Une signature électronique simple est-elle légale selon ESIGN et eIDAS ?

Oui. Une signature électronique simple (tapée ou dessinée) est valide selon la loi ESIGN des États-Unis et reconnue sous eIDAS de l'UE pour la plupart des accords quotidiens. L'article 25(1) d'eIDAS stipule qu'une signature ne peut pas se voir refuser son effet légal uniquement parce qu'elle est électronique ou n'est pas qualifiée, donc un SES est admissible en cour.

Quelle est la différence entre AES et QES selon eIDAS ?

Une signature électronique avancée (AES) est liée de manière unique au signataire et détecte les modifications ultérieures. Une signature qualifiée (QES) est un AES créé avec un dispositif qualifié et un certificat qualifié d'un fournisseur de confiance de l'UE. Selon l'article 25(2) d'eIDAS, seule une QES a un effet légal équivalent à une signature manuscrite.

ESIGN a-t-il des niveaux de signature comme eIDAS ?

Non. La loi ESIGN des États-Unis et l'UETA des États ne définissent pas les niveaux SES, AES ou QES. Ils sont basés sur les résultats : un document ou une signature ne peut pas se voir refuser un effet légal simplement parce qu'il est électronique, tant qu'il y a une intention de signer, un consentement et une attribution. Le système de niveaux d'eIDAS est spécifique à l'UE.

Puis-je signer un document américain ou européen avec un outil gratuit dans le navigateur ?

Oui, pour la plupart des documents personnels et des petites entreprises qui acceptent une signature électronique simple. PDFYay crée un SES entièrement dans votre navigateur sans téléchargement. Pour les dépôts réglementés, de grande valeur ou transfrontaliers qui exigent AES ou QES, vous aurez besoin d'un fournisseur de services de confiance qualifié de l'UE à la place.

Lequel est plus fort, ESIGN ou eIDAS ?

Aucun des deux n'est "plus fort" car ils couvrent des régions différentes. ESIGN régit les États-Unis, eIDAS régit l'UE. eIDAS est plus prescriptif car il définit trois niveaux de signature, tandis qu'ESIGN adopte une approche unique et neutre en matière de technologie. Pour un contrat transfrontalier, les parties conviennent généralement de la loi applicable et du niveau de signature qui s'applique.

ESIGN vs eIDAS : SES, AES et QES expliqués

ESIGN est la loi fédérale américaine qui donne aux signatures électroniques le même effet légal que l'encre. eIDAS est le règlement de l'UE qui définit trois niveaux : simple (SES), avancé (AES) et qualifié (QES). Une signature tapée ou dessinée est un SES, valide sous les deux cadres pour la plupart des documents quotidiens.

ESIGN est la loi fédérale américaine qui donne à une signature électronique le même effet légal qu'une signature en encre. eIDAS est le règlement de l'UE qui va plus loin et définit trois niveaux : simple (SES), avancé (AES) et qualifié (QES). Une signature tapée ou dessinée est un SES, valide sous les deux cadres pour la plupart des documents quotidiens.

J'ai signé de nombreux contrats et formulaires de consentement avec une simple signature dessinée, et pour les affaires quotidiennes, cela fonctionne tout simplement. La partie difficile n'est pas de signer. C'est de savoir si votre signature simple est "suffisante" ou si vous avez pénétré dans un territoire qui exige un certificat qualifié. C'est vraiment toute la question ESIGN vs eIDAS, alors passons en revue.

Quelle est la différence entre ESIGN et eIDAS ?

ESIGN et eIDAS rendent tous deux les signatures électroniques légalement valides, mais ils empruntent des chemins différents. ESIGN est une loi américaine unique et neutre en matière de technologie sans "niveaux" de signature. eIDAS est un règlement de l'UE qui divise les signatures en trois niveaux et attache un poids légal différent à chacun. Même objectif, livre de règles différente.

