Aller au contenu principal
Quelle Signature

Cachet et horodatage

Vérifier les signatures reçues : un service payant seulement si elles arrivent régulièrement et déclenchent une action

Pour qui : Responsable des achats, de la conformité ou d’un service client qui reçoit des documents signés par des tiers et doit décider comment les contrôler.

Ne payez un service de validation, qui vérifie techniquement une signature, que si vous recevez régulièrement des documents signés par des tiers et que le résultat déclenche une action : paiement, ouverture de compte, décision. Pour quelques documents, un contrôle au cas par cas suffit. La démonstration DSS de la Commission européenne, un outil de vérification en ligne, ne convient qu’à des tests : la page indique que les fichiers partent vers l’infrastructure de la Commission, sans être conservés, déconseille fortement les documents sensibles et précise que la Commission ne compte pas fournir de service de validation. Si vous comptez sur un statut qualifié, sachez que l’article 33 du règlement européen eIDAS réserve ce service à un prestataire qualifié, et lisez la liste de confiance (la liste officielle de chaque État membre) : Universign Validation Service de Cryptolog International figure sur la liste de France n° 182, émise le 16 octobre 2026, avec le statut accordé.

Notre avis

Regardez ce que le résultat déclenche. Si un paiement, une ouverture de compte ou une décision dépend de la signature reçue, le contrôle doit laisser une trace ; un coup d’œil sur le PDF n’en laisse aucune.

Pourquoi

  • Un flux de quelques documents par mois ne justifie pas une intégration.
  • Un flux où un opérateur valide sans outil finit par juger sur l’aspect.
  • Le service qualifié ne décide pas à votre place de la valeur de l’acte : il valide une signature, sans se prononcer sur le pouvoir du signataire.

Ce qui change le choix

Une décision à fort enjeu sur une seule signature peut justifier un contrôle renforcé, sans intégration. Un flux dont le résultat ne change rien ne le justifie pas, quel qu’en soit le volume.

L’ordre à suivre

  1. Contrôle au cas par cas, pour quelques documents, avec un fichier non sensible sur la démonstration DSS de la Commission européenne (un outil de test) ou sur un outil interne
  2. Service de validation par API (une connexion directe avec vos logiciels) si le flux est régulier
  3. Service qualifié si vous comptez sur son statut ou si un contrat l’exige, pour des signatures qualifiées

Quatre situations, et le résultat attendu qui les départage

Le tableau se lit par le critère du résultat. Il n’y a pas de seuil en nombre de documents : aucun prix n’a été relevé pour en calculer un, et nous n’en inventons pas.

Avis du 4 novembre 2026. Aucun outil testé, aucun tarif de service de validation relevé.
SituationRéponseCe qu’il faut garder
Quelques documents non sensiblesTest sur la démonstration, ou demande à l’émetteurUne note du contrôle ; la démonstration n’a pas de valeur officielle
Quelques documents sensiblesPas de démonstration : demandez à l’émetteur son fichier et le service utilisé, ou utilisez un outil que vous maîtrisezLa réponse écrite de l’émetteur
Flux régulier dont dépend une actionService de validation par API, contractualiséLe rapport de validation lié à chaque document
Signatures qualifiées avec exigence d’un service qualifiéService inscrit, service et entité écrits au contratRapport du service, et preuve du service utilisé

La démonstration DSS n’est pas un service gratuit de l’Union

La page est utile et sa portée doit rester claire. Elle illustre une bibliothèque logicielle. Elle propose une validation de base, avec données long terme ou avec données d’archivage. Son usage se limite aux tests et la Commission décline toute responsabilité. Vous pouvez y vérifier un fichier d’exemple ; ne la présentez pas comme un contrôle officiel dans une procédure interne.

Deux services qualifiés au statut accordé en France, à lire pour ce qu’ils sont

Sur la liste de France n° 182, le type QESValidation/Q compte deux services au statut accordé : Universign Validation Service de Cryptolog International, et un service d’une entité hors de notre sélection. Un troisième est retiré. Le relevé indique ces services pour les signatures et les cachets.

Un résultat de validation porte sur les conditions de l’article 32 : certificat, intégrité, dispositif. À notre lecture, il ne dit rien du pouvoir de celui qui a signé, ni du consentement. Notre page sur la vérification d’une signature reçue traite du contrôle individuel et du sens des états affichés.

Limites de cette page

Lecture du 4 novembre 2026, sans test et sans relecture par un avocat. Aucun prix de service de validation n’a été relevé : la page ne donne aucun seuil de rentabilité. Les actes d’exécution sur la validation n’ont pas été lus, faute de pouvoir ouvrir leur source officielle. La liste a été lue par logiciel, signature du fichier non vérifiée. Un statut de service ne dit pas ce qu’une offre délivre. Aucun outil interne n’est recommandé, faute de test.

Prochaine action

Comptez les documents signés reçus sur trois mois, notez ce que chacun déclenche, et classez-les dans le tableau. Si un flux régulier ressort, demandez un devis écrit à votre prestataire de signature ou à un fournisseur de validation par API, en lui faisant préciser le rapport remis pour chaque document, les formats traités et le sort de vos fichiers chez lui ; ajoutez le service et l’entité si vous comptez sur un statut qualifié.

Preuves et sources

Règlement eIDAS consolidé du 18 octobre 2024 (articles 32 et 33), liste de France n° 182 émise le 16 octobre 2026, page de démonstration DSS de la Commission relue directement le 4 novembre 2026. Actes d’exécution sur la validation non lus. Aucun prix relevé, aucun outil testé.

Chaque élément ci-dessous indique s’il s’agit d’un fait lu dans une source, d’une déclaration de son auteur, de notre calcul, de notre méthode ou de notre avis. Vérifiez sur le document toute source marquée à vérifier ou non tranchée avant de vous y fier. Notre méthode