Certigna, une offre complète de solutions et services numériques de confiance au service de vos parcours digitaux

XAdES, PAdES et CAdES : Définition des formats incontournables de la signature électronique

Les formats de signature XAdES, CAdES et PAdES sont chacun adaptés à une technologie spécifique, et partagent des objectifs similaires : garantir l’intégrité, l’authenticité et la non-réputation des documents numériques.  

 XAdES

XAdES (XML Advanced Electronic Signatures) est compatible avec tous les formats de fichier et génère une signature électronique au format XML. Cette signature peut être soit détachée, soit encapsulée. Dans le cas d’une signature électronique détachée, celle-ci est séparée du document. Cela signifie que la signature est un fichier distinct appelé “jeton de signature” qui est lié au document. En revanche, pour la signature électronique encapsulée, le document lui-même est directement encapsulé dans la signature électronique (voir les schémas ci-dessous où la signature est représentée en rose et le document est affiché en gris). 

               

CAdES

CAdES (CMS Advanced Electronic Signatures) est également compatible avec tous les formats de fichier et génère une signature électronique au format PKCS7. La signature électronique générée par CAdES peut également être détachée ou encapsulée, de manière similaire au format XAdES.

               

PAdES

Le format de signature le plus utilisé est PAdES (PDF Advanced Electronic Signatures), uniquement conçu pour les fichiers au format PDF. La signature électronique générée par PAdES est intégrée directement dans le document. Cela signifie que la signature fait partie intégrante du document et ne peut pas être séparée ou modifiée sans altérer le document.

Les cas d’usage des formats de signature électronique sont déterminés par plusieurs facteurs, tels que le format du fichier, les exigences réglementaires et la simplicité de vérification des signatures électroniques. 

Le saviez-vous ? Nos certificats Certigna ID RGS* et Certigna ID RGS**/eIDAS sont compatibles avec tous les formats de signature électronique (XAdES, CAdES et PAdES). 

Quel outil de signature choisir pour vos besoins ? Un aperçu des solutions les plus populaires

Lorsque vous répondez aux marchés publics, il est possible que le format de signature électronique ainsi que l’outil de signature soient spécifiés dans les exigences de l’appel d’offre. À noter que toutes les plateformes de dépôt à appel d’offre possèdent un outil de signature électronique disponible en libre-service. Vous trouvez ci-dessous quelques exemples :  

 Il existe d’autres outils de signature électronique gratuits tel que le logiciel Adobe Acrobat Reader qui intègre un service de parapheur électronique spécifiquement compatible avec le format PAdES. Cet outil de signature est le plus utilisé en raison de sa simplicité d’utilisation.

N’ayez plus à vous soucier des données techniques, car chaque plateforme propose des outils de signature accessibles.  

Comment vous connecter au centre de formalités des entreprises ?

La signature électronique avancée pour le Guichet Unique INPI

Lors de votre première connexion au Guichet Unique INPI, ou portail e-procédures, il vous est demandé de créer un compte utilisateur. Vous recevez alors un courrier électronique comportant un lien de validation à usage unique valable 24 heures. Une fois connecté à l’espace sécurisé du portail, vous avez accès à la page d’accueil dédiée aux démarches relatives aux formalités d’entreprises en ligne et à la propriété industrielle. L’item « Entreprises », vous permet de procéder à la déclaration de l’ensemble des formalités juridiques (création, modification, cessation d’activité) pouvant concerner votre organisation.

Pour signer vos formalités, plusieurs options s’offrent à vous, selon la nature de la démarche ;

– les formalités de création d’entreprise ne requièrent qu’un niveau d’e-signature simple ;

– les formalités de modification et de cessation, nécessitent quant à elles un niveau de signature « élevé » via un certificat de signature électronique avancé disponible aujourd’hui sous la forme d’une clé USB intégrant ce certificat..    

 Finalisez votre formalité de création d’entreprise sur le site Guichet unique INPI

Avant de pouvoir signer le formulaire en ligne informant l’administration de votre création d’entreprise, par exemple, il vous faut d’abord vérifier les éléments transmis. Vous devez donc valider les informations, puis les pièces jointes transmises, afin qu’un récapitulatif vous soit proposé. Lisez-le avec soin avant de valider votre dossier. Vous êtes ensuite informé d’éventuelles incomplétudes ou incohérences de votre déclaration. Dans ce cas, vous avez la possibilité de cliquer sur différents liens vous amenant aux parties de votre déclaration qui doivent faire l’objet de compléments ou de rectifications. Tant que le Guichet Unique INPI vous indique qu’un problème persiste, il vous faut réitérer ces étapes de finalisation.

Comment le Guichet Unique INPI peut-il vous aider dans la gestion administrative de votre entreprise ?

Une centralisation des formalités de création, modification et cessation d’activité

Avec le Guichet Unique, la loi PACTE du 22 mai 2019 a mis fin à un système de déclaration complexe et hétérogène compliquant la tâche du service administratif de chaque organisation. Aujourd’hui, toutes les entreprises, quelle que soit leur forme, ont l’obligation de déclarer leurs formalités juridiques de création (immatriculation ou déclaration de début d’activité), de modification (changement d’activité, d’adresse, de nom, du nombre d’associés, des statuts, etc.), et de cessation (fin de l’existence légale de l’entité) d’activité au sein du Guichet Unique INPI. Les informations transmises par ce biais sont par la suite reçues et traitées par les organismes compétents : INSEE, organismes sociaux et fiscaux, greffiers des tribunaux de commerce, chambres consulaires, etc.

