Avis inSign (2026) : la signature avancée biométrique made in Germany

Signez du doigt ou au stylet sur un smartphone, et la plupart des outils de signature électronique n'y voient qu'une signature simple, l'image d'un gribouillis. inSign traite ce même geste comme une signature électronique avancée (SEA) au sens d'eIDAS, parce qu'il capture la dynamique biométrique du tracé, c'est-à-dire le mouvement, la vitesse et la pression, et la scelle dans la piste de preuve. Cette seule décision de conception fait toute la particularité d'inSign, et explique qu'un produit allemand vieux de quinze ans continue de se démarquer dans une catégorie encombrée.

inSign est édité par inSign GmbH, basée à Marzling en Bavière, au nord de Munich. BSI Business Systems Integration Deutschland GmbH en est propriétaire depuis 2022, mais inSign GmbH développe et exploite le produit de façon autonome. Son positionnement est sans ambiguïté : « Conçu et hébergé en Allemagne. » Pas de cloud américain, hébergement des données dans l'UE, et un socle de conformité pensé pour les secteurs réglementés allemands et européens. Plus de 10 millions d'utilisateurs dans de nombreux pays européens ont signé avec lui, et il affiche une note de 4,8 sur Capterra.

Ce qu'inSign est (et n'est pas)

inSign est une plateforme de signature axée sur le niveau de preuve, pas une suite d'automatisation documentaire. Son idée la plus fine : proposer toute l'échelle d'eIDAS au sein d'un même document. Tapez votre nom pour une signature simple (SES), ajoutez un code SMS pour passer à la SEA, tracez votre signature pour une SEA biométrique, ou utilisez un certificat pour une signature qualifiée (SEQ). Les méthodes se combinent au sein d'un même document, ce qui permet d'ajuster le niveau de preuve à chaque signataire et à chaque clause.

Pas de création de propositions à la PandaDoc ni de tableaux de prix dynamiques ici. À la place, un parcours de création resserré : importer ou même photographier un document papier, glisser-déposer des champs signature, texte, case à cocher et photo, puis envoyer. S'y ajoute un modèle weblink peu répandu, à savoir un lien de signature public, réutilisable et en libre-service, pour lequel le signataire n'a besoin ni de compte ni de connexion. Pour les usages à fort volume, à l'accueil ou par formulaire web, on est loin de l'habituel envoi à destinataire unique.

À qui il s'adresse

inSign convient aux secteurs réglementés germanophones et européens où une signature d'allure manuscrite pèse encore et où les données doivent rester dans l'UE : assurance, finance, santé, énergie, expertise-comptable, immobilier et administration publique. Debeka, Die Mobiliar, HDI, Thüga Energienetze et la V-BANK figurent parmi ses clients de référence, une liste fortement orientée vers les assureurs, les banques et les énergéticiens soumis à des audits.

Si votre besoin de signature est centré sur les États-Unis et guidé par le volume, un généraliste mondial comme DocuSign couvre plus de terrain. Les dossiers transfrontaliers suisses ne sont toutefois pas une raison d'écarter inSign : comme il prend en charge eIDAS et ZertES, ses signatures sont valables des deux côtés de la frontière suisse. Skribble reste le choix plus tranchant si vous voulez choisir la juridiction signature par signature et garder les données en Suisse. Mais si « SEA biométrique d'emblée, conçu et hébergé en Allemagne, RGPD sans dépendance au cloud américain » décrit votre exigence, inSign est l'une des réponses les plus complètes de la catégorie.

inSign publie un prix par utilisateur clair pour son produit autonome et chiffre ses éditions API et entreprise sur devis. Chaque formule inclut un essai gratuit sans carte bancaire. Un chiffre manque toutefois à la grille tarifaire, et il est déterminant : la signature qualifiée est facturée en plus. La saisie du nom (SES et SEA) et la signature manuscrite (SEA) sont comprises dans l'abonnement ; la SEQ, elle, se paie à l'acte, à un tarif qu'inSign ne publie pas. Dès que le volume qualifié devient réel, c'est ce montant absent de la grille, et non les 24,90 € affichés, qui détermine si inSign revient cher.

• inSign 365 : 24,90 € par utilisateur et par mois (engagement annuel, HT). L'application web autonome avec l'ensemble des fonctions de signature. En facturation mensuelle, elle passe à 26,90 € ; l'engagement annuel court sur 12 mois, et une remise de volume s'applique dès deux utilisateurs, si bien que le prix par utilisateur baisse à mesure que le nombre de licences augmente.
• inSign connect (API) : prix sur devis. L'interface en ligne permettant d'intégrer inSign à vos propres logiciels, portails et systèmes métier, connecteurs SAP et Salesforce compris.
• inSign enterprise : prix sur devis. Licence pour des besoins étendus et sans limite de volume, avec le déploiement sur site, le multi-entités et l'authentification unique.

Un produit distinct, inSign Siegel, ajoute un cachet électronique d'entreprise conforme à eIDAS, qui apporte une preuve d'origine et une protection contre la falsification sur des documents comme les factures envoyées en nombre, et s'applique via l'API REST et SAP. Les tarifs peuvent évoluer ; consultez le site officiel pour les chiffres les plus récents.

La sécurité est le terrain de prédilection d'inSign. Tout tourne sur des serveurs situés dans l'UE avec, selon l'éditeur, « 100 % de souveraineté des données et aucune dépendance au cloud américain », résumé par la formule « Conçu en Allemagne, utilisé en Europe ». Les preuves de conformité sont exceptionnellement étoffées pour un produit de ce segment : ISO 27001 sur tout le périmètre et C5 selon le BSI allemand, une déclaration de confidentialité au titre du § 203 du code pénal allemand (StGB) et une conformité RGPD totale.

La cryptographie est précise plutôt que vague : chiffrement asymétrique RSA-3072 avec courbes elliptiques NIST P-384 et chiffrement symétrique de classe AES-256. Les données de signature biométriques, c'est-à-dire la dynamique d'écriture qui fonde une SEA, sont chiffrées de façon asymétrique, la clé privée étant généralement générée et déposée auprès d'une autorité indépendante (par exemple un notaire), de sorte qu'aucune partie ne puisse la reconstituer seule. L'authentification à deux facteurs est disponible, et chaque session produit un rapport d'audit consignant la date et l'heure, le déclencheur et l'action (y compris l'appareil), l'événement de signature, la confirmation du consentement biométrique et le champ nommé. Dès qu'un document porte sa première signature, il ne peut plus être modifié.

Intégrations

inSign est conçu pour vivre dans les logiciels métier existants plutôt que de les remplacer. Il existe un add-in Microsoft Office et Outlook pour signer là où les documents résident déjà, des connecteurs pour SAP et Salesforce, ainsi que le CRM maison de BSI. Les déploiements plus importants passent par l'API REST pour intégrer la signature directement dans les portails et les applications métier. C'est la même API qui pilote la mise sous cachet en nombre avec inSign Siegel, où les factures sont scellées par inSign puis traitées de bout en bout dans SAP. Les applications natives iOS et Android couvrent la signature mobile, tandis que les destinataires signent dans n'importe quel navigateur récent, sans rien à installer.