Dans toute discussion d'achat sur un logiciel de signature de contrats, vous entendrez « signature électronique » et « signature numérique » utilisées indifféremment. Elles ne sont pas synonymes. La confusion est suffisamment répandue pour que les sites des éditeurs eux-mêmes la reproduisent, et elle entraîne de vraies erreurs d'achat lorsque l'acheteur croit obtenir une preuve juridique plus solide qu'elle ne l'est en réalité.
Ce guide démêle la vraie différence : où passe la frontière entre les deux termes, ce que chacun recouvre sur le plan du droit comme sur celui de la cryptographie, et vers quelle plateforme cela doit vous orienter. Une fois la distinction comprise, le reste de la catégorie s'éclaircit nettement.
La réponse rapide
Une signature électronique est un concept juridique large : tout signe électronique apposé par une personne sur un document pour exprimer son consentement à signer. Un nom dactylographié, une case cochée « j'accepte », un tracé manuscrit sur écran tactile ou une approbation par courriel satisfont tous la définition de base retenue dans la plupart des pays.
Une signature numérique est une technique cryptographique précise : un hachage du document chiffré avec la clé privée du signataire, vérifiable par toute personne disposant de la clé publique correspondante. Elle produit une preuve mathématique d'intégrité et d'identité du signataire qu'aucune autre méthode n'égale.
Toute signature numérique est aussi une signature électronique. L'inverse n'est pas vrai.
Pensez à « signature électronique » comme à la catégorie juridique et à « signature numérique » comme à une mise en œuvre technique précise. Tracer son nom sur un écran tactile est une signature électronique. Signer un PDF avec un certificat délivré par un prestataire de services de confiance qualifié est à la fois une signature électronique et une signature numérique.
Qu'est-ce qu'une signature électronique
La signature électronique est, par définition, large. Le règlement eIDAS (UE) 910/2014, mis à jour par le règlement 2024/1183, la définit à l'article 3(10) comme « des données sous forme électronique, qui sont jointes ou associées logiquement à d'autres données sous forme électronique et que le signataire utilise pour signer ». Cette définition est volontairement large : elle couvre un nom dactylographié, un clic sur un bouton « j'accepte », un tracé de signature, voire une approbation vocale enregistrée.
En droit français, l'article 1367 du Code civil, modifié pour intégrer eIDAS, dispose que « la signature nécessaire à la perfection d'un acte juridique identifie celui qui l'appose. Lorsqu'elle est électronique, elle consiste en l'usage d'un procédé fiable d'identification garantissant son lien avec l'acte auquel elle s'attache ». Le décret n° 2017-1416 du 28 septembre 2017 précise les conditions techniques et juridiques applicables.
Ce qui réunit les deux textes : l'accent porte sur l'intention de signer, pas sur la technologie. Le droit ne se soucie pas de savoir si la signature est sécurisée par cryptographie. Il s'intéresse à savoir si la personne qui signait voulait le faire et si ce fait peut être prouvé en cas de contestation.
C'est la raison pour laquelle un nom dactylographié dans un courriel peut produire des effets juridiques, et pour laquelle cocher la case d'acceptation des conditions générales d'un logiciel peut vous engager. L'un comme l'autre sont des signatures électroniques, satisfont la définition légale et sont admissibles comme preuve en justice. Leur force probante, en revanche, dépend du contexte : l'identité a-t-elle été vérifiée, l'horodatage est-il fiable, le fichier signé est-il scellé contre toute modification.
Qu'est-ce qu'une signature numérique
Une signature numérique est une technique cryptographique précise. Le mécanisme :
- Le document est passé dans une fonction de hachage (SHA-256 dans les implémentations modernes), qui produit une empreinte de longueur fixe identifiant de manière unique le contenu du document.
- Cette empreinte est chiffrée avec la clé privée du signataire, un secret que lui seul détient.
- L'empreinte chiffrée est attachée au document comme signature numérique.
- Toute personne disposant de la clé publique du signataire peut déchiffrer l'empreinte et la comparer à une nouvelle empreinte calculée à partir du document. Si les deux concordent, le document a bien été signé par le détenteur de la clé privée correspondante, et il n'a pas été altéré depuis.
La force cryptographique de cette approche est mathématiquement rigoureuse. Une signature numérique fait simultanément trois choses qu'aucune autre méthode ne fait :
- Elle authentifie le signataire : seul le détenteur de la clé privée a pu produire cette signature.
- Elle garantit l'intégrité du document : toute modification, ne serait-ce que d'un octet, brise mathématiquement la signature.
