France

Légal avec des restrictions

Dernière mise à jour le 2 juil. 2026

Légalité de la signature électronique dans France

Tout ce que vous devez savoir sur les lois relatives aux signatures électroniques en La France reconnaît pleinement les signatures électroniques selon eIDAS et le Code civil. Les SES et les AES couvrent presque tous les contrats commerciaux B2B, avec les QES réservées aux marchés publics et aux actes notariés. et comment Firma.dev vous aide à vous conformer.

Aperçu

Introduction et faits clés

Résumé rapide

La France est l'un des marchés les plus favorables à la signature électronique pour les logiciels B2B en Europe. Le règlement eIDAS et le Code civil français rendent les SES et AES valides pour pratiquement tous les contrats commerciaux. Le QES n'est requis que pour les marchés publics, les actes notariés et les dépôts judiciaires. Les fournisseurs de signatures électroniques étrangers opèrent librement, et l'hébergement dans l'UE répond à tous les besoins de résidence des données. La décision de la Cour de Cassation de mars 2024 a renforcé le fait que les signatures électroniques appropriées (et non les images scannées) sont essentielles pour la validité légale.

Utilisation pratique

Types de documents en France

Types de documents autorisés

Contrats commerciaux, accords d'emploi, NDA, accords de service, licences logicielles, factures, bons de commande, contrats de location, contrats d'assurance, documents bancaires, documents d'approvisionnement (avec QES)

Types de documents restreints

Testaments et codicilles, actes notariés (actes notariés) y compris transferts immobiliers, documents de droit de la famille (mariage, divorce, adoption, héritage), cautionnements personnels par des non-professionnels, instruments commerciaux (billets à ordre), contrats de marchés publics (nécessitent QES ou AES avec certificat qualifié)

Exclusions courantes

La législation française distingue les types de documents selon le niveau de signature requis. La plupart des contrats commerciaux B2B se contentent d'une SES ou d'une AES. Les actes du secteur public et notariés requièrent une QES. L'arrêt de la Cour de cassation de mars 2024 a confirmé que les signatures numérisées ne sont pas considérées comme des signatures électroniques valides.

Authentification requise

SES: Aucune authentification spécifique n'est requise au-delà de la distribution d'emails. AES: Le signataire doit être identifiable de manière unique grâce à des données d'authentification sous son seul contrôle (email + code d'accès, vérification par SMS ou authentification basée sur les connaissances). QES: Nécessite un certificat qualifié délivré par un QTSP certifié par l'ANSSI avec vérification d'identité.

Restrictions

Restrictions dans France

Généralement autorisé

Créneaux de signature limités dans le temps.
Ordre de signature séquentiel.
Remplissage obligatoire des champs.
Dates d'expiration des documents.
Restrictions d'accès basées sur l'adresse IP.
Accès aux enveloppes protégé par mot de passe.
Codes de vérification par SMS.
Exigences relatives aux pièces jointes.

Peut nécessiter un traitement spécial ou des exclusions

Restrictions qui empêchent les signataires d'examiner le document complet avant de le signer.
Restrictions qui occultent des conditions matérielles importantes.
Interdictions absolues de conserver des copies personnelles.
Exigences de matériel informatique spécifique ou de logiciels payants pour finaliser la signature.

Exigences légales

FranceLoi sur la signature électronique expliquée

Cadres juridiques

Règlement eIDAS (n° 910/2014) + Code civil français (art. 1366-1367) + Décret n° 2017-1416

Organismes de régulation

ANSSI (Agence nationale de la sécurité des systèmes d'information) supervise les QTSP et les services de confiance. La CNIL (Commission Nationale de l'Informatique et des Libertés) applique la protection des données.

Rétention Min. E-Sign

Contrats commerciaux : 10 ans (Code de commerce L.123-22). Contrats civils : 5 ans (Code civil Art. 2224). Dossiers d'employés : 5 ans après la rupture du contrat. Documents fiscaux : 6 ans. Contrats de consommation : 2 ans à compter de la livraison.

