La recette complète, en trois ingrédients
Une signature qualifiée n'est pas une technologie magique : c'est la combinaison d'éléments que le règlement eIDAS définit précisément (articles 28 et 29).
- Une signature électronique avancée — les quatre critères de l'article 26 : lien unique avec le signataire, identification, contrôle exclusif, détection des modifications.
- Un certificat qualifié — une attestation électronique délivrée par un prestataire qualifié, après vérification de l'identité du signataire, qui rattache les données de signature à cette personne.
- Un dispositif qualifié de création de signature — l'environnement technique qui génère et protège les données de signature ; il peut être géré à distance par le prestataire.
Ce que ce niveau garantit en droit
L'équivalence avec la signature manuscrite
C'est l'effet le plus fort prévu par eIDAS (art. 25) : la signature électronique qualifiée a un effet juridique équivalent à celui d'une signature manuscrite — dans toute l'Union européenne. Aucun autre niveau ne bénéficie de cette équivalence explicite.
La présomption de fiabilité en France
En droit français, la présomption de fiabilité de l'article 1367 du Code civil est associée, par le décret n° 2017-1416, au procédé mettant en œuvre une signature électronique qualifiée. Concrètement : la fiabilité est présumée, et la personne qui conteste doit apporter la preuve contraire — l'inverse de la situation où il faut démontrer la fiabilité du procédé.
Qui délivre le droit de qualifier ?
Les prestataires de services de confiance qualifiés sont soumis à des exigences renforcées et à un contrôle par un organisme désigné dans chaque État membre. Chaque État publie une Trusted List (liste de confiance) de ses prestataires et services qualifiés ; la Commission européenne les regroupe dans les Trusted Lists de l'Union. C'est l'outil officiel pour vérifier qu'un service est réellement qualifié — pas un label marketing.
Comment se déroule une signature qualifiée ?
Le parcours est plus exigeant qu'une signature courante, puisque c'est le prix de la garantie :
- Vérification d'identité — le prestataire vérifie l'identité du signataire selon des modalités encadrées (souvent en ligne, aujourd'hui aussi à distance).
- Délivrance du certificat qualifié — l'identité vérifiée est rattachée au certificat.
- Signature dans le dispositif qualifié — le geste de signature se produit dans l'environnement sécurisé prévu, souvent hébergé par le prestataire.
- Horodatage et preuves — l'ensemble est tracé et conservé.
Questions fréquentes
Comment vérifier qu’un prestataire est qualifié ?
En consultant la Trusted List de l'Union européenne : chaque État membre y recense officiellement ses prestataires et services qualifiés. C'est l'outil de référence, accessible en ligne via le portail eIDAS de la Commission.
Une signature qualifiée est-elle obligatoire ?
Pas dans le cas général : elle est nécessaire quand un texte ou un contexte l'exige, ou quand on veut le plus haut niveau de garantie. Pour beaucoup de documents, un niveau inférieur peut suffire.
Peut-on signer en qualifié depuis un smartphone ?
Oui, les prestataires qualifiés proposent des parcours mobiles : vérification d'identité puis signature sur smartphone. Le « dispositif qualifié » n'est pas forcément un objet physique détenu par le signataire — il peut être géré à distance par le prestataire.
La présomption de fiabilité, c’est quoi concrètement ?
En droit français, le décret n° 2017-1416 associe la présomption de fiabilité de l'article 1367 au procédé de signature qualifiée : la fiabilité est présumée, et c'est à qui la conteste de prouver le contraire. Cela renverse en pratique la charge de la preuve.
Sources officielles
Informations vérifiées le 6 octobre 2026.