Aller au contenu principal
Quelle Signature

API et intégrations

Signature qualifiée par API : le coût et l’abandon se jouent dans le parcours d’identité, à tester avec de vrais signataires

Pour qui : Responsable technique de PME qui doit intégrer une signature qualifiée pour certains actes, et découvre que le paramètre d’API est simple, mais pas ce qui se passe chez le signataire.

Là où il est documenté, le paramètre qui demande une signature qualifiée par API tient en une ligne ; il n’est pas confirmé chez Oodrive et n’a pas été trouvé chez Namirial. Le coût et l’abandon se jouent dans le parcours d’identité, qu’il faut tester avec de vrais signataires, en production, c’est-à-dire en conditions réelles : chez Youtrust, le bac à sable, l’environnement de test, simule les vérifications. Réglez le niveau signataire par signataire, prévoyez que le résultat n’arrive pas immédiatement et, si la qualifiée n’est pas imposée, une signature avancée avec vérification de pièce d’identité pour celui qui ne peut pas aller au bout. Demandez que le contrat précise le service et l’entité utilisés.

Notre avis

L’appel d’API ne vous apprend presque rien. La vraie question est combien de vos signataires iront au bout, et ce que vous payez pour ceux qui n’iront pas.

Pourquoi

  • Sur Youtrust, le bac à sable simule les vérifications d’identité : le test d’abandon ne peut pas s’y faire.
  • Certyneo écrit une qualifiée payée à l’envoi : un abandon peut donc coûter, point à faire confirmer.
  • Le statut se lit service par service : un paramètre d’API ne vous dit pas lequel est mobilisé.

Ce qui change le choix

Si tous vos signataires ont déjà une identité compatible, le parcours devient léger et la décision redevient une question de prix.

L’ordre à suivre

  1. Niveau de signature réglé pour chaque signataire, jamais pour tout l’acte
  2. Test sur de vrais signataires, y compris les plus difficiles
  3. Parcours de secours écrit, si la qualifiée n’est pas imposée : signature avancée avec vérification de la pièce d’identité

Comment demander une signature qualifiée par API, et les contraintes écrites, selon la documentation de chaque éditeur

Selon les pages lues le 4 novembre 2026. Rien n’a été testé, et ces lignes ne prouvent pas qu’un plan délivre un service qualifié donné.
ÉditeurDemande par APIContrainte écrite
Docusign (extraits de recherche)recipientSignatureProviders et signatureProviderName par signataire ; exemple docusign_eu_qualified_idnow_tspDisponibilité par plan et par pays non lue ; plusieurs options d’identité listées
Youtrust, ex-YousignQualifiée indiquée dans Sandbox, Plus et Pro de la page APISignature impossible à intégrer dans votre propre page (pas d’embarquement) ; identification préalable et prix des packs non détaillés
Universignmin_signature_level à level4 pour la qualifiée ; level3 pour l’avancée à certificat qualifiéReconnaissance optique et selfie vidéo ; session d’enregistrement valable 7 jours ; niveaux soumis aux droits de l’espace de travail
SignaturitDestinataire de type « qualified »Seul le premier signataire en signature qualifiée pose des widgets (les champs placés sur le document), et aucun signataire en signature simple ne peut lui succéder ; prestataire et identification non précisés
GoodflagQualifiée fondée sur France Identité, FranceConnect+ ou L’Identité Numérique La Poste0,5 crédit via France Identité, 2,5 via FranceConnect+ ou La Poste ; offre « Avec API » non tarifée
CertyneosignatureLevel = QUALIFIED, certificat émis par un prestataire de l’UE non nommé9,90 € HT avec abonnement, 14,90 € HT sans ; payée à l’envoi
Oodrive (page commerciale)Qualifiée par API non confirmée dans la page lueNiveaux listés sans rattachement à une offre
NamirialNon trouvé dans la documentation lueÀ demander

Statuts lus sur les listes : le service, l’entité, la date

Une liste de confiance est la liste officielle de chaque État membre. Sur la liste de France n° 182, émise le 16 octobre 2026, figurent avec le statut accordé : le service DocuSign Premium Cloud Signing CA - G2 de Docusign France ; Yousign qualified signature de Youtrust ; Universign CA Hardware 2023 de Cryptolog International ; SUNNYSTAMP NATURAL PERSONS CA de Lex Persona, dont Goodflag est le nom commercial. Sur la liste d’Italie n° 224, émise le 24 septembre 2026 : Namirial Qualified Electronic Signature CA 2023 de Namirial S.p.A.

