Dans toute discussion d'achat sur un logiciel de signature de contrats, vous entendrez « signature électronique » et « signature numérique » utilisées indifféremment. Elles ne sont pas synonymes. La confusion est suffisamment répandue pour que des sites éditeurs eux-mêmes la reproduisent — et elle entraîne de vraies erreurs d'achat lorsque l'acheteur croit obtenir une preuve juridique plus solide qu'elle ne l'est en réalité.
Ce guide démêle la vraie différence : où passe la ligne entre les deux termes, ce que chacun recouvre au plan du droit et de la cryptographie, et quelle plateforme cela vous oriente à choisir. Une fois la distinction comprise, le reste de la catégorie devient nettement plus simple à naviguer.
La réponse rapide
Une signature électronique est un concept juridique large : tout signe électronique apposé par une personne sur un document pour exprimer son consentement à signer. Un nom dactylographié, une case cochée « j'accepte », un tracé manuscrit sur écran tactile, une approbation par email — tous satisfont la définition de base dans la plupart des juridictions.
Une signature numérique est une technique cryptographique précise : un hachage du document chiffré avec la clé privée du signataire, vérifiable par toute personne disposant de la clé publique correspondante. Elle produit une preuve mathématique d'intégrité et d'identité du signataire qu'aucune autre méthode n'égale.
Toute signature numérique est aussi une signature électronique. L'inverse n'est pas vrai.
Pensez à « signature électronique » comme à la catégorie juridique et à « signature numérique » comme à une mise en œuvre technique précise. Tracer son nom sur un écran tactile est une signature électronique. Signer un PDF avec un certificat délivré par un prestataire de services de confiance qualifié est à la fois une signature électronique et une signature numérique.
Qu'est-ce qu'une signature électronique
La signature électronique est, par définition, large. Le règlement eIDAS (UE) 910/2014, mis à jour par le règlement 2024/1183, la définit à l'article 3(10) comme « des données sous forme électronique, qui sont jointes ou associées logiquement à d'autres données sous forme électronique et que le signataire utilise pour signer ». Cette définition est volontairement large : elle couvre un nom dactylographié, un clic sur un bouton « j'accepte », un tracé de signature, voire une approbation vocale enregistrée.
En droit français, l'article 1367 du Code civil, modifié pour intégrer eIDAS, dispose que « la signature nécessaire à la perfection d'un acte juridique identifie celui qui l'appose. Lorsqu'elle est électronique, elle consiste en l'usage d'un procédé fiable d'identification garantissant son lien avec l'acte auquel elle s'attache ». Le décret n° 2017-1416 du 28 septembre 2017 précise les conditions techniques et juridiques applicables.
Ce qui réunit les deux textes : l'accent porte sur l'intention de signer, pas sur la technologie. Le droit ne se soucie pas de savoir si la signature est sécurisée par cryptographie. Il s'intéresse à savoir si la personne qui signait voulait le faire et si ce fait peut être prouvé en cas de contestation.
C'est la raison pour laquelle un nom dactylographié dans un email peut produire des effets juridiques, et pourquoi cocher la case d'un CGV de logiciel peut vous engager. Tous deux sont des signatures électroniques. Tous deux satisfont la définition légale. Tous deux sont admissibles comme preuve en justice — leur force probante dépendant en revanche du contexte (l'identité a-t-elle été vérifiée, l'horodatage est-il fiable, le fichier signé est-il scellé contre toute modification).
Qu'est-ce qu'une signature numérique
Une signature numérique est une technique cryptographique précise. Le mécanisme :
- Le document est passé dans une fonction de hachage (SHA-256 dans les implémentations modernes), qui produit une empreinte de longueur fixe identifiant de manière unique le contenu du document.
- Cette empreinte est chiffrée avec la clé privée du signataire — un secret connu de lui seul.
- L'empreinte chiffrée est attachée au document comme signature numérique.
- Toute personne disposant de la clé publique du signataire peut déchiffrer l'empreinte et la comparer à une nouvelle empreinte calculée à partir du document. Si les deux concordent, le document a bien été signé par le détenteur de la clé privée correspondante, et il n'a pas été altéré depuis.
La force cryptographique de cette approche est mathématiquement rigoureuse. Une signature numérique fait simultanément trois choses qu'aucune autre méthode ne fait :
- Authentifie le signataire — seul le détenteur de la clé privée a pu produire cette signature.