Grâce à ce portail unique et à la centralisation des informations, le suivi des formalités se trouve facilité et constitue pour vous une aide administrative précieuse, notamment concernant le circuit de validation de vos démarches. De même, la plateforme concentre à elle seule les informations juridiques dont vous pourriez avoir besoin pour effectuer l’ensemble de vos formalités administratives (un rôle joué précédemment par le guide des formalités d’infogreffe) : en cas de dissolution d’une SCI ou de changement concernant le chef d’une entreprise individuelle ou les dirigeants d’une société, par exemple.

La dématérialisation des documents administratifs pour les autorités compétentes

Le recueil des dossiers de formalités était auparavant dévolu aux chambres de commerce et d’industrie (CCI), aux chambres de métiers et d’artisanats (CMA), aux chambres d’agriculture (CA), aux greffiers des tribunaux de commerce, ainsi qu’à l’Union de recouvrement des cotisations de Sécurité sociale et d’allocations familiales (Urssaf) et aux services des impôts des entreprises de la Direction générale des finances publiques (DGFIP). Le Guichet Unique INPI vient unifier, mais également dématérialiser les démarches des entreprises, mettant fin à l’utilisation de plus de 50 formulaires papier Cerfa différents.

Le certificat de signature électronique comme source de sécurité

L’usage d’un certificat de signature électronique avancée délivré par un tiers de confiance vous offre un outil de signature hautement sécurisé afin d’effectuer vos démarches au sein du Guichet Unique INPI. La signature de vos actes via ce certificat constitue la preuve irréfutable de la signature de vos formalités dématérialisées. Les certificats numériques, destinés aux personnes physiques rattachées à des entreprises, sont nominatifs : seul le professionnel en ayant l’usage peut représenter l’organisation pour laquelle il travaille.

Les certificats électroniques doivent se conformer aux standards de sécurité réglementaires régissant l’identité numérique. En fonction des besoins de votre entreprise, vous pourrez souhaiter mettre en place un certificat électronique respectant uniquement la norme française RGS (Référentiel Général de Sécurité) ou utiliser un certificat à la fois conforme au RGS et au règlement européen eIDAS (electronic IDentification, Authentication and trust Services). Pour accomplir vos formalités de modification et de cessation d’activité sur le Guichet Unique INPI, il vous faudra par exemple employer le certificat Certigna ID RGS** (conforme eIDAS), qui vous fait bénéficier d’une signature électronique avancée reposant sur un certificat qualifié.

Horodatage : quelle définition ?

L’horodatage est une forme de signature électronique qui permet de dater de façon certaine un document numérique avec valeur légale. Cette solution présente par ailleurs de nombreux avantages pour votre organisation dans sa démarche de dématérialisation de documents.

L’horodatage qualifié 

Horodater un document consiste à lui apposer un sceau électronique attestant la date et l’heure exacte, à la seconde près, à laquelle il a été émis ou signé. Tout comme le cachet de la Poste faisant foi dans le cas d’un courrier papier, l’horodatage est une preuve certaine et irréfutable du moment donné d’un échange électronique, d’une transaction, ou de la signature d’un contrat. Néanmoins, cette valeur juridique, reconnue auprès des tribunaux français et européens, est uniquement dévolue par le biais d’un horodatage qualifié.

Ce dispositif est délivré par un tiers de confiance qui a été qualifié par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information). Il s’agit d’une solution d’horodatage intégrant un filigrane d’horodatage, visible dans le volet signature d’un fichier PDF par exemple. À l’inverse, la pratique consistant à dater un document en utilisant les informations de date et heure issues du système d’exploitation des ordinateurs n’a aucune valeur juridique car ces données sont facilement modifiables. 

Les garanties de l’horodatage d’un document

Grâce à l’utilisation d’un serveur de temps synchronisé avec plusieurs sources de temps officielles coordonné (UTC), ou heure de référence, l’horodatage certifié représente ainsi une véritable preuve d’antériorité garantissant l’existence à une date certaine du document signé. La mise en place de cette solution est notamment indispensable pour attester qu’un document respecte bien les délais légaux qui concernent votre organisation et ses différentes activités.

Au-delà de la datation irréfutable de vos documents, et selon le règlement eIDAS (electronic Identification, Authentification and trust Services), l’horodatage qualifié a également pour objectif de garantir l’intégrité de vos fichiers comme c’est le cas dans le cadre du décret sur la copie fiable.  

À l’issue du processus, le document est scellé grâce à un cachet électronique appelé « jeton d’horodatage ». En cas de litige, votre entreprise peut donc aisément prouver l’existence d’un fichier à une date et une heure précise, depuis laquelle ce document scellé est réputé non altéré.

Dans le cadre d’un horodatage qualifié, les jetons sont uniquement délivrés par les prestataires de services certifiés en tant qu’autorité de certification et prestataire de service qualifié d’autorité d’horodatage. Ils doivent respecter le règlement eIDAS. Cette qualification atteste que le prestataire met en œuvre les moyens humains et techniques nécessaires pour garantir la sécurité et la conformité de son service par rapport au référentiel RGS et au règlement eIDAS. 

