Vous avez dématérialisé vos contrats et vous utilisez un outil de signature électronique reconnu. Vos clients signent en quelques clics, depuis leur téléphone ou leur ordinateur. Tout semble parfaitement en ordre.
Mais si l’un de vos clients venait à contester un engagement : impayé, désaccord sur le périmètre d’une mission, résiliation anticipée. Seriez-vous réellement en mesure de prouver ce contrat devant un tribunal ?
C’est la question que les MSP devraient se poser systématiquement. La signature électronique est devenue un réflexe opérationnel : elle fait gagner du temps, simplifie les échanges et élimine le papier. Mais elle reste un outil juridique soumis à des exigences précises..
Car l’enjeu, pour un MSP, est particulièrement élevé. Contrairement à une transaction ponctuelle, votre activité repose sur un portefeuille contractuel récurrent : contrats d’infogérance pluriannuels, plans de maintenance, avenants, PV de recette, bons de commande… Chacun de ces documents engage votre responsabilité et peut un jour se retrouver examiné par un juge.
Quand la signature électronique ne suffit plus à prouver un contrat
Entre mars et avril 2025, quatre cours d’appel françaises ont rendu des décisions concordantes qui marquent un tournant dans l’appréciation judiciaire de la signature électronique.
Dans chacune de ces affaires, le contrat contesté avait bien été signé électroniquement, parfois via des plateformes largement utilisées dans le monde professionnel.
Pourtant, les juges ont refusé de le retenir comme preuve valable. Le motif est chaque fois le même : l’absence d’un dossier de preuve technique suffisant et vérifiable.
Dans cette affaire portant sur un contrat de financement, la cour a écarté la signature électronique produite au motif qu’elle ne s’accompagnait d’aucun élément permettant d’établir avec certitude l’identité du signataire au moment de l’acte. Le simple affichage d’une signature en bas du document PDF a été jugé insuffisant. La cour a rappelé que la charge de la preuve de la fiabilité du procédé de signature incombe à celui qui s’en prévaut.
La cour de Douai a examiné deux affaires connexes impliquant des contrats de crédit à la consommation signés électroniquement. Dans les deux cas, l’établissement bancaire — pourtant une grande enseigne nationale — n’a pas été en mesure de produire les éléments techniques attestant de l’intégrité du document après signature et de l’horodatage certifié. La cour a estimé que la production d’un PDF « signé » sans rapport d’audit ni certificat exploitable ne constituait pas une preuve recevable de la conclusion du contrat.
Dans cette décision parisienne, la cour a posé une exigence particulièrement claire : il ne suffit pas que la signature électronique soit mentionnée dans le document ; encore faut-il que le signataire puisse être identifié de manière univoque et que cette identification soit démontrable a posteriori. La plateforme utilisée n’a pas permis de produire une piste d’audit complète reliant la signature, l’identité du signataire et l’horodatage. La cour a donc conclu à l’absence de preuve de l’engagement contractuel.
La cour d’appel de Rouen a rendu la décision la plus explicite sur la question de l’archivage. Elle a souligné que la valeur probante d’une signature électronique ne tient pas seulement à sa production au moment du litige, mais aussi à la capacité du détenteur à démontrer que le dossier de preuve a été conservé de manière intègre depuis la signature. En l’espèce, les métadonnées du document étaient incomplètes et ne permettaient pas d’établir l’authenticité de la signature dans la durée.
« La seule mention d’une signature électronique en bas d’un document ne suffit pas, même accompagnée de pièces annexes. » — Position commune dégagée des arrêts des CA Riom, Douai, Paris et Rouen, mars–avril 2025
La signature électronique n’est plus seulement un outil de simplification opérationnelle : c’est un acte de preuve à part entière, soumis à des exigences rigoureuses.
Les trois niveaux de signature électronique (eIDAS)
Le règlement européen eIDAS définit trois niveaux de signature électronique, chacun offrant un degré croissant de sécurité juridique et d’identification du signataire. Choisir le mauvais niveau pour vos contrats d’infogérance, c’est prendre un risque que vous ferez porter, sans le savoir, à l’ensemble de votre portefeuille clients.
| Niveau | Ce qu’elle garantit | Valeur probante | Cas d’usage MSP typiques | Risque en cas de litige |
|---|---|---|---|---|
| SES Signature Électronique Simple |
|
Limitée |
|
Facilement contestable — insuffisant pour tout contrat commercial |
| AES Signature Électronique Avancée |
|
Solide |
|
Acceptable si dossier de preuve généré et archivé |
| QES Signature Électronique Qualifiée |
|
Maximale |
|
Équivaut à une signature manuscrite dans toute l’UE — opposabilité totale |
La SES : simple et risquée pour des engagements contractuels
La Signature Électronique Simple est la forme la plus répandue et la moins contraignante : un clic, un email de validation, un prénom tapé dans un formulaire. Rapide à mettre en œuvre, elle convient aux consentements à faible enjeu, acceptation de conditions générales d’utilisation, validations internes. En revanche, elle n’offre aucune garantie réelle sur l’identité du signataire ni sur l’intégrité du document. Pour tout contrat commercial, la SES est une prise de risque que les récentes décisions de justice rendent difficile à justifier.