- Garantit l'intégrité du document — toute modification, même d'un seul octet, brise mathématiquement la signature.
- Assure la non-répudiation — le signataire ne peut prétendre par la suite ne pas avoir signé, puisque personne d'autre ne disposait de la clé privée.
Pour qu'une signature numérique ait une portée juridique allant au-delà de l'exactitude technique, la paire de clés publique-privée doit être liée à une identité vérifiée. C'est là qu'interviennent les autorités de certification et les prestataires de services de confiance (PSCo, en français). Une autorité délivre un certificat numérique après avoir vérifié l'identité de son titulaire, et ce certificat atteste le lien entre la clé publique et la personne.
Ce système cryptographique fondé sur l'identité vérifiée correspond, sous eIDAS, à la signature électronique avancée (SEA) lorsqu'il est mis en œuvre selon les standards du règlement, et à la signature électronique qualifiée (SEQ) lorsque le certificat provient d'un prestataire qualifié de services de confiance (PSCo qualifié) accrédité — par exemple en France Universign, Yousign, Docaposte, Certinomis, ChamberSign — et est créé sur un dispositif qualifié de création de signature.
Comment fonctionnent-elles, en termes simples
La façon la plus claire de saisir la différence est de suivre ce qui se passe quand vous « signez » un document selon trois méthodes différentes.
Méthode 1 : tracer son nom sur un iPad (signature électronique, sans cryptographie). L'écran capture le mouvement de votre doigt comme une suite de pixels et incorpore le résultat dans le PDF sous forme d'image PNG. Le lecteur de PDF affiche l'image à l'endroit où vous l'avez placée. Rien ne lie cryptographiquement cette image au document — n'importe qui disposant d'outils d'édition pourrait remplacer votre signature par une autre, et à moins que le PDF ait ensuite été scellé, personne ne le saurait. La portée juridique vient de votre intention démontrée (la trace email, le journal d'audit, l'horodatage du placement) — pas de l'image elle-même.
Méthode 2 : signer via DocuSign, Yousign ou Sign.Plus (signature électronique adossée à une signature numérique appliquée par la plateforme). Vous tracez ou tapez votre signature, et la plateforme enregistre votre adresse IP, l'horodatage, les facteurs d'authentification et l'acte de placement. Elle calcule ensuite une empreinte cryptographique du document complété et le scelle avec son propre certificat numérique — pas le vôtre. Résultat : le document est démontrable comme intact après le scellement, mais la signature représente votre intention. La preuve cryptographique d'intégrité appartient à la plateforme, pas à vous personnellement. C'est ainsi que fonctionne la grande majorité des plateformes courantes en 2026.
Méthode 3 : signer avec votre propre certificat de signature qualifiée (signature électronique qui est aussi une vraie signature numérique personnelle). Vous détenez un certificat numérique délivré par un prestataire qualifié de services de confiance après vérification d'identité par visioconférence ou en présentiel. Lorsque vous signez, votre clé privée — généralement conservée sur un module de sécurité ou une carte à puce — chiffre l'empreinte du document. La signature numérique résultante vous est mathématiquement et identitairement attribuable. Sous l'article 25(2) d'eIDAS, elle produit le même effet juridique qu'une signature manuscrite dans tous les États membres de l'UE.
Ces trois méthodes sont des signatures électroniques au sens du droit. Seules les méthodes 2 et 3 utilisent réellement des signatures numériques cryptographiques sous le capot. Seule la méthode 3 produit une signature numérique qui vous appartient en propre — pas à la plateforme.
Comparaison côte à côte
| Propriété | Signature électronique | Signature numérique |
|---|---|---|
| Définition | Concept juridique — toute marque électronique d'intention de signer | Méthode technique — sceau cryptographique par cryptographie à clé publique |
| Technologie requise | Aucune en particulier ; un nom tapé ou un clic suffit | Paire de clés asymétriques, fonction de hachage, certificat délivré par autorité de confiance |
| Lien à l'identité | Inféré du contexte (email, IP, horodatage) | Lié cryptographiquement à une identité vérifiée par un certificat |
| Intégrité du document | Dépend de la plateforme qui capture la signature | Garantie par le sceau cryptographique — toute modification est mathématiquement détectable |
| Statut juridique (France/UE) | Signature électronique simple sous eIDAS et Code civil ; ne peut être refusée comme preuve au seul motif d'être électronique | Signature avancée (SEA) ou qualifiée (SEQ) ; la SEQ a la même valeur juridique qu'une signature manuscrite |
| Cas d'usage typique | Contrats commerciaux courants, NDA, lettres d'embauche | Transactions réglementées, dépôts administratifs, contrats à fort enjeu nécessitant une preuve d'identité forte |
| Risque de répudiation | Plus élevé ; le signataire peut contester l'identité ou l'intention plus facilement | Très faible ; la non-répudiation est une propriété cryptographique intégrée |
Quand le droit exige réellement l'une ou l'autre
Pour la majorité des contrats du quotidien, le droit n'impose pas un type précis. eIDAS et le Code civil reconnaissent toute signature électronique raisonnable. Le choix vous revient, et la plupart des entreprises optent pour une signature électronique appliquée par plateforme (méthode 2 ci-dessus) parce qu'elle équilibre friction et force probante.
