France

Entièrement légal

Dernière mise à jour le 2 juil. 2026

Légalité de la signature électronique dans France

La France reconnaît pleinement les signatures électroniques selon eIDAS et le Code civil. Les SES et les AES couvrent presque tous les contrats commerciaux B2B, avec les QES réservées aux marchés publics et aux actes notariés.

Obtenir la clé API

Aperçu

Introduction et faits clés

Résumé rapide

La France est l'un des marchés les plus favorables à la signature électronique pour les logiciels B2B en Europe. Le règlement eIDAS et le Code civil français rendent les SES et AES valides pour pratiquement tous les contrats commerciaux. Le QES n'est requis que pour les marchés publics, les actes notariés et les dépôts judiciaires. Les fournisseurs de signatures électroniques étrangers opèrent librement, et l'hébergement dans l'UE répond à tous les besoins de résidence des données. La décision de la Cour de Cassation de mars 2024 a renforcé le fait que les signatures électroniques appropriées (et non les images scannées) sont essentielles pour la validité légale.

Utilisation pratique

Types de documents en France

Types de documents autorisés

Contrats commerciaux, contrats de travail, accords de confidentialité (NDA), contrats de prestation de services, licences de logiciels, factures, bons de commande, contrats de bail, contrats d'assurance, documents bancaires, documents d'approvisionnement (avec QES)

Types de documents restreints

Testaments et codicilles, actes notariés y compris les transferts de biens immobiliers, documents de droit de la famille (mariage, divorce, adoption, succession), cautionnements personnels par des non-professionnels, effets de commerce (billets à ordre), contrats de commande publique (exigent une QES ou une AES avec certificat qualifié)

Exclusions courantes

La législation française distingue les types de documents en fonction du niveau de signature requis. La plupart des contrats commerciaux B2B s'accommodent de la SES (signature électronique simple) ou de l'AES (signature électronique avancée). Les actes du secteur public et notariés requièrent la QES (signature électronique qualifiée). L'arrêt de la Cour de cassation de mars 2024 a confirmé qu'une signature manuscrite scannée ne bénéficie pas de la présomption de fiabilité que l'article 1367 réserve aux signatures électroniques qualifiées.

Authentification requise

SES : aucune authentification spécifique requise au-delà de la distribution de l'e-mail. AES : le signataire doit être identifiable de manière unique grâce à des données d'authentification sous son contrôle exclusif (e-mail + code d'accès, vérification par SMS ou authentification basée sur les connaissances). QES : requiert un certificat qualifié délivré par un QTSP certifié par l'ANSSI avec vérification d'identité.

Restrictions

Contrôles du flux de signatures

Généralement autorisé

Créneaux de signature limités dans le temps.
Ordre de signature séquentiel.
Remplissage obligatoire des champs.
Dates d'expiration des documents.
Restrictions d'accès basées sur l'adresse IP.
Accès aux enveloppes protégé par mot de passe.
Codes de vérification par SMS.
Exigences relatives aux pièces jointes.

Peut nécessiter un traitement spécial ou des exclusions

Restrictions qui empêchent les signataires d'examiner le document complet avant de le signer.
Restrictions qui occultent des conditions matérielles importantes.
Interdictions absolues de conserver des copies personnelles.
Exigences de matériel informatique spécifique ou de logiciels payants pour finaliser la signature.

Exigences légales

FranceLoi sur la signature électronique expliquée

Cadres juridiques

Règlement eIDAS (n° 910/2014) + Code civil français (art. 1366-1367) + Décret n° 2017-1416

Organismes de régulation

ANSSI (Agence nationale de la sécurité des systèmes d'information) supervise les QTSP et les services de confiance. La CNIL (Commission Nationale de l'Informatique et des Libertés) applique la protection des données.

`Rétention minimale`

Contrats commerciaux : 10 ans (Code de commerce L.123-22). Contrats civils : 5 ans (Code civil Art. 2224). Dossiers du personnel : 5 ans après la rupture du contrat de travail. Documents fiscaux : 6 ans. Contrats de consommation : 2 ans à compter de la livraison.