L’AES : le standard recommandé pour vos contrats courants
La Signature Électronique Avancée est liée de manière univoque à son signataire, permet de l’identifier de façon fiable et garantit que le document n’a pas été modifié après la signature.
C’est le niveau adapté à la grande majorité des contrats B2B, contrats d’infogérance et documents engageants qu’un MSP produit au quotidien. Sa valeur probante est solide, à condition toutefois que le dossier de preuve soit généré et conservé par la plateforme utilisée. C’est précisément sur ce point que les décisions de 2025 ont sanctionné des acteurs pourtant bien équipés.
La QES : l’équivalent numérique de la signature manuscrite
La Signature Électronique Qualifiée est le niveau le plus élevé. Elle repose sur un certificat qualifié délivré par un prestataire de confiance accrédité (QTSP) et un dispositif sécurisé de création de signature (QSCD).
Sa valeur légale est équivalente à celle d’une signature manuscrite dans l’ensemble de l’Union européenne, sans qu’il soit nécessaire d’apporter de preuve complémentaire. Elle s’impose dans les secteurs fortement régulés, finance, assurance, santé, ainsi que pour les contrats à fort enjeu financier ou les marchés publics.
Une vulnérabilité contractuelle qui concerne l’ensemble de votre portefeuille clients
La particularité de l’activité MSP, c’est l’ampleur et la récurrence de la documentation contractuelle. Contrairement à une entreprise qui signe quelques contrats par an, un prestataire informatique produit des dizaines parfois des centaines de documents engageants chaque année : contrats d’infogérance, renouvellements, PV de livraison, bons de commande, avenants de périmètre, engagements de niveau de service…
Si le niveau de signature ou les pratiques de traçabilité sont défaillantes, ce n’est pas un contrat qui est exposé : c’est potentiellement l’ensemble de la base contractuelle qui devient fragile. Et dans un secteur où les litiges portent souvent sur des montants significatifs (plusieurs milliers d’euros de mensualités, des pénalités, des créances à recouvrer) cette fragilité a un coût bien réel.
Scénario concret :
Un client décide de ne pas honorer sa facture et conteste l’existence ou le périmètre du contrat signé. Votre outil de signature vous a envoyé un PDF avec une signature visible.
Mais si votre plateforme n’a pas conservé de dossier de preuve structuré ( avec certificat, horodatage certifié, identité du signataire vérifiée ) ce document peut être écarté par le tribunal. Vous perdez votre créance. Et ce n’est pas l’outil qui est en cause devant le juge : c’est vous, en tant que partie qui se prévaut du contrat, qui aurez à prouver la fiabilité du procédé utilisé.
Les questions à se poser avant de choisir ou de conserver un outil de signature
- Mon outil génère-t-il un dossier de preuve complet et téléchargeable après chaque signature (rapport d’audit, certificat, horodatage) ?
- Le niveau de signature utilisé est-il adapté à l’enjeu de chaque document ? (AES minimum pour tout contrat commercial, QES pour les engagements critiques.)
- Ces preuves sont-elles archivées de manière durable et intègre, exploitables 5 ou 10 ans après la signature ?
- L’identité de mes signataires clients est-elle vérifiée de façon fiable avant la signature, et cette vérification est-elle documentée ?
- Si ce contrat devait être examiné par un tribunal dans 3 ans, aurais-je tous les éléments pour prouver qu’il a bien été signé par la bonne personne, au bon moment, et que le document n’a pas été altéré ?
Posez-vous cette question :
« Si ce contrat devait être examiné par un juge dans 3 ans, aurais-je tous les éléments pour prouver qu’il a bien été signé par la bonne personne, au bon moment, et que le document n’a pas été modifié ? » Si la réponse est non, il est urgent de revoir votre pratique.
Choisir une solution conforme aux exigences actuelles
Face à ce cadre juridique exigeant, le choix de la plateforme de signature n’est plus une simple question de confort ou de prix. C’est une décision qui engage la solidité juridique de l’ensemble de vos contrats clients.
LuxTrust est un prestataire de services de confiance qualifié (QTSP) au sens du règlement eIDAS, accrédité pour délivrer des certificats qualifiés et proposer des niveaux de signature AES et QES. Pour les MSP et prestataires informatiques, cela se traduit par des garanties concrètes :
- Dossiers de preuve complets générés automatiquement à chaque signature : certificat, horodatage, empreinte numérique, identité du signataire.
- Niveaux de signature adaptables selon la nature du document (AES pour les contrats courants, QES pour les engagements critiques).
- Archivage sécurisé et durable des preuves, exploitables juridiquement sur le long terme.
- Reconnaissance juridique dans toute l’UE, particulièrement utile pour les MSP opérant avec des clients transfrontaliers.
- Conformité eIDAS garantie, répondant précisément aux exigences soulevées par les décisions de justice de 2025.