 

Garantir l’intégrité d’un document électronique en 3 cas d’usage

La mise en œuvre d’une solution d’horodatage par un tiers de confiance peut concerner tout type de document pouvant présenter des enjeux juridiques importants pour votre entreprise. Horodater un document peut donc vous être utile, aussi bien pour garantir sa fiabilité auprès de vos partenaires et collaborateurs, que pour protéger vos créations en cas de contestation ou de litige.

1. Protéger les factures

Si votre organisation souhaite entamer un processus de dématérialisation de ses factures papier, il convient auparavant de se pencher sur les dispositions légales à respecter : vous ne pourrez en effet vous débarrasser de vos factures papier reçues ou émises que si vos factures numérisées sont conformes aux conditions posées par la loi. Afin d’être considérées comme fiables et équivalentes aux factures physiques, les factures numérisées doivent notamment remplir des critères d’intégrité et d’horodatage certifié conforme au standard RFC3161.

2. Sceller les bulletins de salaire

La dématérialisation des bulletins de salaire présente de nombreux avantages pour les entreprises, à commencer par une réduction des coûts et une simplification administrative. Si les bulletins de paie électronique (BPE) ont bien valeur légale, sur ce sujet également, il vous faut envisager les conditions de cette validité. Pour mettre en place le BPE, vous devez en premier lieu garantir l’intégrité du document grâce à un processus de signature électronique auquel s’ajoute un cachet électronique qui certifie la date d’émission du document via horodatage. Ceci a pour objectif d’éviter toute modification ultérieure de ce dernier.

3. Sécuriser les créations graphiques

Pour protéger vos plans d’architecture, dessins, ou tout autre type de réalisations graphiques, vous pouvez faire appel à une solution d’horodatage qui enregistre la date de votre création. En cas de plagiat, il vous est possible de démontrer facilement que la date de création de votre design industriel est antérieure à la date de création du design concurrent. Horodater un document graphique représente donc ici encore une solution avantageuse pour faire valoir les droits de votre entreprise.

Implémenter une API de signature électronique

Vous souhaitez gagner du temps en intégrant une solution de signature numérique à vos processus métier : faites le choix de l’API de signature électronique.

Dans quels cas utiliser une API de signature électronique ?

L’API (Application Programming Interface) de signature électronique est la meilleure solution pour signer vos documents en masse. Cette solution peut être appliquée à tout document nécessitant une signature, qu’il s’agisse de devis, de propositions commerciales, de contrats de travail, de vente, ou encore de conventions de crédit. « Avec cette solution, vous pouvez intégrer rapidement et simplement à vos logiciels métier, sites web, et applications, des fonctionnalités d’e-signature. Vous bénéficiez alors d’un outil puissant et intuitif vous permettant d’aller plus loin dans l’automatisation de vos process. »

Quels sont les avantages de l’API de signature électronique ?

Un logiciel de signature électronique vous apporte non seulement la garantie de l’identité du signataire d’un document numérique, mais vous assure aussi de l’intégrité du document signé. Par ailleurs, de la même façon qu’une signature manuscrite, la signature électronique est une preuve valable devant tout tribunal français et européen[1].

Outre la sécurisation juridique de vos documents, l’API de signature électronique présente également de nombreux avantages pour vos clients, partenaires, et collaborateurs, qui peuvent signer leurs contrats à tout moment, et depuis n’importe quel terminal, directement depuis votre site web ou votre application métier. Et les possibilités d’intégration de cette signature à vos process métier sont vastes : cette solution est compatible avec votre CRM, ERP, SIRH, site Internet, etc.

« Vous pourrez ainsi miser sur une hausse de productivité de votre entreprise grâce à un workflow de signatures optimisé et à une accélération des délais de contractualisation. Autres avantages business : la réduction des coûts, liée notamment à une plus grande efficacité de vos employés sur le segment de la chaîne contractuelle, et la hausse de votre taux de conversion, favorisée par une nette amélioration de l’expérience utilisateur. Les documents sont signés en quelques clics par vos clients, ce qui vous permet de minimiser votre taux d’abandon. »

Faire le choix d’une plateforme en ligne

Si l’API de signature électronique possède de nombreux bénéfices, elle n’est pas nécessairement la solution la plus adaptée à votre organisation. Une plateforme de signature en ligne peut alors remplir les objectifs que vous vous êtes fixés.

Dans quels cas utiliser une plateforme SaaS ?

Choisir une application pour signer un document peut être la solution idéale dès lors que votre entreprise n’a à traiter que de petits ou moyens volumes. Là encore, de nombreux cas d’usage peuvent être envisagés, du contrat de travail au contrat de bail, jusqu’aux devis et compromis de vente immobilier. La plateforme SaaS (Software As A Service) de signature, prête à l’emploi, facile à déployer et à utiliser, permet une dématérialisation rapide de vos processus de signature électronique.

Quels sont les avantages d’une plateforme SaaS ?

« Pour créer une signature en ligne, il vous suffit de vous connecter à un portail d’accès sécurisé avec vos identifiants et de vous laisser guider : en un clic, le processus de signature est initié. »

La mise en place de ce type de solution permet une disponibilité immédiate de la signature électronique, et ce, depuis tout support, desktop ou mobile. Seule la présence d’un navigateur web est requise. En outre, les signatures sont paramétrables en mono ou en multi-signataires. À l’image de l’API de signature électronique, la plateforme SaaS simplifie et accélère le parcours de vos clients, partenaires, et collaborateurs, tout en sécurisant juridiquement votre chaîne de contractualisation.