Notes de Rétention

La législation française exige de conserver le document signé, le certificat de signature ainsi que l'ensemble du journal d'audit. Le journal d'audit doit inclure la méthode d'identification du signataire, les horodatages, les adresses IP et toutes les étapes d'authentification. L'ANSSI recommande l'horodatage cryptographique pour une validité à long terme.

Données, Confidentialité et Transfrontalière

Confidentialité des données et conformitéFrance

Cadres de confidentialité

RGPD (application directe en tant qu'État membre de l'UE) + Loi Informatique et Libertés (Loi française sur la protection des données, mise à jour 2018)

Statut de conformité en matière de confidentialité

Firma.dev traite les données en tant que sous-traitant dans le cadre du RGPD. Un accord de traitement des données (DPA) est disponible. L'hébergement exclusivement dans l'UE (AWS Paris) garantit l'absence de transferts internationaux pour les opérations standards. L'enregistrement auprès de la CNIL n'est pas requis pour le traitement standard des signatures électroniques.

Notes de confidentialité

Collectez uniquement les données nécessaires à la validité de la signature (nom, e-mail, image de la signature, IP, horodatages). Informez les signataires du traitement des données via un avis de confidentialité. Définissez les durées de conservation dans votre DPA. Répondez aux demandes des personnes concernées dans un délai de 30 jours. Envisagez une AIPD pour le traitement de documents volumineux ou sensibles.

Hébergement des données

UE/EEE

Décision d'adéquation

La France est un État membre de l'UE, de sorte que les décisions d'adéquation du RGPD s'appliquent aux transferts sortants. Adéquation actuelle : Andorre, Argentine, Canada (commercial), Îles Féroé, Guernesey, Israël, Île de Man, Japon, Jersey, Nouvelle-Zélande, Corée du Sud, Suisse, Royaume-Uni, Uruguay et États-Unis (uniquement pour les participants au cadre de protection des données).

`Transferts transfrontaliers`

Sans restriction au sein de l'UE/EEE. Pour les transferts hors UE : clauses contractuelles types, règles d'entreprise contraignantes ou décisions d'adéquation requises selon le chapitre V du RGPD. Le cadre de protection des données UE-États-Unis offre une adéquation pour les transferts vers les États-Unis.

Notes sur la résidence

Données commerciales standard : un hébergement dans l'UE est suffisant. Données de santé : nécessite un hébergement certifié HDS. Données bancaires : peut nécessiter des certifications spécifiques. Secteur public : peut comporter des exigences spécifiques à la France. La région AWS Paris (eu-west-3) de Firma.dev répond à toutes les exigences commerciales standard.

`Rétention maximale`

Principe de limitation de conservation du RGPD : ne conservez les données personnelles que le temps nécessaire à la réalisation de l'objectif poursuivi. Pour les signatures électroniques, cela correspond généralement à la période de validité du contrat, augmentée des obligations légales de conservation et du délai de prescription pour les litiges potentiels. Supprimez ou anonymisez les données par la suite.

Compatibilité industrielle

Les signatures électroniques par secteur dans France

Industries pleinement prises en charge

Commercial général

Logiciel SaaS

Emploi Tech RH

Éducation/Edtech

Construction

Pris en charge avec Accord

Soins de santé

Sciences de la vie/Pharma

Assurance

Services financiers/Fintech

Tech Juridique

Technologie immobilière

Devriez consulter un conseiller

Gouvernement

Notes de la Matrice Industrielle

La plupart des cas d'usage commerciaux B2B fonctionnent avec la SES/AES. Les services de santé et financiers peuvent nécessiter des mesures de conformité supplémentaires (certification HDS, vérification d'identité PVID). Les contrats publics exigent la QES, ce qui dépasse le cadre actuel de Firma.dev. Les transactions immobilières nécessitant une notarisation exigent également la QES.

Commercial général

Les contrats B2B standard, les accords de fournisseur, les NDA (accords de confidentialité), les bons de commande, les factures et les contrats de service fonctionnent tous avec la SES/AES en vertu du droit commercial français. L'article L.110-3 du Code de commerce permet la preuve par tout moyen en matière commerciale, rendant les signatures électroniques pleinement valides entre entreprises. Aucune exigence particulière au-delà d'une identification fiable du signataire.

