Signature électronique industrielle : quel niveau eIDAS

Un bon de commande validé par e-mail, un procès-verbal de réception scanné, un contrat cadre paraphé dans un coin d'atelier : dans l'industrie, la preuve d'engagement circule souvent sous des formes fragiles. Quand un litige fournisseur remonte deux ans plus tard, la question n'est plus « qui a signé ? » mais « avec quoi le prouver ? ». La signature électronique répond à cette question, à condition de choisir le bon niveau pour le bon document.

La signature électronique a-t-elle vraiment valeur de preuve ?

Oui, et ce n'est pas une tolérance : le règlement européen eIDAS (règlement UE n° 910/2014) encadre trois niveaux de signature électronique et leur portée juridique. Au sommet, la signature électronique qualifiée bénéficie de l'équivalence explicite avec la signature manuscrite. Les niveaux inférieurs restent recevables comme preuve, mais leur force dépend de ce que vous êtes capable de démontrer autour de l'acte de signer.

La confusion classique consiste à croire qu'un simple scan ou une case cochée « je valide » constitue une signature électronique. Techniquement, c'est une signature simple : recevable, mais faible en cas de contestation, car rien ne rattache solidement l'acte à une personne identifiée ni ne garantit que le document n'a pas bougé après coup.

Trois notions font toute la différence entre un fichier signé et une preuve qui tient :

• L'identification du signataire : de la simple adresse e-mail jusqu'à la vérification d'identité formelle.
• L'intégrité du document : la certitude qu'aucun octet n'a changé après la signature.
• L'horodatage : la date et l'heure opposables, fournies par un tiers de confiance.

Plus le risque financier ou contractuel est élevé, plus ces trois garanties doivent être renforcées. C'est précisément ce que hiérarchisent les niveaux eIDAS, dont nous avons détaillé la valeur légale au sens du règlement eIDAS dans un guide dédié.

Signature simple, avancée ou qualifiée : laquelle pour quel document ?

Le bon réflexe n'est pas de tout signer au niveau maximal (coûteux et lourd), ni de tout laisser en signature simple (risqué sur les engagements forts). Il s'agit d'aligner le niveau de preuve sur l'enjeu réel du document.

La signature électronique avancée (AES) identifie le signataire de façon fiable et détecte toute modification ultérieure. La signature électronique qualifiée (QES) ajoute un certificat délivré par un prestataire de services de confiance qualifié et une vérification d'identité renforcée : c'est le seul niveau assimilé de plein droit à la signature manuscrite.

Une règle de tri simple fonctionne dans la plupart des usines : signature simple pour les flux internes sans enjeu de tiers, signature avancée pour tout ce qui engage un fournisseur ou un client sur une commande, signature qualifiée dès qu'un contrat porte sur plusieurs exercices ou un montant qui justifierait une procédure. Cette grille évite deux erreurs symétriques : sur-sécuriser un simple accusé de réception, ou sous-sécuriser un marché à six chiffres.

Prenons un cas fréquent au service achats : une commande récurrente de pièces auprès d'un fournisseur habituel. La tentation est de la traiter par un simple e-mail de confirmation. Tant que tout se passe bien, cela suffit. Le jour où le fournisseur livre un lot non conforme et conteste la référence commandée, l'e-mail seul ne prouve ni qui a validé, ni que le contenu n'a pas été modifié. Une signature avancée sur le bon de commande aurait tranché la question en quelques secondes. À l'inverse, imposer une signature qualifiée, avec certificat individuel, à chaque réapprovisionnement alourdirait inutilement un flux quotidien. Le juste niveau se situe entre les deux, et il se décide document par document, pas outil par outil.

Comment intégrer la signature au flux ERP et GED sans ressaisie ?

Une signature électronique déconnectée de vos systèmes crée un nouveau silo : le document signé dort dans une boîte mail ou un outil tiers, pendant que l'ERP continue d'afficher un statut « en attente ». C'est exactement le type de rupture que combat la continuité numérique du dossier contractuel, où chaque pièce validée doit remonter automatiquement au bon enregistrement.

