConnect+, eID européen). La durée de vie du certificat est généralement limitée à l'acte signé (one-shot).

‍

Coût

Entre 0,5 € et 2 € par signature selon le volume et le prestataire.

‍

6. Fiche QES - la signature qualifiée

Conditions supplémentaires (article 25 eIDAS)

Au-delà des 4 exigences AES, la QES requiert : (1) un certificat qualifié de signature électronique, (2) créé par un QSCD (Qualified Signature Creation Device) - dispositif de création de signature sécurisé et certifié (carte à puce, HSM, ou équivalent logiciel certifié), (3) délivré par un PSCo qualifié inscrit sur la liste de confiance nationale de l'ANSSI.

‍

Prestataires qualifiés en France (PSCo inscrits ANSSI)

• Certigna (Dhimyotis)
• Universign Qualified
• Yousign Qualified
• ChamberSign France
• La liste complète est disponible sur le site de l'ANSSI (cyber.gouv.fr)

‍

Processus d'identification

La délivrance d'un premier certificat QES requiert une identification en face-à-face ou son équivalente numérique sécurisée, conforme à la norme ETSI EN 319 411. Une fois le certificat délivré, les signatures suivantes sont immédiates (1 à 2 minutes).

‍

Cas d'usage typiques

• Obligatoire pour les marchés publics au-dessus des seuils européens
• Recommandée pour les modifications statutaires en AGE (changement de capital, de dirigeants, de forme sociale)
• Recommandée pour les pactes d'associés à fort enjeu financier ou clauses stratégiques
• Recommandée pour les contrats de cadres dirigeants avec clauses de non-concurrence
• Recommandée pour les contrats dépassant 1 M€

‍

Coût

Entre 5 € et 30 € par signature selon le PSCo et le procédé d'identification.

‍

7. 5 cas pratiques résolus - quelle signature pour quel acte concret ?

Chaque cas suit la même structure : contexte → raisonnement via l'arbre de décision → verdict → mise en œuvre avec Axiocap.

‍

Cas pratique 1 - PV d'AGOA d'une SAS de 3 associés

Contexte : Approbation des comptes annuels, distribution de dividende ordinaire, renouvellement du président. Aucune modification statutaire.

‍

Raisonnement : Q1 : pas d'acte authentique. Q2 : pas de texte spécial exigeant QES pour l'AGO. Q3 : risque de contestation faible. Q4 : acte juridique formel → AES.

‍

Verdict : AES.

Avec Axiocap - Le PV d'AGOA est généré automatiquement dans le produit AGOA Axiocap (30 secondes via Cyrius si souhaité), puis signé en AES par le président via la signature avancée intégrée. Archivé à valeur probante dans le Registre des assemblées générales. → axiocap.fr/agoa-approbation-des-comptes

‍

‍

Cas pratique 2 - Pacte d'associés post-levée Série A (4 investisseurs, 12 M€)

Contexte : Pacte d'associés entre fondateurs et investisseurs avec clauses de préemption, drag-along, tag-along et sortie majoritaire.

‍

Raisonnement : Q3 : OUI, montant élevé, clauses stratégiques, parties multiples. Risque de contestation très élevé → QES fortement recommandée.

‍

Verdict : QES fortement recommandée.

Les ordres de mouvement de titres résultant de la levée sont ensuite signés en AES dans le Registre des mouvements de titres Axiocap. Cap table mis à jour en temps réel. → axiocap.fr/registre-mouvements-titres-dematerialise

‍

Cas pratique 3 - Bail commercial 3-6-9 d'un local à 80 k€/an

Contexte : Entreprise locataire d'un local commercial pour 9 ans, loyer annuel de 80 000 €.

‍

Raisonnement : Q1 : pas d'acte authentique obligatoire. Q3 : contestation possible mais maîtrisée. Q4 : acte juridique formel → AES.

‍

Verdict : AES.

Avec Axiocap - La signature avancée intégrée Axiocap suffit. Le bail est archivé à valeur probante avec horodatage qualifié eIDAS art. 41, accessible depuis le coffre-fort numérique certifié NF 461.

‍

Cas pratique 4 - NDA pour due diligence d'acquisition

Contexte : Accord de confidentialité préalable à une due diligence M&A. Durée 24 mois, périmètre commercial et financier.

‍

Raisonnement : Q1-Q3 : non. Q4 : acte juridique formel mais de portée limitée. La SES suffirait techniquement, mais l'AES sécurise l'opposabilité sans coût significatif.

‍

Verdict : AES recommandée (SES suffit mais l'AES n'ajoute pas de friction).

Avec Axiocap - Signature avancée native Axiocap, intégrable aux flux de due diligence via export PDF horodaté. Archivage probant automatique.

‍

8. Coûts et délais - ce qu'on ne dit jamais

SES - 0 à 0,1 € / signature

Délai : immédiat. Incluse dans la quasi-totalité des outils SaaS sans surcoût. Aucune identification forte requise.

