Signature electronique : la preuve n’est plus dans le trace

Le tracé n'a jamais été la preuve

L'intuition commune veut que la signature manuscrite tire sa valeur de son caractère personnel, presque corporel : un tracé unique, difficile à imiter, propre à son auteur. C'est en grande partie une reconstruction. Le droit français n'a jamais exigé qu'une signature soit graphiquement identifiable ni qu'elle soit expertisée. Ce qu'il exige, c'est qu'elle permette d'identifier son auteur et de manifester son consentement à l'acte. Une croix apposée par un illettré devant témoins a longtemps suffi ; une signature illisible au bas d'un contrat suffit encore.

Le passage à l'électronique ne fait donc pas disparaître la preuve : il en déplace le support. Là où le papier concentrait tout sur une feuille — le texte, la signature, la date — l'acte électronique répartit ces éléments dans un faisceau de traces techniques. C'est ce faisceau, et non le pictogramme affiché à l'écran, qui constitue le dossier de preuve.

Ce que le règlement eIDAS a réellement tranché

Adopté en 2014 et applicable depuis 2016, le règlement européen eIDAS (UE n° 910/2014) a posé un principe simple et une hiérarchie complexe. Le principe : un acte ne peut pas être privé d'effet juridique au seul motif qu'il est signé électroniquement. La hiérarchie : trois niveaux de signature, dont les exigences croissent avec la rigueur de l'identification du signataire.

La signature simple se contente d'un procédé permettant de relier le signataire à l'acte — un lien e-mail, un code à usage unique. La signature avancée impose un lien univoque avec le signataire et un contrôle exclusif de ses moyens de signature. La signature qualifiée, enfin, exige une vérification d'identité réalisée par un prestataire qualifié, inscrit sur une liste de confiance publiée par chaque État membre. Elle seule bénéficie d'une présomption de fiabilité, qui renverse la charge de la preuve : celui qui la conteste doit démontrer qu'elle est défaillante.

Cette architecture est rarement expliquée aux signataires, qui ignorent le plus souvent à quel niveau ils viennent de s'engager. Or la valeur juridique de la signature électronique dépend entièrement de ce niveau, et l'écart entre le premier et le dernier est considérable.

Une asymétrie d'information rarement interrogée

Dans la quasi-totalité des cas, le niveau de signature est choisi par celui qui envoie le document, pas par celui qui le signe. L'assureur, la banque, le bailleur, l'employeur décident du procédé ; le signataire reçoit un lien et suit le parcours qu'on lui propose. Il ne dispose, en général, d'aucun moyen simple de savoir si l'acte qu'il vient de conclure repose sur une signature simple ou sur une signature qualifiée.

Cette asymétrie est rarement discutée. Elle n'est pourtant pas neutre : en cas de contestation, le niveau retenu détermine qui doit prouver quoi. Un consommateur qui conteste avoir signé un mandat de prélèvement se trouve dans une position très différente selon que l'acte relève de l'un ou l'autre niveau. Le droit européen a construit une échelle de fiabilité ; il n'a pas prévu d'obligation d'information claire du signataire sur le barreau où il se trouve.

La conservation, angle mort du dispositif

Reste une difficulté que la technique ne résout pas d'elle-même : la durée. Une signature électronique n'est opposable que si l'on peut, des années plus tard, produire le dossier qui en établit la validité — horodatage, méthode d'authentification, empreinte cryptographique du document. Ces éléments sont conservés par le prestataire qui a opéré la signature.

Que se passe-t-il si ce prestataire cesse son activité, est racheté, ou si l'organisation qui a fait signer résilie son abonnement ? Le fichier PDF subsiste, mais les éléments qui permettaient d'en démontrer l'intégrité peuvent avoir disparu. La question de l'archivage à valeur probatoire, qui suppose de conserver le dossier de preuve et pas seulement le document, est au moins aussi déterminante que celle du niveau de signature. Elle est pourtant beaucoup moins souvent posée au moment de choisir un outil.

Déplacement, pas disparition

Le débat public sur la dématérialisation oscille entre l'enthousiasme gestionnaire — moins de papier, moins de délais — et une méfiance diffuse envers un geste jugé trop léger pour engager. Les deux passent à côté de l'essentiel. La signature électronique n'affaiblit pas la preuve : elle la rend plus exigeante, parce qu'elle dépend désormais d'une chaîne technique que le signataire ne maîtrise pas et qu'il ne voit pas. Interroger cette chaîne, et exiger qu'elle soit lisible, relève moins de la compétence informatique que de la vigilance civique ordinaire.