« Signer » un document ne suffit pas : ce que vous ne voyez pas fait toute la différence
Polices script, cases à cocher, noms apposés automatiquement… De nombreux outils présentés comme des solutions de signature électronique n’ont en réalité aucune valeur juridique au sens du règlement eIDAS. Voici comment distinguer une vraie signature d’une simple apparence.
L’illusion de la signature : quand le visuel remplace le juridique
Depuis l’émergence des outils de signature en ligne, une confusion s’est installée dans de nombreuses entreprises : confondre l’apparence d’une signature avec sa valeur juridique. Or, apposer un prénom en police cursive sur un PDF, ou cliquer sur « J’accepte » dans un formulaire web, ne constitue pas une signature électronique au sens du règlement européen eIDAS.
⚠️ Cet élément graphique ne constitue pas une signature électronique. Le document reste modifiable et aucune preuve d’identité n’est attachée au fichier.
Le règlement eIDAS définit trois niveaux de signature (SES, AES, QES) qui n’offrent pas du tout les mêmes garanties. Ce que l’on attend d’une signature réellement robuste — et que seule la QES garantit pleinement — repose sur trois piliers :
🔐 Intégrité
- Le document est scellé cryptographiquement
- Toute modification ultérieure est détectable
- Le contenu signé ne peut pas être altéré
🪪 Identité certifiée
- Le signataire est authentifié de façon certaine
- Son identité est liée au document par certificat qualifié
- La preuve d’identité est vérifiable a posteriori
📋 Traçabilité
- Un journal d’audit horodaté est généré
- Chaque étape du processus est enregistrée
- La preuve est opposable en cas de litige
⚠️ Précision importante : intégrité vs identité certifiée
Le scellement cryptographique du document s’applique à tous les niveaux eIDAS — y compris le SES. Un document signé par OTP via une plateforme eIDAS est bien protégé contre la modification. Ce qui distingue fondamentalement les niveaux, c’est le deuxième pilier : la certitude de l’identité du signataire. Une signature SES prouve seulement qu’un code OTP a été saisi depuis l’adresse email ou le numéro de téléphone indiqué — elle n’authentifie pas l’identité réelle de la personne. La QES est le seul niveau où l’identité est vérifiée de façon certaine, via un certificat qualifié et une procédure d’enrôlement rigoureuse (itsme® ou Evrotrust). C’est précisément pour cette raison qu’elle est le seul niveau légalement équivalent à la signature manuscrite.
Une simple apposition visuelle (police script, nom inséré automatiquement) n’atteint même pas le niveau SES : elle n’a aucun statut eIDAS, le document n’est pas scellé, et peut être contestée ou ignorée sans difficulté en cas de litige.
Le cas Odoo Sign : un exemple révélateur
Odoo est un ERP largement répandu en Europe, utilisé par des milliers de PME. Son module natif Odoo Sign permet d’envoyer des documents à signer directement depuis la plateforme — ce qui peut donner l’impression d’un processus de signature électronique complet. La réalité est plus nuancée.
⚠️ Ce que fait réellement Odoo Sign en mode standard
En configuration par défaut, Odoo Sign appose le nom et les initiales du signataire sous forme graphique sur le document. Il ne génère pas de signature cryptographique, ne protège pas le fichier contre les modifications, et ne produit pas de document PDF scellé au sens de la norme PAdES. Le document résultant reste techniquement éditable.
Et avec l’authentification itsme® ?
Odoo propose également une intégration avec itsme®, l’application d’identité numérique belge. Cette option ajoute une couche d’authentification : le signataire confirme son identité via itsme® avant de signer. C’est une avancée réelle en termes de vérification d’identité — mais elle ne résout pas le problème fondamental.
⚠️ Authentification itsme® ≠ document signé eIDAS
Même avec l’authentification itsme®, Odoo Sign ne produit pas de document PDF signé et protégé selon les normes eIDAS. Le résultat est un document annexe indiquant que la personne s’est authentifiée — mais ce document n’est pas cryptographiquement lié au contenu signé, n’est pas protégé contre la modification, et ne constitue pas une signature qualifiée (QES) au sens du règlement eIDAS.
Pour être totalement juste envers Odoo : ce module répond à des besoins internes de workflow et de validation. Dans un contexte purement interne — validation d’une procédure, confirmation d’une réunion — il peut être suffisant. Mais pour tout document à portée contractuelle, réglementaire ou susceptible d’être produit en justice, il ne fournit pas les garanties qu’une signature eIDAS apporte.
💡 À retenir sur Odoo Sign
La valeur d’une solution de signature ne se mesure pas à son intégration dans un ERP, mais à son niveau de conformité eIDAS. Odoo Sign est un outil de workflow — pas une solution de signature électronique qualifiée. Les deux peuvent coexister : Odoo pour le pilotage des processus, e-Signature.eu pour la signature juridiquement opposable des documents.