Signaturit : non trouvé dans la liste de France émise le 16 octobre 2026. Sur la liste d’Espagne n° 189, émise le 24 septembre 2026, les services de Signaturit Solutions sont retirés, et Qualified Certificates issued by IvSign Global CA figure avec le statut accordé pour IVNOSYS SOLUCIONES S.L.U., inscrite sous le nom commercial SIGNATURIT-IVNOSYS. La liste n’indique pas si ce service sert l’offre de Signaturit : demandez-le par écrit à l’éditeur. Certyneo et Oodrive Sign : non trouvés dans les listes de France, d’Italie et d’Espagne citées, ce qui n’exclut pas le recours à un service tiers.

L’exemple de Docusign nomme un fournisseur (docusign_eu_qualified_idnow_tsp) et sa documentation liste des options variées : le service mobilisé dépend donc peut-être de ce paramètre. Dans tous les cas, demandez par écrit à l’éditeur quel service et quelle entité délivrent la signature que votre paramètre demande.

Exemple fictif : ce que coûte un abandon si la qualifiée se paie à l’envoi

Certyneo écrit que la qualifiée se facture à la signature et se paie à l’envoi. Ce qui se passe si le signataire abandonne reste à établir. Supposons 100 envois à 9,90 € HT, soit 990 € HT, et 30 % d’abandon, chiffre inventé. Sans remboursement, 990 € HT pour 70 signatures achevées font 14,14 € HT la signature achevée. Avec remboursement, le coût reste de 9,90 € HT. Posez cette question à tout éditeur, y compris pour un crédit consommé. Les autres écarts de coût figurent sur notre page sur le surcoût de la qualifiée.

Le test à faire : de vrais signataires, en production, sur un acte sans enjeu

  1. Composez un groupe difficile. Un porteur de carte d’identité récente, un autre sans carte compatible, un signataire étranger, un téléphone ancien, un mandataire. France Identité demande une carte récente et un téléphone NFC : c’est à ces personnes qu’il faut penser.
  2. Réservez des crédits réels. Un bac à sable qui simule l’identité ne vous dira rien sur l’abandon. Négociez ces crédits d’essai, ou budgétez-les.
  3. Mesurez trois chiffres. Part de signataires au bout du parcours, temps écoulé entre l’envoi et la signature, nombre de demandes d’aide. Notez le motif de chaque abandon.
  4. Rejouez après une attente. Laissez une session d’enregistrement expirer : 7 jours chez Universign. Que voit le signataire, et que devient votre demande ?
  5. Testez la réutilisation. Faites signer un second acte à la même personne. Le certificat level4 d’Universign est écrit valable 5 ans, mais la page ne dit pas si l’identité sert sans nouvelle vérification. C’est ce test qui dira si une identité déjà vérifiée allège le parcours du signataire.
  6. Testez l’ordre et les mélanges. Un signataire en signature simple et un autre en signature qualifiée sur le même dossier : chez Signaturit, un signataire en signature simple ne peut pas succéder à un signataire en signature qualifiée. Adaptez votre circuit avant d’écrire le code.