Notes de Rétention

La législation française exige de conserver le document signé, le certificat de signature ainsi que l'ensemble du journal d'audit. Le journal d'audit doit inclure la méthode d'identification du signataire, les horodatages, les adresses IP et toutes les étapes d'authentification. L'ANSSI recommande l'horodatage cryptographique pour une validité à long terme.

Données, Confidentialité et Transfrontalière

Confidentialité des données et conformitéFrance

Cadres de confidentialité

RGPD (application directe en tant qu'État membre de l'UE) + Loi Informatique et Libertés (Loi française sur la protection des données, mise à jour 2018)

Statut de conformité en matière de confidentialité

Firma.dev traite les données en tant que sous-traitant dans le cadre du RGPD. Un accord de traitement des données (DPA) est disponible. L'hébergement exclusivement dans l'UE (AWS Paris) garantit l'absence de transferts internationaux pour les opérations standards. L'enregistrement auprès de la CNIL n'est pas requis pour le traitement standard des signatures électroniques.

Notes de confidentialité

Collectez uniquement les données nécessaires à la validité de la signature (nom, e-mail, image de la signature, IP, horodatages). Informez les signataires du traitement des données via un avis de confidentialité. Définissez les durées de conservation dans votre DPA. Répondez aux demandes des personnes concernées dans un délai de 30 jours. Envisagez une AIPD pour le traitement de documents volumineux ou sensibles.

Résidence des données requise

UE/EEE

Décision d'adéquation

La France est un État membre de l'UE, les décisions d'adéquation du RGPD s'appliquent donc aux transferts sortants. Adéquation actuelle : Andorre, Argentine, Canada (commercial), Îles Féroé, Guernesey, Israël, Île de Man, Japon, Jersey, Nouvelle-Zélande, Corée du Sud, Suisse, Royaume-Uni, Uruguay et États-Unis (uniquement les participants au Data Privacy Framework).

Transfert transfrontalier autorisé

Sans restriction au sein de l'UE/EEE. Pour les transferts hors UE : clauses contractuelles types, règles d'entreprise contraignantes ou décisions d'adéquation requises selon le chapitre V du RGPD. Le cadre de protection des données UE-États-Unis offre une adéquation pour les transferts vers les États-Unis.

Notes sur la résidence

Données commerciales standard : un hébergement dans l'UE est suffisant. Données de santé : nécessite un hébergement certifié HDS. Données bancaires : peut nécessiter des certifications spécifiques. Secteur public : peut comporter des exigences spécifiques à la France. La région AWS Paris (eu-west-3) de Firma.dev répond à toutes les exigences commerciales standard.

Rétention de la confidentialité maximale

Principe de limitation de conservation du RGPD : ne conservez les données personnelles que le temps nécessaire à la réalisation de l'objectif poursuivi. Pour les signatures électroniques, cela correspond généralement à la période de validité du contrat, augmentée des obligations légales de conservation et du délai de prescription pour les litiges potentiels. Supprimez ou anonymisez les données par la suite.

Compatibilité de l'industrie

Les signatures électroniques par secteur dans France

Industries pleinement prises en charge

Commercial général

Logiciel SaaS

Emploi Tech RH

Éducation/Edtech

Construction

Pris en charge avec Accord

Soins de santé

Sciences de la vie/Pharma

Assurance

Services financiers/Fintech

Tech Juridique

Technologie immobilière

Devriez consulter un conseiller

Gouvernement

Notes de la Matrice Industrielle

La plupart des cas d'usage commerciaux B2B fonctionnent avec la SES/AES. Les services de santé et financiers peuvent nécessiter des mesures de conformité supplémentaires (certification HDS, vérification d'identité PVID). Les contrats publics exigent la QES, ce qui dépasse le cadre actuel de Firma.dev. Les transactions immobilières nécessitant une notarisation exigent également la QES.

