Une signature électronique ne se réduit pas à une image de paraphe apposée sur un PDF. Pour établir sa valeur probante, il faut pouvoir relier le signataire, le document et le moment de validation à des éléments vérifiables.
Le certificat électronique et l’horodatage contribuent à cette démonstration, mais ne remplissent pas la même fonction. Comprendre leurs rôles aide à choisir le bon niveau de protection et à conserver une preuve numérique exploitable.
À retenir :
- Identification du signataire grâce au certificat et à l’authentification
- Intégrité du fichier contrôlable après chaque modification éventuelle
- Horodatage attestant l’existence des données à un instant donné
- Conservation conjointe du document signé et de ses éléments probatoires
Certificat électronique et signature : établir l’identité du signataire
La signature prend une valeur pratique lorsque les éléments techniques permettent d’examiner qui a signé et quel document a été accepté. Le certificat électronique contribue à cette vérification, tandis que l’horodatage situe l’opération dans le temps.
Le certificat électronique relie une clé à une identité
Un certificat associe des informations d’identité à une clé cryptographique, selon le niveau de service et les procédures de contrôle appliquées. Une autorité de certification émet ou valide ce certificat, mais celui-ci ne prouve pas, à lui seul, que son titulaire a consenti au contrat.
Selon le règlement eIDAS, une signature électronique ne peut être privée d’effet juridique uniquement parce qu’elle est électronique ou non qualifiée. La signature électronique qualifiée bénéficie, elle, d’une équivalence juridique avec la signature manuscrite dans l’Union européenne.
L’authentification complète la preuve d’identité
Dans un parcours courant, la plateforme peut vérifier une adresse électronique, demander un code à usage unique ou utiliser un certificat qualifié. Ces moyens n’offrent pas tous le même degré d’assurance, et leur pertinence dépend du risque associé au document.
Une entreprise qui fait signer un avenant salarial peut ainsi conserver le certificat, le mode d’authentification utilisé et les événements consignés. L’adresse IP ou le téléphone apportent du contexte, sans constituer isolément une preuve certaine de l’identité.
Les principales pièces à conserver avec le document signé sont les suivantes :
- Certificat associé à la signature et données de validation
- Mode d’authentification choisi et résultat de son contrôle
- Journal des événements, avec les informations réellement collectées
- Version du document présentée puis acceptée par le signataire
Horodatage et intégrité : vérifier quand le document a été signé
Une identité vérifiée ne suffit pas à démontrer que le fichier présenté aujourd’hui correspond à celui qui a été signé. L’empreinte cryptographique et l’horodatage apportent des contrôles complémentaires, utiles notamment lors d’une contestation.
L’empreinte cryptographique révèle les modifications
Lors de la signature, un mécanisme cryptographique peut calculer l’empreinte du document. Avec un algorithme tel que SHA-256, une modification du fichier entraîne une empreinte différente, ce qui permet de détecter une altération.
Selon la Commission européenne, la signature électronique sert notamment à associer un signataire aux données signées et à rendre détectables certaines modifications ultérieures. La validation technique doit toutefois examiner le certificat, les données de révocation et les paramètres de signature.
| Élément | Rôle principal | Limite à connaître |
|---|---|---|
| Certificat électronique | Associer une clé à des données d’identité | Ne démontre pas seul le consentement |
| Empreinte cryptographique | Détecter une modification du fichier | N’identifie pas directement le signataire |
| Horodatage | Attester une date et une heure liées aux données | Ne prouve pas, seul, l’identité du signataire |
| Piste d’audit | Retracer les événements du parcours | Sa fiabilité dépend de sa production et conservation |
L’horodatage fixe un repère temporel vérifiable
Un horodatage associe une date et une heure à des données, généralement au moyen d’un service spécialisé. Lorsqu’il est qualifié selon eIDAS, il bénéficie d’une présomption d’exactitude de la date et de l’heure ainsi que d’intégrité des données liées.
Selon le règlement eIDAS, cette présomption concerne l’horodatage qualifié, pas automatiquement chaque date affichée dans une interface. Pour vérifier un PDF, un lecteur compatible peut signaler la validité de la signature, tandis que la plateforme fournit parfois un journal détaillé.
Lors d’un contrôle, les vérifications utiles portent sur plusieurs éléments distincts :
- Concordance entre le document conservé et son empreinte signée
- État du certificat au moment pertinent pour la validation
- Présence d’un horodatage et statut de son prestataire
- Correspondance entre les événements et la version signée
Preuve numérique : conserver les éléments utiles en cas de litige
Après les contrôles cryptographiques, la question devient concrète : pourra-t-on retrouver et présenter les pièces nécessaires plusieurs années plus tard ? La sécurité numérique dépend autant de l’archivage et des accès que du dispositif de signature initial.
La piste d’audit documente le parcours de signature
Un journal peut enregistrer l’envoi, l’ouverture, l’authentification, la signature, le refus ou l’expiration d’une demande. Selon la configuration, il peut également comporter une adresse IP ou des informations techniques, dont la collecte doit rester proportionnée.
La piste d’audit ne rend pas automatiquement un dossier incontestable devant un tribunal. Le juge apprécie les éléments produits, leur cohérence et les circonstances ; une trace générée par un prestataire tiers peut étayer le dossier sans remplacer l’examen juridique.
Pour une contestation d’avenant, par exemple, un employeur pourrait présenter le PDF signé, le certificat, l’horodatage et le journal du parcours. Il doit éviter de présenter comme preuve décisive un seul code reçu sur un téléphone, car ce facteur ne démontre pas toutes les étapes.
L’archivage protège la valeur de la preuve
Conserver uniquement le PDF peut faire perdre des éléments essentiels si la piste d’audit reste accessible seulement dans une plateforme. Il est prudent d’exporter les fichiers de preuve, de contrôler leur lisibilité et de protéger les accès aux archives.
| Action d’archivage | Utilité | Point de vigilance |
|---|---|---|
| Exporter le PDF signé | Préserver le document présenté aux parties | Maintenir son format original |
| Exporter le journal d’audit | Conserver le détail des événements | Vérifier la lisibilité et la complétude |
| Garder les données de validation | Faciliter les contrôles ultérieurs | Anticiper l’évolution des certificats |
| Définir une durée de conservation | Adapter l’archivage aux obligations applicables | Éviter une durée universelle non justifiée |
Selon les règles applicables au document, la durée de conservation varie ; il n’existe pas une période unique valable pour tous les contrats. L’identité numérique, le certificat et l’horodatage ne produisent une preuve durable que si les éléments associés restent accessibles et contrôlables.
Une procédure d’archivage documentée réduit ainsi le risque de perdre les pièces qui rendent la signature vérifiable. Le choix d’une plateforme doit donc couvrir à la fois la validation immédiate et l’export des preuves nécessaires dans le temps.
- Export régulier des PDF signés et journaux associés
- Accès restreint aux archives et sauvegardes contrôlées
- Durées définies selon les obligations propres aux documents
- Vérifications périodiques de l’intégrité et de la lisibilité
Source : Parlement européen et Conseil, « Règlement (UE) n° 910/2014 sur l’identification électronique et les services de confiance », Journal officiel de l’Union européenne, 2014.