Logiciel SaaS

Les entreprises SaaS peuvent utiliser la SES/AES pour tous les contrats B2B en France : licences de logiciels, contrats d'abonnement, conditions d'utilisation des API, MSA et DPA. La liberté de forme en droit commercial français signifie que les signatures électroniques sont pleinement valides. L'approche axée d'abord sur l'API de Firma.dev s'intègre naturellement dans les flux d'intégration de logiciels.

Soins de santé

Les organisations de santu00e9 peuvent utiliser la SES/AES pour la plupart des documents administratifs, mais l'homologation HDS (Hu00e9bergeur de Donnu00e9es de Santu00e9) est requise pour l'hu00e9bergement des donnu00e9es de santu00e9. L'AES ou la QES est recommandu00e9e pour les formulaires de consentement des patients. L'hu00e9bergement de Firma.dev au sein de l'UE (AWS Paris) prend en charge les flux de travail conformes u00e0 la norme HDS lorsqu'il est associu00e9 u00e0 une infrastructure certifiu00e9e.

Sciences de la vie/Pharma

Les contrats d'essais cliniques, les contrats CRO et les collaborations de recherche fonctionnent avec la SES/AES. Les documents nécessitant une conformité GxP peuvent requérir des pistes d'audit améliorées. Les soumissions réglementées par l'ANSM (Agence nationale de sécurité du médicament) peuvent avoir des exigences spécifiques en matière de signature électronique. Les accords de qualité entre les fabricants doivent spécifier les normes de signature.

Assurance

Les polices d'assurance standard, les contrats de courtage et les contrats de services B2B fonctionnent avec la SES/AES en vertu du droit commercial français. Certains produits réglementés ou destinés aux consommateurs peuvent nécessiter une vérification d'identité renforcée, et l'AES est l'option par défaut la plus sûre dès lors que l'identité du signataire a une valeur probante. Conservez les polices signées ainsi que leur piste d'audit complète conformément aux durées de conservation commerciales.

Services financiers/Fintech

Les contrats de services financiers fonctionnent généralement avec la SES/AES en vertu du droit commercial français. Des normes de sécurité élevées s'appliquent aux documents destinés aux clients, et la conformité LCB/FT peut nécessiter une vérification d'identité certifiée PVID pour certaines transactions. La plupart des accords fintech B2B fonctionnent de manière fluide avec Firma.dev.

Emploi Tech RH

Les contrats de travail, les promesses d'embauche, les accords de non-divulgation (NDA) et les accusés de réception des politiques de RH fonctionnent tous avec la SES/AES selon le droit du travail français. Aucune exigence de signature particulière pour les documents d'embauche standard. Conservation : conservez les contrats de travail pendant 5 ans après leur résiliation.

Tech Juridique

Les lettres de mission, accords clients, accords de confidentialité et contrats de fournisseurs fonctionnent tous avec la SES/AES. Les dépôts auprès des tribunaux et certaines procédures réglementées exigent une QES délivrée par un QTSP certifié par l'ANSSI, ce qui dépasse le cadre actuel de Firma.dev. Les cabinets d'avocats doivent donc confirmer cette exigence au cas par cas. Les plateformes de legal tech qui intègrent la signature dans le processus d'onboarding des clients sont quant à elles parfaitement adaptées pour utiliser la SES/AES.

Technologie immobilière

Les contrats de bail résidentiel et commercial peuvent être signés avec la SES/AES. Les transferts de propriété nécessitant une notarisation doivent utiliser la QES. Firma.dev fonctionne parfaitement pour les contrats de bail, les contrats de gestion immobilière et les documents B2B associés.

Éducation/Edtech

Les accords d'inscription, les contrats d'étudiants, les documents d'embauche du personnel et les contrats de fournisseurs fonctionnent avec la SES/AES. Rien dans l'administration standard de l'éducation ne requiert la QES. Les plateformes Edtech peuvent intégrer la signature directement dans l'onboarding institutionnel, et l'hébergement de Firma.dev dans l'UE prend en charge le traitement des dossiers d'étudiants conforme au RGPD.

