Une signature dessinée est une vraie signature — mais pas une signature qualifiée

Trois niveaux, et ce qui les sépare

Le premier niveau est défini par exclusion : des données sous forme électronique jointes ou associées logiquement à d'autres données, que le signataire utilise pour signer. Un paraphe dessiné, un nom tapé, une image scannée de ta signature, une case cochée — tout cela relève de la définition. La barre est délibérément basse, car l'objet de cette définition est d'empêcher les tribunaux d'écarter une preuve électronique sur un point de forme, pas de certifier quoi que ce soit.

Le deuxième niveau ajoute quatre exigences d'un coup : la signature est liée au signataire de manière univoque, permet de l'identifier, est créée à l'aide de données que le signataire peut utiliser sous son contrôle exclusif, et est liée aux données signées de telle sorte que toute modification ultérieure soit détectable. Cette dernière exigence est celle qu'une image dessinée ne peut jamais remplir, car une image posée sur une page n'entretient aucune relation avec les octets de cette page. Le troisième niveau prend une signature avancée et y ajoute deux faits institutionnels : elle a été créée sur un dispositif qualifié, et elle repose sur un certificat émis par un prestataire qu'un État membre a contrôlé et inscrit sur une liste. Ces deux faits sont ce qui vaut l'équivalence à la signature manuscrite, et ce sont précisément les parties qu'aucun logiciel tournant sur ta propre machine ne peut produire.

Ce qu'est réellement une signature dessinée, dans le fichier

C'est une image posée sur une page. L'outil intègre une image et la dessine aux coordonnées que tu as choisies, exactement comme il placerait un logo ou un tampon. Rien dans cette opération ne lie l'image au contenu qui se trouve dessous : la page peut être modifiée ensuite, les chiffres changés, une clause remplacée, et la signature restera là, identique, parce qu'elle n'a jamais su sur quoi elle était posée. Ce n'est pas un défaut d'implémentation. C'est ce que dessiner veut dire.

Une signature cryptographique fonctionne à l'envers. Elle calcule une empreinte sur les octets exacts du document et chiffre cette empreinte avec une clé privée, si bien que la valeur obtenue est une affirmation sur ce fichier-ci et aucun autre. Change un caractère et l'empreinte ne correspond plus, et chaque lecteur est averti que la signature est invalide. C'est la propriété que les gens s'imaginent obtenir en dessinant leur nom, et il vaut mieux savoir qu'ils ne l'obtiennent pas.

Quand une signature simple est la bonne réponse

La plupart du temps. Le volume de documents à signer excède de très loin celui des documents qui seront un jour contestés, et traiter chaque validation interne comme un acte notarié est un bon moyen que plus rien ne soit signé. Une signature dessinée est proportionnée partout où les parties se connaissent déjà, où les montants sont ordinaires et où les preuves environnantes sont solides — un devis signé renvoyé par courriel depuis une adresse connue, inséré dans un fil qui établit qui a accepté quoi et quand, est en pratique extrêmement difficile à désavouer.

Quand elle ne l'est pas, et qu'aucun soin n'y changera rien

Deux situations changent complètement la réponse. La première est celle où le droit national impose une forme : la transmission d'un bien immobilier, certains actes en droit du travail et en droit de la famille, les déclarations sous serment, et tout ce qu'un notaire doit recevoir. L'exigence n'y est pas qu'une signature existe mais qu'elle soit d'une espèce déterminée, et une signature simple ne devient pas suffisante parce qu'elle a été apposée avec soin. La seconde est celle où tu anticipes un litige — une rupture, une transaction contestée, une partie à qui tu ne fais pas confiance — car c'est là que l'absence de présomption te coûtera précisément. Les deux relèvent d'une signature qualifiée délivrée par un prestataire de confiance, obtenue via son parcours et non produite sur ton propre appareil.

Le piège pratique : signer puis modifier

Parce qu'une signature dessinée n'est qu'une image, toute opération ultérieure sur le document la laisse en place, sans que rien ne se remarque — fusionner le fichier dans un dossier, le compresser, le découper, ajouter une page. La signature suit, l'air toujours valide, sans rien dire de ce à côté de quoi elle se trouve désormais. L'ordre compte plus qu'il n'y paraît : assemble le document complètement, signe en dernier, et si quelque chose change ensuite, signe la nouvelle version au lieu de réutiliser l'ancienne signature.

Questions fréquentes

Une signature que j'ai dessinée sur un PDF est-elle juridiquement valable ?

Dans la plupart des cas oui, car la plupart des contrats n'exigent aucune forme particulière et peuvent être conclus par tout moyen manifestant l'accord. La signature est une preuve de cet accord, et l'article 25(1) empêche un tribunal de l'écarter au seul motif qu'elle est électronique. La nuance est qu'elle prouve moins qu'on ne le croit : elle n'établit pas à elle seule qui a apposé la marque, et elle ne dit rien de savoir si le document a changé après coup. Là où la loi impose une forme, ou là où le montant rend un litige réaliste, utilise une signature qualifiée.

Imprimer, signer et scanner rend-il la signature plus forte ?

Pas de façon significative. Un scan de signature manuscrite reste une image sur une page, et il est sans doute plus faible qu'un tracé, car il se copie trivialement depuis n'importe quel autre document que tu as signé un jour. Cela coûte une imprimante, un scanner et dix minutes, et achète un sentiment plutôt qu'une propriété juridique. Si le document compte assez pour justifier le rituel, il compte assez pour justifier une signature qualifiée, qui prend moins de temps que l'aller-retour par le papier.

Comment obtenir une signature qualifiée ?

Auprès d'un prestataire de services de confiance qualifié, et de lui seul. Chaque État membre publie une liste de confiance des prestataires qu'il supervise, et la Commission européenne agrège ces listes ; un prestataire absent de l'une d'elles n'est pas qualifié, quoi que dise sa communication. Le parcours comporte une vérification d'identité, qui est la partie qui prend du temps et aussi celle qui fait le travail. Compte prouver qui tu es une fois, puis signer autant que tu veux. Aucun outil que tu exécutes toi-même, celui-ci compris, ne peut remplacer cette étape.

Cela vaut-il hors de l'Union européenne ?

La structure à trois niveaux est européenne. D'autres systèmes aboutissent en pratique à un endroit voisin par d'autres chemins : plusieurs juridictions de common law tiennent presque toute marque électronique pour suffisante dans la plupart des contrats, la charge revenant à celui qui invoque une signature de la prouver. La leçon stable d'un système à l'autre est celle sur laquelle cet article est bâti : une marque sur une page est une preuve au sens d'indice, pas une démonstration, et là où l'enjeu le justifie, utilise une méthode qui lie la signature au contenu du document.

On m'envoie un PDF avec une image de signature. Dois-je l'accepter ?

Généralement oui, et conserve le contexte qui l'accompagnait. Le courriel dans lequel il est arrivé, l'adresse d'origine, le fil qui l'a précédé et la date sont ce qui transforme une image en signature sur laquelle on peut s'appuyer — rien de tout cela n'est dans le PDF. Range le message à côté du document plutôt que de classer la pièce jointe seule. Si l'enjeu rendait un litige rentable pour quelqu'un, demande plutôt une signature qualifiée, et attends-toi à ce que la demande soit comprise plutôt que mal prise.