✅ La solution : intégrez des signatures eIDAS directement dans vos workflows Odoo
e-Signature.eu propose un module d’intégration pour Odoo qui permet de déclencher des demandes de signature eIDAS — SES, AES ou QES — directement depuis vos processus Odoo, sans quitter l’environnement ERP. Vos documents sont signés cryptographiquement, protégés contre toute modification, et conformes au règlement eIDAS. Le meilleur des deux mondes : la puissance des workflows Odoo et la valeur juridique d’une vraie signature électronique.
Le piège des abonnements à « signatures illimitées »
Un autre phénomène mérite attention : les offres d’abonnement mensuel proposant des centaines, voire des milliers de signatures incluses pour un forfait fixe. À première vue, l’économie semble évidente. En regardant de plus près, la réalité est souvent différente.
La réponse tient en deux mots : ce ne sont pas des signatures qualifiées. Et souvent, ce ne sont même pas des signatures eIDAS du tout.
On peut distinguer deux cas :
- Le meilleur cas : des signatures simples (SES) — un OTP par email, par exemple. Le SES est le niveau le plus bas de la hiérarchie eIDAS. Il scelle bien le document, mais a une valeur probante limitée car il n’authentifie pas le signataire de façon certaine. C’est mieux que rien juridiquement, mais loin d’une signature qualifiée.
- Le cas fréquent : de simples ajouts visuels scriptaux — un nom inséré en police cursive, une image de signature glissée sur le document, une case cochée ou un simple clic de validation — sans aucune infrastructure eIDAS derrière. Ces éléments n’ont aucun statut légal au sens du règlement eIDAS. Le document n’est pas scellé, l’identité du signataire n’est pas vérifiée, et il n’existe aucune preuve cryptographique de l’acte.
Note méthodologique : les éléments de comparaison ci-dessus sont présentés à titre illustratif sur la base d’offres publiquement disponibles. Les tarifs et caractéristiques techniques peuvent varier selon les prestataires et évoluer dans le temps. Consultez toujours les conditions actuelles directement auprès de chaque fournisseur.
⚠️ Ce que l’abonnement ne vous dit pas toujours clairement
Les termes « signature électronique » ou « e-signature » ne distinguent pas, dans la communication commerciale, les différents niveaux eIDAS. Un abonnement incluant 1 000 signatures par mois propose généralement des signatures SES ou AES — rarement des QES, qui nécessitent une infrastructure certifiée bien plus coûteuse. Vérifiez toujours le niveau eIDAS effectif des signatures incluses dans votre forfait.
Les trois niveaux eIDAS : ce que dit vraiment le règlement
Le règlement eIDAS (n° 910/2014), complété par eIDAS 2.0 (Règlement UE 2024/1183), établit une hiérarchie de trois niveaux de signature électronique. En dessous de ces niveaux existe une quatrième catégorie — hors eIDAS — qui ne bénéficie d’aucune reconnaissance légale : les simples ajouts visuels. Ces quatre réalités ne sont pas interchangeables.
| Niveau | Définition | Valeur juridique | Exemples | Protection du document |
|---|---|---|---|---|
| Visuel pur Hors eIDAS |
Apposition graphique sans infrastructure — aucun statut légal eIDAS | Nulle — contestable immédiatement | Police script, image de signature, Odoo Sign natif | ✗ Aucune |
| SES Simple |
Toute donnée sous forme électronique associée à d’autres données | Limitée — identité non certifiée avec certitude | OTP email, case à cocher | ✓ Oui (document scellé) |
| AES Avancée |
Liée au signataire, créée par données sous son contrôle exclusif | Forte valeur probante — non équivalente à la signature manuscrite | Veriff (IA), certains tokens | ✓ Oui (document scellé) |
| QES Qualifiée |
AES + dispositif de création qualifié + certificat qualifié | Équivalente à la signature manuscrite dans toute l’UE | itsme®, Evrotrust | ✓ Totale (PAdES) |
📌 La QES : seul niveau équivalent à la signature manuscrite
Seule la signature électronique qualifiée (QES) a, en vertu de l’article 25(2) du règlement eIDAS, un effet juridique équivalent à une signature manuscrite dans tous les États membres de l’Union européenne. Les niveaux SES et AES ont une valeur probante — mais ils ne sont pas reconnus comme équivalents à une signature manuscrite.
Ce qu’apporte une vraie signature eIDAS
Une signature électronique qualifiée ne se résume pas à un niveau de sécurité plus élevé. Elle transforme fondamentalement la nature du document signé et les garanties qu’il offre.