- Elle assure la non-répudiation : le signataire ne peut prétendre ensuite ne pas avoir signé, puisque personne d'autre ne disposait de la clé privée.
Pour qu'une signature numérique ait une portée juridique allant au-delà de l'exactitude technique, la paire de clés publique-privée doit être liée à une identité vérifiée. C'est là qu'interviennent les autorités de certification et les prestataires de services de confiance (PSCo, en français). Une autorité délivre un certificat numérique après avoir vérifié l'identité de son titulaire, et ce certificat atteste le lien entre la clé publique et la personne.
Ce système cryptographique fondé sur l'identité vérifiée correspond, sous eIDAS, à la signature électronique avancée (SEA) lorsqu'il est mis en œuvre selon les standards du règlement, et à la signature électronique qualifiée (SEQ) lorsque le certificat provient d'un prestataire qualifié de services de confiance accrédité, en France Universign, Youtrust, Docaposte, Certinomis ou ChamberSign, et qu'il est créé sur un dispositif qualifié de création de signature.
Comment fonctionnent-elles, en termes simples
La façon la plus claire de saisir la différence est de suivre ce qui se passe quand vous « signez » un document selon trois méthodes différentes.
Méthode 1 : tracer son nom sur un iPad (signature électronique, sans cryptographie). L'écran capture le mouvement de votre doigt comme une suite de pixels et incorpore le résultat dans le PDF sous forme d'image PNG. Le lecteur de PDF affiche l'image à l'endroit où vous l'avez placée. Rien ne lie cryptographiquement cette image au document : n'importe qui disposant d'un outil d'édition pourrait remplacer votre signature par une autre et, à moins que le PDF n'ait été scellé ensuite, personne n'en saurait rien. La portée juridique tient à votre intention démontrée, c'est-à-dire à la trace des courriels, au journal d'audit et à l'horodatage du dépôt de la signature, et non à l'image elle-même.
Méthode 2 : signer via DocuSign, Youtrust ou Sign.Plus (signature électronique adossée à une signature numérique appliquée par la plateforme). Vous tracez ou tapez votre signature, et la plateforme enregistre votre adresse IP, l'horodatage, les facteurs d'authentification et l'acte de placement. Elle calcule ensuite une empreinte cryptographique du document complété et le scelle avec son propre certificat numérique, pas le vôtre. Résultat : on peut démontrer que le document n'a pas bougé depuis le scellement, et la signature traduit bien votre intention, mais la preuve cryptographique d'intégrité appartient à la plateforme et non à vous. C'est ainsi que fonctionne la grande majorité des plateformes courantes en 2026.
Méthode 3 : signer avec votre propre certificat de signature qualifiée (signature électronique qui est aussi une vraie signature numérique personnelle). Vous détenez un certificat numérique délivré par un prestataire qualifié de services de confiance après vérification d'identité par visioconférence ou en présentiel. Lorsque vous signez, votre clé privée, conservée en général sur un module de sécurité ou une carte à puce, chiffre l'empreinte du document. La signature numérique qui en résulte vous est attribuable, mathématiquement et quant à l'identité. Aux termes de l'article 25(2) d'eIDAS, elle produit le même effet juridique qu'une signature manuscrite dans tous les États membres de l'Union.
Ces trois méthodes sont des signatures électroniques au sens du droit. Seules les méthodes 2 et 3 s'appuient réellement sur des signatures numériques cryptographiques. Et seule la méthode 3 produit une signature numérique qui vous appartient en propre, plutôt qu'à la plateforme.
Comparaison côte à côte
| Propriété | Signature électronique | Signature numérique |
|---|---|---|
| Définition | Concept juridique : toute marque électronique exprimant l'intention de signer | Méthode technique : sceau obtenu par cryptographie à clé publique |
| Technologie requise | Aucune en particulier ; un nom tapé ou un clic suffit | Paire de clés asymétriques, fonction de hachage, certificat délivré par autorité de confiance |
| Lien à l'identité | Déduit du contexte : courriel, adresse IP, horodatage | Lié cryptographiquement à une identité vérifiée par un certificat |
| Intégrité du document | Dépend de la plateforme qui recueille la signature | Garantie par le sceau cryptographique : toute modification est mathématiquement détectable |
| Statut juridique (France/UE) | Signature électronique simple sous eIDAS et Code civil ; ne peut être refusée comme preuve au seul motif d'être électronique | Signature avancée (SEA) ou qualifiée (SEQ) ; la SEQ a la même valeur juridique qu'une signature manuscrite |
| Cas d'usage typique | Contrats commerciaux courants, accords de confidentialité, lettres d'embauche | Transactions réglementées, dépôts administratifs, contrats à fort enjeu nécessitant une preuve d'identité forte |
| Risque de répudiation | Plus élevé ; le signataire peut contester l'identité ou l'intention plus facilement | Très faible ; la non-répudiation est une propriété cryptographique intégrée |
Quand le droit exige réellement l'une ou l'autre
Pour la majorité des contrats du quotidien, le droit n'impose pas un type précis. eIDAS et le Code civil reconnaissent toute signature électronique raisonnable. Le choix vous revient, et la plupart des entreprises optent pour une signature électronique appliquée par plateforme (méthode 2 ci-dessus) parce qu'elle tient l'équilibre entre simplicité d'usage et force probante.
