Quels sont les différents types de signatures électroniques ? Cas d'utilisation, exemples et autres

Qu'est-ce qu'une signature électronique ?

Les signatures électroniques, également connues sous le nom d'e-signatures, consistent en un groupe de méthodes différentes permettant d'attacher une identité à des documents au moyen d'un processus électronique. Techniquement parlant, une signature électronique est une entité électronique (« son, symbole ou processus », selon la loi sur la signature électronique) liée à un document que l'on a l'intention de signer. Une chose aussi simple qu'une photo d'une signature manuscrite ou aussi complexe qu'un certificat de signature numérique généré par PKI (infrastructure à clé publique) peut être considérée comme une signature électronique. Leur popularité s'est considérablement accrue ces dernières années, en raison du monde de plus en plus dématérialisé dans lequel nous nous trouvons ; les documents doivent être signés et la signature électronique est une solution pratique et efficace.

De nombreuses entreprises, de nombreux consommateurs et même certains processus gouvernementaux ont introduit et adopté l'utilisation de signatures électroniques sur leurs documents électroniques. En fonction du cas d'utilisation spécifique, différents types peuvent être utilisés, chacun offrant un niveau différent d'authentification de l'identité attachée. Aujourd'hui, dans de nombreuses juridictions, les signatures électroniques sont considérées comme équivalentes et tout aussi juridiquement contraignantes que les documents signés à la main.

Quelle est la différence entre une signature numérique et une signature électronique ?

Bien que les termes « signature électronique » et « signature numérique » soient souvent utilisés de manière interchangeable dans le langage courant, il ne s'agit pas de la même chose. La différence réside dans le fait qu'une signature numérique est un type spécifique de signature électronique sécurisée qui utilise un algorithme pour authentifier cryptographiquement un document.

Les signatures numériques utilisent des certificats numériques basés sur l'infrastructure à clé publique (PKI) et émis par une autorité de certification de confiance, comme Sectigo, pour authentifier l'identité du demandeur. Ce type d'authentification est le meilleur moyen de garantir l'intégrité des documents électroniques et d'établir un lien direct entre l'identité et le document, garantissant ainsi sa légitimité.

Les signatures numériques sont conformes aux exigences réglementaires les plus strictes, notamment la loi américaine sur les signatures électroniques dans le commerce mondial et national (ESIGN Act), la loi uniforme sur les transactions électroniques (UETA) et d'autres lois internationales applicables telles que l'eIDAS.

D'autres types de signatures électroniques utilisent des méthodes d'authentification différentes et moins sûres. Il peut s'agir d'adresses électroniques, de numéros de téléphone ou d'autres types d'informations de contact. Il existe de nombreux types de lois sur les signatures électroniques dans le monde et différentes exigences en matière de vérification de la véritable identité du signataire.

3 grands types de signatures électroniques

Il existe trois principaux types de signatures électroniques :

• Les signatures électroniques simples (SES)
• Les signatures électroniques avancées (AES)
• Les signatures électroniques qualifiées (QES).

Les différences spécifiques entre ces types de signatures électroniques sont décrites dans le règlement de 2016 sur l'identification électronique, l'authentification et les services de confiance (règlement eIDAS) adopté par l'Union européenne (UE).

Ce règlement crée un cadre juridique concernant l'identification électronique, le processus de signature, les sceaux et les documents dans l'ensemble de l'UE. Ces signatures sont souvent intégrées dans les processus d'entreprise et les flux de travail en tant qu'options par défaut, et elles sont devenues omniprésentes dans l'expérience de l'utilisateur d'Internet. Ces normes ne sont pas seulement utilisées en Europe, elles sont également applicables aux États-Unis.

Signatures électroniques simples (SES)

Les signatures électroniques simples sont le type le plus large et le plus simple de signatures électroniques. eIDAS les définit comme des « données sous forme électronique qui sont jointes ou associées logiquement à d'autres données sous forme électronique et qui sont utilisées par le signataire pour signer ». Les SES ne nécessitent aucun type de vérification d'identité de la part du signataire, et la confiance dans ces signatures relève de la responsabilité de la personne qui accepte le document.

Dans certains cas, de simples signatures électroniques peuvent être considérées comme juridiquement contraignantes. Toutefois, pour de nombreux documents, des conditions plus strictes doivent être remplies.

Signatures électroniques avancées (AES)

Contrairement à la version simple, les signatures électroniques avancées exigent un certain niveau de vérification de l'identité. Elles sont basées sur des certificats qui identifient de manière unique le signataire du document électronique. Elles sont souvent transmises par l'intermédiaire d'un service de livraison spécifique qui peut fournir des pistes d'audit et d'autres types de preuves concernant les données transmises. Ces signatures sont généralement certifiées par une autorité de certification (AC).

Signatures électroniques qualifiées (SEQ)

Les signatures électroniques qualifiées sont semblables aux signatures électroniques avancées, mais elles vont plus loin et répondent à des exigences supplémentaires énoncées dans les règlements eIDAS. Les signatures qualifiées doivent disposer d'un certificat basé sur des clés publiques émises par des moyens technologiques appropriés. Il existe également un processus de vérification de l'identité du signataire effectué par une entité auditée, en l'occurrence un prestataire de services de confiance qualifié (QTSP). Cette identification peut être réalisée en face à face, à distance par chat vidéo ou en personne.