Avec qui travailler ?

Le marché est constitué de nombreux éditeurs de solutions de signature électronique et il peut être difficile pour une entreprise de s’y retrouver. Néanmoins, certains éléments peuvent vous aider à faire le choix le plus adapté à vos besoins.

La sécurité des solutions de signature en ligne

Pour déployer l’une ou l’autre de ces solutions de signature électronique, il est recommandé de faire appel à un prestataire de services de confiance certifié par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), dont Certigna fait partie. « À ce titre, nos signatures électroniques telles que ; nos certificats numériques, scellements et horodatages sont conformes au règlement eIDAS (electronic Identification, Authentification and trust Services) et au RGS (référentiel général de sécurité). Nous bénéficions également de la certification ISO/CEI 27001 pour l’ensemble de nos solutions, prestations et activités éditées et hébergées en France. »

Solutions de signature électronique : quels coûts ?

Notre offre d’API de signature électronique vous permet de bénéficier d’une solution modulable et donc d’un tarif au plus près de vos besoins. Néanmoins, la mise en œuvre de cette solution nécessite de prévoir une période de déploiement ainsi que l’intervention d’une équipe technique, externe et interne. Le coût de base peut donc être supérieur à celui de la mise en place d’une plateforme SaaS.

Analyser vos besoins pour faire le bon choix

Une fois que vous aurez choisi un prestataire de confiance reconnu comme tel par l’ANSSI, autorité de certification française, vous devrez encore prêter attention à certains éléments : quel type de signature certifiée souhaitez-vous mettre en œuvre dans votre organisation, et pour quel niveau de sécurité ? « Autant d’interrogations qui vous permettront de choisir la solution la plus adaptée à vos besoins. La signature par plateforme SaaS vous interdira, par exemple, la mise en place d’une signature qualifiée. »

 

[1] Article 25.1 du règlement (UE) n° 910/2014 du Parlement européen et du conseil du 23 juillet 2014 sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/CE. URL : https://eur-lex.europa.eu/legal-content/FR/TXT/PDF/?uri=CELEX:32014R0910&from=hr.

La fraude sur les bulletins de paie est plus courante qu’on ne le pense : dépôt d’un dossier pour obtenir un logement, demande de prêt, négociation de salaire, les situations à risque ne manquent pas. Dès lors, comment lutter contre les falsifications de fiches de paie électroniques ? Une partie de la réponse pourrait bien résider dans l’émergence des codes 2D, notamment utilisés par les pays de l’Union européenne pour vérifier les passes sanitaires. Un moyen efficace de lutter contre la falsification de documents électroniques, mais pas seulement. Retour sur le développement des fiches de paie sous forme électronique et la protection apportée par les codes 2D.

 

Le bulletin de paie électronique

Le bulletin de paie électronique (BPE) arrive en France le 13 mai 2009 avec la loi de simplification et de clarification du droit et d’allègement des procédures[1]. Les employeurs sont alors autorisés à émettre des bulletins de paie au format électronique, à condition d’avoir recueilli l’accord des salariés.

Quelques années plus tard, le 1er janvier 2017, la « loi Travail »[2] (ou « loi El Khomri ») va plus loin. Pour accélérer la dématérialisation, elle inverse la norme et permet à l’employeur d’envoyer, par défaut, une version électronique du bulletin de paie. L’accord des salariés n’est plus un préalable à sa mise en place, bien qu’ils puissent toujours s’y opposer par la suite.

 

Les avantages du bulletin de paie électronique

Des économies tangibles et immédiates

D’après les « Fiches praTIC à usage des dirigeants d’entreprises », fournies par le ministère de l’Économie,[3] l’impression, la mise sous pli et la distribution d’un bulletin au format papier représente un coût moyen de 1,5 à 3 € par bulletin. Or, la dématérialisation représenterait selon cette même source une économie immédiate de 33 à 67 %, pour un coût final inférieur à 0,5 €. Quelle que soit la taille de votre structure, il est fort probable que vous réaliserez de sérieuses économies, et ce même si quelques salariés venaient à refuser le BPE.

Productivité améliorée et gain de temps

En plus de leur coût important, l’envoi de bulletins de paie papier implique des tâches chronophages pour votre personnel RH. En passant au bulletin de paie électronique, vous permettez à vos ressources humaines de gagner un temps précieux, à consacrer à des tâches à plus forte valeur ajoutée. Non seulement vous gagnez en productivité, mais vous renforcez par la même occasion la motivation de vos équipes. 

Stockage, intégrité et traçabilité pour plus de sécurité

Le papier est par essence sujet à toutes sortes de dommages : consultation ou vol par des tiers malveillants, destruction par accident ou lors d’un incendie, voire simple perte. Avec des bulletins de paie dématérialisés, archivés dans un coffre-fort électronique, vos documents sont protégés. Par ailleurs, depuis 2017, les fiches de paie numériques sont accessibles sur l’espace prévu par l’entreprise, mais aussi sur le compte personnel d’activité (CPA) du salarié. Vous savez exactement quand vos documents sont envoyés et vos collaborateurs peuvent les retrouver facilement depuis ces deux espaces sécurisés. 