Les exceptions, c'est-à-dire les cas où une véritable signature numérique personnelle, généralement une SEQ, est exigée ou fortement recommandée, sont peu nombreuses mais bien identifiées.
- Transactions réglementées de l'UE. Certaines opérations immobilières dans plusieurs États membres (notamment la France pour les actes authentiques notariés signés par voie électronique en étude), instruments financiers réglementés sous MiFID II, dépôts judiciaires dans de nombreuses juridictions de l'UE, marchés publics au-dessus des seuils fixés par la directive 2014/24/UE.
- Accords transfrontaliers UE où l'une des parties exige la plus haute valeur juridique. L'article 25(2) d'eIDAS confère à la SEQ la même valeur qu'une signature manuscrite dans tous les États membres, ce qui est précieux lorsque les parties relèvent de droits différents et cherchent une forme reconnue partout.
- 21 CFR Part 11 (États-Unis, dossiers électroniques régulés FDA). Sociétés pharmaceutiques, fabricants de dispositifs médicaux, sponsors d'essais cliniques sont tenus d'utiliser des signatures avec contrôles d'intégrité cryptographiques et vérification d'identité. Les plateformes courantes peuvent satisfaire 21 CFR Part 11 sur leurs paliers supérieurs, avec les espaces de travail de PandaDoc Enterprise ou DocuSign Enhanced.
- Procédures équivalentes à la notarisation. Certaines juridictions américaines autorisent la Remote Online Notarization (RON) où un notaire commissionné participe à une session audiovidéo avec authentification fondée sur la connaissance. Le notaire applique sa propre signature numérique avec un certificat de notaire. C'est du domaine de la signature numérique au sens strict.
- Dépôts administratifs. Déclarations fiscales (en France via impots.gouv.fr et le portail TéléTVA), déclarations en douane, dépôts d'entreprise auprès des régulateurs financiers (AMF) exigent couramment des signatures numériques émises par des autorités approuvées.
Pour la plupart des autres accords commerciaux et des documents de ressources humaines, une signature électronique appliquée par une plateforme reconnue, qu'il s'agisse de DocuSign, PandaDoc, Sign.Plus, Dropbox Sign, SignNow, Youtrust ou Universign, est pleinement recevable en justice et régulièrement admise comme preuve.
Ce que cela implique pour les plateformes que vous utilisez
Voici la lecture pratique des pages marketing des éditeurs. Quand DocuSign, Dropbox Sign ou SignNow disent offrir des « signatures électroniques », ils emploient le terme dans son sens juridique large. Quand ils disent offrir des « signatures numériques », ils peuvent vouloir dire deux choses différentes :
- Que la plateforme appose un sceau cryptographique sur le document complété au moyen de son propre certificat, cas le plus fréquent. Cela garantit l'intégrité du document et fournit une piste d'audit, mais la signature numérique est celle de la plateforme, pas la vôtre.
- Que la plateforme sait émettre ou accepter des certificats liés au signataire, cas plus rare. C'est ce qui rend possibles, sous eIDAS, les signatures avancées et qualifiées. Sign.Plus propose la SEQ sur toutes ses formules, y compris la gratuite, à 5 $ la signature. DocuSign l'offre sur Enhanced/IAM par l'intermédiaire de prestataires qualifiés, PandaDoc au niveau Enterprise et Dropbox Sign en option sur Premium. SignNow, en revanche, ne la prend pas en charge nativement.
Si une transaction réglementée exige explicitement une SEQ ou une autre signature numérique personnelle, il vous faut une plateforme prenant en charge le modèle du certificat lié au signataire, et celui-ci devra se soumettre à une vérification d'identité auprès d'un prestataire qualifié. La démarche est plus lourde qu'une signature ordinaire, mais elle produit une signature ayant la même valeur juridique qu'une signature manuscrite dans toute l'Union.
