Identité du signataire
Signature par simple lien e-mail : quand cela suffit, et pourquoi une boîte partagée change la réponse
Pour qui : Responsable administratif qui envoie ses documents à signer par un simple lien et reçoit parfois des adresses du type contact@ ou compta@, sans savoir qui clique.
Oui pour une adresse personnelle confirmée dans vos échanges, un signataire déjà identifié et un enjeu faible ; non dans les autres cas. Le lien montre un accès à une boîte e-mail. Il n’en fait pas une signature avancée, et une adresse partagée du type compta@ change la réponse : demandez une pièce vérifiée, sauf si vous identifiez la personne dans vos échanges, recevez un document qui la rattache à vous et confirmez avec elle une adresse personnelle ou un numéro : envoyez alors sur cette adresse ou ce numéro, et non sur la boîte partagée. Si le signataire est déjà identifié mais que seul ce document permet de prouver ce qui est en jeu, passez à une signature avancée, avec le niveau confirmé par écrit par le prestataire et un code de préférence sur un autre canal que la boîte.
Notre avis
Gardez le lien par e-mail pour les signataires connus sur une adresse à leur nom et pour les actes qu’une exécution suivie prouverait de toute façon. Ailleurs, ajoutez un second canal ou une vérification.
Pourquoi
- Le lien établit un accès à une boîte à un instant donné. Il ne distingue pas le titulaire de son assistante.
- Le code par e-mail ajoute une étape sans ajouter de fait nouveau, puisque la même boîte reçoit les deux messages.
- Le niveau reste celui que le prestataire met en œuvre et s’engage à documenter : le lien ne le fixe pas.
Ce qui change le choix
Le lien seul ne suffit plus avec une adresse partagée, une adresse reçue le jour même ou un enjeu qui ne se prouverait pas sans ce document.
L’ordre à suivre
- Lien en signature simple : boîte personnelle confirmée, signataire déjà identifié, enjeu faible
- Signature avancée, avec le niveau confirmé par écrit par le prestataire et un code de préférence sur un autre canal que la boîte : signataire déjà identifié, mais seul ce document permet de prouver ce qui est en jeu
- Pièce d’identité vérifiée dès qu’un élément manque : boîte partagée, adresse non confirmée ou signataire qui n’est pas déjà identifié. Si, en plus, seul ce document permet de prouver ce qui est en jeu, envisagez la signature qualifiée pour ce signataire
Un code envoyé dans la même boîte montre ce que le lien montrait déjà
Ajouter un code par e-mail rassure, sans changer le fait établi. Celui qui lit le lien lit aussi le code. C’est notre raisonnement ; aucun texte lu ne compare les deux. Un code sur un autre canal, le téléphone par exemple, ajoute un second accès à montrer.
À notre lecture, deux documentations d’éditeurs, sur leur parcours intégré à un site, traitent le lien comme un point sensible. Celle de Youtrust, ex-Yousign, demande de traiter son lien de signature comme un secret. Celle d’Universign indique qu’un code à usage unique s’applique par défaut dans son parcours intégré. Goodflag propose un code par e-mail en simple comme en avancée sur sa page tarifs : un code par e-mail ne dit donc pas à lui seul quel niveau vous achetez.
Demandez au prestataire d’indiquer par écrit le niveau de signature, y compris sur un parcours par e-mail. L’article 26 du règlement européen eIDAS demande pour la signature avancée des moyens que le signataire utilise sous son contrôle exclusif, avec un niveau de confiance élevé. Une boîte que trois personnes consultent répond mal à cette idée, à notre avis.
Quatre adresses, quatre réponses avant d’envoyer
Exemples inventés. Notre guide de la vérification d’identité regarde trois éléments : vous avez vu la personne ou échangé avec elle dans cette relation ; vous avez reçu ses pièces ou un document qui la rattache à vous ; vous envoyez à une adresse ou à un numéro confirmés dans ces échanges. Un élément manquant décide : il ne se compense pas par la faiblesse du montant.
