Vous venez de décrocher votre premier gros client. Le devis est validé par email, le contrat de prestation part en PDF, et la cliente vous renvoie une photo de sa signature collée sur la dernière page. Ça vous rassure ? Ça ne devrait pas.

Selon l’INSEE, 43 % des créateurs d’entreprises individuelles en 2024 sont des femmes. Freelance, consultante ou gérante de TPE, vous signez des contrats, des CGV, des accords de confidentialité, parfois plusieurs par semaine. Et le jour où un client conteste, c’est la preuve qui compte, pas la bonne foi.

La signature électronique avancée répond exactement à ce problème. Elle identifie la personne qui signe, elle verrouille le document et elle vous laisse un dossier de preuve opposable. Dans ce guide, je vous explique ce qu’elle garantit, ce qu’elle vaut devant un juge, quand l’utiliser et comment choisir votre prestataire. C’est parti !

Signature électronique avancée : de quoi parle-t-on exactement ?

Le terme vient du règlement européen eIDAS, appliqué depuis 2016 dans toute l’Union. Ce texte définit trois niveaux de signature, et la signature électronique avancée occupe le niveau intermédiaire : bien plus solide qu’un simple clic, sans la lourdeur d’un certificat qualifié à retirer en face à face.

Les trois niveaux de signature prévus par eIDAS

• La signature simple : une case cochée, un nom tapé, une image de signature. Aucune vérification d’identité n’est imposée. C’est ce que vous faites quand vous acceptez des CGU en ligne.
• La signature avancée : le signataire est identifié, le document est scellé, toute modification est détectable. C’est le niveau que je recommande pour vos contrats du quotidien.
• La signature qualifiée : une signature avancée créée avec un certificat qualifié et un dispositif certifié, après vérification d’identité en face à face ou équivalent. C’est la seule qui équivaut juridiquement à la signature manuscrite.

Entre ces deux extrêmes, la signature avancée couvre l’immense majorité des besoins d’une indépendante. Voyons pourquoi.

Les quatre garanties d’une signature avancée

L’article 26 du règlement eIDAS liste quatre exigences, toutes obligatoires :

• Un lien univoque avec le signataire : la signature vous appartient, à vous et à personne d’autre.
• L’identification du signataire : l’outil sait qui a signé, par exemple grâce à une pièce d’identité contrôlée ou à un code reçu sur un numéro de mobile vérifié.
• Le contrôle exclusif : les données qui servent à créer la signature restent sous votre seule maîtrise, avec un niveau de confiance élevé.
• L’intégrité du document : la moindre retouche après signature devient détectable.

Une image de signature collée dans un PDF ne remplit aucune de ces conditions. Un code SMS envoyé à un numéro jamais vérifié n’en remplit qu’une partie. C’est toute la différence entre « on a signé » et « je peux prouver qui a signé quoi ».

Quelle valeur juridique pour une signature avancée en France ?

C’est la question que les entrepreneures me posent en premier. Et la réponse mérite d’être précise, parce que beaucoup de sites vendent la signature avancée comme « équivalente au papier ». Ce n’est pas tout à fait ça.

Le Code civil pose deux principes. L’article 1366 donne à l’écrit électronique la même force probante que le papier, à condition que son auteur soit identifiable et que le document soit conservé dans des conditions qui garantissent son intégrité. L’article 1367 ajoute que la signature électronique doit reposer sur un procédé fiable qui la lie à l’acte.

Le décret n° 2017-1416 du 28 septembre 2017 précise ensuite que la présomption de fiabilité est réservée à la signature qualifiée. En clair :

• Avec une signature qualifiée, c’est à celui qui conteste de prouver que le procédé n’était pas fiable.
• Avec une signature avancée, c’est à vous de démontrer la fiabilité du procédé si un client conteste.

Ça paraît défavorable ? En pratique, non. Un bon prestataire vous fournit un dossier de preuve horodaté : identité vérifiée du signataire, adresse IP, journal des événements, empreinte du document, certificat utilisé. Devant un juge, ce dossier pèse infiniment plus lourd qu’un PDF renvoyé par email.

Le règlement eIDAS ajoute d’ailleurs un garde-fou à son article 25 : une signature électronique ne peut pas être écartée d’une procédure au seul motif qu’elle est électronique ou qu’elle n’est pas qualifiée. Vos contrats signés en avancé sont donc recevables, et solidement documentés.

Pourquoi une entrepreneure a besoin d’une signature avancée

Vous n’avez pas de service juridique. Vous n’avez pas non plus le temps d’imprimer, signer, scanner et relancer. La signature avancée règle les deux problèmes à la fois : elle sécurise et elle accélère.

Voici les documents pour lesquels je la recommande sans hésiter :

• Contrats de prestation et devis à fort montant : vos conditions, votre calendrier, vos pénalités de retard.
• Accords de confidentialité (NDA) avant de partager une méthode ou une base de données.
• Contrats de sous-traitance quand vous faites appel à une autre freelance.
• Contrat de travail de votre première salariée ou de votre alternante.
• Bail commercial ou contrat de domiciliation.
• Mandats et procurations donnés à votre expert-comptable.

Il existe un cas où la signature avancée ne suffit pas, et je préfère vous le dire tout de suite. Sur le guichet unique de l’INPI, une formalité de création se signe en simple, avec une case à cocher. Mais une formalité de modification ou de cessation exige une signature qualifiée, appuyée sur un certificat qualifié. Pour transférer votre siège social ou fermer votre société, prévoyez donc ce niveau supérieur.

Pour tout le reste de votre activité commerciale, la signature avancée est le bon compromis entre sécurité, coût et simplicité pour vos clients. Personne ne se déplace, personne n’installe de logiciel.

Comment faire une signature électronique avancée ?