Pour tout le reste, la signature électronique appliquée par la plateforme est l'outil adapté. L'intégrité cryptographique qu'elle apporte, combinée à la piste d'audit qui consigne l'adresse IP, l'horodatage, l'authentification et les actions du signataire, constitue un dossier qui résiste aux contestations courantes sans imposer la lourdeur d'un certificat personnel.
Confusions courantes à éviter
- « Les signatures numériques sont toujours plus contraignantes juridiquement que les signatures électroniques. » Faux. La plupart des contrats n'exigent pas de signature numérique, et une signature électronique correctement capturée est pleinement opposable. La bonne question est de savoir si votre contrat tombe dans une catégorie réglementée qui exige le lien cryptographique à l'identité.
- « Un nom tapé dans un courriel ne peut pas valoir signature. » Faux dans la plupart des juridictions. Sous eIDAS et le Code civil, un nom tapé associé à une intention démontrée de signer satisfait la définition légale. Les juridictions françaises ont régulièrement reconnu force probante à des courriels signés en pied de message, sous réserve que l'identité du signataire et son intention soient établies.
- « Adobe Reader Fill & Sign produit des signatures numériques. » Mitigé. La fonction Fill & Sign d'Adobe Reader produit une signature électronique au sens juridique, mais sauf si vous signez avec un identifiant numérique provenant d'une autorité de certification reconnue par Adobe, aucune signature numérique cryptographique n'est appliquée. La plupart des usages courants de Fill & Sign produisent une image incorporée, donc une signature électronique et non numérique.
- « Mon PDF ne passera pas devant un juge s'il n'a pas de signature numérique. » Faux. Le juge apprécie le contexte de la signature, à savoir l'intention, l'identité, l'intégrité et la conservation, et non la seule technique cryptographique. Un PDF signé sur une plateforme reconnue, accompagné de son certificat de fin de parcours, est régulièrement admis.
- « Signature numérique, signature PKI et signature X.509 sont des choses différentes. » Ce sont en grande partie la même chose. L'infrastructure à clés publiques, ou PKI, désigne le système ; X.509 désigne le format du certificat ; et l'on parle de « signature numérique » pour ce que vous produisez en utilisant la clé privée d'un certificat X.509 afin de signer l'empreinte d'un document.
Laquelle vous faut-il vraiment
Le cadre de décision est court.
- Pour les contrats commerciaux courants, accords de confidentialité, lettres d'embauche, contrats fournisseurs, contrats de vente, baux : une signature électronique appliquée par plateforme depuis n'importe quel fournisseur reconnu suffit et c'est ce qu'utilise la grande majorité des entreprises. Voir nos avis sur les plateformes pour le classement éditorial testé.
- Pour les transactions réglementées UE, accords transfrontaliers où la plus haute valeur juridique compte, ou toute transaction où une partie exige explicitement une signature électronique qualifiée : utilisez une plateforme prenant en charge les certificats liés au signataire. Sign.Plus propose la SEQ sur tous les paliers, y compris la version gratuite, à 5 $ la signature, tandis que DocuSign Enhanced et PandaDoc Enterprise la proposent tous deux via PSCo accrédités.
- Pour les procédures relevant du 21 CFR Part 11 ou de HIPAA : retenez une plateforme dotée du palier de conformité correspondant, à savoir DocuSign Enhanced, PandaDoc Enterprise avec ses espaces de travail 21 CFR Part 11, Sign.Plus Enterprise avec HIPAA et BAA, ou Dropbox Sign Premium.
- Pour les testaments authentiques, les codicilles et certains actes successoraux : ni la signature électronique ni la signature numérique ne sont admises, la signature manuscrite devant notaire restant obligatoire.
Si vous évaluez des plateformes ou cherchez à déterminer le palier de conformité dont vous avez réellement besoin, le calculateur de coût eSignature passe votre scénario sur les principales plateformes et fait remonter l'option valide la moins chère. Pour une vue plus approfondie des cadres juridiques par pays, le guide sur la validité juridique de la signature électronique couvre eIDAS, ESIGN, UETA et les principales juridictions hors UE en détail.
La version la plus courte de la bonne réponse : la plupart des entreprises ont besoin d'une signature électronique. Quelques-unes ont besoin d'une signature numérique. Savoir à laquelle vous appartenez fait toute la différence entre acheter le bon outil et sur-dimensionner un problème que vous n'avez pas.
