Outil de signature PDF conforme à l'UE : Signatures qualifiées à prix forfaitaire

Qu'est-ce qu'une signature électronique qualifiée eIDAS ?

Le règlement eIDAS (UE 910/2014) définit trois niveaux de sécurité pour la signature électronique. La plupart des plateformes en ligne proposent des signatures simples ou avancées. DocuSeal, déployé sur Opsily, prend en charge les signatures électroniques qualifiées.

Une signature qualifiée utilise un certificat qualifié délivré par un prestataire de services de confiance. Elle crée un lien cryptographique permanent entre le signataire, le document et l'horodatage. La signature ne peut être répudiée après avoir été apposée. Si un contrat est signé avec une signature qualifiée et contesté devant un tribunal, la signature est légalement présumée valide. La charge de la preuve incombe à la partie qui conteste.

Simple vs Avancée vs Qualifiée

Signature simple (biométrique, SMS, mot de passe)

• Poids juridique le plus faible
• Acceptable pour les flux de travail internes
• Peut être contestée devant un tribunal

Signature avancée (certifiée par un prestataire de services de confiance)

• Poids juridique moyen
• Acceptable pour la plupart des contrats commerciaux
• Plus difficile à contester devant un tribunal

Signature qualifiée (liée cryptographiquement à un certificat qualifié)

• Poids juridique le plus élevé
• Juridiquement équivalente à une signature manuscrite
• Ne peut être contestée sur la base de la validité de la signature

Article 28 du RGPD et vos contrats

Lorsque vous traitez des données de clients ou d'employés (noms, e-mails, signatures), vous êtes responsable du traitement. Lorsque vous signez un contrat impliquant des données personnelles, l'article 28 du RGPD exige un accord de traitement des données (DPA) avec tout sous-traitant manipulant ces données.

Opsily signe des DPA en tant que sous-traitant. Votre plateforme de signature (DocuSeal) traite les noms des signataires, les adresses e-mail, les horodatages et les données cryptographiques. Opsily garantit que ces données restent dans l'UE, sont chiffrées au repos et ne sont jamais transférées vers des fournisseurs cloud américains.

L'infrastructure de DocuSign basée aux États-Unis crée un risque RGPD : même avec une filiale dans l'UE, les données clients transitent par des serveurs américains, vous exposant à des demandes potentielles via le CLOUD Act.

Conformité à l'article 25 du règlement eIDAS

L'article 25 du règlement eIDAS exige que les signatures qualifiées soient délivrées par un prestataire de services de confiance. DocuSeal s'intègre aux autorités d'horodatage qualifiées (QTSP) de l'UE. Chaque signature est horodatée et validée cryptographiquement. Cet horodatage est permanent et ne peut être modifié après la signature, créant un enregistrement immuable.

Lorsque des contrats sont contestés juridiquement des années plus tard, l'infrastructure eIDAS prouve : que le signataire était bien la personne qu'il prétendait être, que le document a été signé à une date et une heure précises, que le document n'a pas été modifié depuis la signature et que le fournisseur de signature était légalement autorisé.

Pour les secteurs réglementés (finance, assurance, immobilier), les signatures qualifiées sont de plus en plus obligatoires. Pour les secteurs non réglementés, elles constituent une assurance contre les litiges futurs.

Calcul des coûts et des risques

DocuSign facture par signature. Une entreprise avec 50 signataires, chacun signant 2 contrats par mois, paie entre 25 et 75 euros par mois uniquement en frais de signature, en plus de l'abonnement de base. Sur 12 mois : 1 560 à 4 680 euros. Sur Opsily, vous payez un forfait d'hébergement unique pour un nombre illimité de signatures, soit 360 euros par an.

Le risque de dépendance au fournisseur est réel : si DocuSign augmente ses prix, modifie sa politique ou est racheté, vous ne pouvez pas facilement migrer vos contrats archivés. DocuSeal sur Opsily vous offre des archives faciles à exporter et la possibilité d'auto-héberger si les prix d'Opsily évoluent.