Pour signer une formalité d’entreprise ou un contrat sensible, on vous demande une « signature électronique avancée reposant sur un certificat qualifié » ? Cette formule, courante sur le guichet unique de l’INPI, désigne un niveau intermédiaire entre la signature avancée et la signature qualifiée, et elle prête souvent à confusion.
Dans cet article, nous expliquons ce que le certificat qualifié ajoute à une signature avancée, en quoi elle diffère de la signature qualifiée, dans quels cas elle est exigée et comment l’obtenir, gratuitement ou non.
Qu’est-ce qu’une signature électronique avancée ?
La signature électronique avancée (AES) est l’un des trois niveaux définis par le règlement européen eIDAS, applicable dans toute l’Union européenne, entre la signature électronique simple et la signature qualifiée. Pour être « avancée », elle doit remplir quatre conditions cumulatives :
- être liée au signataire de manière univoque ;
- permettre de l’identifier ;
- être créée avec des données que le signataire contrôle seul ;
- rendre détectable toute modification du document après signature.
En pratique, cela suppose une vérification d’identité renforcée (contrôle de pièce d’identité, vérification vidéo, identité numérique reconnue comme FranceConnect+), un horodatage et une piste d’audit. Le règlement n’impose pas l’usage d’un certificat : c’est précisément ce qui distingue la signature avancée de sa variante « reposant sur un certificat qualifié », détaillée plus bas.
Elle est recevable comme preuve : le Code civil (articles 1366 et 1367) reconnaît la signature électronique dès lors qu’elle garantit l’identification du signataire et l’intégrité de l’acte. Seule la signature qualifiée bénéficie toutefois d’une présomption de fiabilité. Pour un aperçu officiel des trois niveaux, consultez la page de la Commission européenne (en anglais).
Quel est le rôle d’un certificat dans la signature électronique ?
Dans le cadre d’une signature numérique, le certificat électronique joue un rôle central. Il permet d’établir un lien fiable entre une personne identifiée et l’acte de signature. Le certificat constitue une preuve d’identité numérique, utilisée pour attester que la signature a bien été réalisée par le signataire attendu.
Concrètement, le certificat contient des informations vérifiées sur l’identité du signataire, comme le nom, le prénom, un pseudonyme ou un identifiant professionnel. Il est délivré à l’issue d’un processus de vérification d’identité. Le niveau de contrôle dépend du type de certificat utilisé et du niveau de signature visé.
Lorsqu’une signature électronique avancée s’appuie sur un certificat, celui-ci garantit que la signature est liée de manière univoque au signataire et que le document n’a pas été modifié après validation. Il contribue directement à l’intégrité du document et à la valeur probante de la signature.
Définition et critères de la signature électronique avancée reposant sur un certificat qualifié
.png?width=1536&height=1024&name=ChatGPT%20Image%2019%20f%C3%A9vr.%202026%2c%2016_39_00%20(1).png)
La signature électronique avancée qui s'appuie sur un certificat qualifié s’inscrit dans le cadre défini par le règlement eIDAS. Il s’agit d’une signature électronique avancée dont l’authentification du signataire repose sur un certificat qualifié.
Ce certificat est délivré par un prestataire de services de confiance qualifié, inscrit sur la liste de confiance de l'Union européenne. Ce type de tiers de confiance est soumis à des contrôles réguliers afin de garantir la conformité et la sécurité de ses services.
Vérification de l'identité du signataire
Le certificat qualifié repose sur une vérification d’identité renforcée, selon des procédures strictement encadrées. L’identité du signataire est confirmée avant l’émission du certificat.
Cette vérification peut être réalisée :
- soit lors d’un contrôle en face à face, avec l’intervention d’un tiers habilité, en présentiel ou à distance,
- soit via un service de vérification d’identité certifié,
- soit à partir d’une identité électronique ayant déjà fait l’objet d’un contrôle conforme aux exigences réglementaires.
Après la vérification de la pièce d’identité officielle et la réception d’un code OTP à usage unique, le certificat est délivré de manière nominative et unique à la personne identifiée.
Un dossier de preuve indispensable pour se défendre en cas de litige
Un document signé via une signature électronique avancée couplée à un certificat qualifié bénéficie d’une valeur probante reconnue. À l’issue de la signature, un dossier de preuve est automatiquement constitué afin de retracer l’ensemble du processus.
Ce dossier permet notamment d’identifier le signataire, de vérifier les modalités d’authentification utilisées et de suivre les actions effectuées sur le document, comme la consultation, la signature ou le refus. Il atteste également du niveau de signature appliqué.
Ces éléments constituent une base essentielle pour démontrer la régularité du processus en cas de contestation et prouver que le document n’a pas été modifié après signature.
Quelle différence avec une signature électronique qualifiée ?
La signature électronique qualifiée est le niveau le plus élevé défini par eIDAS. Elle cumule trois éléments : une signature avancée, un certificat qualifié et un dispositif qualifié de création de signature (QSCD), c’est-à-dire un matériel ou un service à distance certifié qui protège la clé de signature.
