Aller au contenu principal
Quelle Signature

API et intégrations

Tester une API de signature : dix cas d’échec en bac à sable (environnement d’essai), puis un pilote payant

Pour qui : Développeur ou responsable technique de PME qui dispose de quelques semaines pour évaluer une API de signature avant l’engagement annuel.

Ne jugez pas une API sur une signature réussie. Jouez dix cas : refus, expiration, annulation, remplacement d’un signataire, même création envoyée deux fois, point d’entrée indisponible (l’adresse de votre système qui reçoit les notifications de l’éditeur), document hors limites, signature partielle, récupération de la preuve et dépassement du nombre de requêtes autorisé. Le test passe si votre système affiche le bon état final, sans doublon. Ajoutez un petit pilote payant, un essai réel à petite échelle, car un bac à sable, l’environnement d’essai de l’éditeur, peut simuler l’identité, ne pas envoyer d’e-mails ou refuser les tests de charge (les essais à fort volume).

Notre avis

Le succès d’un test tient à l’état final enregistré dans votre système, cas d’échec compris.

Pourquoi

  • Youtrust indique simuler les vérifications d’identité et ne pas prendre en charge les tests de charge dans son bac à sable.
  • Certyneo n’envoie aucun e-mail réel avec ses clés de test, sauf à l’adresse du compte.
  • Ces limites sont normales : il faut seulement éviter de conclure sur ce que l’environnement ne montre pas.

Ce qui change le choix

Si votre usage repose sur l’interface et quelques envois par mois, ce protocole est excessif : voyez d’abord la page API ou interface.

L’ordre à suivre

  1. Jouer les dix cas d’échec en bac à sable
  2. Lancer un pilote payant pour vérifier le parcours d’identité et l’arrivée des messages
  3. Si aucun environnement de test n’est accessible, le négocier avant de signer

Identité simulée, e-mails retenus : les limites écrites chez quatre éditeurs, et non lues chez les quatre autres

Le tableau résume la documentation de chaque éditeur, sans essai de notre part. Il ne compare pas des produits : il indique ce qu’il faudra vérifier ailleurs.

Selon les pages lues le 4 novembre 2026. « Non lu » ne signifie pas que la limite n’existe pas.
ÉditeurEnvironnement décritCe qui reste à vérifier hors de cet environnement
Docusign (extrait de recherche)Compte développeur gratuit, isolé de la productionDocuments filigranés et sans force obligatoire ; passage en production par promotion de la clé vers un compte payant
Youtrust, ex-YousignBac à sable gratuit 40 jours sur la page tarifs ; 30 requêtes par minute, 200 par heure, 100 demandes par jour pendant l’essai, 5 signataires par demandeIdentité simulée, documents filigranés, pas de test de charge, volumes de production
UniversignPréproduction sur api.alpha.universign.comConditions d’accès non lues
SignaturitSandbox sur api.sandbox.signaturit.com, jetons distinctsCoût d’accès non lu
NamirialInstance DEMO d’eSignAnyWhereÉcarts avec la production non lus
GoodflagEnvironnement de test gratuit présenté, accessible par l’équipe commerciale ; essai de 14 jours limité au niveau simple selon un extraitAvancée et qualifiée si l’accès ne couvre que l’essai ; aucune page sandbox dans l’index de documentation lu
CertyneoClés sk_test_ hors quota, données supprimées après 30 joursDélivrance : aucun e-mail réel sauf à l’adresse du compte. Débit de test annoncé bas : 20 requêtes par heure sur Free, de 200 à 1 000 par heure sur les plans payants
Oodrive (page commerciale)Sandbox dédié annoncéConditions, limites et contenu : nous n’avons pas pu lire le référentiel technique

Les dix cas à jouer, avec le résultat attendu

Préparez une feuille de résultats avant d’ouvrir l’essai : celui de Youtrust dure 40 jours, et l’accès est perdu sans essai ni abonnement actif. Chaque ligne se juge dans votre système, jamais dans la console de l’éditeur.

  1. Le signataire refuse. L’état passe à refusé avec son motif ; aucune relance automatique ne part ensuite.
  2. La demande expire. Date d’expiration courte : vous recevez l’événement, l’acte n’apparaît jamais comme signé, et vous pouvez relancer une nouvelle demande reliée à la première.
  3. Vous annulez après l’envoi. Le signataire ne peut plus signer. Vérifiez que l’annulation existe par API : le connecteur Microsoft de Certyneo n’en offrait pas à sa mise à jour du 2 octobre 2026, alors que la documentation de son API décrit une annulation : faites confirmer.
  4. L’adresse du signataire est fausse. Vous êtes prévenu, et vous pouvez remplacer le signataire sans refaire tout le dossier, ou vous savez que vous devez le refaire.
  5. Vous renvoyez la même création de demande après un délai dépassé. Coupez la connexion juste après l’envoi de la requête, puis relancez. Aucun second dossier ne doit partir. Détail sur la page des limites et reprises.
  6. Votre point d’entrée reste coupé une heure. Les notifications de l’éditeur arrivent après le rétablissement de votre point d’entrée, ou vous les rattrapez en relisant l’état de vos demandes.
  7. Le document sort des limites. Fichier trop lourd, page en trop, PDF protégé : message exploitable, aucune demande à moitié créée. Prenez les limites de production de l’éditeur, par exemple 50 Mo par document chez Youtrust et 25 Mo chez Universign.
  8. Un signataire signe, le second refuse. L’état global reste clair, le premier est informé selon votre règle, et aucune copie ne circule comme acte signé.
  9. Vous récupérez document et preuve. Les deux fichiers arrivent dans votre stockage sans intervention manuelle et se rattachent au bon dossier.
  10. Vous dépassez le nombre de requêtes autorisé. Sur une clé de test, votre logiciel ralentit quand il reçoit le code 429 (trop de requêtes) sans perdre de demande. Là où le test de charge n’est pas pris en charge, simulez la réponse 429 de votre côté.

