Avis inSign (2026) : la signature avancée biométrique made in Germany

Signez du doigt ou au stylet sur un smartphone, et la plupart des outils de signature électronique n'y voient qu'une signature simple — l'image d'un gribouillis. inSign traite ce même geste comme une signature électronique avancée (SEA) au sens d'eIDAS, parce qu'il capture la dynamique biométrique du tracé — mouvement, vitesse, pression — et la scelle dans la piste de preuve. Cette seule décision de conception est la signature d'inSign, et c'est pourquoi un produit allemand vieux de quinze ans continue de se démarquer dans une catégorie encombrée.

inSign est édité par inSign GmbH, basée à Marzling en Bavière, au nord de Munich. BSI Business Systems Integration Deutschland GmbH en est propriétaire depuis 2022, mais inSign GmbH développe et exploite le produit de façon autonome. Son positionnement est sans ambiguïté : « Conçu et hébergé en Allemagne. » Pas de cloud américain, hébergement des données dans l'UE, et un socle de conformité pensé pour les secteurs réglementés allemands et européens. Plus de 10 millions d'utilisateurs dans de nombreux pays européens ont signé avec lui, et il affiche une note de 4,8 sur Capterra.

Ce qu'inSign est (et n'est pas)

inSign est une plateforme de signature axée sur le niveau de preuve, pas une suite d'automatisation documentaire. Son idée la plus fine : proposer toute l'échelle d'eIDAS au sein d'un même document. Tapez votre nom pour une signature simple (SES), ajoutez un code SMS pour passer à la SEA, tracez votre signature pour une SEA biométrique, ou utilisez un certificat pour une signature qualifiée (SEQ) — et les méthodes se mélangent au sein d'un même document, en ajustant le niveau de preuve à chaque signataire et à chaque clause.

Pas de création de propositions à la PandaDoc ni de tableaux de prix dynamiques ici. À la place, un flux de création ciblé — importer ou même photographier un document papier, glisser-déposer des champs signature, texte, case à cocher et photo, puis envoyer — plus un modèle weblink distinctif : un lien de signature public, réutilisable et en libre-service, pour lequel le signataire n'a besoin ni de compte ni de connexion. Pour les scénarios à fort volume, à l'accueil ou via formulaire web, c'est un flux nettement différent de l'habituelle enveloppe à destinataire unique.

À qui il s'adresse

inSign convient aux secteurs réglementés germanophones et européens où une signature d'allure manuscrite pèse encore et où les données doivent rester dans l'UE — assurance, finance, santé, énergie, expertise-comptable, immobilier et administration publique. Debeka, Die Mobiliar, HDI, Thüga Energienetze et la V-BANK figurent parmi ses clients de référence, une liste fortement orientée vers les assureurs, les banques et les énergéticiens soumis à des audits.

Si votre besoin de signature est centré sur les États-Unis et guidé par le volume, un généraliste mondial comme DocuSign couvre plus de terrain. Les dossiers transfrontaliers suisses ne sont toutefois pas une raison d'écarter inSign : comme il prend en charge eIDAS et ZertES, ses signatures sont valables des deux côtés de la frontière suisse. Skribble reste le choix plus tranchant si vous voulez choisir la juridiction signature par signature et garder les données en Suisse. Mais si « SEA biométrique d'emblée, conçu et hébergé en Allemagne, RGPD sans dépendance au cloud américain » décrit votre exigence, inSign est l'une des réponses les plus complètes de la catégorie.

inSign publie un prix par utilisateur clair pour son produit autonome et chiffre ses éditions API et enterprise sur devis. Chaque formule inclut un essai gratuit sans carte bancaire. Un chiffre manque toutefois à la grille tarifaire, et il est déterminant : la signature qualifiée est facturée en plus. La saisie du nom (SES/AES) et la signature manuscrite (AES) sont comprises dans l'abonnement ; la SEQ, elle, se paie à l'acte, à un tarif qu'inSign ne publie pas. Dès que le volume qualifié devient réel, c'est ce montant absent de la grille — et non les 24,90 € affichés — qui détermine si inSign revient cher.

• inSign 365 — 24,90 € par utilisateur/mois (annuel, HT). L'application web autonome avec l'ensemble des fonctions de signature. En facturation mensuelle, elle est à 26,90 € ; l'engagement annuel est de 12 mois, et une remise de volume s'applique dès deux utilisateurs, si bien que le prix par utilisateur baisse à mesure que le nombre de licences augmente.
• inSign connect (API) — prix sur devis. L'interface SaaS pour intégrer inSign à vos propres logiciels, portails et systèmes métier, y compris les connecteurs SAP et Salesforce.
• inSign enterprise — prix sur devis. Licence pour des besoins étendus et illimités, avec les options sur site, multi-tenant et authentification unique.

Un produit distinct, inSign Siegel, ajoute un cachet électronique d'entreprise eIDAS — preuve d'origine et protection contre la falsification pour des documents tels que les factures en masse, appliqué via l'API REST et SAP. Les tarifs peuvent évoluer ; consultez le site officiel pour les chiffres les plus récents.

La sécurité est le terrain de prédilection d'inSign. Tout tourne sur des serveurs basés dans l'UE avec, selon l'éditeur, « 100 % de souveraineté des données et aucune dépendance au cloud américain » — « Conçu en Allemagne, utilisé en Europe. » Les preuves de conformité sont exceptionnellement fournies pour un produit mid-market : ISO 27001 sur tout le périmètre et C5 selon le BSI allemand, une déclaration de confidentialité au titre du § 203 du code pénal allemand (StGB) et une conformité RGPD totale.

La cryptographie est précise plutôt que vague : chiffrement asymétrique RSA-3072 avec courbes elliptiques NIST P-384 et chiffrement symétrique de classe AES-256. Les données de signature biométriques — la dynamique d'écriture derrière une SEA — sont chiffrées de façon asymétrique, la clé privée étant généralement générée et déposée auprès d'une autorité indépendante (par exemple un notaire), de sorte qu'aucune partie ne puisse la reconstituer seule. L'authentification à deux facteurs est disponible, et chaque session produit un rapport d'audit consignant la date et l'heure, le déclencheur et l'action (y compris l'appareil), l'événement de signature, la confirmation du consentement biométrique et le champ nommé. Dès qu'un document porte sa première signature, il ne peut plus être modifié.

Intégrations

inSign est conçu pour vivre dans les logiciels métier existants plutôt que de les remplacer. Il existe un add-in Microsoft Office et Outlook pour signer là où les documents résident déjà, des connecteurs pour SAP et Salesforce, ainsi que le CRM maison de BSI. Les déploiements plus importants utilisent l'API REST pour intégrer la signature directement dans les portails et applications métier — la même API qui pilote la mise sous cachet en masse avec inSign Siegel, où les factures sont scellées par inSign puis traitées de bout en bout dans SAP. Les applications natives iOS et Android couvrent la signature mobile, tandis que les destinataires signent dans n'importe quel navigateur récent, sans rien à installer.