C’est ce dernier élément qui sépare la signature avancée reposant sur un certificat qualifié de la signature qualifiée : la première utilise un certificat qualifié, mais pas de dispositif qualifié. La signature qualifiée bénéficie en échange d’une présomption de fiabilité équivalente à celle d’une signature manuscrite. C’est pourquoi elle est réservée à des usages précis et n’est pas requise pour tous les documents professionnels.
| Avancée (AES) | Avancée avec certificat qualifié | Qualifiée (QES) | |
| Certificat | Certificat électronique du signataire, qualifié ou non | Certificat qualifié délivré par un prestataire de confiance qualifié, après vérification d’identité | Certificat qualifié |
| Dispositif de création de signature | Standard, sous le contrôle exclusif du signataire | Standard | Dispositif qualifié (QSCD) |
| Valeur juridique | Recevable comme preuve, sans présomption | Recevable comme preuve, sans présomption automatique | Équivalente à la signature manuscrite |
| Usages typiques | Contrats et documents à enjeu courant | Documents à valeur élevée, démarches exigeant une identité vérifiée | Actes les plus sensibles, procédures qui l’imposent |
Quand une signature électronique avancée reposant sur un certificat qualifié est-elle exigée ?
Cette formule apparaît surtout sur le guichet unique des formalités d’entreprises, géré par l’INPI. La création d’entreprise ne demande qu’une signature simple, alors que les formalités de modification, de cessation et le dépôt des comptes annuels exigent une signature avancée reposant sur un certificat qualifié.
En dehors de ce cadre, aucune règle générale ne l’impose : le règlement eIDAS laisse chaque organisation choisir le niveau adapté à ses documents.
Comment obtenir une signature électronique avancée reposant sur un certificat qualifié ?
Trois voies permettent de signer une formalité sur le guichet unique :
- FranceConnect+, gratuit : vous vous connectez avec une identité numérique de niveau renforcé, celle de La Poste notamment. Il faut posséder une carte d’identité française ou un titre de séjour de moins de 5 ans.
- Un certificat qualifié payant : il s’obtient auprès d’un prestataire de services de confiance qualifié. L’ANSSI ne délivre pas de certificats elle-même, mais elle explique comment en obtenir et référence les prestataires qui commercialisent leurs offres. Une vérification d’identité est obligatoire avant l’émission du certificat.
- Un mandataire : il accomplit la formalité à votre place.
Si vous n’êtes pas éligible à FranceConnect+, il faut passer par un certificat qualifié ou par un mandataire.
Dans quels cas utiliser une signature avancée avec certificat qualifié ?
La signature électronique avancée avec un certificat qualifié est pertinente lorsque les documents présentent une valeur juridique ou économique importante, sans nécessiter une signature qualifiée.
Elle est couramment utilisée pour signer électroniquement des contrats commerciaux, des devis, des bons de commande, des accords fournisseurs ou des documents RH sensibles.
Cette approche offre un équilibre entre sécurité juridique et simplicité opérationnelle.
Est-ce une obligation au regard du règlement eIDAS ?
Le règlement eIDAS n’impose pas un niveau unique de signature électronique. Il définit plusieurs niveaux reconnus juridiquement et laisse aux organisations le soin de choisir le niveau le plus adapté.
Le principe clé est celui de la proportionnalité. Plus le risque de contestation est élevé, plus il est pertinent d’opter pour un type de signature renforcé. Une signature électronique avancée renforcée d’un certificat qualifié peut répondre à de nombreux besoins sans aller jusqu’à la complexité d’une QES.
Comment choisir le bon niveau de signature électronique ?
Pour choisir un fournisseur de signature électronique avancée, vérifiez d’abord que la solution est conforme au règlement eIDAS, puis prenez en compte plusieurs critères : la valeur juridique du document, le risque de litige, le cadre réglementaire applicable et les exigences internes de sécurité.
Il est également important d’évaluer les fonctionnalités proposées par la solution de signature électronique, comme le chiffrement, l’horodatage, la piste d’audit ou la capacité à fournir un dossier de preuve complet. Une solution proposant plusieurs niveaux de signature permet d’adapter la sécurité aux usages réels de l’entreprise.
Conclusion
La signature électronique avancée doublée d’un certificat qualifié constitue une solution intermédiaire fiable. Elle combine une authentification renforcée et des mécanismes de sécurité avancés, tout en restant plus souple qu’une signature électronique qualifiée.
Sans bénéficier de la présomption automatique de validité d’une QES, elle offre néanmoins un haut niveau de fiabilité et de traçabilité. Elle répond ainsi à de nombreux usages professionnels, dans une logique de conformité et de proportionnalité.
Pour faire signer vos contrats avec le niveau de sécurité adapté, découvrez notre logiciel de signature électronique.
%20(1).png)