Commercial général

Les contrats B2B standard, les accords de fournisseur, les NDA (accords de confidentialité), les bons de commande, les factures et les contrats de service fonctionnent tous avec la SES/AES en vertu du droit commercial français. L'article L.110-3 du Code de commerce permet la preuve par tout moyen en matière commerciale, rendant les signatures électroniques pleinement valides entre entreprises. Aucune exigence particulière au-delà d'une identification fiable du signataire.

Logiciel SaaS

Les entreprises SaaS peuvent utiliser la SES/AES pour tous les contrats B2B en France : licences de logiciels, contrats d'abonnement, conditions d'utilisation des API, MSA et DPA. La liberté de forme en droit commercial français signifie que les signatures électroniques sont pleinement valides. L'approche axée d'abord sur l'API de Firma.dev s'intègre naturellement dans les flux d'intégration de logiciels.

Soins de santé

Les organisations de santu00e9 peuvent utiliser la SES/AES pour la plupart des documents administratifs, mais l'homologation HDS (Hu00e9bergeur de Donnu00e9es de Santu00e9) est requise pour l'hu00e9bergement des donnu00e9es de santu00e9. L'AES ou la QES est recommandu00e9e pour les formulaires de consentement des patients. L'hu00e9bergement de Firma.dev au sein de l'UE (AWS Paris) prend en charge les flux de travail conformes u00e0 la norme HDS lorsqu'il est associu00e9 u00e0 une infrastructure certifiu00e9e.

Sciences de la vie/Pharma

Les contrats d'essais cliniques, les contrats CRO et les collaborations de recherche fonctionnent avec la SES/AES. Les documents nécessitant une conformité GxP peuvent requérir des pistes d'audit améliorées. Les soumissions réglementées par l'ANSM (Agence nationale de sécurité du médicament) peuvent avoir des exigences spécifiques en matière de signature électronique. Les accords de qualité entre les fabricants doivent spécifier les normes de signature.

Assurance

Les politiques standards fonctionnent avec SES/AES, certains produits réglementés peuvent nécessiter une vérification approfondie.

Services financiers/Fintech

Les contrats de services financiers fonctionnent généralement avec la SES/AES en vertu du droit commercial français. Des normes de sécurité élevées s'appliquent aux documents destinés aux clients, et la conformité LCB/FT peut nécessiter une vérification d'identité certifiée PVID pour certaines transactions. La plupart des accords fintech B2B fonctionnent de manière fluide avec Firma.dev.

Emploi Tech RH

Les contrats de travail, les promesses d'embauche, les accords de non-divulgation (NDA) et les accusés de réception des politiques de RH fonctionnent tous avec la SES/AES selon le droit du travail français. Aucune exigence de signature particulière pour les documents d'embauche standard. Conservation : conservez les contrats de travail pendant 5 ans après leur résiliation.

Tech Juridique

Les cabinets d'avocats peuvent avoir besoin de la QES pour certains dépôts.

Technologie immobilière

Les contrats de bail résidentiel et commercial peuvent être signés avec la SES/AES. Les transferts de propriété nécessitant une notarisation doivent utiliser la QES. Firma.dev fonctionne parfaitement pour les contrats de bail, les contrats de gestion immobilière et les documents B2B associés.

Technologie de l'éducation

Les documents administratifs et les contrats d'inscription fonctionnent avec SES/AES.

Technologie de la construction

Les contrats de construction, les accords de sous-traitance, les avenants et la documentation de projet fonctionnent avec la SES/AES. Les marchés publics exigent la QES (Qualified Electronic Signature). Conservez les documents signés pendant 10 ans conformément aux périodes de responsabilité décennale (garantie décennale). Envisagez l'horodatage pour la résolution des litiges.

