Pour sécuriser un acte social, il faut donc répondre à trois questions :
En bref : pour un acte courant et peu exposé, une signature avancée accompagnée d’un dossier de preuve complet peut suffire. Pour une opération structurante ou fortement contestable, la signature qualifiée réduit le risque probatoire. Une exigence particulière s’applique par ailleurs à la signature de certaines formalités sur le Guichet unique.
Oui. En droit français, un écrit électronique peut avoir la même force probante qu’un écrit papier si son auteur peut être dûment identifié et si le document est établi et conservé dans des conditions garantissant son intégrité.
L’article 1367 du Code civil ajoute que la signature doit identifier son auteur et manifester son consentement aux obligations résultant de l’acte. Lorsqu’elle est électronique, elle doit reposer sur un procédé fiable garantissant son lien avec le document signé.
La dématérialisation est donc possible pour la majorité des actes de société, notamment :
Il reste toutefois nécessaire de vérifier les règles propres à l’opération, aux statuts et, le cas échéant, au dépôt à effectuer. La possibilité de signer électroniquement l’acte ne dispense jamais de respecter les règles de convocation, de quorum, de majorité, d’agrément, d’enregistrement ou de publicité.
Le règlement européen eIDAS distingue plusieurs niveaux de signature. En pratique, quatre catégories sont utiles pour déterminer le dispositif adapté à un acte de société.
La signature simple constitue le niveau le moins exigeant. Elle peut prendre la forme d’un parcours de signature avec validation par email, d’un code envoyé par SMS ou d’un clic matérialisant le consentement.
Elle ne doit pas être confondue avec la simple image d’une signature manuscrite collée dans un document. Une telle image peut contribuer à démontrer un consentement, mais elle apporte peu d’éléments sur l’identité réelle du signataire et sur l’intégrité du fichier.
La signature simple n’est pas dépourvue de valeur juridique. Le règlement eIDAS interdit d’écarter une signature au seul motif qu’elle est électronique ou qu’elle n’est pas qualifiée. En revanche, celui qui s’en prévaut devra être capable de démontrer la fiabilité du procédé en cas de contestation.
Une signature avancée doit :
Pour de nombreux actes sociaux, elle constitue un compromis pertinent entre fluidité du parcours et sécurité probatoire. Sa solidité dépend néanmoins de la méthode d’authentification et du dossier de preuve : code à usage unique, identité vérifiée, adresse IP, journal des événements, empreinte du document et date de chaque étape.
Ce niveau intermédiaire est souvent oublié. Il associe les caractéristiques d’une signature avancée à un certificat qualifié délivré par un prestataire de services de confiance qualifié.
Cette distinction est importante pour les formalités d’entreprise. Selon l’INPI, les formalités de modification et de cessation réalisées sur le Guichet unique doivent être signées au moyen d’une signature électronique avancée reposant sur un certificat qualifié. L’usage de FranceConnect+ peut également permettre de satisfaire au parcours de signature proposé par le Guichet unique, selon les modalités alors disponibles.
La signature qualifiée ajoute une exigence : elle est créée au moyen d’un dispositif de création de signature qualifié et repose sur un certificat qualifié.
Elle bénéficie du régime le plus favorable. À l’échelle européenne, elle produit le même effet juridique qu’une signature manuscrite. En droit français, la fiabilité du procédé est présumée jusqu’à preuve du contraire.
Cela ne signifie pas que les autres signatures seraient nulles. La différence porte principalement sur la charge et la facilité de la preuve : avec une signature non qualifiée, il faut davantage documenter la fiabilité du parcours.
Le niveau doit être déterminé à partir d’une analyse de risque, et non du seul nom du document.
Pas systématiquement. Aucun principe général n’impose une signature qualifiée à toute cession de parts sociales sous seing privé. La validité de l’acte dépend d’abord des conditions de fond et de forme applicables à la cession.
La signature qualifiée peut cependant être pertinente lorsque :
Dans les autres situations, une signature avancée correctement authentifiée et accompagnée d’un dossier de preuve complet peut offrir un niveau de sécurité proportionné.
En principe, non. Il faut d’abord identifier les personnes qui doivent signer le procès-verbal en application de la loi, de la forme sociale et des statuts. Une signature avancée peut ensuite convenir si elle permet d’identifier les signataires, de garantir l’intégrité du PV et d’en conserver la preuve.
Le principal risque ne porte d’ailleurs pas toujours sur la signature du PV. Une contestation peut concerner la convocation, la feuille de présence, le quorum, les pouvoirs, le résultat des votes ou la concordance entre le PV signé et le texte effectivement adopté. Le dossier probatoire doit couvrir l’ensemble de cette chaîne.
C’est l’une des confusions les plus fréquentes.
Lorsqu’une société modifie ses statuts, deux signatures peuvent intervenir :
Ces signatures n’ont ni le même objet ni nécessairement le même niveau technique. L’exigence applicable à la formalité de modification ne permet donc pas de conclure automatiquement que tous les actes joints devaient eux-mêmes être signés au même niveau.
Le professionnel doit vérifier séparément :
L’horodatage associe une date et une heure à des données électroniques. Il permet notamment de démontrer qu’un document existait dans un état déterminé à un instant donné.
Il peut servir à établir :
Un horodatage électronique qualifié bénéficie d’une présomption d’exactitude de la date et de l’heure indiquées ainsi que d’intégrité des données auxquelles elles sont liées. Il renforce donc la preuve, mais ne remplace ni la signature ni le respect des formalités légales.
