Parmi les trois niveaux de signature électronique définis par le règlement eIDAS n°910/2014, tel que modifié par le règlement (UE) 2024/1183 (eIDAS 2.0, entré en vigueur le 20 mai 2024), la signature qualifiée (QES – Qualified Electronic Signature) occupe le rang le plus élevé. Elle est la seule à bénéficier, dans l'ensemble de l'Union européenne, d'un effet juridique directement équivalent à celui d'une signature manuscrite.
Obtenir une telle signature ne s'improvise pas : cela suppose de suivre un processus précis, impliquant un certificat qualifié et une vérification d'identité rigoureuse. Choisir un niveau de signature inadapté à l'enjeu juridique d'un acte expose à un risque réel : nullité du document, preuve irrecevable devant un tribunal, ou contestation de la validité du consentement.
Résumé en bref
- Définition : La QES est le niveau de signature électronique le plus sécurisé selon le règlement eIDAS n°910/2014.
- Fondement : Elle repose obligatoirement sur un certificat qualifié délivré par un prestataire de services de confiance qualifié (QTSP).
- Vérification : La création d'une QES exige une vérification d'identité stricte, réalisée en présentiel ou à distance.
- Usages : Elle s'applique aux documents à forts enjeux juridiques : conventions de divorce par acte d'avocats, marchés publics, actes notariaux à distance.
- En France : Les QTSP habilités sont référencés dans la liste de confiance nationale gérée par l'ANSSI.
Qu'est-ce que la signature électronique qualifiée ?
Définition et valeur juridique
La signature électronique qualifiée est définie à l'article 3(12) du règlement eIDAS n°910/2014. Elle bénéficie, en vertu de l'article 25(2) du même texte, d'un effet juridique directement équivalent à celui d'une signature manuscrite. En vertu de l'article 25(3) du même règlement, toute signature qualifiée émise par un QTSP accrédité dans un État membre est automatiquement reconnue comme telle dans tous les autres États membres de l'Union européenne.
Pour être qualifiée, une signature doit réunir trois conditions cumulatives :
- Être une signature électronique avancée (SEA), liée de façon unique au signataire, créée à partir de données sous son contrôle exclusif, permettant la détection de toute altération ultérieure.
- Reposer sur un certificat qualifié délivré par un QTSP accrédité.
- Être créée à l'aide d'un dispositif de création de signature qualifié (DCSQ).
« L'effet juridique d'une signature électronique qualifiée est équivalent à celui d'une signature manuscrite. »
À noter
Contrairement à la signature avancée avec certificat qualifié (AdES QC), la QES impose en plus l'utilisation d'un dispositif de création de signature certifié. Cette distinction est souvent source de confusion entre les deux niveaux.
Passez à la vitesse supérieure
Tester gratuitement Youtrust pendant 14 jours
Les trois niveaux de la signature électronique
Le règlement eIDAS distingue trois niveaux, progressifs en termes d'exigences et de sécurité juridique :
Niveau | Certificat qualifié | Cas d'usage principaux |
|---|---|---|
Simple | Non requis | Devis, formulaires, validations internes |
Avancée | Optionnel | Contrats de travail, actes immobiliers courants |
Qualifiée | Obligatoire (QTSP) | Actes d'avocats, marchés publics, actes notariaux |
Le certificat qualifié : la clé de voûte de la QES
Rôle et contenu du certificat qualifié
Le certificat qualifié est un fichier numérique qui atteste de l'identité du signataire et lie cette identité à sa clé cryptographique publique. Il constitue la preuve technique de l'authenticité de la signature et garantit l'intégrité du document signé. Il respecte les exigences de l'Annexe I du règlement eIDAS, qui impose notamment qu'il contienne :
- L'identité complète du titulaire (nom, prénom, et le cas échéant titre ou organisation)
- La clé publique associée à sa signature
- La durée de validité du certificat
- L'identité et la signature numérique du QTSP émetteur
Bon à savoir
En France, les prestataires habilités à délivrer des certificats qualifiés figurent sur la liste de confiance nationale (Trust List), publiée et maintenue par l'ANSSI. Consultez-la directement sur cyber.gouv.fr avant de choisir votre prestataire.
Qui sont les prestataires qualifiés (QTSP) ?
