Code SMS et signature électronique : est-ce suffisant ?

Le SMS joue un rôle d'authentification — comprendre ce qu'il prouve, ce qu'il ne prouve pas, et ce qui fait une signature complète.

Informations vérifiées le 6 octobre 2026

Un code SMS est un moyen d'authentification : il trace que la personne disposait du numéro déclaré au moment de la signature. Ce n'est pas en soi une signature avancée — qui exige les conditions de l'article 26 eIDAS — ni qualifiée. La qualité de la signature dépend de l'ensemble du procédé, pas du seul canal utilisé pour confirmer l'identité.

Ce que le SMS fait réellement

Le code à usage unique (OTP) reçu par SMS sert à confirmer l'accès au compte de messagerie ou au téléphone déclaré : le signataire reçoit un code, le saisit, le service enregistre qu'à cet instant la personne disposait de ce numéro. C'est une trace d'identification — l'une des briques du dossier de preuve.

Ce que le SMS ne fait pas

  • Pas une identité certaine — posséder un numéro n'est pas être la personne : SIM partagée, téléphone prêté, attaque par réacheminement.
  • Pas un scellement du document — l'intégrité du PDF se joue ailleurs, dans le procédé technique.
  • Pas un consentement — recevoir un code ne montre pas qu'on a lu le document ou accepté son contenu.
  • Pas un niveau de signature — les trois niveaux dépendent de l'ensemble du procédé, pas du canal de confirmation.

SMS et les trois niveaux

Le code SMS peut contribuer à une signature avancée si le procédé complet satisfait les conditions de l'article 26 — mais il ne la crée pas à lui seul. Il ne produit jamais, seul, une signature qualifiée — qui exige un certificat qualifié et un dispositif de création qualifié. Voir la signature avancée et la qualifiée.

Ce qui complète le SMS dans un bon procédé

  • La consultation du document tracée avant signature.
  • Le consentement matérialisé (action explicite du signataire).
  • Le scellement technique du PDF signé.
  • Le journal des événements conservé.

Questions fréquentes

Un code SMS est-il une signature avancée ?

Non : le code SMS est un moyen d'authentification, pas un niveau de signature. Une signature avancée exige l'ensemble des conditions de l'article 26 eIDAS — le code peut en faire partie, mais ne suffit pas à lui seul.

Que prouve le code SMS ?

Il trace que la personne disposait du numéro de téléphone déclaré à un instant donné. C'est un élément d'identification — utile, mais limité : possession d'un téléphone n'égale pas identité certaine.

Peut-on signer seulement avec un SMS ?

Certains services utilisent le code SMS comme principal facteur — mais la qualité de la signature dépend de tout le procédé : consultation du document, consentement, scellement, dossier de preuve. Le code seul ne fait pas une signature complète.

Sources officielles

Informations vérifiées le 6 octobre 2026.