Bon pour l’image de marque

D’après un sondage Opinion Way pour Althéa[4], seuls 20 % des salariés reçoivent aujourd’hui un bulletin de paie électronique, alors même que plus d’un salarié sur deux le souhaiterait (58 %). Passer au BPE serait alors un moyen de démontrer que vous proposez des outils en phase avec les usages actuels. C’est un moyen de renvoyer une image plus innovante et écoresponsable, deux atouts-clés pour séduire de nouveaux collaborateurs et fidéliser les forces en présence. 

Un moyen simple de réduire l’empreinte écologique

La dématérialisation des bulletins de paie représente une baisse importante du nombre d’impressions. Une démarche pertinente à l’heure où les entreprises cherchent à limiter leur impact environnemental. Si vous souhaitez améliorer votre empreinte écologique, vous avez dès lors un moyen simple et efficace d’y parvenir ! Notez que cette bonne action ne se fait pas au détriment de la satisfaction des salariés, puisque 83 % de ceux déjà passés au BPE déclarent souhaiter sa généralisation. 

 

Le grand retour du QR code sécurisé 2D doc

Sous le feu des projecteurs lors de la pandémie

Depuis le 1er juillet 2021 et l’entrée en vigueur du passe sanitaire, le QR code s’est installé dans la vie de nombreux Français et Européens. Ce code permet de vérifier, en le scannant, que le citoyen possède un test PCR négatif récent, un certificat de vaccination ou de guérison. Ce protocole est aujourd’hui obligatoire pour voyager dans les pays de l’Union européenne, mais aussi en Suisse, au Liechtenstein, en Islande, en Norvège, à Monaco et en Andorre.

S’il est le plus connu du grand public, le QR code n’est que l’un des nombreux types de « codes 2D », aux côtés d’autres technologies telles que datamatrix (dont le fameux « 2D-Doc »), flashcode, etc. L’avantage de ces codes est qu’ils peuvent contenir bien plus d’informations qu’un simple code-barres. Par exemple, le QR code du pass sanitaire contient :

Un moyen de lutter contre la fraude documentaire

À côté des QR codes que vous croisez au quotidien, qui sont en général de simples liens vers des pages web, d’autres codes 2D, comme le 2D-DOC, sont particulièrement sécurisés. À l’aide d’une application spécifique, vous pouvez les scanner et accéder aux informations-clés qu’il contient. Cela permet d’en identifier l’émetteur et le type de document concerné, mais aussi d’assurer l’intégrité et l’authenticité des données contenues.

Résultat : vos documents sont sécurisés et deviennent infalsifiables. Dans le cas d’un bulletin de paie, un simple « scan » du code avec une application spécifique permet de vérifier que les informations n’ont pas été modifiées, et de repérer une éventuelle tentative de fraude.

Le cachet électronique visible et ses nombreux cas d’usage

Ce code, parfois appelé « cachet électronique visible » (CEV), permet d’utiliser le numérique pour vérifier des documents, qu’ils soient en version papier ou numérique. S’il n’est pas nécessaire de l’utiliser pour tous nos documents, les plus sensibles peuvent alors être authentifiés, comme les diplômes, les permis, les factures ou encore les différents justificatifs de domicile. Avec le CEV, vous pouvez enfin vous adapter à tous les usages et vérifier vos documents imprimés aussi bien que les numériques.

La solution Certigna pour vos bulletins de paie électroniques

Vous souhaitez dématérialiser vos fiches de paie ? En tant qu’autorité de certification, Certigna propose plusieurs solutions pour sceller vos documents. , est idéal pour les besoins ponctuels des startups et PME. Pour les grandes entreprises, Certigna propose également sur demande un service de signature par API permettant d’automatiser les traitements.

Directement apposé sur le bulletin de paie, le cachet électronique visible garantit l’origine et l’intégrité des données sensibles du document, qu’il soit électronique ou papier. Les données peuvent être vérifiées par un tiers en quelques secondes à l’aide d’une application mobile.

 

[1] « LOI n° 2009-526 du 12 mai 2009 de simplification et de clarification du droit et d’allègement des procédures », Légifrance. URL : https://www.legifrance.gouv.fr/loda/id/JORFTEXT000020604162/

[2] « LOI n° 2016-1088 du 8 août 2016 relative au travail, à la modernisation du dialogue social et à la sécurisation des parcours professionnels », Légifrance. URL : https://www.legifrance.gouv.fr/loda/id/JORFTEXT000032983213/

[3] « Fiches praTIC à usage des dirigeants d’entreprises », ministère de l’Économie,2011. URL : https://www.entreprises.gouv.fr/files/files/directions_services/numerique/guides/fiches-praTIC/fiches-pratic.pdf

[4] https://observatoiredematerialisationrh.fr/

Mettre en place une signature électronique, c’est garantir l’identité du signataire d’un document numérique ainsi que l’intégrité du document signé. Au même titre que la signature manuscrite, la signature électronique est une preuve valable devant tout tribunal, français ou européen (Article 25.1 du Règlement (UE) n° 910/2014 (« eIDAS »)). Lorsqu’elle possède le plus haut degré de sécurité et qu’elle est validée par une Autorité de Certification comme Certigna, la signature digitale a de plus la même valeur juridique que la signature manuscrite, c’est-à-dire la même valeur probante en cas de litige.