| Adresse reçue | Signataire et enjeu | Réponse |
|---|---|---|
| Prénom.nom@client, utilisée dans vos échanges | Gérant suivi, renouvellement payé à réception de facture | Lien en signature simple |
| Prénom.nom@client, utilisée dans vos échanges | Gérant suivi, contrat avec plafond de responsabilité | Signature avancée, avec le niveau confirmé par écrit par le prestataire, code de préférence sur un autre canal |
| compta@client | Personne non identifiée, petit montant | Signature avancée avec pièce d’identité vérifiée. Si vous identifiez cette personne dans vos échanges, recevez un document qui la rattache à vous et confirmez avec elle une adresse personnelle ou un numéro : signature simple, envoyée sur cette adresse ou ce numéro, et non sur compta@ |
| Adresse personnelle donnée le jour même | Inconnu, garantie importante | À envisager : qualifiée pour ce signataire, avec vérification d’identité forte ; s’il ne peut pas la créer, signature avancée avec pièce d’identité vérifiée |
Limites de cette page
Lecture de textes et de documentations au 4 novembre 2026, sans test et sans relecture par un avocat. Cette page ne remplace pas un conseil sur un cas précis. L’équivalence entre le lien et le code dans la même boîte est notre raisonnement. Aucun arrêt lu ne juge un lien de signature en tant que tel ; l’échange de courriels sans procédé de signature relève d’une autre page. La page tarifs de Goodflag diverge de conditions non datées, sans effet sur ce constat. Documentations éditeurs lues sans date.
Prochaine action
Reprenez vos listes d’envoi : pour toute adresse générique, comme contact@ ou compta@, prévoyez une vérification de la pièce d’identité par votre prestataire, sauf si les trois éléments décrits plus haut sont réunis : remplacez alors l’adresse générique par l’adresse personnelle ou le numéro confirmés. Notez la date du premier échange pour chaque adresse retenue.
Preuves et sources
Règlement eIDAS (article 26), Code civil (article 1367), documentation de Youtrust et d’Universign sur l’intégration, grille de Goodflag, lus le 4 novembre 2026. Aucun parcours testé.
Chaque élément ci-dessous indique s’il s’agit d’un fait lu dans une source, d’une déclaration de son auteur, de notre calcul, de notre méthode ou de notre avis. Vérifiez sur le document toute source marquée à vérifier ou non tranchée avant de vous y fier. Notre méthode
Fait lu. L’article 26 du règlement eIDAS demande pour la signature avancée des données de création que le signataire peut utiliser sous son contrôle exclusif, avec un niveau de confiance élevé.
Périmètre : Art. 26, signature avancée
Réserve : Le texte ne traite pas des boîtes partagées.
Relevé du 4 novembre 2026.
- EUR-Lex, Office des publications de l’UE : Règlement (UE) n° 910/2014 (eIDAS), version consolidée 02014R0910 FR du 18.10.2024 Lu le 4 novembre 2026. Document d’origine.
Déclaration de l’émetteur. La documentation de Youtrust demande de traiter le lien de signature comme un secret, et celle d’Universign indique un code à usage unique par défaut dans son parcours intégré.
Périmètre : Pages d’intégration
Réserve : Documentations éditeurs, non testées, sur le parcours intégré.
Relevé du 4 novembre 2026.
- Youtrust : iFrame the signing interface SDK iFrame v1.6.1 cité. Lu le 4 novembre 2026. Déclaration de l’émetteur.
- Universign : Iframe Integration non daté. Lu le 4 novembre 2026. Déclaration de l’émetteur.
Déclaration de l’émetteur. Sur la page tarifs de Goodflag, un code reçu par e-mail existe en signature simple comme en signature avancée.
Périmètre : Page tarifs
Réserve : Conditions non datées divergentes sur les montants.
Relevé du 4 novembre 2026.
- Goodflag : Goodflag, tarifs page en vigueur, non datée. Lu le 4 novembre 2026. Contradiction relevée, non tranchée.
Notre calcul ou déduction. Un code envoyé dans la boîte qui reçoit le lien montre le même accès que le lien lui-même.
Périmètre : Raisonnement sur le fait établi
Réserve : Aucun texte lu ne compare les deux.
Relevé du 4 novembre 2026.
- Légifrance : Code civil, article 1367 En vigueur depuis le 01/10/2016, version au 04/11/2026. Lu le 4 novembre 2026. Document d’origine.
Notre avis. Le lien suffit pour une adresse personnelle confirmée, un signataire déjà identifié et un enjeu faible ; une boîte partagée, ou un enjeu que seul ce document permettrait de prouver, sort de ce cas.
Périmètre : Actes sans exigence supérieure
Réserve : Avis assumé.
Relevé du 4 novembre 2026.
- Légifrance : Code civil, article 1367 En vigueur depuis le 01/10/2016, version au 04/11/2026. Lu le 4 novembre 2026. Document d’origine.
- EUR-Lex, Office des publications de l’UE : Règlement (UE) n° 910/2014 (eIDAS), version consolidée 02014R0910 FR du 18.10.2024 Lu le 4 novembre 2026. Document d’origine.
Notre méthode. Les quatre exemples fictifs appliquent les trois éléments du guide « Quelle vérification d’identité pour quel signataire ».
Périmètre : À exécuter avant l’envoi
Réserve : Règle interne.
Daté du 4 novembre 2026.