Pourquoi un niveau intermédiaire ?
Le niveau « simple » convient à beaucoup de documents courants, mais repose parfois sur une identification légère. À l'inverse, le niveau qualifié impose un appareillage lourd (certificat qualifié, dispositif qualifié, vérification d'identité formelle). La signature avancée est le juste milieu défini par eIDAS : assez exigeante pour les documents importants, sans l'appareil complet de la qualification.
Son cadre tient en un article : l'article 26 du règlement eIDAS, qui fixe quatre exigences cumulatives. Voici chacune traduite en langage courant.
Les quatre critères de l'article 26, traduits
La signature doit être « liée au signataire de manière univoque ».
Le procédé doit rattacher la signature à cette personne précise — pas à un utilisateur générique ni à un compte partagé.
Elle doit « permettre d'identifier le signataire ».
On doit pouvoir dire qui a signé, avec des éléments vérifiables — pas seulement une adresse e-mail supposée.
Elle est créée « au moyen de données de création de signature électronique que le signataire peut, avec un niveau de confiance élevé, utiliser sous son contrôle exclusif ».
Le signataire doit être le seul à pouvoir produire sa signature — comme un code secret que lui seul connaît, dans un environnement fiable.
Elle est « liée aux données auxquelles elle se rapporte de telle sorte que toute modification ultérieure des données soit détectable ».
Le document est scellé au moment de la signature : si quelqu'un modifie le contenu ensuite, la vérification le montre.
Comment c'est mis en œuvre, en pratique
eIDAS ne désigne aucune technologie obligatoire : ce sont les critères qui comptent. En pratique, les solutions d'avancée combinent fréquemment :
- un certificat électronique rattachant la signature à une personne identifiée ;
- une authentification du signataire (code à usage unique, facteur supplémentaire, vérification d'identité) ;
- une signature technique qui scelle le contenu du document — typiquement appuyée sur l'empreinte cryptographique ;
- un horodatage et un journal d'événements conservés.
Un code SMS, à lui seul, n'y suffit pas forcément : il peut être une brique d'identification dans un procédé qui remplit l'ensemble des critères.
Avancée vs simple vs qualifiée
- Par rapport à la simple : l'avancée ajoute l'identification renforcée du signataire et la garantie de détection des modifications.
- Par rapport à la qualifiée : la qualifiée est une signature avancée créée au moyen d'un dispositif qualifié et reposant sur un certificat qualifié — c'est ce qui lui confère l'équivalence avec la signature manuscrite.
Détail complet dans le tableau comparatif des trois niveaux.
Quand ce niveau est-il pertinent ?
- Contrats commerciaux et documents où l'identité du signataire compte vraiment ;
- Situations où une contestation est plausible et où des garanties techniques fortes sont attendues ;
- Cas où le qualifié serait disproportionné mais où le simple est insuffisant.
Repères généraux, à adapter au contexte : certains textes ou contrats peuvent exiger un niveau précis.
Questions fréquentes
Un code par SMS suffit-il pour une signature avancée ?
Pas automatiquement. Le SMS peut être l'un des mécanismes d'identification, mais l'avancée exige aussi que la signature soit liée au signataire de manière univoque, créée sous son contrôle et attachée au document de façon à détecter toute modification. Tout dépend du procédé complet, pas d'un seul ingrédient.
Faut-il un certificat pour une signature avancée ?
Un certificat est fréquemment utilisé pour répondre aux exigences d'identification, mais eIDAS n'impose pas une technologie unique : ce sont les quatre critères de l'article 26 qui doivent être remplis.
Une signature avancée vaut-elle une signature manuscrite ?
Non : l'équivalence explicite avec la signature manuscrite est réservée à la signature qualifiée. L'avancée garde néanmoins un effet juridique et offre des garanties techniques nettement supérieures à la simple.
Comment savoir si un procédé est vraiment « avancé » ?
En vérifiant qu'il remplit les quatre conditions de l'article 26 : lien univoque avec le signataire, identification, données de création sous contrôle du signataire, et détection des modifications du document signé.
Sources officielles
Informations vérifiées le 6 octobre 2026.