Aller au contenu principal
Quelle Signature

Preuve et litige

Que contient un dossier de preuve : demandez un exemple issu d’une vraie signature avant d’acheter

Pour qui : Acheteur ou responsable juridique à qui un éditeur promet un dossier de preuve complet, et qui veut savoir quoi y trouver avant de signer le bon de commande.

Aucun des textes que nous avons lus ne fixe le contenu d’un dossier de preuve, les éléments qui retracent une signature. À notre avis, un dossier utile répond sur huit lignes, dont l’empreinte du document, qui relie le dossier au fichier signé, l’identité et le moyen utilisé, chaque événement avec sa date et son heure, le texte d’accord affiché, le niveau et le service employés. Les éditeurs annoncent des objets différents, du PDF d’attestation chez Universign au journal XML signé chez Namirial. Demandez donc un exemple issu d’une signature réelle : selon Youtrust, son bac à sable, un environnement d’essai, produit des historiques de signature (audit trails) filigranés et simule les vérifications d’identité, et il ne montre pas ce que vous obtiendrez.

Notre avis

Ne signez aucune offre sur la seule mention d’un dossier de preuve. Demandez un exemple rempli, et refusez de juger sur une plaquette ou une capture d’écran.

Pourquoi

  • Aucun de ces fichiers n’a été ouvert ici : le seul moyen de les comparer est d’en voir un, ce qui vaut aussi pour vous.
  • Une fiche commerciale décrit une promesse, et un exemple montre le fichier que vous pourriez présenter à un juge en cas de litige.
  • Le format décide de la lecture à long terme : un fichier signé et un écran de consultation ne rendent pas le même service.

Ce qui change le choix

Si l’éditeur refuse tout exemple, demandez-lui une réponse écrite aux huit lignes. Sans réponse sur l’empreinte du document et sur l’identification, écartez l’offre pour vos actes à enjeu.

L’ordre à suivre

  1. Un exemple réel, rempli, issu de votre parcours prévu
  2. À défaut, une réponse écrite de l’éditeur sur les huit lignes
  3. Pour un document à faible enjeu, le fichier standard sans examen

Sept éditeurs, des objets différents sous le même mot

Ces éléments viennent de la documentation, des pages produit ou des conditions de chaque éditeur. Ces sources ne disent pas ce que contiennent les fichiers, et nous ne les avons pas ouverts : ce tableau vous dit quoi demander, sans rien classer. « Audit trail » désigne en général un journal des événements d’une signature, mais ce nom ne dit pas ce que contient le fichier. Une API est l’interface qui permet à vos logiciels d’échanger avec l’outil de l’éditeur.

Déclarations des éditeurs, lues le 4 novembre 2026, non contrôlées.
ÉditeurObjet annoncéComment l’obtenirÀ demander en plus
UniversignPDF d’attestation du demandeurPar la route /transactions de son API, dans les 60 jours après la fin de la transaction, ou par /archives après archivageUn exemple pour une transaction archivée
Youtrust, ex-YousignAudit trail généré en fin de demande, fichiers de preuveTéléchargement par APIUn exemple hors bac à sable (l’environnement de test)
SignaturitAudit trailGénération par API, puis téléchargementQuels événements y figurent
NamirialAudit trail, journal XML signéTéléchargement, identifiant logXmlDocumentIdQui signe le journal, et comment le lire sans leur outil
GoodflagPreuves récupérables, certificats de preuve cachetés annoncésPar APILe contenu d’un certificat de preuve
CertyneoAudit trailRequête technique (GET) sur l’enveloppe (en général, les documents envoyés pour une signature), selon le connecteur décrit par l’éditeurSi le fichier reste disponible après résiliation
OodriveDossiers de preuve indépendants, annoncés via Document BundleNon précisé dans les pages luesLa politique de conservation, sur demande

Les huit lignes à trouver dans l’exemple

Cette liste est notre avis : aucun texte lu ne l’impose. Elle sert à lire un exemple, sur un document sans enjeu. Pour le test complet avec un collègue extérieur, utilisez le protocole de notre guide sur ce qui fait la preuve.

  1. Le document désigné par une empreinte. L’empreinte est un code calculé à partir du fichier, qui change si le fichier change. Sans empreinte ou identifiant commun, rien ne relie le dossier au fichier. Demandez à l’éditeur comment la recalculer sur le fichier que vous conservez et gardez sa réponse écrite : sans cette comparaison, ce lien n’est pas vérifié.
  2. Le signataire et ce qui a été contrôlé. Nom déclaré, adresse ou numéro, pièce vérifiée le cas échéant. Distinguez ce qui a été vérifié de ce qui a été simplement saisi.
  3. Le moyen d’identification utilisé. Code reçu, compte, identité numérique. Un code montre l’accès à une boîte ou à un téléphone.
  4. Chaque événement avec sa date et son heure. Envoi, ouverture, validation, signature, refus. Cherchez aussi d’où vient cette heure. Seul un horodatage qualifié, au sens du règlement européen eIDAS, bénéficie d’une présomption d’exactitude : sa date et son heure sont supposées exactes jusqu’à preuve contraire.
  5. Le texte d’accord affiché. La phrase vue au moment de valider, et la version du document présentée.
  6. Le niveau et le service employés. Simple, avancée ou qualifiée, avec le nom du service quand il s’agit d’une qualifiée. Comparez-le à votre contrat.
  7. La protection du dossier lui-même. Signature, cachet ou scellement, et moyen de la contrôler hors de l’outil de l’éditeur.
  8. Le format et le droit de l’obtenir. Fichier téléchargeable et lisible sans compte, durée annoncée, accès après la fin du contrat.