Le pilote payant, pour vérifier le parcours d’identité et l’arrivée des messages

Séparez ce que le bac à sable peut tester (la logique de votre intégration) de ce qui dépend du monde réel. Une fois les dix cas passés, envoyez un petit lot en production, sur des actes sans enjeu. Regardez l’arrivée des e-mails et des SMS chez vos signataires, le parcours d’identité sur leurs téléphones, puis la lisibilité du dossier de preuve final.

Pour une signature qualifiée, le pilote est indispensable si les vérifications sont simulées en test : notre page sur la signature qualifiée par API décrit la mesure à faire. Rien n’interdit de négocier des crédits de pilote dans le contrat.

Limites de cette page

Aucun environnement n’a été ouvert par nos soins. Docusign est lu par extraits de recherche, et Oodrive sur une page commerciale. Les durées et limites peuvent changer : vérifiez-les à l’ouverture du compte. Ce protocole ne prouve ni la conformité d’un service, ni son niveau de signature.

Prochaine action

Copiez les dix cas dans votre outil de suivi, et demandez à l’éditeur le coût et la durée d’un accès de test avant de démarrer le compte à rebours de l’essai.

Preuves et sources

Documentations de Docusign (extraits de recherche), Youtrust, Universign, Signaturit, Namirial, Goodflag, Certyneo et page commerciale d’Oodrive, lues le 4 novembre 2026. Aucun bac à sable n’a été ouvert par nos soins.

Chaque élément ci-dessous indique s’il s’agit d’un fait lu dans une source, d’une déclaration de son auteur, de notre calcul, de notre méthode ou de notre avis. Vérifiez sur le document toute source marquée à vérifier ou non tranchée avant de vous y fier. Notre méthode

  • Déclaration de l’émetteur. Selon un extrait de sa documentation, Docusign propose un compte développeur gratuit, isolé de la production, aux documents filigranés et sans force obligatoire, avec passage en production par promotion de la clé vers un compte payant.

    Périmètre : Docusign

    Réserve : Extrait de recherche.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Youtrust présente un bac à sable gratuit 40 jours, aux documents filigranés et aux vérifications d’identité simulées, sans prise en charge des tests de charge, limité à 30 requêtes par minute, 200 par heure, 100 demandes par jour pendant l’essai et 5 signataires par demande.

    Périmètre : Youtrust

    Réserve : Accès perdu sans essai ou abonnement actif.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Universign indique une préproduction sur api.alpha.universign.com.

    Périmètre : Universign

    Réserve : Conditions d’accès non lues.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Signaturit indique un environnement sandbox sur api.sandbox.signaturit.com, avec des jetons distincts de la production.

    Périmètre : Signaturit

    Réserve : Coût non lu.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Namirial indique une instance DEMO pour eSignAnyWhere.

    Périmètre : Namirial

    Réserve : Tutoriel lu par extrait.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Goodflag présente un environnement de test gratuit accessible par son équipe commerciale, et un extrait indique un essai de 14 jours limité au niveau simple.

    Périmètre : Goodflag, nom commercial de Lex Persona

    Réserve : Aucune page sandbox dans l’index lu, ce qui ne prouve pas son absence.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Certyneo indique des clés sk_test_ hors quota, sans e-mail réel sauf à l’adresse du compte, aux données supprimées après 30 jours, et sa page produit limite les clés de test à 20 requêtes par heure sur Free et de 200 à 1 000 par heure sur les plans payants.

    Périmètre : Certyneo

    Réserve : Les pages Certyneo se contredisent sur d’autres limites de débit.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Oodrive annonce un sandbox dédié sur une page commerciale.

    Périmètre : Oodrive Sign

    Réserve : Nous n’avons pas pu lire directement le référentiel technique.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. La documentation du connecteur Microsoft de Certyneo ne propose pas d’annulation d’enveloppe envoyée par API à sa date de mise à jour du 2 octobre 2026, alors que la documentation de l’API de Certyneo décrit une route d’annulation.

    Périmètre : Certyneo : connecteur en préversion et API publique v1

    Réserve : Contradiction ouverte entre deux documents rédigés par Certyneo ; éditeur non interrogé ; route non appelée.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Youtrust limite un document à 50 Mo en production et Universign limite un fichier à 25 Mo, à un fichier par requête.

    Périmètre : Limites de fichier

    Réserve : Non testé.

    Relevé du 4 novembre 2026.

  • Notre méthode. Les dix cas et le pilote payant forment le protocole de test proposé.

    Périmètre : À exécuter par le lecteur

    Réserve : Ne prouve ni conformité ni niveau de signature.

    Daté du 4 novembre 2026.