Construction

Les contrats de construction, les accords de sous-traitance, les avenants et la documentation de projet fonctionnent avec la SES/AES. Les marchés publics exigent la QES (Qualified Electronic Signature). Conservez les documents signés pendant 10 ans conformément aux périodes de responsabilité décennale (garantie décennale). Envisagez l'horodatage pour la résolution des litiges.

Gouvernement

Les marchés publics requièrent une QES ou une AES avec certificat qualifié conformément au décret de mars 2019. Cela dépasse le cadre actuel de Firma.dev (SES/AES uniquement). Les titulaires de marchés publics doivent utiliser des QTSP certifiés par l'ANSSI pour les travaux du secteur public.

Comment nous travaillons

Comment fonctionne Firma.dev en France

Firma.dev prend en charge

Firma.dev prend en charge les flux de travail de signature électronique simple (SES) et de signature électronique avancée (AES), couvrant la grande majorité des cas d'usage commerciaux B2B en France.

Firma.dev prend en charge les flux de travail SES et AES, couvrant la grande majorité des cas d'usage commerciaux B2B en France. La plateforme fournit :

Identification du signataire : Authentification par e-mail avec vérification facultative par SMS
Documents inviolables : Le scellement cryptographique garantit que toute modification après signature est détectable
Pistes d'audit complètes : Chaque action est horodatée et enregistrée
Résidence des données dans l'UE : Toutes les données sont hébergées sur AWS Paris

Pour les contrats de logiciels B2B, les abonnements SaaS, les contrats de travail, les accords de confidentialité (NDAs) et les contrats de fournisseurs, le niveau de signature de Firma.dev répond aux exigences légales françaises.

// Créer une enveloppe pour un contrat commercial français
const envelope = await firma.envelopes.create({
  title: 'Contrat de Service',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.fr',
    name: 'Jean Dupont',
    locale: 'fr' // Expérience de signature en français
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'FR'
  }
});

// Créer une enveloppe pour un contrat commercial français
const envelope = await firma.envelopes.create({
  title: 'Contrat de Service',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.fr',
    name: 'Jean Dupont',
    locale: 'fr' // Expérience de signature en français
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'FR'
  }
});

// Créer une enveloppe pour un contrat commercial français
const envelope = await firma.envelopes.create({
  title: 'Contrat de Service',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.fr',
    name: 'Jean Dupont',
    locale: 'fr' // Expérience de signature en français
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'FR'
  }
});

La conception API-first de Firma.dev vous permet d'intégrer la signature directement dans votre application. Les entreprises françaises qui utilisent les espaces de travail clients (Customer Workspaces) bénéficient d'environnements isolés pour chaque client, avec un suivi distinct des modèles et de l'utilisation des enveloppes.

Détails juridiques

Mise en œuvre de signatures électroniques en France

Le cadre de la signature électronique en France combine la réglementation de l'UE avec les dispositions du code civil national. Le Règlement eIDAS (n° 910/2014) fournit la structure globale, établissant trois niveaux de signature et garantissant la reconnaissance transfrontalière dans l'UE.

Le Code civil français, notamment les Articles 1366-1367, définit les signatures électroniques à l'échelle nationale. L'article 1367 est particulièrement important : il accorde uniquement aux Signatures Électroniques Qualifiées la présomption de fiabilité. Le QES est automatiquement considéré valide à moins que la partie contestante ne prouve le contraire. Le SES et l'AES n'ont pas cette présomption, mais ils restent pleinement admissibles en justice si la partie qui s'y fie peut démontrer que le processus de signature était fiable.

Le Décret n° 2017-1416 spécifie les exigences techniques pour qu'une signature soit considérée fiable, en lien avec les définitions eIDAS. Pour les contrats commerciaux entre entreprises, l'article L.110-3 du Code de commerce permet la preuve "par tous moyens", ce qui renforce la position du SES/AES dans les litiges B2B.

Types de signatures reconnues

Signature Électronique Simple (SES) : Toute donnée sous forme électronique attachée ou logiquement associée à d'autres données, utilisée par un signataire pour signer. Valide pour la plupart des contrats commerciaux.

Signature Électronique Avancée (AES) : Doit être liée de manière unique au signataire, capable de l'identifier, créée en utilisant des données sous son contrôle exclusif, et liée aux données signées de sorte que tout changement soit détectable. Le flux de signature standard de Firma.dev répond aux exigences AES.