Les avantages de la signature électronique

Outre sa valeur légale, l’e-signature possède bien sûr de nombreux avantages business : réduction des coûts, hausse du taux de conversion, ou encore optimisation de l’expérience utilisateur. Mettre en place une signature électronique apporte également à votre entreprise ou service une amélioration notable du workflow de signatures, avec à la clé l’accélération des délais, la fluidification des échanges, et une fiabilité accrue de l’ensemble du processus de contractualisation.

Créer une signature électronique représente donc pour une entreprise un enjeu majeur de sa transformation digitale, d’autant que tous types de documents peuvent être signés numériquement : contrat de travail, bail, devis, compromis de vente immobilier, passation de marchés publics, etc.

Avant de mettre en place une signature électronique, chaque entreprise doit mener une réflexion poussée sur ses besoins, la fréquence de son usage, et le niveau de sécurité attendu. Les réponses précises à ces interrogations permettront ainsi d’opter pour le type de signature électronique le plus adapté. A chaque usage, sa signature électronique. 

Pourquoi mettre en place une signature électronique ?

Selon la loi française, créer une signature numérique doit permettre à une entreprise de répondre a minima à deux objectifs essentiels (article 1366 du Code Civil) : être en mesure d’identifier formellement le signataire d’un document numérique et garantir l’intégrité de ce document, dont les données doivent être exemptes de toute altération ou modification. 

En France, comme dans le reste des États membres de l’Union européenne, le cadre juridique de la signature électronique est défini par le Règlement eIDAS (electronic Identification, Authentification and trust Services) du 23 juillet 2014. La réglementation européenne distingue trois types de signature électronique, auxquels correspondent trois niveaux de sécurité quant à la validation de l’identité du signataire :

En complément du règlement eIDAS, les Autorités de Certification Française comme CERTIGNA, respectent également le référentiel général de sécurité (RGS) afin de délivrer des certificats de signature conformes à l’un des trois niveaux de qualité suivants : élémentaire (RGS*), standard (RGS**) ou renforcé (RGS***). Cette conformité permet la reconnaissance et l’utilisation des certificats au niveau des services dématérialisés des autorités administratives françaises. 

Les étapes de la mise en place d’une signature électronique en entreprise

L’entreprise qui souhaite mettre en place une signature électronique doit analyser ses usages au regard du niveau de sécurité nécessaire en fonction des contraintes réglementaires ou des risques encourus, juridiques et financiers. De même, il vous appartient d’établir vos priorités : pour vous, la sécurité prime-t-elle sur l’expérience utilisateur ? Quelle solution envisager pour rester cohérent avec l’image et les valeurs véhiculées par mon l’entreprise ?

Pour faciliter la mise en place de votre signature électronique, nous vous proposons de préparer votre projet grâce aux quatre étapes suivantes. Elles vous aideront à définir précisément vos besoins.

 

Depuis le 1er octobre 2018 et via la réforme des marchés publics de 2016, les entreprises sont tenues de soumettre leur candidature aux appels d’offres publics par voie électronique. Cette obligation concerne les marchés publics qui répondent à un besoin dont la valeur est supérieure ou égale à 40 000 euros hors taxes. Auparavant de 25 000 euros HT, ce seuil de dématérialisation a été rehaussé le 1er janvier 2020, afin de faciliter l’accès des TPE et PME à la commande publique.

La dématérialisation des marchés publics supporte néanmoins quelques exceptions pour lesquelles la voie numérique n’est pas obligatoire : 

Constituer un dossier dématérialisé de réponse à appel d’offres est plus aisé pour les grandes entreprises, plus aptes à faire face à des contraintes administratives lourdes. Il est cependant impératif pour les TPE et PME de se familiariser avec les étapes et procédures de réponse aux appels d’offres électroniques. Détentrices de près d’un tiers du montant des marchés publics attribués en 2018, les PME ont un rôle considérable à jouer dans la course à l’obtention des commandes publiques.

Comment répondre à un appel d'offre dématérialisé ?


Quel que soit le profil de votre entreprise, et si vous vous demandez comment répondre à un appel d’offres dématérialisé, la lecture des cinq étapes suivantes vous permettra de répondre au mieux à cette question.

Étape 1 : s’inscrire sur la bonne plateforme d’acheteur

L’avis de publicité, ou l’AAC (Avis d’Appel à la Concurrence), est une annonce publiée par le pouvoir adjudicateur ou l’entité adjudicatrice (ou acheteur) pour informer les potentiels candidats (ou soumissionnaire) de la passation d’un ou de plusieurs marchés ou accords-cadres.

Les modalités de publication des avis et leurs mentions sont réglementées.

L’avis de publicité peut être publié dans les publications spécialisées dans les marchés publics :

– le bulletin officiel des annonces des marchés publics (BOAMP)

– les journaux habilités à recevoir des annonces légales (JAL)

– le journal officiel de l’Union européenne (JOUE).

Il peut aussi être publié sur les plateformes ou profils d’acheteurs publics, tels que PLACE, la plateforme des achats de l’État.

Vous pouvez vous inscrire sur les sites de ces publications afin de créer votre profil de recherche et de recevoir par email, les notifications des avis d’appel publics à la concurrence.

Vous pouvez aussi retrouver l’AAC directement sur le site du pouvoir adjudicateur. En effet, si les administrations de l’État disposent d’un profil acheteur unique (PLACE), ce n’est pas le cas des autres administrations (collectivités locales, établissements publics locaux, personnes morales de droit privé soumises à la commande publique, etc.). Les avis de marchés publics doivent donc mentionner le site internet de l’acheteur sur lequel les entreprises ont l’obligation de répondre.

