D’après une étude Gartner, le marché de la signature électronique pèse 13,6 milliards de dollars en 2023 et pourrait dépasser les 26,6 milliards en 2025.
Cette croissance s’explique par le besoin accru des entreprises de sécuriser leurs échanges de documents. En effet, la signature électronique permet de signer, simplifier et sécuriser l’envoi de fichiers.
De plus en plus de pays reconnaissent leur valeur juridique, y compris la France, depuis l’entrée en vigueur des réglementations eIDAS en Europe.
À l’ère du numérique, comment les différents services et autres utilisateurs vérifient-ils qui nous sommes ?
Lorsqu’une personne vous envoie un contrat commercial par exemple, comment vérifier qu’il s’agit bien de votre interlocuteur ?
C’est là qu’interviennent les signatures numériques. Elles sont un peu l’équivalent d’une signature manuelle sur un document. Elles garantissent l’authenticité et l’intégrité d’un document envoyé en ligne.
Qu’est-ce qu’une signature numérique ?
Selon une étude réalisée par YouGov en 2024, 67 % des dirigeants d’entreprises, peu importe leur taille, ont intégré la signature numérique à leur process. La principale raison évoquée pour cette adoption est le gain de temps considérable, selon 87 % de ces décideurs. Mais de quoi parle-t-on exactement ?
Une signature numérique a le même rôle qu’une signature classique. Elle est propre à une personne et permet à ses destinataires de confirmer son identité.
Il faut la considérer comme votre empreinte digitale virtuelle.
La signature numérique est notamment utilisée pour authentifier les justificatifs vérifiables. Ces justificatifs font référence aux documents qui contiennent vos informations personnelles. Cela peut être un diplôme universitaire, un permis de conduire ou encore un certificat conservé dans un portefeuille numérique.
Grâce au système de signature numérique, vous posez un cachet unique sur ces justificatifs. Lorsqu’un magasin en ligne, une banque ou un employeur demande l’un de ces documents, la personne est en mesure de les fournir et d’attester de leur authenticité. En somme, la signature constitue aujourd’hui le pilier de la confiance en ligne.
Rappelons que la signature numérique est bien différente de la signature électronique, bien que ces deux termes soient utilisés à tort de manière interchangeable.
La signature électronique est un terme plutôt générique qui signifie que vous validez un contrat ou un document. Cela peut être un clic sur le bouton « j’accepte » sur un site, la saisie de son nom dans un champ, l’insertion d’une signature manuelle sur un document électronique, etc.
En revanche, la signature numérique s’appuie sur la cryptographie pour garantir l’authenticité du document et la fiabilité du signataire. Cela signifie que l’élément envoyé n’a subi aucune modification depuis son envoi.
Sa création implique une technologie logicielle proposée par des entreprises spécialisées.
Les terminologies à connaître avant d’utiliser la signature numérique
Comme la signature numérique repose entièrement sur la cryptographie, il est important de rappeler les termes suivants :
Cryptographie à clé publique
Il s’agit d’une méthode de chiffrement asymétrique qui comprend une paire de clés : publique et privée. La clé privée permet de chiffrer un message ou un document, celle-ci vous appartient. De son côté, le destinataire peut déchiffrer le message grâce à la clé publique.
Infrastructure à clés publiques (PKI)
Cela fait référence aux normes et à l’ensemble des règles qui régissent la validation de l’identité et la distribution des clés publiques.
Autorité de certification (AC)
Une AC est une entreprise tierce de confiance dont le principal rôle est de délivrer des certificats numériques attestant de l’authenticité d’un utilisateur ou d’un site web. Elle génère également la paire de clés (publique et privée).
Une AC garantit aussi à ses utilisateurs la sécurité des communications en ligne, en veillant à ce qu’il n’existe aucune interférence pendant l’envoi d’un message entre deux parties.
DocuSign est l’un des exemples les plus connus d’autorité de certification. Considérée comme un pionnier, l’entreprise californienne existe depuis 2003. Ses solutions sont adoptées par des grandes entreprises comme Apple, Veolia ou encore Salesforce.
Certificat numérique
Il est considéré comme la carte d’identité virtuelle d’une organisation ou d’une personne. Il contient des informations détaillées sur son détenteur, y compris sa clé publique.
Le certificat numérique joue un peu le rôle de coffre-fort de nos signatures numériques.
Fonctionnement et création d’une signature électronique
L’ICP (infrastructure à clés publiques) est considérée par les experts comme la référence en matière de chiffrement et d’authentification. C’est pourquoi elle est utilisée dans les signatures numériques.
La première étape pour créer une signature consiste à choisir un outil de signature numérique. Parmi les logiciels les plus utilisés, il y a Universign, Yousign, DocuSign ou encore Adobe Sign.
Prenons Docusign, voici comment signer un document sur cette plateforme :
- Vous recevez un e-mail contenant un lien à cliquer pour obtenir le document numérique. Le document se présente au format PDF par défaut,
- Vous verrez des instructions simples sur le document qui vous guident pas à pas dans le processus et c’est tout.
Vous êtes la personne qui a besoin de signatures sur un document ? Dans ce cas, il suffit de les télécharger à partir de DocuSign. Il faut ensuite ajouter l’adresse e-mail des principaux signataires et autres destinataires. Il est même possible de préciser l’ordre de réception.
Pour les applications de messagerie comme Gmail par exemple, il faut obtenir un certificat S/MIME pour avoir une signature numérique cryptée. Une fois cette étape franchie, vous pouvez le définir comme « signature » dans les paramètres.
Les différents types de signature selon leur niveau de sécurité
Lorsque vous choisissez une autorité de certification, celle-ci délivre un certificat de signature électronique. L’AC propose différents niveaux de sécurité, de fiabilité et de garantie selon le règlement eIDAS.
La version simple
Elle est aussi nommée « signature électronique de base » et propose un niveau de sécurité souvent minime. C’est pourquoi elle convient surtout aux échanges à faible risque, ceux qui ne réclament pas forcément une vérification d’identité. Cela concerne par exemple la communication interne dans les entreprises, les accords informels, etc.
La version avancée
À ce stade, l’identité d’un signataire est vérifiable grâce aux certificats délivrés par les autorités de certification. La signature numérique avancée permet aussi d’identifier toute forme de modification d’un document signé. La cryptographie est ici utilisée pour renforcer la sécurité.
Cette version avancée est sollicitée pour signer des contrats juridiques ou des transactions financières.
La version qualifiée
Une signature numérique qualifiée s’aligne avec les normes réglementaires en place. Elle a autant de valeur juridique qu’une signature manuscrite aux yeux de la loi. Sa création implique l’utilisation d’un dispositif de création de signature qualifiée (QSCD) ainsi qu’un certificat émis par une autorité de certification de confiance.
Ce type de signature est utilisé par exemple dans les applications gouvernementales ou les formulaires.
En France, le niveau de qualité de certification s’appuie sur le référentiel général de sécurité (RGS), mais est similaire aux trois niveaux ci-haut : élémentaire, standard, renforcé.