ESIGN, la loi sur les signatures électroniques dans le commerce mondial et national de 2000, est codifiée à 15 U.S.C. ch. 96 et est renforcée au niveau des États par la loi uniforme sur les transactions électroniques (UETA, 1999). Les deux disent à peu près la même chose : un contrat, une signature ou un document ne peut pas se voir refuser un effet légal, une validité ou une exécution simplement parce qu'il est électronique, conformément à 15 U.S.C. §7001(a).

Le cadre de l'UE est le règlement (UE) n° 910/2014, connu sous le nom d'eIDAS. Au lieu d'une règle uniforme, il classe les signatures électroniques en SES, AES et QES, et l'article 25 précise l'effet légal de chacune. Nous déballons ces niveaux ensuite.

Quels sont les niveaux SES, AES et QES selon eIDAS ?

eIDAS définit trois niveaux de signature électronique. Une signature électronique simple (SES) est toute marque électronique montrant l'intention, comme un nom tapé ou un gribouillage dessiné. Une signature avancée (AES) est liée de manière unique au signataire et est résistante à la falsification. Une signature qualifiée (QES) est un AES construit sur un certificat qualifié d'un fournisseur de confiance de l'UE.

Voici comment les trois se comparent :

Niveau	Ce que c'est	Utilisation typique
SES	Marque dessinée ou tapée	Formulaires quotidiens
AES	Liée, résistante à la falsification	Transactions de plus grande valeur
QES	AES + certificat qualifié	Documents réglementés

Quelques éléments à savoir sur chacun :

SES a la barre technique la plus basse. Une signature dessinée ou tapée compte. C'est bien pour les approbations internes, les NDA et la plupart des accords B2B où les deux parties acceptent de signer électroniquement.
AES doit être lié de manière unique au signataire, capable de l'identifier, créé avec des données que le signataire contrôle, et capable de signaler toute modification ultérieure au document (article 26 d'eIDAS).
QES est un AES créé par un dispositif de création de signature qualifié et soutenu par un certificat qualifié. Le certificat provient d'un fournisseur de services de confiance qualifié sur une liste de confiance de l'UE.

La règle principale se trouve dans l'article 25 d'eIDAS. L'article 25(1) stipule qu'une signature ne doit pas se voir refuser un effet légal ou une admissibilité en cour simplement parce qu'elle est électronique ou parce qu'elle n'est pas qualifiée. L'article 25(2) va plus loin : une signature électronique qualifiée a le même effet légal qu'une signature manuscrite. Donc un SES est admissible, mais seule une QES est automatiquement équivalente à l'encre dans toute l'UE.

Comment ESIGN gère-t-il les niveaux de signature ?

ESIGN n'a pas du tout de niveaux de signature. C'est axé sur les résultats. L'approche américaine demande si la signature a respecté des conditions essentielles, et non quel niveau technique vous avez utilisé. Il n'y a pas de SES, AES ou QES selon la loi américaine. L'UETA, adoptée par presque tous les États, suit la même logique.

Pour qu'une signature électronique américaine soit valide, vous avez généralement besoin de quatre éléments, que le guide frère sur si les signatures électroniques sont légalement contraignantes couvre plus en profondeur :

Intention de signer afin que le signataire ait réellement voulu s'engager.
Consentement à faire des affaires électroniquement, qui est souvent implicite par le contexte mais explicite pour les consommateurs.
Attribution afin que la signature puisse être liée au signataire.
Intégrité du document afin que le document final soit conservé et puisse être reproduit.

Parce qu'ESIGN est neutre en matière de technologie, un nom tapé, une signature dessinée ou un bouton de clic pour accepter peuvent tous être valables si ces conditions sont remplies. Le piège est la preuve. Si une signature est contestée, vous voulez une trace claire montrant qui a signé, quand, et que le fichier n'a pas été modifié par la suite.

Quel niveau de signature avez-vous réellement besoin ?

Pour la plupart des documents personnels et des petites entreprises, une signature électronique simple suffit, et c'est exactement ce qu'un signataire gratuit dans le navigateur produit. N'atteignez AES ou QES que lorsqu'une loi, un régulateur ou une contrepartie l'exige spécifiquement, ce qui est l'exception plutôt que la règle pour la paperasse quotidienne.