Étape 2 : télécharger le dossier de consultation des entreprises (DCE)

Un avis de publicité a retenu votre attention, vous a mené directement sur le site du pouvoir adjudicateur, et vous souhaitez désormais savoir comment répondre à l’appel d’offres dématérialisé qui vous intéresse. Vous devez maintenant prendre connaissance des documents de la consultation, à télécharger gratuitement sur le site du pouvoir adjudicateur sur lequel vous vous trouvez.

Il n’est pas nécessaire, mais fortement conseillé de créer un compte pour télécharger le DCE. En effet, votre compte sera créé pour le jour du dépôt de votre réponse et vous recevrez par notification e-mail toutes les modifications du DCE, les questions posées par les autres soumissionnaires ainsi que les réponse du pouvoir adjudicateur.

Au sein du DCE, vous pourrez trouver les pièces suivantes (liste non exhaustive) :

Étape 3 : constituer le dossier de réponse

Cette étape va vous permettre de comprendre précisément comment répondre à un appel d’offres dématérialisé en détaillant les éléments de votre dossier de réponse, qui doit être constitué de deux parties.

On y trouve généralement :

– les formulaires DC1 (lettre de candidature) ;

– DC2 (déclaration du candidat individuel ou du membre du groupement) ;

– et DC4 (déclaration de sous-traitance).

Ces derniers sont néanmoins appelés à disparaître au profit du seul DUME (Document Unique de Marché Européen), document harmonisé pour toutes les plateformes d’acheteurs. Vous pourrez aussi être amenés à fournir des pièces annexes, comme vos bilans des trois dernières années, la liste de vos effectifs, ou celle de votre outillage, selon les exigences de l’acheteur.

Étape 4 : transmettre les pièces

Comment répondre à un appel d’offres dématérialisé sans commettre d’erreur ? Vous devez impérativement transmettre votre réponse avant l’heure limite fixée par l’acheteur. Si votre transmission prend fin après ce délai, votre offre sera considérée comme invalide, même si une partie des documents a été envoyée avec succès, et y compris si la procédure d’envoi a démarré avant l’heure limite.

Alors, comment répondre à un appel d’offres dématérialisé avec succès ? Nous vous conseillons de simuler le dépôt de vos documents de réponse sur l’espace test proposé par les profils d’acheteur. Cela vous permettra de remédier aux problèmes techniques éventuels, liés par exemple à votre connexion Internet ou à la configuration de votre poste de travail. Le processus de réponse à un appel d’offres dématérialisé inclut enfin de recevoir un courriel de confirmation envoyé par le profil d’acheteur, et qui validera que la transmission de votre dossier a abouti. Lors de votre inscription, choisissez donc une adresse e-mail valide !

Si, malgré vos précautions, vous jugez que votre réponse à un appel d’offres dématérialisé n’est pas satisfaisante ou est incomplète, vous pourrez déposer un nouveau dossier complet, en respectant l’heure limite. Seul le dernier dossier de réponse déposé sera examiné par l’acheteur.

Si répondre à un appel d’offres dématérialisé possède de nombreux avantages comparé à la procédure « papier », un peu d’expérience est toutefois nécessaire pour acquérir de bons réflexes et ne pas se tromper. Afin de faciliter votre réponse aux appels d’offres dématérialisés, il est donc préférable d’anticiper en acquérant le plus tôt possible votre certificat d’appel d’offres auprès d’une Autorité de Certification comme CERTIGNA d’autant plus que le pouvoir adjudicateur peut exiger que les documents de réponse et notamment l’acte d’engagement soit signé au moment du dépôt.

Étape 5 : signer électroniquement

Vous savez maintenant comment répondre à un appel d’offres dématérialisé mais il vous faut encore signer électroniquement les documents lors du dépôt si le pouvoir adjudicateur l’exige ou pour la signature du marché si vous avez été retenu. Pour cela, vous devez disposer d’un certificat de signature électronique fourni par une Autorité de Certification telle que CERTIGNA.

Le certificat électronique pour appel d’offres a en effet pour vocation de garantir l’identité du signataire ainsi que l’intégrité du document numérique signé. Depuis le 1er octobre 2018 et conformément au Règlement eIDAS (electronic Identification, Authentification and trust Services), candidater à un marché public requiert, a minima, une signature électronique avancée reposant sur un certificat qualifié.

Ce type de signature répond à des exigences accrues en matière d’identification du signataire. Avec l’offre Certigna ID RGS** eIDAS, votre signature de réponse à un marché public remplit non seulement les conditions fixées par le Règlement eIDAS, mais respecte également le niveau RGS** du référentiel général de sécurité (RGS). Dans le cadre d’une réponse électronique à un marché public, une signature comportant un niveau de sécurité RGS* ne suffit pas.

signature électrononique marché public

Un contrat commercial, un mandat, une promesse de vente à faire signer ou une signature de bail en ligne ? Nombre d’entreprises, en particulier dans le secteur de l’immobilier, sont, depuis la crise liée au Covid-19, confrontées à cette question toute simple : comment obtenir une signature ayant valeur légale tout en respectant les mesures de distanciation ? Une solution existe : la signature électronique pour l’immobilier. Avec la crise sanitaire, il est temps de vous y mettre !

