Comment faire une signature électronique : identité et preuve, geste signé sur papier et écran

Signature électronique : le geste compte moins que l’identité et la preuve

Publié par : — Rédactrice spécialisée en cybersécurité

Relu, corrigé et validé par : Guillaume Nicolas — Rédacteur en chef

En savoir plus sur nos mises à jour

Faire une signature électronique ne consiste pas seulement à dessiner son nom au bas d’un PDF. Pour signer un devis, un contrat ou un document RH avec une preuve exploitable, il faut relier trois éléments : l’identité du signataire, son consentement et l’intégrité du fichier. Voici une méthode simple pour signer un document, puis choisir le niveau de sécurité adapté.

Signer un document en 5 étapes concrètes

  1. Préparez la version définitive du document. Vérifiez les montants, les annexes, les dates, les noms des parties et les emplacements de signature avant tout envoi. Une modification après signature peut compromettre l’intégrité du document ou imposer un nouveau cycle de signature.
  2. Choisissez le format et l’outil. Le PDF est généralement le format le plus pratique pour une signature électronique. La norme PAdES est spécifiquement utilisée pour les signatures dans les fichiers PDF. Un document Word peut aussi être signé, mais il est souvent préférable de le convertir en PDF lorsque son contenu est finalisé.
  3. Ajoutez les signataires et leur ordre de passage. Indiquez l’adresse e-mail de chaque personne, l’emplacement de la signature et, si nécessaire, l’ordre des validations. Pour un contrat à deux parties, évitez d’envoyer deux versions séparées. Un seul workflow permet de suivre le même document et de conserver une preuve cohérente.
  4. Définissez le mode d’authentification. Selon l’enjeu, l’outil peut demander une validation par e-mail, un code reçu sur téléphone ou une vérification d’identité renforcée. Cette étape associe l’acte de signature à une personne identifiée.
  5. Récupérez et conservez le dossier de preuve. Téléchargez le document signé, les certificats éventuels et la piste d’audit. Celle-ci retrace notamment les invitations, les validations, les horodatages et les actions réalisées par les signataires.
Comment faire une signature électronique sur un PDF avec authentification et piste d’audit
Comment faire une signature électronique sur un PDF avec authentification et piste d’audit

Une plateforme de signature permet aussi d’envoyer des notifications et des relances aux personnes qui n’ont pas encore signé. Cette fonction est utile pour les contrats, les bons de commande, les documents administratifs et les circuits RH comportant plusieurs intervenants. Elle donne également une vision claire du statut de chaque signature.

Créer sa signature : trois gestes possibles, une seule question importante

Au moment de signer, la plupart des outils proposent trois manières de créer l’apparence de la signature : taper son nom au clavier dans une police manuscrite, le dessiner avec une souris ou un pavé tactile, ou le tracer au doigt ou au stylet sur un smartphone ou une tablette. Ces méthodes sont pratiques, mais elles ne déterminent pas à elles seules la valeur juridique du document.

Taper, dessiner ou importer une image

Une signature tapée est lisible et rapide. Une signature dessinée reproduit davantage le geste manuscrit. Vous pouvez aussi importer une signature scannée ou générer une image à télécharger en PNG ou JPG. Ces options peuvent convenir à un document informel, à une maquette ou à une signature visuelle insérée dans un e-mail. Elles ne prouvent toutefois ni l’identité de la personne qui a déposé l’image ni l’absence de modification du document.

Ce qui transforme un geste en signature électronique

La valeur du procédé ne vient donc pas de la forme graphique. Elle repose sur le dispositif qui encadre l’action : lien individuel, authentification, recueil du consentement, scellement du document, certificat et journal des événements. Une signature peut ne pas ressembler à une signature manuscrite tout en offrant une preuve plus solide.

Il faut relier le document à l’identité, puis l’identité à chaque événement de la transaction. Une belle signature au stylet apporte peu si elle peut être copiée dans un autre fichier. À l’inverse, une validation accompagnée d’un code, d’un horodatage, d’une empreinte du fichier et d’un journal d’activité crée une chaîne de traçabilité. Cette continuité documentaire peut être utile en cas de contestation.