Les exceptions — où une vraie signature numérique personnelle, généralement une SEQ, est requise ou fortement recommandée — sont étroites mais constantes.
- Transactions réglementées de l'UE. Certaines opérations immobilières dans plusieurs États membres (notamment la France pour les actes authentiques notariés signés par voie électronique en étude), instruments financiers réglementés sous MiFID II, dépôts judiciaires dans de nombreuses juridictions de l'UE, marchés publics au-dessus des seuils fixés par la directive 2014/24/UE.
- Accords transfrontaliers UE où l'une des parties exige la plus haute valeur juridique. L'article 25(2) d'eIDAS confère à une SEQ la même valeur qu'une signature manuscrite dans tous les États membres — utile lorsque les parties sont dans des juridictions différentes et veulent une forme uniformément reconnue.
- 21 CFR Part 11 (États-Unis, dossiers électroniques régulés FDA). Sociétés pharmaceutiques, fabricants de dispositifs médicaux, sponsors d'essais cliniques sont tenus d'utiliser des signatures avec contrôles d'intégrité cryptographiques et vérification d'identité. Les plateformes courantes peuvent satisfaire 21 CFR Part 11 sur leurs paliers supérieurs (PandaDoc Enterprise workspaces, DocuSign Enhanced).
- Procédures équivalentes à la notarisation. Certaines juridictions américaines autorisent la Remote Online Notarization (RON) où un notaire commissionné participe à une session audiovidéo avec authentification fondée sur la connaissance. Le notaire applique sa propre signature numérique avec un certificat de notaire. C'est du domaine de la signature numérique au sens strict.
- Dépôts administratifs. Déclarations fiscales (en France via impots.gouv.fr et le portail TéléTVA), déclarations en douane, dépôts d'entreprise auprès des régulateurs financiers (AMF) exigent couramment des signatures numériques émises par des autorités approuvées.
Pour la plupart des autres accords commerciaux et RH, une signature électronique appliquée par plateforme depuis un fournisseur reconnu — DocuSign, PandaDoc, Sign.Plus, Dropbox Sign, SignNow, Yousign, Universign — est pleinement acceptable en justice et régulièrement admise comme preuve.
Ce que cela implique pour les plateformes que vous utilisez
Voici la lecture pratique des pages marketing des éditeurs. Quand DocuSign, Dropbox Sign ou SignNow disent offrir des « signatures électroniques », ils emploient le terme dans son sens juridique large. Quand ils disent offrir des « signatures numériques », ils peuvent vouloir dire deux choses différentes :
- Que la plateforme applique un sceau cryptographique au document complété en utilisant son propre certificat (le plus fréquent) — cela apporte intégrité documentaire et audit au niveau plateforme, mais la signature numérique est celle de la plateforme, pas la vôtre.
- Que la plateforme prend en charge l'émission ou l'acceptation de certificats liés au signataire (moins fréquent) — sous eIDAS, c'est ce qui rend possible les signatures avancées et qualifiées. Sign.Plus propose la SEQ sur tous ses paliers, y compris la version gratuite. DocuSign offre la SEQ sur Enhanced/IAM via PSCo qualifiés, tandis que PandaDoc la propose au niveau Enterprise. Dropbox Sign permet la SEQ via une option Premium. SignNow, en revanche, ne la prend pas en charge nativement.
Si une transaction réglementée exige explicitement une SEQ ou une autre signature numérique personnelle, il vous faut une plateforme qui prend en charge le modèle du certificat lié au signataire — et il faut que le signataire complète une vérification d'identité auprès d'un PSCo qualifié. C'est plus de friction qu'une signature ordinaire, mais cela produit une signature ayant la même valeur juridique qu'une signature manuscrite dans toute l'UE.