L’état d’urgence sanitaire et les mesures de distanciation sociale ont donné un coup de frein à l’activité de nombreux secteurs en France, dont celui de l’immobilier. Ils ont compliqué la réalisation d’actes aussi courants que celui de signer un contrat. Pour les agents immobiliers, les signatures de mandats ou de promesses de vente ont ainsi dû être reportées, voire annulées. Le recours à la signature électronique pour l’immobilier fournit une solution simple pour poursuivre son activité, en toute souplesse et en limitant les contacts physiques.

Qu’est-ce que la signature électronique ?

La signature électronique est une signature sur un document numérique. Elle a la même valeur légale qu’une signature manuscrite. Entre ces deux paraphes, seul le support diffère –numérique d’un côté, papier de l’autre. Tout comme la signature manuscrite, la signature électronique garantit l’intégrité d’un document et en identifie l’auteur. 

L’utilisation de la signature électronique est reconnue en France depuis la loi n°2000-230 du 13 mars 2000 qui lui confère une valeur légale identique à celle de la signature manuscrite. Sa reconnaissance au niveau européen date de la même année. Le règlement européen eIDAS, entré en vigueur le 1er juillet 2016, précise quant à lui les différents niveaux de sécurité de signatures électroniques et leur assure la même valeur légale dans tous les pays de l’Union européenne. 

En France, dans le cadre de la loi Hoguet, la signature électronique pour l’immobilier peut être utilisée pour différents actes tels que la signature d’un mandat électronique de vente ou de location, celle d’une offre d’achat, d’un bon de visite, d’un état des lieux ou d’un bail électronique.

 

Pourquoi utiliser la signature électronique en tant qu’acteur de l’immobilier ?

La signature électronique étant équivalente à une signature manuscrite, elle apporte une valeur juridique incontestable aux différents documents liés à l’activité immobilière. Elle simplifie aussi les actes courants. 

La signature électronique pour l’immobilier offre trois principaux atouts : 

Gain de temps : grâce à la signature électronique dans l’immobilier, nul besoin de réunir les différentes parties prenantes (agent ou mandataire, vendeurs et acheteurs). La signature se fait en ligne, par chacun, au moment qui lui convient le mieux. Elle facilite aussi l’envoi et l’échange des documents signés, sans être obligé de passer par la voie postale. 

Simplicité : chaque signataire doit disposer d’une adresse mail et d’un numéro de téléphone mobile pour signer électroniquement. La signature se fait ensuite en quelques clics à partir d’un ordinateur, d’une tablette ou d’un mobile.

Sécurité : la signature électronique dispose d’une valeur légale reconnue aussi bien en France qu’en Europe. Son niveau de protection grâce à la certification la rend infalsifiable.

Là encore, le recours à la signature électronique va faciliter le workflow.

Simplicité : le recours à la signature électronique pour l’immobilier locatif simplifie le processus de contractualisation mais aussi celui de la gestion locative, de la constitution du dossier à la signature en ligne du bail électronique. 

Sécurité : la signature électronique permet d’éviter la modification a posteriori du bail par l’une des parties prenantes. Tout comme pour les actes d’achat ou de vente, la signature électronique a la même valeur qu’une signature manuscrite.

Toutes les parties prenantes y trouvent leur compte. La signature électronique permet d’accélérer le processus soit d’achat et de vente soit de location. Pour les professionnels de l’immobilier, c’est l’assurance de toucher plus rapidement leur commission. Pour les acheteurs, vendeurs ou locataires, c’est celle d’accomplir plus simplement les démarches inhérentes à leur projet immobilier – et ainsi pouvoir le réaliser en un temps plus court.

Et dans tous les cas, en évitant l’impression papier, c’est un geste de plus pour l’environnement !

Comment utiliser la signature électronique dans l’immobilier ?

La crise sanitaire ne fait qu’accentuer qu’un mouvement entamé depuis plusieurs années : la montée en puissance de la signature électronique pour toutes formes de contrats, dont les contrats immobiliers. Un système de contractualisation digitale grâce à la signature électronique permet de maintenir l’activité pour les nombreuses entreprises qui ont régulièrement des besoins en signature que les contrats soient commerciaux, d’embauche ou de prestation de services…

Dans le secteur de l’immobilier, la signature électronique peut être utilisée :

À noter : seules les signatures électroniques reconnues dans le cadre du règlement eIDAS ont une valeur légale : la simple numérisation d’une signature manuscrite sur un document papier n’a aucune valeur dans ce cadre. Faites donc le choix d’une solution qui intègre un haut niveau d’exigence et assure la conformité eIDAS.

Pour vous accompagner dans votre passage à la contractualisation digitale, Certigna dispose d’une plateforme de signature, Tessi Sign, qui intègre la brique de signature électronique Certigna, conforme au règlement eIDAS.

La solution Tessi Sign est la réponse aux besoins en signature électronique de votre entreprise. Répondant aux standards eIDAS, Tessi Sign est disponible en quelques clics, est facile à mettre en place et simple à utiliser. Elle permet des mono ou multi-signatures, se paramètre rapidement et vous permet d’apposer une signature électronique sur tous vos documents.

Un support disponible pour
répondre à toutes vos questions

Consulter le support
Recevez les actualités de Certigna par email
Inscrivez-vous à la newsletter
v1.9.3-01