SES, AES et QES : Comprendre les niveaux de signature électronique

Trois niveaux de signatures électroniques sous eIDAS

Le Règlement eIDAS de l'UE définit trois niveaux de signatures électroniques : Signature Électronique Simple (SES), Signature Électronique Avancée (AES) et Signature Électronique Qualifiée (QES). Chaque niveau ajoute des exigences qui augmentent la fiabilité et la valeur juridique de la signature. De nombreuses juridictions hors UE utilisent un cadre trilatéral similaire.

SES vs AES vs QES

	Poids juridique	Exigences clés
SES	Validité mais poids d'élément de preuve le plus faible	Toute méthode électronique exprimant l'intention
AES	Plus forte — liée à l'auteur, détectable en cas de manipulation	Liée de manière unique, sous contrôle exclusif, identifiable
QES	Équivalente à une signature manuscrite	Exigences AES + certificat qualifié d'une CA accréditée

Signature Électronique Simple (SES)

La forme la plus élémentaire de signature électronique. Aucune technologie spécifique ou vérification d'identité n'est requise.

Toute donnée sous forme électronique attachée ou associée logiquement à d'autres données, utilisée par le signataire pour signer. Cela couvre les noms tapés, les cases à cocher cliquées, les confirmations par e-mail et les images de signatures numérisées.

SES est valable pour la plupart des transactions sous l'Article 25(1) du règlement eIDAS. Cependant, elle ne porte aucune présomption juridique spéciale. Son poids d'élément de preuve en justice dépend des circonstances entourant l'opération : a-t-on vérifié l'email du signataire ? a-t-on maintenu un journal d'audit ?

Approvals internes, NDAs, acknowledgments de politique, transactions à faible valeur, acceptations des consommateurs par clic. Partout où le risque de déni est faible et que le coût de signatures plus fortes n'est pas justifié.

SES ne prouve pas l'identité du signataire (tout le monde ayant accès à l'email peut signer), ne détecte pas la falsification du document et est facilement repoussé en justice. Non adapté pour des contrats à valeur élevée, des dépôts réglementés ou des documents susceptibles de faire l'objet de litiges.

Signatures avancées et qualifiées

AES et QES ajoutent des exigences techniques et procédurales spécifiques qui rendent les signatures plus fiables et plus difficiles à contester.

AES — Signature électronique avancée

AES doit être : (1) unique et lié au signataire, (2) capable d'identifier le signataire, (3) créé à l'aide de données de création de signature électronique sous le contrôle exclusif du signataire, et (4) lié au document de sorte que toute modification ultérieure soit détectable. AES utilise généralement des signatures numériques basées sur PKI mais ne nécessite pas de certificat qualifié.

QES — Signature électronique qualifiée

QES répond à toutes les exigences d'AES plus : elle est créée par un appareil de création de signature électronique qualifié (QSCD) et basée sur un certificat qualifié délivré par un fournisseur de services de confiance accrédité (QTSP). Selon l'article 25(2) de l'eIDAS, la QES a le même effet juridique qu'une signature manuscrite.

Lorsque la QES est légalement requise

Certaines lois des États membres de l'UE exigent la QES pour certains types de documents : certains contrats de travail, accords de crédit à la consommation, transferts de propriété foncière et documents nécessitant une authentification notariale. En dehors de l'UE, des exigences similaires existent : signature électronique fiable en Chine, QES pour certains dépôts à Singapour, signature numérique DSA en Malaisie.

L'échange de coûts et de bénéfices

SES est presque gratuit. AES ajoute un coût modeste (infrastructure PKI, vérification d'identité). QES est le plus coûteux (certificat qualifié, QSCD, frais de QTSP). Correspondre au niveau de la transaction au risque : SES pour faible risque, AES pour commercial standard, QES pour valeur élevée ou réglementé.

Données de niveau de signature : coût et temps de vérification de l'identité par niveau

Exigences concrètes de vérification de l'identité et coûts pour chaque niveau.

Temps de vérification de l'identité par niveau

SES : 0 seconde (aucune vérification d'identité requise). AES : 30-60 secondes via eKYC (photo de document + selfie). AES via eID nationale : 5-15 secondes (Singpass, iAM Smart). QES : 2-10 minutes pour la première fois (enregistrement unique avec QTSP), puis <5 secondes pour les signatures suivantes. Pour des opérations à fort volume (100+ signatures/jour par signataire), l'enregistrement unique de QES amortit le coût par transaction à presque zéro.

Cartographie réglementaire par type de document

UE : les accords de crédit à la consommation exigent la QES (Directive sur le crédit à la consommation). Contrats de travail : AES suffisant dans la plupart des pays de l'UE. Immobilier : QES requis en Allemagne, Espagne, Italie ; AES accepté en France, Pays-Bas. APAC : les produits régulés par MAS de Singapour exigent la QES pour l'ouverture de compte. Hong Kong : AES pour la plupart des activités commerciales ; QES non disponible localement (pas de QTSP). Chine : signature fiable appuyée par CA pour les dépôts gouvernementaux.

Questions fréquentes

Signature électronique simple. C'est le niveau le plus bas de signature électronique sous eIDAS — toute méthode électronique d'expression de l'intention de signer, sans exigences techniques spécifiques.

Comment eSign.AI applique cela en pratique

eSign.AI prend en charge les trois niveaux avec une configuration par flux de travail : SES pour les documents à faible risque, AES avec eKYC pour les contrats standards, et QES via des QTSP accrédités pour les transactions à valeur élevée et réglementées.

Équipe discutant de la bonne approche de signature électronique pour une entreprise

Explorez la bonne approche de signature électronique pour votre entreprise

Échangez avec notre équipe sur vos exigences de signature électronique, vos enjeux de conformité et vos workflows documentaires dans vos marchés cibles.

Nous contacter

Continuer la lecture

Glossaire