Signature Électronique Qualifiée (QES) : Un AES créé par un Dispositif de Création de Signature Qualifiée utilisant un certificat qualifié d'un QTSP certifié par l'ANSSI. Requis pour les marchés publics, les actes notariés et certains dépôts réglementés.

Développements récents

Paysage de signature électroniqueFrance: 2026

Arrêt de la Cour de cassation (13 mars 2024, n° 22-16.487) : Il a été confirmé que les signatures scannées ne constituent pas des signatures électroniques fiables au sens de l'art. 1367 du Code civil. L'image scannée d'une signature manuscrite ne bénéficie pas de la présomption de validité. Les entreprises doivent utiliser des solutions de signature électronique appropriées, dotées de fonctions d'authentification et de pistes d'audit.

eIDAS 2.0 (Règlement 2024/1183) : Entré en vigueur en mai 2024 avec une mise en œuvre progressive. Chaque État membre de l'UE doit mettre à la disposition de ses citoyens au moins un portefeuille d'identité numérique de l'UE conforme d'ici le 31 décembre 2026. L'acceptation obligatoire par les parties utilisatrices suivra en novembre 2027. Les méthodes SES/AES existantes restent pleinement valables pendant et après la transition.

Adoption de la QES par l'INPI (2025) : L'Office français de la propriété industrielle accepte désormais la QES d'itsme pour les dépôts de modification d'entreprise via le Guichet Unique, signalant le développement de l'infrastructure QES en France pour les dépôts réglementés.

FAQ

Questions fréquemment posées

Pour toute question sans réponse, contactez notre équipe de support par e-mail. Nous répondrons dès que possible pour vous aider.

Les signatures électroniques sont-elles légales en France ?

Oui. Les signatures électroniques sont entièrement légales et exécutoires en France selon le règlement eIDAS (No. 910/2014) et les articles 1366-1367 du Code civil français. Les tribunaux confirment systématiquement les accords signés électroniquement dans les litiges commerciaux, à condition que la signature identifie de manière fiable le signataire et assure l'intégrité du document.

Quels types de signatures électroniques la France reconnaît-elle ?

La France reconnaît trois niveaux sous eIDAS : Signature Électronique Simple (SES), Signature Électronique Avancée (AES) et Signature Électronique Qualifiée (QES). Seule la QES bénéficie de la présomption légale de fiabilité en vertu de l'article 1367 du Code civil, mais les SES et AES restent admissibles et exécutoires si la partie peut démontrer la fiabilité.

Quels documents nécessitent une signature électronique qualifiée (QES) en fr?

QES est requis pour les marchés publics (conformément au décret de mars 2019), les actes notariés (actes notariés), les décisions de justice électroniques et certains dépôts réglementés. La plupart des contrats commerciaux B2B, des accords d'emploi et des licences de logiciels ne nécessitent pas de QES.

Les fournisseurs de signature électronique étrangers peuvent-ils opérer en France ?

Oui. En vertu de l'eIDAS, les signatures électroniques provenant de tout fournisseur certifié par l'UE sont valables dans tous les États membres. Les fournisseurs non-UE offrant SES/AES pour des contrats commerciaux ne font face à aucune restriction. QES doit être émis par des QTSP sur une liste de confiance de l'UE, mais cela n'a d'importance que pour des cas d'utilisation spécifiques nécessitant un QES.

Que s'est-il passé avec la décision de la Cour de cassation de mars 2024 ?

La Cour de cassation a jugé le 13 mars 2024 (n° 22-16.487) qu'une signature manuscrite scannée n'est pas équivalente à une signature électronique bénéficiant de la présomption de fiabilité prévue à l'article 1367 du Code civil. La signature reste admissible, mais la partie qui s'en prévaut doit prouver que le processus de signature était fiable. Un outil de signature électronique approprié, doté d'une authentification du signataire et d'une piste d'audit complète, évite cette charge.

Comment la France gère-t-elle les signatures électroniques transfrontalières ?