Régler le niveau signataire par signataire, et prévoir un état « en attente »

Dans votre code, réglez le niveau pour chaque signataire, jamais pour l’acte entier, car notre guide pour choisir le niveau de signature peut conduire à envisager une signature qualifiée pour un signataire et à une signature avancée pour un autre. Traitez la demande comme pouvant rester ouverte des jours, avec des relances et une date limite. Si la qualifiée est notre conseil et non une obligation, ajoutez un parcours de secours, décidé par une personne : la signature avancée avec vérification de la pièce d’identité si le signataire ne peut pas aller au bout. Si un texte ou le destinataire l’impose, ce repli n’existe pas : demandez à celui qui l’exige quelle autre solution il accepte. Enregistrez le niveau effectivement obtenu, relu sur le document signé, car c’est lui qui compte si l’acte est contesté. La signature qualifiée bénéficie d’une présomption : sa fiabilité est supposée établie jusqu’à preuve contraire. Pour la portée de cette présomption, voyez la page dédiée : selon notre lecture, elle ne couvre ni le pouvoir du signataire, ni la qualité de son consentement, ni le contenu de l’acte.

Limites de cette page

Aucune signature n’a été réalisée par nos soins. Docusign est lu par extraits de recherche, Oodrive sur une page commerciale. Les statuts sont lus sur les listes à leur date d’émission : ils ne prouvent pas qu’un plan délivre le service. Nous n’avons pas vu la mention QCForESig (certificat qualifié destiné à la signature électronique) pour Yousign qualified signature, ce qui ne prouve pas son absence : demandez à Youtrust de confirmer ce point par écrit. Le taux d’abandon de l’exemple est inventé : aucune source lue n’en donne un. Le remboursement en cas d’abandon n’a pas été lu.

Prochaine action

Demandez à l’éditeur, par écrit, le service et l’entité mobilisés et le sort d’un crédit en cas d’abandon, puis lancez le test avec cinq vrais signataires.

Preuves et sources

Documentations de Youtrust, Universign, Signaturit, Goodflag et Certyneo, extraits de recherche pour Docusign, page commerciale d’Oodrive, listes de confiance de France n° 182, d’Italie n° 224 et d’Espagne n° 189, lues le 4 novembre 2026. Aucune signature n’a été réalisée par nos soins.

Chaque élément ci-dessous indique s’il s’agit d’un fait lu dans une source, d’une déclaration de son auteur, de notre calcul, de notre méthode ou de notre avis. Vérifiez sur le document toute source marquée à vérifier ou non tranchée avant de vous y fier. Notre méthode

  • Déclaration de l’émetteur. Selon des extraits de sa documentation, Docusign permet de choisir un fournisseur par signataire via recipientSignatureProviders et signatureProviderName, par exemple docusign_eu_qualified_idnow_tsp.

    Périmètre : Docusign

    Réserve : Extraits ; disponibilité par plan et pays non lue.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Youtrust indique la qualifiée dans Sandbox, Plus et Pro de sa page API et écrit qu’elle ne peut pas être embarquée.

    Périmètre : Youtrust, ex-Yousign

    Réserve : Identification préalable et prix non détaillés.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Universign documente min_signature_level jusqu’à level4, qui correspond à la qualifiée, level3 pour l’avancée à certificat qualifié, une vérification par reconnaissance optique et selfie vidéo, une session d’enregistrement de 7 jours et un certificat level4 valable 5 ans.

    Périmètre : Universign

    Réserve : Réutilisation pour une signature ultérieure non traitée.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. La documentation de Signaturit décrit un destinataire de type qualified : seul le premier signataire qualifié pose des widgets, et aucun signataire simple ne peut lui succéder.

    Périmètre : API Signaturit

    Réserve : Prestataire et identification non précisés.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Goodflag fonde sa qualifiée sur France Identité, FranceConnect+ ou L’Identité Numérique La Poste, et sa page tarifs compte 0,5 crédit via France Identité ou avec token, et 2,5 via FranceConnect+ ou La Poste ; sa version « Avec API » n’est pas tarifée.

    Périmètre : Goodflag, nom commercial de Lex Persona

    Réserve : Prix en divergence avec des conditions non datées.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Certyneo écrit signatureLevel = QUALIFIED, un certificat qualifié émis par un prestataire de l’UE sans le nommer, 9,90 € HT avec abonnement et 14,90 € HT sans, avec paiement à l’envoi.

