La signature électronique avancée (SEA)

L'essentiel en bref

• Définition : La signature électronique avancée (SEA) est une norme de signature électronique réglementée par la loi, offrant une forte valeur probante, adaptée à la plupart des documents, sauf lorsque la loi exige une forme manuscrite.
• Exigences : Selon le règlement eIDAS, la SEA doit pouvoir être clairement attribuée à un signataire, permettre l'identification du signataire, être créée à l'aide d'une technologie de cryptage sous le contrôle exclusif du signataire, et prouver que le document signé n'a pas été modifié depuis la signature.
• Domaines d'application : La FES convient aux contrats sans exigence de forme légale, tels que les contrats d'achat, les baux à durée indéterminée sans clause de révision de prix, les contrats de travail simples, les contrats de société (GbR, OHG, KG), les contrats de brevet, de marque ou de droits d'auteur, les documents de sécurité sociale/de retraite, les accords de confidentialité (NDA) et les assurances personnelles.
• Comparaison avec d'autres standards de signature : La SEA offre plus de sécurité et de force probante que la signature électronique simple (SES), car elle est soumise à des exigences légales plus strictes. En comparaison avec la signature électronique qualifiée (SEQ), la SEA est plus facile à utiliser, car elle ne nécessite pas d'identification personnelle, mais elle n'offre pas la force probante maximale de la SEQ.

La signature électronique avancée, ou SEA, est le meilleur choix pour de nombreux contrats, car elle offre une grande force probante et est facile à utiliser. En tant que norme de signature électronique réglementée par la loi, la signature avancée peut remplacer dans de nombreux cas des processus de signature manuels longs et coûteux. Cet article examine en détail les caractéristiques et les possibilités d'application de la SEA.

Définition : Qu'est-ce qu'une signature électronique avancée ?

La signature électronique avancée est une norme réglementée par la loi pour les e-signatures ayant une forte valeur probante. Elle permet de signer légalement une multitude de documents. Seuls les contrats pour lesquels la loi exige expressément la forme écrite ou la signature manuscrite en sont exclus.

Dans l'ensemble, la signature électronique avancée correspond au niveau intermédiaire des trois normes de signature électronique :

• signature électronique simple (SES)
• signature électronique avancée (SEA)
• signature électronique qualifiée (SEQ)

Dans les pays anglophones, la signature électronique avancée est d'ailleurs connue sous le nom de « advanced electronic signature » (AES).

Une bonne comparaison des trois standards de signature électronique est disponible sur notre page de synthèse. Pour les standards de signature électronique.

Exigences pour l'AES

Les exigences légales pour une SEA sont énoncées dans le règlement eIDAS de l'UE ainsi que dans la loi fédérale suisse sur la signature électronique (ZertES).

Qu'est-ce que l'eIDAS ?

Lisez aussi notre article de blog sur la réglementation eIDAS – nous y expliquons en des termes clairs les bases juridiques de la signature électronique dans l'UE.

Dans les deux espaces juridiques – l'UE et la Suisse – des exigences de sécurité élevées sont imposées à la FES. Selon l'eIDAS, elle doit donc :

• peut être clairement attribué à un signataire.
• permettre l'identification du signataire.
• créée à l'aide d'une technologie de cryptage dont le signataire a le contrôle exclusif.
• pouvez prouver que le document signé n'a pas été modifié depuis la signature.

Ces exigences strictes garantissent la sécurité juridique d'une SEA et assurent qu'elle possède une grande force probante devant les tribunaux.

Mais pas d'inquiétude : si vous souhaitez signer avec la FES, vous n'avez pas à vous soucier des aspects techniques. En général, vous créez la FES via un prestataire approprié – par exemple, Skribble. Nous vous fournissons le logiciel adapté et garantissons que toutes les exigences selon eIDAS et ZertES sont respectées. Signer avec Skribble est très simple et se fait en quelques clics.

Sécurité juridique de l'AES

La signature électronique avancée est dans de nombreux cas un choix valide qui vous permet de dormir sur vos deux oreilles. En principe, la SEA est considérée comme une signature valable pour tous les documents pour lesquels la loi n'exige pas expressément la forme écrite ou la signature manuscrite. Il existe donc peu de documents ou de contrats sur lesquels une SEA n'est pas valable.

Force probante de l'AES

La force probante d'une signature électronique avancée est également élevée en raison de l'attribution claire des signataires. En cas de litige, si un document signé avec une SEA est utilisé comme preuve, la validité de cette preuve ne peut guère être remise en question. Aucun des signataires ne peut donc raisonnablement nier avoir donné son consentement au contenu du document signé.

Domain d'application : Quand ai-je besoin d'une signature électronique avancée ?