Le bac à sable de Youtrust illustre le piège de l’exemple

Youtrust décrit un environnement de test gratuit, sur 40 jours selon sa page tarifs, avec documents et audit trails filigranés, vérifications d’identité simulées et signature sans valeur légale. C’est utile pour un développeur. Pour juger un dossier, cela ne montre ni une identification réelle, ni le fichier final.

La règle vaut pour tout éditeur : demandez un exemple produit par une signature réelle sur un document fictif, dans l’offre que vous comptez acheter, et avec le moyen d’identification que vous utiliserez. Un dossier obtenu en signature simple ne décrit pas celui d’une avancée avec vérification de pièce.

Limites de cette page

Lecture du 4 novembre 2026. Aucun dossier de preuve n’a été ouvert : nous ne décrivons pas leur contenu réel et ne comparons pas leur qualité. Déclarations d’éditeurs, non contrôlées ; certaines lues par extrait. La liste des huit lignes est notre avis, sans valeur légale, et aucun arrêt lu ne hiérarchise ces éléments. Cette page ne dit pas si un dossier donné convaincrait un juge.

Prochaine action

Écrivez à l’éditeur : « Pouvez-vous me transmettre un dossier de preuve issu d’une signature réelle sur un document fictif, dans l’offre proposée, et me dire où figurent l’empreinte, l’identification et le service utilisé ? » Comparez sa réponse aux huit lignes, et gardez-la avec vos documents d’achat.

Preuves et sources

Articles 1366 et 1367 du Code civil, articles 41 et 42 du règlement eIDAS consolidé au 18 octobre 2024, documentation, pages produit ou conditions de Youtrust, Universign, Signaturit, Namirial, Goodflag, Certyneo et Oodrive, lus le 4 novembre 2026. Aucun dossier de preuve n’a été ouvert. Aucun outil testé.

Chaque élément ci-dessous indique s’il s’agit d’un fait lu dans une source, d’une déclaration de son auteur, de notre calcul, de notre méthode ou de notre avis. Vérifiez sur le document toute source marquée à vérifier ou non tranchée avant de vous y fier. Notre méthode

  • Notre calcul ou déduction. Les articles 1366 et 1367 du Code civil exigent identification, intégrité, lien avec l’acte et consentement, sans dresser la liste du contenu d’un dossier de preuve.

    Périmètre : Constat borné aux textes lus

    Réserve : Un texte non lu peut exister dans un domaine particulier.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Universign décrit un PDF d’attestation du demandeur, accessible par /transactions dans les 60 jours après la fin de la transaction, ou par /archives après archivage.

    Périmètre : Documentation d’API

    Réserve : Contenu non lu. Non testé.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Youtrust décrit un audit trail généré en fin de demande et des fichiers de preuve téléchargeables par API.

    Périmètre : Documentation d’API

    Réserve : Contenu non lu.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Signaturit décrit un audit trail généré par API puis téléchargé.

    Périmètre : Documentation d’API

    Réserve : Contenu non lu.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Namirial décrit un audit trail téléchargeable et un journal XML signé, accessible par l’identifiant logXmlDocumentId.

    Périmètre : Documentation

    Réserve : Lu en partie par extrait. Contenu non lu.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Goodflag décrit des preuves récupérables par API et annonce des certificats de preuve cachetés.

    Périmètre : Documentation

    Réserve : Non contrôlé.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Certyneo décrit un audit trail récupérable sur une enveloppe, dans la description de son connecteur.

    Périmètre : Connecteur en préversion, contenu rédigé par l’éditeur

    Réserve : Sa documentation développeur présente des points divergents sur d’autres sujets. Contenu non lu.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Oodrive annonce des dossiers de preuve indépendants via Document Bundle et renvoie la durée à une politique sur demande.

    Périmètre : Pages produit et conditions

    Réserve : Contenu non lu.

    Relevé du 4 novembre 2026.

  • Déclaration de l’émetteur. Youtrust décrit un bac à sable gratuit 40 jours selon sa page tarifs, avec documents et audit trails filigranés, vérifications d’identité simulées et signature sans valeur légale.

    Périmètre : Environnement de test

    Réserve : Accès perdu sans essai ou abonnement actif.

    Relevé du 4 novembre 2026.

  • Fait lu. Un horodatage qualifié bénéficie d’une présomption d’exactitude de la date et de l’heure ; elle ne porte pas sur l’identité du signataire.

    Périmètre : Règlement eIDAS, art. 41

    Réserve : Réservée à l’horodatage qualifié.

    Relevé du 4 novembre 2026.

  • Notre méthode. Les huit lignes à chercher et la demande d’un exemple issu d’une signature réelle.

    Périmètre : Document sans enjeu

    Réserve : Ni audit ni validation juridique.

    Daté du 4 novembre 2026.

  • Notre avis. Une offre dont l’éditeur ne répond ni sur l’empreinte du document ni sur l’identification est à écarter pour des actes à enjeu.

    Périmètre : Achat d’un outil

    Réserve : Avis assumé.

    Relevé du 4 novembre 2026.