Concrètement, l'intégration se joue sur trois points de raccordement. D'abord le déclenchement : la demande de signature part de l'ERP ou de l'outil achats, pré-remplie avec les bonnes données, sans que personne ne recopie un numéro de commande. Ensuite le retour : une fois signé, le document et sa preuve reviennent se classer dans la chaîne de dématérialisation à valeur probante, rattachés à la commande ou au contrat concerné. Enfin la mise à jour de statut : l'ERP passe la ligne en « signé » et débloque l'étape suivante.

Cette logique rejoint directement le passage à la facture électronique que préparent beaucoup d'industriels : dans les deux cas, l'enjeu n'est pas de produire un PDF, mais de garantir que la preuve circule sans ressaisie entre les systèmes. Les solutions B2B qui relient les signatures aux systèmes de gestion se jugent d'abord sur leur capacité à s'interfacer proprement, pas sur leur nombre de modèles de documents.

Points à valider avant de choisir un outil :

1. Existe-t-il un connecteur natif ou une API vers votre ERP et votre GED ?
2. Le fichier de preuve (dossier de preuve) est-il récupérable et exportable ?
3. Les signataires externes peuvent-ils signer sans créer de compte payant ?

Que conserver, et combien de temps, pour tenir en cas de litige ?

Signer ne suffit pas : il faut pouvoir ressortir la preuve des années plus tard, lisible et intacte. C'est le rôle de l'archivage à valeur probante, distinct du simple stockage. Un fichier posé sur un serveur partagé peut être modifié, écrasé ou perdre son horodatage : il ne prouve plus grand-chose.

Trois éléments méritent d'être conservés ensemble : le document signé, le dossier de preuve (identité vérifiée, horodatage, empreinte du fichier) et, pour les niveaux avancé et qualifié, les éléments permettant de vérifier le certificat au moment de la signature. Sans le dossier de preuve, une signature qualifiée perd une grande partie de sa force démonstrative. Ce classement relève de la même exigence que la gestion électronique des documents à valeur probante.

Sur les durées, la logique est celle de la prescription applicable au type d'engagement : un document contractuel doit rester opposable pendant toute la période où un litige peut naître, souvent plusieurs années après la fin de la relation. Plutôt que de retenir un chiffre unique, calez la durée de conservation sur la nature du document et sa prescription propre, et vérifiez ce point avec votre service juridique. Le principe assertif est simple : un archivage à valeur probante garantit l'intégrité et l'horodatage du document sur toute sa durée de conservation, là où un simple dossier réseau ne garantit rien.

Quelles erreurs annulent la valeur probante d'une signature ?

La plupart des contentieux ne portent pas sur la technologie de signature, mais sur la manière dont elle a été mise en œuvre. Quelques erreurs récurrentes suffisent à fragiliser un document pourtant « signé électroniquement » :

• Confondre scan et signature : un contrat signé à la main puis scanné n'apporte aucune des garanties eIDAS ; c'est une image, pas une signature électronique.
• Signer au mauvais niveau : appliquer une signature simple à un marché pluriannuel expose à une contestation facile de l'engagement.
• Perdre le dossier de preuve : conserver le PDF mais pas les éléments d'horodatage et d'identité revient à garder une enveloppe sans son contenu.
• Laisser le document en dehors des systèmes : une pièce signée qui ne remonte ni dans l'ERP ni dans la GED devient introuvable au moment du litige.
• Négliger la vérification d'identité : sur un engagement fort, une identification par simple e-mail affaiblit toute la démonstration.

À l'inverse, une chaîne bien conçue relie l'acte de signer, la preuve et le classement automatique. C'est le même principe de bout en bout que celui qui sous-tend un flux documentaire industriel maîtrisé : chaque pièce garde son contexte, sa version et sa traçabilité, sans dépendre de la mémoire d'un collaborateur.