La signature électronique avancée permet, grâce à sa forte valeur probante, de signer une multitude de documents, y compris des contrats présentant un risque de responsabilité juridique moyen, tels que :

• Contrats d'achat
• Contrats de location à durée indéterminée sans clause de révision des prix
• Contrat de travail simple
• Contrat de société (GbR, OHG, KG)
• Contrats de brevet, de marque ou de droits d'auteur
• Documents de sécurité sociale / de retraite
• Accord de confidentialité (NDA)
• Assurances de personnes, telles que les assurances vie, les assurances accidents ou les assurances invalidité, qui ne sont pas soumises à la loi sur le blanchiment d'argent.

… et bien d'autres.

En résumé, vous pouvez toujours utiliser la SEA lorsque le document concerné n'est soumis à aucune exigence de forme et qu'il présente un risque de responsabilité faible ou prévisible.

Le graphique suivant montre à nouveau en un coup d'œil comment trouver la bonne norme de signature électronique pour un document :

Veuillez noter que ces informations sont fournies sans garantie et que la vérification précise de chaque cas d'utilisation relève de la responsabilité de chaque entreprise. Pour un examen approfondi de votre cas d'utilisation, veuillez consulter votre conseiller juridique.

La FEA en comparaison avec la SES et la SEQ

L'AES se situe au milieu entre la signature électronique simple (SES) et la signature électronique qualifiée (SEQ). Elle offre une grande force probante et sécurité, car l'identité du signataire est vérifiée et sa création nécessite un certificat d'un organisme de certification reconnu.

Signature électronique simple vs. signature électronique avancée

La plus grande différence entre la SES et la SEA : pour la SES, il n'existe pratiquement aucune exigence légale, tandis que pour la SEA, il y en a. En tant que signature électronique simple, une signature scannée peut théoriquement suffire. En revanche, pour créer une signature électronique avancée, vous avez besoin d'un certificat numérique, que vous pouvez obtenir par l'intermédiaire d'un prestataire de services approprié – comme Skribble.

La SES a donc peu de valeur probante. En cas de litige, il est donc difficile de prouver qu'une personne en particulier est réellement l'auteur de la signature. La SEA, quant à elle, évolue dans une autre catégorie et possède une forte valeur probante.

Signature électronique qualifiée vs. signature électronique avancée

L'AES est plus facile à utiliser que le QES, car pour le QES, vous devez vous identifier avec une pièce d'identité (par exemple, par vidéo ou en personne). Dans le cas de l'AES, l'identité est vérifiée uniquement de manière indirecte – par exemple, à l'aide d'un numéro de téléphone mobile ou d'une adresse e-mail professionnelle.

La QES offre ainsi une force probante maximale dans une procédure judiciaire. Cela va jusqu'à ce que, en cas de présence d'une QES, la charge de la preuve soit inversée. Cela signifie que la partie qui conteste la validité de la QES doit prouver que la QES ne provient pas de la personne indiquée ou qu'elle est invalide pour d'autres raisons (coercition, etc.).

De plus, il existe une autre différence importante : pour les documents qui doivent être présentés sous forme écrite selon la loi (par exemple, un contrat de crédit à la consommation), la SEA n'est pas juridiquement valable, alors que la SEQ l'est.

Le baromètre de preuve montre de manière simple et compréhensible où se situent les trois normes de signature électronique.

L'AES permet de signer une variété de documents (Source : Skribble)

Quelle est la fréquence d'utilisation de la SEA ?

Il est intéressant de noter que la signature électronique simple, avancée et qualifiée est utilisée de manière équivalente chez Skribble. Nous avons constaté chez nos clients qu'environ un tiers des cas d'utilisation concernait chacun des trois standards de signature électronique. La SEA a été légèrement moins utilisée avec 30 % des cas d'utilisation par rapport à la SES et la SEQ.

Il est donc clair que chaque standard de signature électronique a ses propres cas d'utilisation. Pour certains documents, une solution de signature électronique rapide et économique est essentielle, tandis que pour d'autres, des exigences de conformité élevées et la sécurité sont primordiales. Skribble offre aux entreprises une flexibilité maximale, leur permettant de choisir entre SES, SEA et QES selon leurs besoins.

Créer une signature électronique avancée

Comment puis-je créer une signature électronique avancée ? En principe, il est nécessaire de faire appel au service d'un fournisseur de signatures électroniques avancées en raison des exigences techniques élevées en matière de sécurité et d'identification des signataires.