Gouvernement

Les marchés publics requièrent une QES ou une AES avec certificat qualifié conformément au décret de mars 2019. Cela dépasse le cadre actuel de Firma.dev (SES/AES uniquement). Les titulaires de marchés publics doivent utiliser des QTSP certifiés par l'ANSSI pour les travaux du secteur public.

Comment nous travaillons

Comment nous travaillons sur France

Firma.dev prend en charge

Firma.dev prend en charge les flux de travail de signature électronique simple (SES) et de signature électronique avancée (AES), couvrant la grande majorité des cas d'usage commerciaux B2B en France.

Firma.dev prend en charge les flux de travail SES et AES, couvrant la grande majorité des cas d'usage commerciaux B2B en France. La plateforme fournit :

Identification du signataire : Authentification par e-mail avec vérification facultative par SMS
Documents inviolables : Le scellement cryptographique garantit que toute modification après signature est détectable
Pistes d'audit complètes : Chaque action est horodatée et enregistrée
Résidence des données dans l'UE : Toutes les données sont hébergées sur AWS Paris

Pour les contrats de logiciels B2B, les abonnements SaaS, les contrats de travail, les accords de confidentialité (NDAs) et les contrats de fournisseurs, le niveau de signature de Firma.dev répond aux exigences légales françaises.

// Créer une enveloppe pour un contrat commercial français
const envelope = await firma.envelopes.create({
  title: 'Contrat de Service',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.fr',
    name: 'Jean Dupont',
    locale: 'fr' // Expérience de signature en français
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'FR'
  }
});

// Créer une enveloppe pour un contrat commercial français
const envelope = await firma.envelopes.create({
  title: 'Contrat de Service',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.fr',
    name: 'Jean Dupont',
    locale: 'fr' // Expérience de signature en français
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'FR'
  }
});

// Créer une enveloppe pour un contrat commercial français
const envelope = await firma.envelopes.create({
  title: 'Contrat de Service',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.fr',
    name: 'Jean Dupont',
    locale: 'fr' // Expérience de signature en français
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'FR'
  }
});

La conception API-first de Firma.dev vous permet d'intégrer la signature directement dans votre application. Les entreprises françaises qui utilisent les espaces de travail clients (Customer Workspaces) bénéficient d'environnements isolés pour chaque client, avec un suivi distinct des modèles et de l'utilisation des enveloppes.

Détails juridiques

Mise en œuvre de signatures électroniques en France

Le cadre de la signature électronique en France combine la réglementation de l'UE avec les dispositions du code civil national. Le Règlement eIDAS (n° 910/2014) fournit la structure globale, établissant trois niveaux de signature et garantissant la reconnaissance transfrontalière dans l'UE.

Le Code civil français, notamment les Articles 1366-1367, définit les signatures électroniques à l'échelle nationale. L'article 1367 est particulièrement important : il accorde uniquement aux Signatures Électroniques Qualifiées la présomption de fiabilité. Le QES est automatiquement considéré valide à moins que la partie contestante ne prouve le contraire. Le SES et l'AES n'ont pas cette présomption, mais ils restent pleinement admissibles en justice si la partie qui s'y fie peut démontrer que le processus de signature était fiable.

Le Décret n° 2017-1416 spécifie les exigences techniques pour qu'une signature soit considérée fiable, en lien avec les définitions eIDAS. Pour les contrats commerciaux entre entreprises, l'article L.110-3 du Code de commerce permet la preuve "par tous moyens", ce qui renforce la position du SES/AES dans les litiges B2B.

Types de signatures reconnues

Signature Électronique Simple (SES) : Toute donnée sous forme électronique attachée ou logiquement associée à d'autres données, utilisée par un signataire pour signer. Valide pour la plupart des contrats commerciaux.

Signature Électronique Avancée (AES) : Doit être liée de manière unique au signataire, capable de l'identifier, créée en utilisant des données sous son contrôle exclusif, et liée aux données signées de sorte que tout changement soit détectable. Le flux de signature standard de Firma.dev répond aux exigences AES.