Les QTSP sont des organismes audités et accrédités par les autorités de supervision nationales. En France, ce rôle est assuré par l'ANSSI. Ils figurent sur la liste de confiance européenne (EU Trust List) et sont soumis à des contrôles réguliers pour garantir leur conformité au règlement eIDAS. Selon l'ANSSI, tout prestataire souhaitant être qualifié doit se conformer à l'ensemble des exigences techniques définies par le règlement eIDAS et les normes ETSI associées (notamment ETSI EN 319 401), et faire l'objet d'un audit par un organisme d'évaluation de la conformité accrédité.
Youtrust est un tiers de confiance qualifié qui vous permet d'accéder à la signature électronique qualifiée dans un parcours entièrement numérique et conforme aux exigences réglementaires.
Comment créer une signature électronique qualifiée : les 4 étapes
Checklist — Avant de commencer
Avant de lancer votre démarche, vérifiez que vous disposez des éléments suivants :
- Un document d'identité officiel en cours de validité (carte nationale d'identité ou passeport)
- Une connexion internet stable pour la session de vérification vidéo (si remote QES)
- Le nom du QTSP retenu, vérifié sur la liste de confiance ANSSI ou EU Trust List
- La connaissance précise du ou des documents à signer et de leur niveau d'enjeu juridique
- Le temps nécessaire : prévoir un délai variable selon le prestataire pour la vérification d'identité et la délivrance du certificat
Étape 1 – Choisir un prestataire de services de confiance qualifié (QTSP)
La première démarche consiste à identifier un QTSP figurant sur la liste de confiance de votre pays. Ce prestataire gérera l'intégralité du processus : vérification d'identité, délivrance du certificat et support à la signature. Vérifiez que la solution est bien conforme à eIDAS et qu'elle s'adapte à vos besoins (usage ponctuel ou intégration dans un flux existant).
Choisir un prestataire non qualifié constitue un risque majeur : la signature produite ne bénéficiera d'aucun effet juridique garanti et pourra être contestée.
Étape 2 – La vérification d'identité (KYC)
La vérification d'identité est l'étape clé qui distingue la QES des niveaux inférieurs. Elle garantit que la preuve d'identité du signataire est établie de manière certaine, et non simplement déclarée. Elle peut s'effectuer selon deux modalités :
- En présentiel : rendez-vous dans un point d'enregistrement agréé avec présentation d'un document d'identité officiel.
- À distance : via une session de vérification vidéo encadrée, ou via une solution certifiée au niveau d'assurance « Élevé » (High) selon eIDAS.
Important
La vérification d'identité pour une QES ne peut pas reposer uniquement sur l'upload d'un document. Elle exige une confirmation en temps réel de la présence et de l'identité du signataire — en présentiel ou via une session vidéo sécurisée.
Étape 3 – L'obtention du certificat qualifié
Une fois l'identité validée, le QTSP génère et vous délivre votre certificat qualifié. Il peut prendre deux formes :
- Sur support physique (token USB cryptographique ou carte à puce), assurant un stockage local et sécurisé.
- Dans le cloud (remote QES), hébergé par le prestataire, permettant de signer depuis n'importe quel appareil sans contrainte physique.
La remote QES est aujourd'hui la solution la plus adoptée par les organisations, car elle concilie le niveau de sécurité maximal avec un parcours entièrement numérique.
Étape 4 – Apposer votre signature qualifiée
Le processus de signature lui-même est simple et rapide :
- Chargez votre document sur la plateforme du QTSP ou de votre solution de signature.
- Authentifiez-vous avec vos identifiants sécurisés (ou votre token physique si applicable).
- Validez la signature par une authentification forte : code OTP, application d'authentification ou confirmation biométrique.
- La signature qualifiée est apposée, accompagnée d'un horodatage certifié et d'une preuve d'audit horodatée et opposable, conservée pour toute la durée de vie du document.
Avec Youtrust, l'ensemble de ce parcours — de la vérification d'identité à l'apposition de la signature — s'effectue dans un environnement sécurisé, auditable et conforme au règlement eIDAS.
Pour quels documents utiliser la signature qualifiée ?