Conditions préalables

Pour créer une AES, il est généralement nécessaire de remplir les conditions suivantes :

• Compte auprès d'un spécialiste de la signature électronique qui propose la signature électronique avancée selon eIDAS : Aujourd'hui, une solution cloud est généralement utilisée, qui ne nécessite pas de jeton externe comme une carte à puce et fonctionne sur tout appareil connecté à Internet.
• Certificat de signature d'un organisme de certification reconnu : Pour certains prestataires comme Skribble, le certificat de signature est inclus – ils intègrent directement ces organismes de certification à leur solution de signature. Pour d'autres, vous devrez peut-être le configurer vous-même. Conseil : Vous trouverez plus d'informations à ce sujet dans notre guide « Créer une signature numérique avec certificat ».
• Identification : Selon le fournisseur, par le biais d'un numéro de téléphone mobile confirmé, d'une adresse e-mail professionnelle, du téléchargement d'un selfie avec une pièce d'identité ou similaire. La méthode d'identification doit cependant répondre aux exigences de l'eIDAS, c'est-à-dire qu'il doit être possible d'associer de manière unique chaque AES à une personne.

Méthodologie

La procédure exacte varie bien sûr en fonction du fournisseur de SEA que vous avez choisi. Chez Skribble, cela se déroule comme suit :

1. Créez un compte : Dans un premier temps, créez un compte chez Skribble.

2. Vérifier l'identité: Dans un deuxième temps, vous devez fournir un numéro de téléphone mobile afin que la signature puisse être clairement associée à votre personne. Pour une SEA, cela est par exemple facilement réalisable via un numéro de téléphone mobile. Il vous suffit de confirmer par un code SMS que vous avez accès au numéro correspondant.

3. Téléchargez le document: Une fois que vous avez été identifié, vous pouvez télécharger le document à signer sur la plateforme de signature électronique. Cliquez sur « Suivant ».

4. Définir les signataires et la force probante : Déterminez qui signe le document : vous seul ou plusieurs personnes ? Choisissez « Élevée » sous force probante pour la signature électronique avancée. Cliquez sur « Suivant ».

5. Ajouter des signataires et définir l'ordre : Saisissez l'adresse e-mail de tous les signataires et activez le verrou « Je signe » si vous souhaitez également signer. Si les signatures doivent être effectuées dans un ordre spécifique, vous pouvez activer et définir l'ordre de signature. Cliquez sur « Suivant ».

6. Positionnement des champs de signature: Faites glisser les champs de signature à l'endroit du document où vous souhaitez avoir la signature.

7. Ajouter un message : Si vous le souhaitez, vous pouvez maintenant ajouter un message, une pièce jointe et des observateurs à l'invitation de signature. Ces derniers peuvent suivre le processus de signature, mais ne peuvent pas signer eux-mêmes. Cliquez sur « Envoyer l'invitation ».

8. Déclencher la signature: Si vous signez vous-même, il ne vous reste plus que quelques clics. Cliquez sur « Signer le document » puis sur « Signer maintenant » et entrez éventuellement le code SMS pour confirmer. Vous avez déjà signé. Si d'autres personnes doivent signer, elles recevront maintenant une invitation à signer par e-mail.

9. Télécharger le PDF: Une fois que toutes les personnes signataires ont signé avec succès, le processus est terminé. Vous pouvez maintenant télécharger le document signé avec la SEA.

Fonctionnement et mise en œuvre technique de l'AES

Pour la mise en œuvre technique de l'AES, il n'existe pas de prescriptions concrètes dans l'eIDAS. Cependant, en raison des exigences de sécurité élevées, il est recommandé de créer une signature avancée à l'aide de la cryptographie asymétrique et d'une infrastructure à clé publique (PKI).

Avec cette technologie, deux clés sont créées : d'une part, il y a la clé privée, qui n'est connue que par le signataire lui-même et grâce à laquelle la signature est générée. D'autre part, il y a la clé publique, qui permet aux autres de vérifier la signature. De plus, cette technologie peut détecter toute modification ultérieure des données. Une explication détaillée de la cryptographie asymétrique se trouve dans notre article de blog « Qu'est-ce qu'une signature numérique ? ».

Application de la signature électronique avancée - Exemple

Un bon exemple de l'application de la signature électronique avancée est la gestion immobilière Wincasa, qui permet aux nouveaux locataires de places de stationnement extérieures de signer directement en ligne avec la SEA. Le processus de location devient ainsi beaucoup plus fluide et rapide.

Signature électronique avancée – la solution intermédiaire pragmatique

La signature électronique avancée est un excellent choix pour la plupart des contrats qui ne sont pas soumis à des exigences légales de forme. Comme elle ne nécessite pas de vérification complexe avec une pièce d'identité tout en étant très sécurisée, la SEA convient à une variété de contrats et est prête à l'emploi immédiatement.

FAQs

Ces articles pourraient également vous intéresser