PDF, Word et signature scannée : ne pas confondre apparence et preuve

Méthode Ce qu’elle permet Limite principale Usage pertinent
Image PNG ou JPG Afficher une signature dans un document Pas de lien fiable avec l’identité ou le fichier Documents sans enjeu probatoire
Signature dessinée dans Word ou un PDF Signer visuellement et rapidement Protection variable selon l’outil utilisé Validation interne simple
Plateforme de signature électronique Authentifier, tracer et sceller la signature Niveau à choisir selon le risque Devis, contrats, RH, documents clients
Signature qualifiée Obtenir le niveau de fiabilité le plus élevé Parcours d’identité plus exigeant Actes sensibles et forts enjeux juridiques

Référence officielle modifiant le règlement européen sur les données · Document de la Commission européenne du 19 novembre 2025 présentant notamment les modifications apportées à l’article 32 du règlement (UE) 2023/2854 sur les données.

Pour signer un PDF, importez le fichier dans une solution dédiée, placez les champs nécessaires, envoyez la demande, puis téléchargez la version finalisée. Pour Word, deux options existent : utiliser les fonctions de signature proposées par le logiciel ou convertir d’abord le document en PDF avant de le faire signer via une plateforme. La seconde méthode limite les problèmes de mise en page et facilite la conservation d’une version stable.

Avant de transmettre le fichier signé, vérifiez que le document téléchargé correspond bien à la version envoyée et que le dossier de preuves est disponible. Cette vérification évite de conserver uniquement une image de signature sans les éléments qui permettent de retracer l’opération.

Choisir le niveau eIDAS selon le risque du document

Le règlement européen eIDAS encadre la signature électronique depuis le 1er juillet 2016. Le bon niveau ne dépend pas du nombre de pages, mais des conséquences d’un litige : montant engagé, caractère sensible des données, difficulté à remplacer un signataire ou obligation réglementaire.

Niveau Caractéristiques Exemples d’usage
Simple Identification et trace de signature de base Accusés de réception, validations courantes, devis à faible risque
Avancée Lien plus fort avec le signataire et contrôle de l’intégrité Contrats commerciaux, documents RH, engagements récurrents
Avancée avec certificat qualifié Certificat qualifié et sécurité renforcée Dossiers sensibles nécessitant une identification robuste
Qualifiée Certificat qualifié délivré par un prestataire de services de confiance Actes à fort enjeu et cas exigeant l’équivalence avec la signature manuscrite

Le niveau qualifié bénéficie d’une présomption de fiabilité et est présenté comme équivalent à la signature manuscrite. Pour les autres niveaux, la signature peut rester valable, mais la qualité des preuves disponibles pèsera davantage en cas de contestation. Une vérification d’identité proportionnée est donc souvent plus pertinente que la recherche de la solution la plus rapide.

Valeur juridique, outil gratuit et conservation : les bons arbitrages

En France, l’article 1366 du Code civil reconnaît la force probante de l’écrit électronique si son auteur peut être dûment identifié et si le document est établi et conservé dans des conditions garantissant son intégrité. L’article 1367 précise que la signature identifie son auteur et manifeste son consentement aux obligations découlant de l’acte. Le décret n° 2017-1416 du 28 septembre 2017 complète ce cadre.

Quand un générateur gratuit suffit-il ?

Un générateur gratuit peut répondre à un besoin ponctuel : créer une signature visuelle, signer un document non sensible ou tester un parcours. DocuSign indique notamment permettre de créer une signature gratuitement, sans téléchargement ni inscription. Les formats PNG et JPG peuvent ensuite être utilisés pour télécharger cette signature.

Vérifiez cependant ce que l’outil produit réellement : simple image, document scellé, authentification, journal d’audit, stockage ou téléchargement des preuves. Une image seule ne fournit pas le même niveau de traçabilité qu’une solution qui associe l’identité du signataire au fichier et aux événements de la transaction.

Pourquoi les professionnels choisissent une plateforme

Une solution professionnelle devient pertinente dès que les signatures sont fréquentes, multiples ou engageantes. Son coût varie selon le volume, le niveau de signature, les vérifications d’identité, l’archivage et les intégrations aux outils métier. Elle centralise aussi les modèles, les droits d’accès, les relances et le suivi des statuts.

Conservez le document signé et son dossier de preuves pendant la durée utile à votre activité. Selon Docaposte, une piste d’audit peut permettre un contrôle jusqu’à 10 ans après la signature. Le document seul ne suffit donc pas toujours : les éléments d’authentification, l’horodatage et l’historique des actions complètent la preuve.

Sophie Robert

Partager cet article

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Retour en haut