Les signatures électroniques de tout État membre de l'UE sont automatiquement reconnues en France sous eIDAS. Pour les pays non-UE, les tribunaux français appliquent les principes généraux du droit des contrats et accepteront les signatures électroniques étrangères si la fiabilité peut être démontrée. Les transferts de données suivent les règles du RGPD.

Quelles règles de protection des données s'appliquent aux signatures électroniques en France ?

Le RGPD s'applique directement car la France est un État membre de l'UE. La Loi française sur la protection des données (Loi Informatique et Libertés) complète le RGPD. La CNIL supervise l'application. Pour les besoins de la signature électronique : obtenez le consentement, minimisez la collecte de données, définissez les périodes de conservation, et assurez des mesures de sécurité appropriées.

Qu'est-ce qui change avec eIDAS 2.0 ?

eIDAS 2.0 (règlement 2024/1183) est entré en vigueur en mai 2024 avec une mise en œuvre progressive. Chaque État membre de l'UE doit mettre à disposition au moins un portefeuille d'identité numérique européen conforme d'ici le 31 décembre 2026, l'acceptation obligatoire par les parties de confiance devant suivre en novembre 2027. Les méthodes SES/AES existantes restent pleinement valables pendant et après la transition.

FAQ

Questions fréquemment posées

Pour toute question sans réponse, contactez notre équipe de support par e-mail. Nous répondrons dès que possible pour vous aider.

Les signatures électroniques sont-elles légales en France ?

Quels types de signatures électroniques la France reconnaît-elle ?

Quels documents nécessitent une signature électronique qualifiée (QES) en fr?

Les fournisseurs de signature électronique étrangers peuvent-ils opérer en France ?

Que s'est-il passé avec la décision de la Cour de cassation de mars 2024 ?

Comment la France gère-t-elle les signatures électroniques transfrontalières ?

Quelles règles de protection des données s'appliquent aux signatures électroniques en France ?

Qu'est-ce qui change avec eIDAS 2.0 ?

FAQ

Questions fréquemment posées

Pour toute question sans réponse, contactez notre équipe de support par e-mail. Nous répondrons dès que possible pour vous aider.

Les signatures électroniques sont-elles légales en France ?

Quels types de signatures électroniques la France reconnaît-elle ?

Quels documents nécessitent une signature électronique qualifiée (QES) en fr?

Les fournisseurs de signature électronique étrangers peuvent-ils opérer en France ?

Que s'est-il passé avec la décision de la Cour de cassation de mars 2024 ?

Comment la France gère-t-elle les signatures électroniques transfrontalières ?

Quelles règles de protection des données s'appliquent aux signatures électroniques en France ?

Qu'est-ce qui change avec eIDAS 2.0 ?

Sources

Règlement eIDAS (UE) n° 910/2014 : https://eur-lex.europa.eu/eli/reg/2014/910/oj/eng
eIDAS 2.0 (Règlement 2024/1183) : https://ec.europa.eu/digital-building-blocks/sites/spaces/EUDIGITALIDENTITYWALLET/pages/915931811/The+European+Digital+Identity+Regulation
Code civil français Art. 1366-1367 (Légifrance) : https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000032042176
Décret n° 2017-1416 relatif à la signature électronique : https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000035720269
Cour de cassation, Chambre commerciale, 13 mars 2024 (n° 22-16.487) : https://www.legifrance.gouv.fr/juri/id/JURITEXT000049291099
Art. L.110-3 du Code de commerce (preuve par tout moyen) : https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000006219131
Guide d'experts CMS (France) : https://cms.law/en/int/expert-guides/cms-expert-guide-to-e-signatures-in-commercial-contracts/france
Liste de confiance de l'ANSSI : https://www.ssi.gouv.fr/
CNIL : https://www.cnil.fr/en

Commencez à construire avec Firma.dev

Firma.dev gère les signatures électroniques pour le SaaS B2B en France et dans l'UE. À 0,049 € par enveloppe (environ 5 ¢), sans minimum mensuel, vous pouvez déployer des parcours de signature conçus pour soutenir la conformité eIDAS, sans contrats d'entreprise ni délais d'attentes liées aux achats.

Obtenir la clé API

Commencez à construire avec Firma.dev

Obtenir la clé API

Commencez à construire avec Firma.dev

Obtenir la clé API