La signature électronique qualifiée (QES) est le niveau de signature le plus élevé défini par le règlement eIDAS : créée à l'aide d'un dispositif de création sécurisé et reposant sur un certificat qualifié délivré après vérification stricte de l'identité du signataire, elle est la seule signature électronique à bénéficier de plein droit de l'équivalence avec la signature manuscrite.
Trois niveaux de signature, un sommet
eIDAS distingue la signature simple, la signature avancée (AdES) et la signature qualifiée (QES). La QES se reconnaît à deux exigences cumulatives : un certificat qualifié, émis par un prestataire de services de confiance qualifié après un contrôle d'identité renforcé (souvent en face-à-face ou par visioconférence supervisée), et un dispositif de création de signature qualifié, tel qu'une carte à puce ou un module matériel certifié. C'est cette combinaison qui lui confère, et à elle seule, l'équivalence juridique avec la signature manuscrite, là où la signature électronique simple ou avancée n'en bénéficie pas automatiquement.
La signature qualifiée prouve qui a signé et que le document n'a pas changé depuis la signature. En revanche, elle n'établit pas toujours, de manière autonome, à quelle date le contenu existait indépendamment du geste de signature. C'est pourquoi de nombreux dossiers combinent QES et horodatage : Certifiles permet d'horodater le fichier via une autorité d'horodatage qualifiée conforme RFC 3161, ajoutant au document signé une date certaine grâce à un jeton d'horodatage réutilisable. La signature répond au « qui », l'horodatage au « quand ».
Cadre légal
L'article 25 du règlement eIDAS (n° 910/2014) pose que la signature électronique qualifiée a un effet juridique équivalent à celui de la signature manuscrite, et qu'une QES émise dans un État membre est reconnue dans tous les autres. En droit français, l'article 1367 du Code civil reconnaît la fiabilité présumée du procédé de signature électronique lorsqu'il répond aux exigences réglementaires. Pour la QES, cette présomption joue de plein droit : c'est à celui qui conteste de prouver la défaillance du procédé, et non à l'utilisateur de prouver sa validité. La charge de la preuve est ainsi renversée en faveur du signataire.
Exemple concret
Maître Renaud, notaire, fait signer un acte par les parties au moyen d'une signature qualifiée sur tablette certifiée : l'acte engage formellement les signataires avec la même force qu'une signature à la main. Pour un compromis de vente conclu sous seing privé entre professionnels, une entreprise pourra de son côté combiner une QES, qui engage les parties, et un horodatage Certifiles, qui fige la date exacte du document. En cas de course à l'antériorité entre deux versions, c'est l'horodatage, et non la seule signature, qui tranchera la chronologie.
À ne pas confondre avec…
- La signature avancée (AdES) : très fiable, mais sans dispositif ni certificat qualifiés, elle ne bénéficie pas de l'équivalence automatique avec le manuscrit.
- Le cachet électronique : il engage une organisation (personne morale), pas une personne physique signataire — voir le comparatif signature électronique contre cachet.
- L'horodatage : il prouve la date d'existence d'un document, pas l'identité de celui qui l'a approuvé.
- La signature simple (case cochée, image scannée) : pratique, mais à la valeur probante bien plus faible.
Cas d'usage
La QES s'impose pour les actes à fort enjeu où l'identité du signataire ne souffre aucune contestation : actes notariés, contrats de cession, marchés publics, documents bancaires sensibles. Pour la grande majorité des contrats courants, une signature avancée suffit souvent, et l'enjeu se déplace alors vers la date plutôt que vers l'identité. Le comparatif horodatage contre signature électronique aide à déterminer si votre besoin porte d'abord sur le signataire ou sur l'antériorité, et le comparatif signature contre cachet précise quand engager une personne plutôt qu'une organisation.
Dans une logique de chaîne probatoire, signature qualifiée et horodatage sont complémentaires : la première garantit le consentement d'un signataire identifié, le second garantit qu'une version précise existait à une date donnée. Les associer permet de répondre à la fois aux contestations d'identité et de chronologie, ce qui couvre l'essentiel des litiges contractuels.
Un point souvent négligé : la QES exige des démarches préalables — vérification d'identité, obtention du certificat, dispositif sécurisé — qui prennent du temps et engagent un coût. Pour des documents nombreux ou peu sensibles, ce niveau peut être disproportionné. À l'inverse, l'horodatage qualifié ne demande aucune identité préalable du déposant : il prouve la date et l'intégrité d'un fichier en quelques secondes. Bien comprendre cette différence d'effort évite de mobiliser une signature qualifiée là où un simple horodatage suffirait, et inversement de se contenter d'une date là où un engagement formel du signataire est réellement nécessaire.