Un message vous demande de signer un contrat, un devis ou un document administratif en ligne. Le parcours peut être légitime, mais les courriels qui imitent un service de signature électronique servent aussi à collecter des identifiants ou des données personnelles. Avant d’ouvrir une pièce jointe ou de saisir un code reçu par SMS, prenez le temps de vérifier qui vous contacte et ce que vous vous apprêtez à valider.
Commencez par examiner le contexte de la demande. Attendez-vous ce document, connaissez-vous l’expéditeur et le contenu correspond-il à une démarche en cours ? Un nom affiché dans la boîte de réception ne suffit pas à authentifier l’auteur : vérifiez l’adresse complète, mais gardez à l’esprit qu’elle peut elle aussi être imitée. Les fautes, l’urgence inhabituelle ou une demande de paiement inattendue sont des signaux d’alerte, sans constituer à eux seuls une preuve de fraude. En cas de doute, contactez l’organisme ou la personne par un moyen déjà connu, par exemple un numéro figurant sur un contrat ou sur son site officiel, plutôt qu’en répondant au message.
Le lien mérite une attention particulière. Sur ordinateur, vous pouvez placer le pointeur dessus sans cliquer pour afficher l’adresse de destination ; sur téléphone, un appui prolongé peut révéler l’URL, mais les gestes varient selon l’application. Vérifiez que le domaine correspond bien au prestataire annoncé et qu’il ne comporte pas d’ajout suspect, de faute ou de terminaison inattendue. La présence de HTTPS indique que la connexion est chiffrée entre votre appareil et le site, pas que le site est digne de confiance. Si l’adresse vous semble douteuse, n’y saisissez ni mot de passe, ni coordonnées bancaires, ni code d’authentification.
Une fois le parcours ouvert, contrôlez le document avant de signer : identité des parties, objet, montant, annexes et éventuelles clauses importantes. La signature électronique traduit un consentement ; elle ne remplace pas la lecture du texte ni les vérifications habituelles. Regardez également les informations présentées sur le parcours utilisateur : nom du prestataire, étapes d’authentification et modalités de récupération du document signé. Un code reçu par SMS ou une validation dans une application peut faire partie d’un processus légitime, mais ne communiquez jamais ce code à une personne qui vous le demande par téléphone ou par courriel. En cas d’incohérence entre la demande et le document, interrompez la procédure et demandez une confirmation à l’expéditeur par un canal indépendant.
Le cadre eIDAS distingue plusieurs types de signature électronique, avec des exigences différentes. Une signature ne perd pas son effet juridique au seul motif qu’elle est électronique, mais toutes les signatures n’offrent pas le même niveau de garantie ni la même valeur probatoire dans chaque situation. Une apparence professionnelle ou un certificat affiché à l’écran ne permettent donc pas, à eux seuls, d’établir que la demande est authentique. Pour les documents sensibles ou engageants, vérifiez les informations du prestataire et les moyens d’authentification prévus ; si le contexte le justifie, demandez conseil à un professionnel du droit.
Si vous avez déjà cliqué ou transmis des informations, réagissez sans attendre : changez les mots de passe concernés depuis le site officiel, contactez votre banque si des données de paiement ont été communiquées et prévenez l’organisme dont l’identité a pu être usurpée. Conservez le courriel et les éléments utiles au signalement, sans transférer le lien à d’autres personnes. Une vérification attentive du contexte, de l’adresse et du document aide à réduire les risques, sans garantir à elle seule l’authenticité d’une démarche dématérialisée.