Signature Électronique Qualifiée (QES) : Un AES créé par un Dispositif de Création de Signature Qualifiée utilisant un certificat qualifié d'un QTSP certifié par l'ANSSI. Requis pour les marchés publics, les actes notariés et certains dépôts réglementés.

Développements récents

Paysage de signature électroniqueFrance: 2026

Arrêt de la Cour de cassation de mars 2024 : La Cour a statué (n° 22-16.487) que les signatures scannées ne constituent pas des signatures électroniques fiables. Cette décision a clarifié que la numérisation d'une signature manuscrite ne satisfait pas aux exigences de l'article 1367. Les entreprises devraient utiliser des solutions de signature électronique appropriées avec authentication et pistes d'audit.

Mise en œuvre d'eIDAS 2.0 : Le règlement 2024/1183 est entré en vigueur en mai 2024, introduisant le portefeuille d'identité numérique de l'UE. D'ici 2026, les citoyens français pourront créer des SES-Q directement à partir des portefeuilles numériques délivrés par le gouvernement. Les méthodes SES/AES existantes restent pleinement valides.

FAQ

Questions fréquemment posées

Pour toute question sans réponse, contactez notre équipe de support par e-mail. Nous répondrons dès que possible pour vous aider.

Les signatures électroniques sont-elles légales en France ?

Oui. Les signatures électroniques sont entièrement légales et exécutoires en France selon le règlement eIDAS (No. 910/2014) et les articles 1366-1367 du Code civil français. Les tribunaux confirment systématiquement les accords signés électroniquement dans les litiges commerciaux, à condition que la signature identifie de manière fiable le signataire et assure l'intégrité du document.

Quels types de signatures électroniques la France reconnaît-elle ?

La France reconnaît trois niveaux sous eIDAS : Signature Électronique Simple (SES), Signature Électronique Avancée (AES) et Signature Électronique Qualifiée (QES). Seule la QES bénéficie de la présomption légale de fiabilité en vertu de l'article 1367 du Code civil, mais les SES et AES restent admissibles et exécutoires si la partie peut démontrer la fiabilité.

Quels documents nécessitent une signature électronique qualifiée (QES) en fr?

QES est requis pour les marchés publics (conformément au décret de mars 2019), les actes notariés (actes notariés), les décisions de justice électroniques et certains dépôts réglementés. La plupart des contrats commerciaux B2B, des accords d'emploi et des licences de logiciels ne nécessitent pas de QES.

Les fournisseurs de signature électronique étrangers peuvent-ils opérer en France ?

Oui. En vertu de l'eIDAS, les signatures électroniques provenant de tout fournisseur certifié par l'UE sont valables dans tous les États membres. Les fournisseurs non-UE offrant SES/AES pour des contrats commerciaux ne font face à aucune restriction. QES doit être émis par des QTSP sur une liste de confiance de l'UE, mais cela n'a d'importance que pour des cas d'utilisation spécifiques nécessitant un QES.

Que s'est-il passé avec la décision de la Cour de cassation de mars 2024 ?

La Cour de Cassation a statué (13 mars 2024, n° 22-16.487) que les signatures scannées ne constituent pas des signatures électroniques fiables et manquent de présomption de validité. Cela a renforcé le fait que des solutions de signature électronique appropriées avec des pistes d'audit et l'identification du signataire sont essentielles, et pas seulement des images numérisées de signatures manuscrites.

Comment la France gère-t-elle les signatures électroniques transfrontalières ?

Les signatures électroniques de tout État membre de l'UE sont automatiquement reconnues en France sous eIDAS. Pour les pays non-UE, les tribunaux français appliquent les principes généraux du droit des contrats et accepteront les signatures électroniques étrangères si la fiabilité peut être démontrée. Les transferts de données suivent les règles du RGPD.

Quelles règles de protection des données s'appliquent aux signatures électroniques en France ?

