Un outil de signature électronique peut afficher des mentions comme « conforme eIDAS » ou « niveau qualifié » sans que ces expressions suffisent à vérifier le statut du service utilisé. Pour une entreprise, le choix du prestataire engage pourtant la fiabilité du parcours utilisateur et la valeur des éléments conservés après la signature. La vérification repose sur un point concret : le service concerné doit apparaître avec le statut approprié dans une liste officielle de confiance. Il faut donc examiner le service lui-même, et pas seulement le nom de son fournisseur.
Le règlement eIDAS encadre les services de confiance dans l’Union européenne, dont les signatures électroniques. Une signature électronique qualifiée bénéficie d’un effet juridique particulier : elle est assimilée à une signature manuscrite dans l’ensemble de l’Union, sous réserve que les conditions prévues par le règlement soient réunies. Cette qualification ne se déduit pas d’une formule commerciale, ni du seul fait qu’un prestataire propose une authentification forte. Elle concerne un service précis, par exemple la délivrance de certificats qualifiés ou la création de signatures électroniques qualifiées. Un même prestataire peut proposer plusieurs offres, dont certaines seulement relèvent d’un service qualifié.
Pour contrôler cette information, consultez la liste de confiance officielle du pays concerné ou le navigateur des listes de confiance de l’Union européenne, souvent appelé EU Trusted List Browser. Recherchez le prestataire, puis vérifiez le service associé, son type et son statut. La présence d’une entreprise dans une liste ne signifie pas que tous ses produits sont qualifiés : une plateforme peut aussi proposer une signature simple ou avancée. Regardez également si le statut est actif pour le service envisagé. En cas de doute, demandez au fournisseur le nom exact du service de confiance utilisé et les références permettant de le retrouver dans la liste.
La vérification doit correspondre au parcours réel de signature. Demandez quel niveau de signature est appliqué à votre document, comment le signataire est identifié et quelle méthode d’authentification est utilisée. Pour une signature qualifiée, le dispositif de création de signature et le certificat doivent répondre aux exigences applicables ; le prestataire doit pouvoir expliquer comment ces éléments interviennent dans son outil en ligne. Vérifiez aussi que le document final comporte des données permettant de contrôler la signature, par exemple au moyen d’un logiciel de validation compatible. Un parcours qui demande une pièce d’identité ne constitue pas, à lui seul, une preuve de qualification.
Avant de retenir un fournisseur, examinez enfin les preuves que vous pourrez récupérer et conserver. Demandez un exemplaire du document signé, le rapport de validation et les éléments retraçant les étapes utiles du parcours : identité vérifiée, consentement, horodatage éventuel et événements de signature. Clarifiez les modalités d’export et la durée de disponibilité de ces éléments, afin de ne pas dépendre uniquement d’un compte ou d’un portail fournisseur. Pour les données personnelles, consultez les informations sur leur traitement et leur conservation. Ces vérifications ne remplacent pas l’analyse juridique de votre cas, mais elles vous aident à apprécier si le service correspond à vos exigences de conformité et à vos usages.
Une qualification eIDAS se vérifie donc à l’échelle du service réellement utilisé, dans une source officielle, et non à partir d’une promesse générale. En demandant au prestataire des références précises et des preuves de validation exploitables, vous pouvez comparer les offres sur des critères concrets. Cette démarche facilite le choix d’un outil de signature électronique adapté à vos documents, à vos risques et à vos obligations professionnelles.