Vous n’avez rien à fabriquer vous-même : le certificat et le scellement sont gérés par le prestataire. De votre côté, le parcours tient en cinq étapes.

Étape 1 : préparer le document

Exportez votre contrat en PDF définitif. Relisez-le une dernière fois : une fois signé, il ne pourra plus être modifié sans invalider la signature, et c’est précisément le but.

Étape 2 : désigner les signataires

Depuis votre espace, importez le PDF, ajoutez l’adresse email et le numéro de mobile de chaque signataire, puis placez les champs de signature. Vous pouvez imposer un ordre (vous d’abord, la cliente ensuite) ou laisser tout le monde signer en parallèle.

Étape 3 : vérifier l’identité

C’est ici que la signature devient avancée. Selon l’outil, le signataire reçoit un code à usage unique par SMS sur un numéro vérifié, ou téléverse une pièce d’identité contrôlée automatiquement. Cette étape crée le lien univoque exigé par eIDAS.

Étape 4 : signer et sceller

Le signataire lit le document, coche son consentement et valide. Le prestataire appose alors une signature cryptographique et un horodatage. Le PDF est scellé : toute modification ultérieure serait détectée.

Étape 5 : archiver le dossier de preuve

Vous recevez le document signé et son fichier de preuve. Conservez les deux, idéalement dans l’archivage du prestataire, qui garantit l’intégrité sur plusieurs années. C’est ce dossier qui vous protège en cas de litige.

Comptez moins de dix minutes pour envoyer votre premier contrat, et souvent moins d’une journée pour le récupérer signé. Contre trois à dix jours pour un aller-retour papier.

Le certificat de signature électronique avancée : ce qu’il faut savoir

Derrière chaque signature avancée se trouve un certificat électronique qui relie une identité à une clé cryptographique. Deux options existent :

• Le certificat « à la volée » : le prestataire le génère pour une transaction précise, juste après la vérification d’identité. Aucune installation, c’est le mode le plus courant pour les entrepreneures.
• Le certificat personnel : vous en détenez un, souvent sur clé USB ou dans une application, et vous l’utilisez pour toutes vos signatures. Plus contraignant, mais utile si vous signez très souvent ou si vous visez le niveau qualifié.

Dans les deux cas, le certificat doit être émis par un prestataire de services de confiance. C’est ce critère qui sépare une vraie signature avancée d’un gadget marketing.

Comment choisir son fournisseur de signature électronique avancée ?

Le marché est dense et les pages tarifaires se ressemblent toutes. Voici les sept critères que je vérifie avant de recommander un outil à une indépendante :

• Le statut de prestataire de services de confiance qualifié (QTSP), vérifiable sur la liste de confiance européenne.
• L’hébergement des données en France ou dans l’Union européenne, pour rester dans le cadre du RGPD sans exposition aux lois extraterritoriales.
• Un dossier de preuve complet et horodaté, livré automatiquement avec chaque document.
• L’horodatage qualifié sur chaque signature.
• La possibilité de monter vers la signature qualifiée quand un dossier l’exige.
• Un tarif d’entrée adapté à une activité solo, sans engagement pluriannuel.
• Une API ou des connecteurs si vous voulez brancher la signature sur votre CRM ou votre logiciel de facturation.

Un dernier point à anticiper : le règlement eIDAS 2.0, adopté en avril 2024, impose à chaque État membre de proposer un portefeuille européen d’identité numérique d’ici fin 2026. Choisissez un prestataire qui travaille déjà sur l’identité numérique, vous n’aurez pas à changer d’outil dans deux ans.

L’exemple de Namirial

Namirial coche ces cases. Le groupe, fondé en 2000 en Italie et qualifié QTSP depuis 2010, est spécialisé dans les services de confiance qualifiés et la gestion des transactions numériques. Il accompagne les entreprises, les administrations publiques et les professionnels sur toute la chaîne : vérification d’identité, signature électronique de la simple à la qualifiée, gestion documentaire, archivage, certificats et horodatage.

Sa plateforme de signature est hébergée en France, avec un horodatage qualifié sur chaque signature et une conservation qui garantit l’intégrité des documents pendant cinq ans minimum. L’offre Personal, pensée pour les indépendantes et les micro-entrepreneuses, démarre à 9 € HT par mois. Les signatures avancées et qualifiées s’ajoutent en module sur les formules Business, à partir de 23 € HT par utilisateur et par mois.

Je passe ses concurrents en revue dans mon comparatif des logiciels de signature électronique, si vous voulez mettre plusieurs offres côte à côte avant de trancher.

Les erreurs que je vois le plus souvent

• Coller une image de signature dans un PDF et croire que ça vaut signature. Ça ne prouve ni l’identité, ni l’intégrité.
• Utiliser une signature simple pour un contrat à plusieurs milliers d’euros. Le jour du litige, vous n’aurez rien à montrer.
• Jeter le dossier de preuve. Le PDF signé seul ne suffit pas, gardez le fichier de preuve avec lui.
• Choisir un outil sans vérifier le statut QTSP ni la localisation des données.
• Confondre avancée et qualifiée pour les formalités INPI de modification ou de cessation.

Signature électronique avancée : par quoi commencer cette semaine ?

Vous n’avez pas besoin d’un plan de transformation numérique. Prenez le prochain contrat que vous devez faire signer, ouvrez un compte chez un prestataire qualifié et envoyez-le en signature avancée avec vérification d’identité. Vous aurez votre premier dossier de preuve avant la fin de la journée.

À partir de là, appliquez une règle simple : signature avancée pour tout ce qui engage votre chiffre d’affaires, signature qualifiée pour les formalités qui l’exigent, et plus jamais de photo de signature collée sur un PDF. Votre activité y gagne en rapidité, et surtout en sérénité.