Utilisez ceci comme un guide approximatif :

SES est suffisant pour les lettres d'offre, les NDA, les accords de fournisseur, les formulaires de consentement, les approbations internes et la plupart des contrats de freelance.
AES ou QES peuvent être requis pour certaines transactions réglementées de l'UE, certains dépôts dans le secteur public, des documents juridiques de grande valeur ou transfrontaliers, et tout ce qu'un statut exclut explicitement.
Aucun des deux cadres ne couvre tout. Les testaments, certains transferts de propriété et les documents notariés peuvent encore nécessiter de l'encre humide ou une notarisation selon la juridiction. En cas de doute, vérifiez les règles locales ou demandez à un professionnel.

Si vous n'avez besoin que d'un SES, la question pratique est simplement de savoir comment en produire un proprement. C'est là qu'un outil de navigateur entre en jeu.

Comment créer une signature électronique simple gratuitement ?

Vous pouvez créer une signature électronique simple valide dans votre navigateur en moins d'une minute, sans compte et sans téléchargement requis. PDFYay ouvre le PDF localement, vous permet de placer une signature et exporte le fichier signé directement sur votre appareil. Le fichier ne quitte jamais votre navigateur, ce qui garde un contrat sensible privé.

Voici le flux exact que j'utilise dans PDFYay :

Ouvrez l'éditeur à /sign et cliquez sur Choisir PDF pour charger votre document. Il s'ouvre dans le canevas du navigateur.
Dans le dock en bas, appuyez sur Signature. Un panneau s'ouvre avec trois onglets : Taper, Dessiner et Télécharger.
Choisissez un onglet. Taper transforme votre nom en une police de signature, Dessiner vous permet de signer avec une souris ou un doigt, et Télécharger insère un PNG d'une signature existante. Appuyez sur Appliquer.
Cliquez sur la page pour déposer la signature, puis faites glisser pour la positionner et la redimensionner là où se trouve la ligne de signature.
Besoin de plus de marques ? Le dock a également des outils Texte, Coche, Croix et Date pour remplir des cases et dater le document.
Utilisez les flèches de page en haut pour naviguer à travers un fichier multi-pages, et les boutons de zoom pour placer des marques précisément.
Cliquez sur Télécharger pour exporter le PDF signé sur votre appareil. Une note "Enregistré localement" montre que votre travail est conservé dans le navigateur, pas sur un serveur.

Un détail qui compte pour le point "intégrité du document" ci-dessus : PDFYay intègre un hachage SHA-256 et un horodatage dans les métadonnées du PDF exporté, ce qui vous donne une trace de preuve de falsification de base pour un SES. Pour un guide plus approfondi, voir comment signer un PDF gratuitement, et si la confidentialité est votre préoccupation, est-il sûr de signer un PDF en ligne explique le modèle sans téléchargement.

ESIGN vs eIDAS : la version courte

ESIGN régit les États-Unis avec une règle unique et neutre en matière de technologie. eIDAS régit l'UE avec trois niveaux et réserve le statut automatique "équivalent à l'écriture manuscrite" uniquement pour le QES. Pour les documents quotidiens de part et d'autre de l'Atlantique, une signature électronique simple est valide et généralement tout ce dont vous avez besoin. Réservez AES et QES pour les cas réglementés et à enjeux élevés qui les exigent réellement.

Un conseil pratique pour les transactions transfrontalières : ne devinez pas. Le contrat lui-même peut indiquer quelle loi s'applique et quel niveau de signature les parties acceptent, ce qui évite une dispute ultérieure. Et si une contrepartie demande un QES, c'est un travail pour un fournisseur de services de confiance qualifié de l'UE, pas un outil gratuit dans le navigateur.

Il s'agit d'informations générales, pas de conseils juridiques. Pour un document spécifique, vérifiez la loi applicable ou consultez un professionnel qualifié.

Créer une signature électronique simple gratuitement →