La QES s'applique aux actes pour lesquels la valeur juridique maximale est requise ou imposée par la réglementation :
- Les conventions de divorce par consentement mutuel établies par acte d'avocats, depuis la loi n° 2019-222 du 23 mars 2019 (article 12 ter) — la clé Avocat développée par le CNB permet aux avocats d'apposer une QES sur leurs actes
- Les actes notariaux à distance (actes authentiques électroniques – AAE), pour lesquels la QES est obligatoire par décret
- Les marchés publics à fort enjeu financier
- Les actes bancaires et de crédit à caractère sensible
- Les formalités auprès de l'INPI nécessitant une identification forte
- Les conventions collectives et certains accords interprofessionnels
Utiliser un niveau de signature inférieur pour ces documents expose à un risque juridique significatif : la preuve de consentement peut être jugée insuffisante, ce qui peut entraîner la nullité de l'acte ou son inopposabilité aux tiers.
Attention
La QES n'est pas adaptée à tous les usages. Pour la grande majorité des contrats professionnels courants — contrats de travail, bons de commande, NDA — la signature électronique avancée avec certificat qualifié offre un niveau de protection suffisant avec un parcours utilisateur plus fluide.
Coûts et délais : ce qu'il faut anticiper
L'obtention d'une signature qualifiée représente un investissement supérieur aux niveaux simples ou avancés, en raison de la vérification d'identité et de la délivrance du certificat qualifié.
Critère | Indicatif |
|---|---|
Vérification d'identité | Variable : quelques minutes à distance ou plusieurs jours en présentiel selon le QTSP |
Délivrance du certificat | Variable selon le prestataire (quelques heures à plusieurs jours) |
Durée de validité du certificat | Définie par chaque QTSP selon ses référentiels — se situe généralement entre 1 et 3 ans |
Tarification | Variable selon le prestataire et le volume (à l'usage ou forfait) |
Bon à savoir
Les délais de vérification et de délivrance varient significativement d'un QTSP à l'autre. Renseignez-vous directement auprès du prestataire retenu avant de lancer votre démarche.
Passez à la vitesse supérieure
Tester gratuitement Youtrust pendant 14 jours
Conclusion
La signature électronique qualifiée offre le plus haut niveau de sécurité juridique disponible pour les documents numériques dans l'Union européenne. Son obtention suit un processus structuré — choix du QTSP, vérification d'identité, délivrance du certificat, puis apposition — qui garantit à la fois l'identité du signataire, l'intégrité du document et la preuve opposable de chaque étape.
Réservée aux actes à forts enjeux, elle élimine tout risque de contestation sur la valeur juridique de la signature. Pour vos besoins courants, évaluez si un niveau avancé ne suffit pas : le bon niveau de signature, c'est celui qui correspond à vos véritables enjeux juridiques.
FAQ
Quelle est la différence entre une signature avancée et une signature qualifiée ?
La signature avancée (AdES) garantit un haut niveau d'authentification et d'intégrité, mais n'est pas légalement équivalente à une signature manuscrite. La signature qualifiée (QES), reposant sur un certificat qualifié et un dispositif certifié, bénéficie d'un effet juridique directement équivalent à celui d'une signature manuscrite dans toute l'UE (article 25(2), règlement eIDAS). Utiliser une signature avancée là où la QES est requise expose à un risque de nullité de l'acte.
La signature qualifiée est-elle reconnue dans toute l'Union européenne ?
Oui. En vertu de l'article 25(3) du règlement eIDAS, toute signature qualifiée émise par un QTSP accrédité dans un État membre est automatiquement reconnue comme signature qualifiée dans l'ensemble des autres États membres de l'Union européenne.
Peut-on obtenir une signature qualifiée entièrement en ligne ?
Oui, grâce aux solutions de remote QES. La vérification d'identité s'effectue via une session vidéo encadrée ou une solution de vérification à distance certifiée, sans déplacement physique.
Combien de temps prend la vérification d'identité pour une QES ?
La durée de la vérification d'identité varie selon le prestataire et la modalité choisie (présentiel ou à distance). Le certificat qualifié est ensuite délivré dans un délai propre à chaque QTSP — renseignez-vous directement auprès du prestataire retenu.
Quels documents nécessitent obligatoirement une signature qualifiée en France ?
Les conventions de divorce par consentement mutuel par acte d'avocats (loi n° 2019-222 du 23 mars 2019) et les actes notariaux à distance (AAE, Décret n° 2017-1416 du 28 septembre 2017) requièrent la QES par obligation réglementaire. Pour les marchés publics à fort enjeu, elle est fortement recommandée. Pour tous les autres documents, la QES est optionnelle — à évaluer selon l'importance juridique de l'acte et le risque juridique associé.