Pour les actes qui doivent rester vérifiables pendant plusieurs années, le système doit également préserver les informations nécessaires à la validation future. Un PDF conforme à un profil PAdES de long terme peut intégrer les certificats, les informations de révocation et les jetons d’horodatage nécessaires à cette vérification.
Point d’attention : ajouter ultérieurement un horodatage ne corrige pas un parcours d’identification insuffisant. La date du fichier sera mieux établie, mais l’identité de la personne ayant signé peut rester contestable.
Le document signé ne suffit pas toujours. Pour résister à une contestation, il faut pouvoir reconstituer le parcours complet de signature.
Les adresses IP et les codes SMS sont des indices utiles, mais ils ne prouvent pas isolément l’identité d’une personne. Leur force vient de leur combinaison avec les autres éléments du parcours.
Il n’existe pas une durée unique applicable à tous les actes sociaux. Elle dépend notamment de la nature de l’acte, des obligations qu’il produit, des délais de prescription, des règles comptables et fiscales et de l’existence éventuelle d’un contentieux.
La bonne pratique consiste à aligner la conservation du dossier de preuve sur celle du document principal, puis à prévoir un gel de la destruction en cas de litige ou de contrôle. Les actes structurants — statuts, opérations sur capital, cessions ou décisions modifiant durablement la gouvernance — appellent généralement une conservation longue.
Le logo du prestataire ou l’expression « conforme eIDAS » ne suffisent pas. eIDAS encadre plusieurs niveaux et plusieurs services distincts.
Avant de choisir une solution, il faut vérifier :
En France, l’ANSSI tient la liste nationale de confiance. Il faut vérifier le service précis utilisé, et pas seulement le nom de l’entreprise qui le commercialise.
Une legaltech ne doit pas se contenter d’envoyer un PDF à un prestataire de signature. Elle doit organiser toute la chaîne juridique et probatoire.
Un workflow robuste peut suivre les étapes suivantes :
L’automatisation doit également déclencher des alertes lorsque :
Cette méthode ne garantit ni l’identité du signataire ni l’intégrité du document. Elle rend la contestation beaucoup plus facile.
Un parcours très fluide peut devenir coûteux si l’acte est ensuite contesté. Le niveau doit être proportionné à l’enjeu, au contexte humain et à la durée de vie du document.
L’excès inverse existe aussi. Une signature qualifiée peut ajouter des coûts et des frictions inutiles pour des validations internes peu sensibles. Une matrice de risques permet d’éviter cette surenchère.
Le certificat, le journal d’audit, les informations de révocation et l’horodatage peuvent être décisifs. Une capture d’écran ou une copie imprimée fait perdre une grande partie de la preuve technique.
Le dessin affiché sur le document n’est qu’une représentation. La sécurité juridique repose sur les données cryptographiques, l’authentification et le dossier de preuve.
Le niveau requis pour signer la synthèse d’une formalité de modification sur le Guichet unique ne s’applique pas automatiquement à chaque pièce jointe.
Si une annexe contient une information déterminante, il faut pouvoir démontrer qu’elle faisait bien partie de l’ensemble soumis au signataire. Elle doit être intégrée au document signé ou reliée à celui-ci de manière incontestable.
Oui, elle peut être juridiquement valable. Elle ne bénéficie toutefois pas de la même présomption de fiabilité qu’une signature qualifiée. En cas de contestation, la qualité du parcours d’identification et des preuves conservées devient déterminante.
Non. Elle n’est pas imposée de manière générale pour tous les PV, statuts, pouvoirs ou actes de cession. Elle peut être choisie pour réduire le risque probatoire ou être exigée par un texte ou une procédure particulière.
Selon l’INPI, une formalité de création repose sur une signature simple dans le parcours du Guichet unique. Une formalité de modification ou de cessation requiert une signature électronique avancée reposant sur un certificat qualifié, sous réserve des modalités d’identification et de signature proposées par le Guichet unique au moment du dépôt.
Non. L’horodatage établit principalement une date, une heure et l’intégrité des données associées. Il ne manifeste pas à lui seul le consentement d’une personne au contenu de l’acte.
Pas toujours. Il est préférable de conserver le fichier original, le dossier de preuve, les certificats, le journal d’audit, les informations de validation et les pièces retraçant le processus juridique de décision.
Il faut consulter la liste de confiance nationale publiée par l’ANSSI ou la liste de confiance européenne et vérifier le service exact concerné. Un prestataire peut commercialiser plusieurs services, dont certains seulement sont qualifiés.
Oui, mais l’impression n’est qu’une copie visuelle. Elle ne conserve pas les données techniques permettant de vérifier la signature. Le fichier électronique original et ses preuves doivent donc rester archivés.
La sécurité d’un acte social signé électroniquement ne dépend pas d’un pictogramme apposé sur un PDF. Elle repose sur une chaîne complète : identification du signataire, manifestation de son consentement, intégrité du document, horodatage, conservation et capacité à restituer les preuves.
Pour la plupart des actes courants, une signature avancée bien configurée peut être suffisante. Pour une opération à fort enjeu, une signature qualifiée réduit la difficulté de la preuve. Dans tous les cas, il faut traiter séparément les exigences propres à l’acte et celles applicables à la formalité déposée sur le Guichet unique.
L’enjeu d’une legaltech est précisément d’automatiser cette analyse : appliquer le bon niveau de signature, contrôler les signataires, conserver le dossier de preuve et transmettre les pièces attendues sans rupture dans le processus juridique.
