Signature avancée et certificat qualifié : les différences
Signature avancée (AES) vs signature qualifiée (QES) : définitions eIDAS, présomptions, certificat qualifié, quand choisir et mise en œuvre.
- La signature avancée (AES) et la signature avec certificat qualifié (QES) sont deux niveaux différents du règlement eIDAS.
- Une signature avancée n'utilise pas nécessairement un certificat qualifié ; la signature qualifiée, elle, repose sur un certificat qualifié et un dispositif sécurisé.
- La signature avancée doit garantir le lien avec le signataire, son identification et l'intégrité du document.
- Le choix entre AES et QES dépend de l'enjeu, des exigences réglementaires et du niveau de preuve attendu.
La distinction entre signature avancée et signature avec certificat qualifié est source de confusion. Cet article clarifie les définitions du règlement eIDAS et aide à choisir.
La signature avancée (AES)
Le règlement eIDAS (article 26) définit la signature avancée :
- elle est liée au signataire de manière unique ;
- elle permet d'identifier le signataire ;
- elle est créée à l'aide de données de création de signature que le signataire peut utiliser sous son contrôle exclusif ;
- elle est liée aux données signées de manière à détecter toute modification.
La signature avancée ne nécessite pas de certificat qualifié. Elle repose sur des moyens d'authentification et des mécanismes techniques qui répondent à ces exigences.
La signature qualifiée (QES)
La signature qualifiée est une signature avancée « renforcée » :
- elle est créée par un dispositif de création de signature qualifié ;
- elle repose sur un certificat qualifié de signature ;
- elle est émise par un prestataire qualifié de services de confiance ;
- elle bénéficie de la même valeur juridique qu'une signature manuscrite (article 25).
Toute signature qualifiée est avancée, mais l'inverse n'est pas vrai.
Les différences clés
| Critère | AES | QES |
|---|---|---|
| Certificat qualifié | Non requis | Obligatoire |
| Dispositif qualifié | Non requis | Obligatoire |
| Prestataire qualifié | Non requis | Obligatoire |
| Présomption renforcée | Fonction de la mise en œuvre | Oui (fiabilité présumée) |
| Équivalence manuscrite | Non automatique | Oui |
La différence porte sur les présomptions et le dispositif, pas seulement sur le « niveau de sécurité ».
Quand choisir une signature avancée
- documents courants : contrats de vente, devis, RH ;
- volumes importants avec identification correcte ;
- exigence réglementaire satisfaite par l'AES ;
- coût et friction maîtrisés.
Une AES bien mise en œuvre (identification, OTP, horodatage) offre une preuve solide pour la plupart des usages.
Quand choisir une signature qualifiée
- exigence légale de signature qualifiée ou équivalence manuscrite ;
- actes à très fort enjeu ou contestables ;
- secteurs exigeants (finance, immobilier, administration) ;
- besoin d'une présomption renforcée en cas de litige.
La QES a un coût et une friction plus élevés : elle se réserve aux usages qui la justifient.
La mise en œuvre pratique
Pour une signature avancée, les pratiques types :
- identification du signataire (OTP, e-mail, SMS) ;
- consentement explicite à la signature ;
- empreinte du document et horodatage ;
- journal d'audit conservé.
Pour une signature qualifiée, l'utilisateur utilise un certificat qualifié stocké sur un dispositif sécurisé (carte, mobile sécurisé) ou via un service qualifié.
Erreurs fréquentes à éviter
- Croire que toute AES est une QES : la QES exige un certificat et un dispositif qualifiés.
- Utiliser une AES quand la loi exige une QES.
- Payer le coût d'une QES pour des documents courants.
- Ignorer la vérifiabilité dans le temps.
- Mal documenter le niveau choisi dans le dossier de preuve.
Checklist du choix AES / QES
- Vérifier les exigences légales du document.
- Évaluer l'enjeu et le risque de contestation.
- Choisir le niveau et le documenter.
- Mettre en œuvre l'identification adaptée.
- Archiver la preuve vérifiable.
Pour aller plus loin
- Les niveaux de signature eIDAS — SES, AES, QES en détail.
- Signature qualifiée : quand et comment — les cas d'usage (programmé).
- La chaîne de confiance des certificats — la PKI derrière la QES (programmé).
Questions fréquentes
Une signature avancée est-elle moins sûre qu'une qualifiée ?
Pas nécessairement techniquement, mais la QES bénéficie de présomptions légales renforcées et d'un dispositif qualifié.
Faut-il un certificat qualifié pour signer des contrats ?
Non, dans la plupart des cas une signature avancée suffit. La QES est requise ou recommandée selon l'enjeu et le cadre.
Comment vérifier une signature qualifiée ?
En validant le certificat qualifié et la chaîne de confiance auprès de la liste des prestataires qualifiés.
Sources officielles
- Règlement eIDAS — articles 25, 26, 28 et suivants
- ETSI EN 319 401 — exigences des prestataires de confiance
- Article 1367 du code civil — signature électronique
La QES est utile pour les actes à fort enjeu. La méthode pour savoir quand elle est requise est détaillée dans l'article sur la signature qualifiée.
Ce contenu fournit une information générale et ne remplace pas une analyse juridique spécifique.
Important
Ce contenu fournit une information générale et ne remplace pas un avis juridique ou un audit de conformité. Le niveau de signature adapté dépend du contexte, de l’identification, de l’authentification et des preuves effectivement produites.