Pour tout le reste, une signature électronique appliquée par plateforme est l'outil adapté. L'intégrité cryptographique fournie par la plateforme — combinée à la piste d'audit (IP, horodatage, authentification, actions du signataire) — produit un dossier qui résiste aux contestations courantes sans imposer la friction supplémentaire d'un certificat personnel.
Confusions courantes à éviter
- « Les signatures numériques sont toujours plus contraignantes juridiquement que les signatures électroniques. » Faux. La plupart des contrats n'exigent pas de signature numérique, et une signature électronique correctement capturée est pleinement opposable. La bonne question est de savoir si votre contrat tombe dans une catégorie réglementée qui exige le lien cryptographique à l'identité.
- « Un nom tapé dans un email ne peut pas être une signature légale. » Faux dans la plupart des juridictions. Sous eIDAS et le Code civil, un nom tapé associé à une intention démontrée de signer satisfait la définition légale. Les juridictions françaises ont régulièrement reconnu force probante à des emails signés en bas de page, sous réserve que l'identité du signataire et son intention soient établies.
- « Adobe Reader Fill & Sign produit des signatures numériques. » Mitigé. La fonction Fill & Sign d'Adobe Reader produit une signature électronique au sens juridique, mais sauf si vous signez avec un identifiant numérique provenant d'une autorité de certification reconnue par Adobe, aucune signature numérique cryptographique n'est appliquée. La plupart des usages courants de Fill & Sign produisent une image incorporée — une signature électronique, pas numérique.
- « Mon PDF échouera à la validation devant un juge s'il n'a pas de signature numérique. » Faux. Les juges évaluent le contexte de signature — intention, identité, intégrité, conservation — pas la seule technique cryptographique. Un PDF signé via une plateforme reconnue, avec son certificat de complétion, est régulièrement admis.
- « Signature numérique, signature PKI et signature X.509 sont des choses différentes. » Ce sont en grande partie la même chose. La PKI (Public Key Infrastructure, infrastructure à clés publiques) est le système, X.509 désigne le format du certificat, et « signature numérique » est ce que vous produisez quand vous utilisez une clé privée d'un certificat X.509 pour signer une empreinte de document.
Laquelle vous faut-il vraiment
Le cadre de décision est court.
- Pour les contrats commerciaux courants, NDA, lettres d'embauche, contrats fournisseurs, contrats de vente, baux : une signature électronique appliquée par plateforme depuis n'importe quel fournisseur reconnu suffit et c'est ce qu'utilise la grande majorité des entreprises. Voir nos avis sur les plateformes pour le classement éditorial testé.
- Pour les transactions réglementées UE, accords transfrontaliers où la plus haute valeur juridique compte, ou toute transaction où une partie exige explicitement une signature électronique qualifiée : utilisez une plateforme prenant en charge les certificats liés au signataire. Sign.Plus propose la SEQ sur tous les paliers, y compris la version gratuite, tandis que DocuSign Enhanced et PandaDoc Enterprise la proposent tous deux via PSCo accrédités.
- Pour les workflows régulés 21 CFR Part 11 ou HIPAA : utilisez une plateforme avec le palier de conformité approprié — DocuSign Enhanced, PandaDoc Enterprise (avec workspaces 21 CFR Part 11), Sign.Plus Enterprise (HIPAA + BAA), ou Dropbox Sign Premium.
- Pour les testaments authentiques, codicilles et certains actes successoraux : ni la signature électronique ni la signature numérique ne sont admises — la signature manuscrite devant notaire est obligatoire.
Si vous évaluez des plateformes ou cherchez à déterminer le palier de conformité dont vous avez réellement besoin, le calculateur de coût eSignature passe votre scénario sur les principales plateformes et fait remonter l'option valide la moins chère. Pour une vue plus approfondie des cadres juridiques par pays, le guide sur la validité juridique de la signature électronique couvre eIDAS, ESIGN, UETA et les principales juridictions hors UE en détail.
La version la plus courte de la bonne réponse : la plupart des entreprises ont besoin d'une signature électronique. Quelques-unes ont besoin d'une signature numérique. Savoir à laquelle vous appartenez fait toute la différence entre acheter le bon outil et sur-dimensionner un problème que vous n'avez pas.