‍

AES - 0,5 € à 2 € / signature

Délai : 1 à 2 minutes (vérification d'identité one-shot + signature). Souvent incluse dans les abonnements aux suites SaaS de gouvernance (Axiocap, Yousign, DocuSign Enterprise). Pour un usage intensif (50+ signatures/mois), des tarifs dégressifs s'appliquent.

‍

QES - 5 € à 30 € / signature

Délai : 5 à 15 minutes pour la première signature (identification en face-à-face ou visio sécurisée ETSI EN 319 411), puis 1 à 2 minutes pour les signatures suivantes. Facturée à l'usage via PSCo qualifié.

‍

Le bon niveau n'est pas le moins cher

Choisir un niveau de signature par économie de quelques euros, c'est prendre le risque qu'un acte soit contesté en justice, avec des frais de contentieux de plusieurs milliers voire millions d'euros. La question n'est pas « combien coûte la signature ? » mais « quel niveau sécurise juridiquement cet acte ? ».

‍

9. Glossaire technique,12 termes essentiels

• SES - Signature Électronique Simple (article 3.10 eIDAS). Accord exprès du signataire sous forme électronique, sans exigence d'identification forte. Valeur probatoire faible.
• AES - Signature Électronique Avancée (article 26 eIDAS). Signature liée uniquement au signataire, créée avec des données sous son contrôle exclusif, permettant la détection de toute modification ultérieure. Valeur probatoire forte.
• QES - Signature Électronique Qualifiée (article 25 eIDAS). AES + certificat qualifié + QSCD + PSCo qualifié. Juridiquement équivalente à la signature manuscrite. Seule à bénéficier d'une présomption de fiabilité.
• QSCD - Qualified Signature Creation Device. Dispositif sécurisé de création de signature électronique (carte à puce, HSM, ou équivalent logiciel certifié) garantissant que la clé privée du signataire ne peut être compromise.
• PSCo - Prestataire de Services de Confiance qualifié. Organisme délivrant les certificats QES, inscrit sur la liste de confiance nationale publiée par l'ANSSI (cyber.gouv.fr).
• ANSSI - Agence nationale de la sécurité des systèmes d'information. Autorité française qualifiant les PSCo, publiant la liste des prestataires de confiance qualifiés et le référentiel eIDAS applicable en France.
• ETSI - European Telecommunications Standards Institute. Organisme de standardisation publiant les normes techniques EN 319 411 (exigences pour les PSCo) et ETSI EN 319 102 (procédés de création de signature).
• eIDAS - Règlement (UE) n° 910/2014 sur l'identification électronique et les services de confiance. Directement applicable dans tous les États membres depuis 2016.
• Horodatage qualifié - Preuve de la date de signature délivrée par un PSCo qualifié, bénéficiant d'une présomption d'exactitude de la date et d'intégrité des données (article 41 eIDAS).
• Certificat qualifié - Certificat numérique délivré par un PSCo qualifié, attestant de l'identité du signataire et liant cette identité à une clé cryptographique spécifique.
• LRE - Lettre Recommandée Électronique (décret n° 2011-144 du 2 février 2011). Équivalente à la lettre recommandée papier avec avis de réception. À distinguer du service de distribution électronique recommandée qualifié (RDES) défini à l'article 43 du règlement eIDAS.
• Code civil art. 1366 - L'écrit électronique a la même force probante que l'écrit sur support papier, sous réserve que puisse être dûment identifiée la personne dont il émane et qu'il soit établi et conservé dans des conditions de nature à en garantir l'intégrité.

‍

10. eIDAS et la suite Axiocap : comment ça s'intègre

Axiocap intègre la signature électronique avancée (AES) nativement dans ses 4 produits de gouvernance :

Produit AxiocapActes signésNiveau natifRegistre des AGPV d'AGO, PV d'AGE, PV d'AG mixteAES (AGO) (AGE)Registre des mouvements de titresOrdres de mouvement, PV de régularisationAESAssemblées et réunions en ligneConvocations, signatures en visio, PV de séanceAESAGOA, Approbation des comptesConvocation, PV, dépôt comptesAES

‍

Conclusion

Choisir le bon niveau de signature électronique n'est pas une question de préférence, c'est une question de sécurité juridique. Une SES sur un acte qui mérite une AES peut rendre l'acte inopposable. Une AES sur un acte qui exige une QES peut exposer à un contentieux coûteux. La matrice des 18 actes et l'arbre de décision de ce guide permettent de répondre à cette question en moins de 2 minutes, pour chaque acte.

La signature électronique ne devrait plus être un sujet de friction dans la gouvernance d'entreprise, elle devrait être intégrée nativement dans les outils qui produisent les actes, avec le bon niveau automatiquement appliqué à chaque type de document.

La signature avancée est disponible sur Axiocap pour signer vos documents directement depuis la plateforme.

AES native sur tous les actes de gouvernance. QES orchestrée via PSCo qualifiés ANSSI. Hébergement souverain France.

‍

Testez la signature avancée Axiocap sur votre cas d'usage – Démo gratuite