Un document scellé et inaltérable
Lorsqu’un document est signé avec une QES, une empreinte cryptographique est calculée et intégrée au fichier PDF selon la norme PAdES (PDF Advanced Electronic Signatures). Toute modification du document après signature — même d’un seul caractère — invalide la signature et est immédiatement détectable par n’importe quel lecteur PDF compatible. Le document est littéralement « verrouillé » au moment de la signature.
Une identité certifiée et opposable
La QES repose sur un certificat qualifié émis par un prestataire de confiance (QTSP) accrédité selon eIDAS. Ce certificat contient l’identité vérifiée du signataire — vérifiée au préalable lors de l’enrôlement dans l’application (itsme® ou Evrotrust). En cas de litige, l’identité du signataire est prouvée sans ambiguïté possible.
Un journal d’audit complet
Chaque étape du processus de signature est enregistrée et horodatée : envoi de l’invitation, consultation du document, application de la signature, téléchargement. e-Signature.eu génère automatiquement un journal d’audit téléchargeable en PDF, constituant une preuve complémentaire du déroulement du processus.
✅ Ce que vous obtenez avec une QES via e-Signature.eu
Un PDF scellé cryptographiquement (PAdES) · Un certificat qualifié liant l’identité au document · Un journal d’audit horodaté · Une valeur juridique équivalente à la signature manuscrite dans toute l’UE · Une protection complète contre toute modification ultérieure
L’approche e-Signature.eu : la QES sans complexité ni abonnement
e-Signature.eu est conçu pour rendre la signature qualifiée accessible à toutes les entreprises, sans infrastructure complexe ni engagement financier à long terme.
e-Signature.eu QES native · Sans abonnement
La QES est le niveau par défaut — pas un module premium ou une option payante supplémentaire.
✅ Points forts
- QES disponible dès le premier crédit
- Deux méthodes QES : itsme® (32 pays) et Evrotrust (64 pays)
- Pas d’abonnement — modèle à la consommation
- Document PDF signé cryptographiquement (PAdES)
- Journal d’audit automatique inclus
- Interface simple — signature en quelques minutes
- Compatible avec les exigences INPI (France)
⚠️ À savoir
- Le signataire doit disposer d’itsme® ou Evrotrust activé (pour la QES)
- Une vérification d’identité préalable est requise par le signataire
- La QES est adaptée aux documents à enjeux — pas aux validations internes sans portée légale
e-Signature.eu propose également deux autres niveaux pour les contextes où la QES n’est pas requise : la signature avancée (AES) via Veriff, couvrant 198 pays dans le monde, et la signature simple (SES) par OTP email, disponible partout. Chaque cas d’usage trouve ainsi le niveau de signature adapté — sans payer pour plus que nécessaire, et sans tomber dans le piège d’une solution insuffisante.
🎯 Quand choisir la QES plutôt qu’une autre solution ?
Choisissez la QES pour tout document contractuel engageant, tout acte nécessitant l’équivalent d’une signature manuscrite (contrats de travail, accords commerciaux, documents notariaux, dépôts INPI, mandats), et toute situation où une contestation juridique est possible. Évitez les alternatives non-eIDAS lorsque la preuve de l’identité du signataire et l’intégrité du document signé sont essentielles.
Points clés à retenir
- Une police cursive ou un nom apposé automatiquement ne constitue pas une signature électronique au sens d’eIDAS — le document reste modifiable et sans valeur probante certaine.
- Odoo Sign en mode natif produit un élément visuel, non un document signé cryptographiquement — même avec l’authentification itsme®, le PDF résultant n’est pas protégé selon les normes eIDAS. e-Signature.eu propose un module Odoo pour intégrer des signatures eIDAS directement dans vos workflows.
- Les abonnements à « signatures illimitées » à bas coût proposent souvent des signatures simples (SES) — voire de simples ajouts visuels sans aucun statut eIDAS — et non des signatures qualifiées (QES).
- Une signature SES (OTP email ou SMS) scelle bien le document cryptographiquement, mais n’authentifie pas le signataire de façon certaine : elle prouve seulement qu’un code a été saisi depuis l’adresse email ou le numéro de téléphone indiqué, sans vérification d’identité réelle.
- Seule la QES est légalement équivalente à la signature manuscrite dans toute l’Union européenne (article 25(2) du règlement eIDAS).
- Une vraie signature eIDAS scelle le document cryptographiquement : toute modification postérieure est immédiatement détectable.
- e-Signature.eu propose la QES en mode pay-as-you-go, sans abonnement, avec itsme® (32 pays) et Evrotrust (64 pays), ainsi qu’un journal d’audit automatique à chaque signature.
Prêt à signer avec une vraie valeur juridique ?
Essayez e-Signature.eu et découvrez la signature qualifiée eIDAS — sans abonnement, sans engagement, à partir d’un seul crédit.
Voir les tarifs crédits →