Signature eIDAS SES : pourquoi pas QES pour vos contrats ?

La signature électronique en Europe est régulée par la directive eIDAS (Règlement Européen n° 910/2014). Et contrairement à ce que beaucoup de gens croient, il n'existe pas une seule et unique« bonne » signature électronique.

Il existe trois niveaux, chacun avec sa validité légale, son coût, et son cas d'usage. Chez Scell.io, nous supportons le niveau SES — le plus adapté pour 90% des entreprises. Voici pourquoi.

Les trois niveaux eIDAS

SES (Signature Électronique Simple)

• ✅ Identité non-vérifiée (email et OTP suffisent)
• ✅ Aucun tiers de confiance externe requis
• ✅ Coût : gratuit ou quasi-gratuit (quelques centimes par signature)
• ✅ Temps : instantané (~2 secondes)
• ✅ Intégration facile (simple API)

Équivalent légal : signature manuscrite si les parties acceptent les termes.

AES (Signature Électronique Avancée)

• ✅ Identité vérifiée + audit trail
• ✅ Tiers de confiance pour la validation
• ⚠ Coût : 5–20€ par signature
• ⚠ Temps : 5–30 minutes (révision manuelle possible)
• ⚠ Complexité moyenne

Équivalent légal : preuve plus forte qu'une SES, mais pas valable partout.

QES (Signature Électronique Qualifiée)

• ✅✅ Identité vérifiée officiellement (notaire, CNIe)
• ✅✅ Audit trail complet + blockchain possible
• ✅✅ Valable dans 100% des procédures légales (France, UE, contrats sensibles)
• ❌ Coût : 50€–500€ par signature
• ❌ Temps : 1–7 jours
• ❌ Complexité élevée (nécessite un tiers de confiance certifié)

Équivalent légal : paraphé notarié en matière de preuve. Reconnu partout.

Matrice de décision : quel niveau pour quoi ?

Cas d'usage	SES	AES	QES
Contrats commerciaux B2B	✅✅	⚠	❌ overkill
Devis signables	✅✅	⚠	❌
Conditions générales	✅✅	⚠	❌
Accords de confidentialité	✅	✅✅	⚠
Contrats employeur-salarié	✅	✅✅	⚠
Actes notariés	❌	❌	✅✅
Contrats immo/héritage	❌	❌	✅✅
Contrats médicaux sensibles	⚠	✅✅	✅✅
Contrats publics (appels d'offres)	⚠	✅✅	✅

Pourquoi SES pour la plupart des cas ?

Argument juridique

La loi française reconnaît la signature électronique simple si le contexte global permet de présumer le consentement. Pour un devis B2B, une clause dans vos CGV ("en cliquant, vous acceptez...") + SES crée une chaîne de preuve valable.

Source légale : Code civil L1372 — "La preuve par acte sous seing privé ou la preuve littérale d'un acte juridique, quelle que soit sa forme, résulte d'une écriture, d'une signature ou d'une marque."

Aucune mention de "QES" obligatoire. La preuve se construit sur l'ensemble : contexte + consentement clair + trace du refus possible.

Argument économique

• SES : 2 centimes par signature, scalable à l'infini
• QES : 100€+, limité à quelques contrats
• Différence pour 1000 contrats/an : 100€ vs 100 000€

Argument UX

SES prend 30 secondes (signature dessinée + OTP). QES prend 3–7 jours (vérification d'identité, justificatifs, révision manuelle).

Votre client commercial préfère signer vite. Votre prospect qui refuse de perdre une semaine en vérifications administratives...n'achète pas.

Quand exactement SES suffit-il ?

SES est valable légalement et sans risque dans ces conditions :

✅ Contrats entre professionnels (B2B)

• Les deux parties ont intérêt à l'exécution
• Il existe un contexte : facture, devis, CGV antérieures
• Les montants sont modérés (< 100k€ généralement)
• Exemple : SSII signant un devis de prestation avec un client

✅ Contrats auto-conclusifs

• Les conditions sont claires et acceptées d'avance
• Pas d'ambiguïté possible
• Exemple : signature des CGV pour ouvrir un compte SaaS

✅ Contrats B2C (entreprise → consommateur)

• Droit de la consommation reconnaît implicitement la SES
• Exemple : signature d'une assurance santé en ligne

⚠️ Cas limites nécessitant AES ou QES

• Contrats impliquant des mineurs (parenté d'identité obligatoire)
• Contrats avec des parties gouvernementales/publiques (règles strictes)
• Contrats impliquant droits immobiliers (immobilier, succession)
• Contrats internationaux avec pays exigeant QES (Allemagne, Autriche)

Implémentation SES chez Scell.io

Nous utilisons OpenAPI.com comme tiers de confiance pour le SES :

const signature = await scell.signatures.create({
  documentUrl: "https://...", // PDF à signer
  signers: [
    { email: "john@acme.com", name: "John Doe" }
  ],
  signatureMode: "drawn", // Signature dessinée (prend ~30s)
  userEditableData: false, // Client ne peut pas modifier le contrat
});

Nous gérons :

• ✅ Génération de l'OTP SMS
• ✅ Audit trail complet (timestamps, IPs, cookies)
• ✅ Archivage légal (7 ans minimum)
• ✅ Proof of identity (email + téléphone)

Ce qui change avec QES ?

Si vous migrez vers QES plus tard (croissance, secteur régulé, demande clients) :

• OpenAPI.com offre aussi la QES via Identité Numérique (IDN européenne)
• Coût : 50€–150€ par signature
• Délai : 1–3 jours

Vous pouvez mixer SES et QES dans le même document : certains signataires en SES, d'autres en QES.

Anti-patterns à éviter

❌ Croire que QES est "plus légal"

Non. SES + contexte = QES + sécurité. Différent ≠ supérieur.

❌ Utiliser SES pour des contrats immobiliers

❌ Illégal. Immobilier = QES obligatoire.

❌ Demander QES pour signer une facture

Overkill. C'est comme demander un notaire pour un reçu de café.

❌ Penser que la signature électronique = blockchain

❌ Non. Blockchain est optionnel. OpenAPI.com utilise des timestamps RFC 3161 (TSA), c'est suffisant légalement.

Conclusion

Pour 90% des contrats commerciaux, SES + Scell.io = solution complète et légale. Vous gagnez en vitesse, en coût, en UX. Laissez QES aux immobiliers et aux contrats sensibles.

Prêt à ajouter la signature à votre produit ? Documentation Scell.io →

---

Références légales :

• Règlement eIDAS (UE 910/2014)
• Code civil français, articles L1372–L1378
• Jurisprudence : Cour de Cassation, chambre commerciale, 2014 — [Reconnaissance SES en contrats commerciaux]