Sectigo propose des certificats eIDAS qualifiés et d'autres produits conformes à eIDAS qui produisent des signatures électroniques ayant une validité juridique.

Une signature électronique est-elle juridiquement contraignante ?

Il existe de nombreuses exigences légales différentes pour les signatures électroniques dans le monde. Aux États-Unis, la légalité d'une signature électronique s'articule autour de quatre piliers principaux.

L'intention

L'intention d'une signature électronique n'est pas différente de celle d'une signature manuscrite ou humide. Il doit être clair que le signataire a l'intention d'apposer son nom ou son identité sur le document électronique. Dans ce cas, vous ne pouvez pas forcer quelqu'un à se retirer et considérer qu'il s'agit d'une signature légale.

Consentement

Lors de la signature d'un document ou d'un contrat électronique, chaque partie signataire doit expressément donner son consentement. Sans cela, l'utilisation de signatures électroniques ne peut être considérée comme valide, à moins qu'elles n'aient opté pour la signature électronique à une date antérieure et qu'elles n'aient jamais retiré leur consentement.

Précision

La méthode spécifique utilisée pour apposer la signature électronique ne doit pas seulement conserver une trace de cette signature, mais elle doit être manifestement exacte. Cet enregistrement doit également expliquer en détail la méthode utilisée pour créer et apposer la signature.

Conservation

L'enregistrement d'une signature électronique doit être reproduit avec précision et disponible pour les dossiers de toute partie ayant droit à ces données. Cela permet d'établir une piste d'audit et d'accéder à tous les documents nécessaires.

Validité et vérification
 

Comment vérifier une signature électronique ?

La vérification d'une signature électronique dépend du type de signature électronique utilisé. Comme nous l'avons vu plus haut, les signatures électroniques simples ne nécessitent pas de méthodes spécifiques de vérification de l'identité pour être utilisées dans de nombreux pays et situations.

Les signatures électroniques avancées, en revanche, obligent les signataires à utiliser des certificats numériques comme méthode de vérification de l'identité. Il existe de nombreuses méthodes pour générer et vérifier ces certificats AES. La plupart des grandes plateformes, comme DocuSign, vous permettent de le faire.

Les signatures électroniques qualifiées sont la méthode de vérification la plus sûre et donc la plus difficile. Elles font appel à un PSQT tel que Sectigo, souvent spécifiquement autorisé par un gouvernement à :

• vérifier l'identité du signataire, soit en face à face, soit par vidéoconférence, à l'aide d'une méthode d'identification valide.
• valider l'identité du signataire au moment de la signature grâce à des certificats détenus par le signataire ou basés sur le cloud.

Sectigo propose à la fois des certificats de signature de documents et des certificats S/MIME pour la messagerie électronique.

Qu'est-ce qui rend une signature électronique valide ?

Pour qu'une signature électronique soit considérée comme valide, en particulier dans un cadre juridique, certains critères minimaux doivent être respectés. L'intention doit être clairement démontrée, le document signé doit être sécurisé et toute falsification future doit être évitée. La légalité d'un document peut être remise en question s'il existe des preuves d'une éventuelle modification du document après sa signature. La garantie d'une piste d'audit, d'une preuve d'authentification et d'une sécurité adéquate est la raison pour laquelle de nombreuses personnes choisissent des solutions de signature électronique bien connues pour les aider.

Exemples de signatures électroniques

Il existe un grand nombre de solutions de signature électronique proposées par des fournisseurs tels que DocuSign et Adobe. Des méthodes manuelles peuvent également être utilisées. En fonction de l'utilisation et du niveau de sécurité nécessaire, le processus de signature peut varier et inclure plus ou moins d'informations de contact du signataire (telles que le nom, la date, l'adresse IP, etc.).

Une signature manuscrite scannée est-elle une signature électronique ?

Oui, il s'agit d'une simple signature électronique. Elle n'est pas sûre pour des raisons évidentes, mais elle fait partie de l'ensemble des signatures électroniques.

Un nom dactylographié est-il une signature électronique ?

Oui, il s'agit également d'un exemple de signature électronique simple ou de base. Une signature électronique peut prendre de nombreuses formes et la signature d'un document Word avec un nom dactylographié est l'une d'entre elles. Tant qu'elle témoigne d'une intention et d'une compréhension, elle peut être considérée comme une signature électronique. En général, lorsqu'un nom dactylographié est utilisé comme signature, le symbole de signature /s/ le précède.

Cas d'utilisation

Les signatures électroniques peuvent être utilisées presque partout. Toutefois, il existe des cas d'utilisation particulièrement courants, notamment

• Les contrats de vente
• Les bons de commande
• Les contrats avec les fournisseurs
• Les contrats immobiliers
• Les contrats de licence de propriété intellectuelle
• Les accords juridiques
• Les accords de non-divulgation
• Les contrats d'employés

Pour vous assurer que vous et votre organisation utilisez des signatures électroniques valides et vérifiées, découvrez les certificats de signature de documents et les solutions conformes à eIDAS de Sectigo. Contactez notre équipe pour plus d'informations sur les types de signatures que votre entreprise devrait utiliser.