Le RGPD s'applique directement car la France est un État membre de l'UE. La Loi française sur la protection des données (Loi Informatique et Libertés) complète le RGPD. La CNIL supervise l'application. Pour les besoins de la signature électronique : obtenez le consentement, minimisez la collecte de données, définissez les périodes de conservation, et assurez des mesures de sécurité appropriées.

Qu'est-ce qui change avec eIDAS 2.0 ?

eIDAS 2.0 (Réglement 2024/1183) est entré en vigueur en mai 2024 avec une mise en œuvre progressive jusqu'en 2026. Le principal changement est le portefeuille d'identité numérique de l'UE, qui permettra aux citoyens de créer des QES directement depuis leurs smartphones. Les méthodes SES/AES existantes restent entièrement valides.

FAQ

Questions fréquemment posées

Pour toute question sans réponse, contactez notre équipe de support par e-mail. Nous répondrons dès que possible pour vous aider.

Les signatures électroniques sont-elles légales en France ?

Quels types de signatures électroniques la France reconnaît-elle ?

Quels documents nécessitent une signature électronique qualifiée (QES) en fr?

Les fournisseurs de signature électronique étrangers peuvent-ils opérer en France ?

Que s'est-il passé avec la décision de la Cour de cassation de mars 2024 ?

Comment la France gère-t-elle les signatures électroniques transfrontalières ?

Quelles règles de protection des données s'appliquent aux signatures électroniques en France ?

Qu'est-ce qui change avec eIDAS 2.0 ?

FAQ

Questions fréquemment posées

Pour toute question sans réponse, contactez notre équipe de support par e-mail. Nous répondrons dès que possible pour vous aider.

Les signatures électroniques sont-elles légales en France ?

Quels types de signatures électroniques la France reconnaît-elle ?

Quels documents nécessitent une signature électronique qualifiée (QES) en fr?

Les fournisseurs de signature électronique étrangers peuvent-ils opérer en France ?

Que s'est-il passé avec la décision de la Cour de cassation de mars 2024 ?

Comment la France gère-t-elle les signatures électroniques transfrontalières ?

Quelles règles de protection des données s'appliquent aux signatures électroniques en France ?

Qu'est-ce qui change avec eIDAS 2.0 ?

Sources

1. Règlement eIDAS (UE) n° 910/2014 : https://eur-lex.europa.eu/eli/reg/2014/910/oj/eng
eIDAS 2.0 (Règlement 2024/1183) : https://ec.europa.eu/digital-building-blocks/sites/spaces/EUDIGITALIDENTITYWALLET/pages/915931811/The+European+Digital+Identity+Regulation
Code civil français Art. 1366-1367 (Légifrance) : https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000032042176
Décret n° 2017-1416 relatif à la signature électronique : https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000035720269
Cour de cassation, 13 mars 2024 (n° 22-16.487) : https://en.irenard-avocat.com/articles/scanned-signature-is-a-dubious-practice
Art. L.110-3 du Code de commerce (preuve par tout moyen) : https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000006219131
Guide sur la légalité OneSpan France : https://www.onespan.com/resources/esignature-legality/france
Guide sur la légalité DocuSign France : https://www.docusign.com/products/electronic-signature/legality/france
Guide de l'expert CMS (France) : https://cms.law/en/int/expert-guides/cms-expert-guide-to-e-signatures-in-commercial-contracts/france
Liste de confiance de l'ANSSI : https://www.ssi.gouv.fr/
CNIL : https://www.cnil.fr/en

Commencez avec Firma.dev en France

Firma.dev est conçu pour les développeurs créant des produits SaaS nécessitant des capacités de signature électronique en France et à travers l'Europe. À 0,029 € par enveloppe sans minimum mensuel, vous pouvez intégrer des signatures électroniques conformes sans prix d'entreprise.

Commencez gratuitement

Commencez avec Firma.dev en France

Commencez gratuitement

Commencez avec Firma.dev en France

Commencez gratuitement