    Périmètre : Certyneo

    Réserve : Page en contradiction sur d’autres points.

    Relevé du 4 novembre 2026.

  • Notre calcul ou déduction. La qualifiée par API n’est pas confirmée dans la page lue d’Oodrive, et n’a pas été trouvée dans la documentation lue de Namirial.

    Périmètre : Oodrive Sign, Namirial

    Réserve : Absence non établie ; page commerciale pour Oodrive.

    Relevé du 4 novembre 2026.

  • Fait lu. Les services DocuSign Premium Cloud Signing CA - G2 de Docusign France, Yousign qualified signature de Youtrust, Universign CA Hardware 2023 de Cryptolog International et SUNNYSTAMP NATURAL PERSONS CA de Lex Persona figurent sur la liste de France n° 182 émise le 16 octobre 2026 avec le statut accordé.

    Périmètre : Statut par service et par entité

    Réserve : Ne prouve pas qu’une offre délivre le service. La ligne de ce service porte QCNoQSCD et QCWithQSCD, sans QCForESig.

    Relevé du 4 novembre 2026.

  • Fait lu. Le service Namirial Qualified Electronic Signature CA 2023 de Namirial S.p.A. figure sur la liste d’Italie n° 224 émise le 24 septembre 2026 avec le statut accordé.

    Périmètre : Statut par service et par entité

    Réserve : Ne prouve pas qu’une offre délivre le service.

    Relevé du 4 novembre 2026.

  • Fait lu. Signaturit n’a pas été trouvé dans la liste de France émise le 16 octobre 2026 ; sur la liste d’Espagne n° 189 émise le 24 septembre 2026, les services de Signaturit Solutions sont retirés et Qualified Certificates issued by IvSign Global CA figure avec le statut accordé pour IVNOSYS SOLUCIONES S.L.U., inscrite sous le nom commercial SIGNATURIT-IVNOSYS.

    Périmètre : Statut par service et par entité

    Réserve : Le service qui sert l’offre Signaturit n’est pas indiqué par la liste.

    Relevé du 4 novembre 2026.

  • Fait lu. Certyneo et Oodrive Sign n’ont pas été trouvés dans les listes de France n° 182, d’Italie n° 224 et d’Espagne n° 189, ce qui n’exclut pas le recours à un service tiers.

    Périmètre : Listes lues à leur date d’émission

    Réserve : Prestataire tiers non nommé dans les pages lues.

    Relevé du 4 novembre 2026.

  • Notre calcul ou déduction. Pour 100 envois à 9,90 € HT et 30 % d’abandon sans remboursement, 990 € HT pour 70 signatures achevées font 14,14 € HT la signature achevée.

    Périmètre : Exemple fictif

    Réserve : Abandon inventé ; remboursement non lu.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. France Identité demande une carte d’identité récente et un téléphone compatible NFC, et le bac à sable de Youtrust simule les vérifications d’identité.

    Périmètre : France Identité, Youtrust

    Réserve : Non testé.

    Relevé du 4 novembre 2026.

  • Notre avis. Le parcours d’identité gouverne le coût et l’abandon de la qualifiée par API : cet avis assumé appelle une mesure sur vos signataires.

    Périmètre : PME intégrant la qualifiée

    Réserve : Aucune mesure de terrain citée.

    Daté du 4 novembre 2026.

  • Notre méthode. Le test avec de vrais signataires et le niveau porté par signataire forment la méthode proposée.

    Périmètre : À exécuter par le lecteur

    Réserve : Ne prouve pas le statut du service.

    Daté du 4 novembre 2026.

  • Fait lu. La signature qualifiée bénéficie d’une présomption de fiabilité, supposée établie jusqu’à preuve contraire.

    Périmètre : Article 25, paragraphe 2, du règlement eIDAS

    Réserve : Aucun arrêt lu sur l’usage de cette présomption par API.

    Relevé du 4 novembre 2026.