All articles
Updated 30 October 20269 min read

Signature électronique eIDAS pour vos plans techniques : ce que dit la loi

Un « bon pour accord » par e-mail a-t-il une valeur juridique ? Quel niveau eIDAS pour faire valider un plan ? Comment prouver quelle révision le client a approuvée, et combien de temps garder la preuve. Le point clair pour les bureaux d’études.

This article is not yet available in English.

Un bureau d’études envoie l’indice D d’un plan à son client pour approbation. Le client répond « C’est bon pour nous, vous pouvez lancer ». La pièce part en fabrication. Trois mois plus tard, un désaccord éclate sur une cote : le client affirme avoir validé une autre version, et l’e-mail ne précise ni l’indice ni le fichier concerné. Le bureau d’études n’a aucun moyen simple de prouver ce qui a été approuvé, et quand.

Ce flou est le quotidien de la validation par e-mail. Il se règle en répondant à deux questions : quelle valeur a réellement un « bon pour accord », et comment lui donner une force probante qui tienne ?

Un « bon pour accord » par e-mail a-t-il une valeur juridique ?

Oui, mais une valeur fragile. En droit français, un écrit électronique vaut un écrit sur papier à condition que l’on puisse identifier son auteur et garantir que son contenu n’a pas été altéré (article 1366 du Code civil). Un « OK c’est bon » au milieu d’un fil de discussion remplit mal ces deux conditions : l’adresse peut être contestée, le fil tronqué, et rien ne relie le message au fichier qu’il est censé approuver.

Le « bon pour accord » ou le « lu et approuvé » hérités du papier gardent leur sens. Transposés à l’e-mail, ils perdent l’essentiel de leur force : la certitude sur qui a approuvé quoi, et quand.

Ce qu’est eIDAS, et ses trois niveaux

Le règlement européen eIDAS (UE n° 910/2014) encadre la signature électronique dans toute l’Union. Sa révision, dite eIDAS 2 (règlement UE 2024/1183, en vigueur depuis le 20 mai 2024), ajoute un portefeuille européen d’identité numérique, mais ne change pas l’essentiel pour la signature : trois niveaux, du plus léger au plus exigeant.

  • Signature simple : un clic, une case cochée, une validation depuis un lien personnel. Facile à mettre en œuvre ; sa force dépend des preuves qui l’accompagnent.
  • Signature avancée : liée au signataire de manière univoque, elle permet de l’identifier et garantit, par un scellement cryptographique, que le document n’a pas été modifié ensuite.
  • Signature qualifiée : le niveau maximal, qui repose sur un certificat qualifié délivré par un prestataire agréé, après vérification de l’identité du signataire.

Quel niveau pour faire valider un plan technique ?

Pour approuver une révision de plan, la question décisive n’est pas d’abord le niveau : c’est la preuve que vous pourrez produire le jour d’un désaccord. Qui a approuvé, quel fichier exactement, et quand. C’est précisément ce qui manque à l’e-mail.

Une signature simple est recevable en justice, et sa force dépend du faisceau de preuves qui l’accompagne : identification du signataire, horodatage, empreinte du document, journal des étapes. Bien construite, elle couvre le flux courant d’un bureau d’études : bons pour accord, validations de révision, visas de plans.

La signature avancée ajoute une garantie cryptographique sur l’identité du signataire et l’intégrité du document. Elle se justifie pour les engagements contractuels les plus lourds, ou quand votre client ou son service juridique l’exige. La signature qualifiée n’est en général pas nécessaire pour approuver un plan : elle vise les actes pour lesquels la loi l’impose.

Signature électronique et signature manuscrite : même valeur ?

Le principe est posé par l’article 25 d’eIDAS : une signature électronique ne peut être refusée comme preuve en justice au seul motif qu’elle est électronique. Elle est recevable par principe.

La nuance porte sur la charge de la preuve. Seule la signature qualifiée a un effet équivalent à celui d’une signature manuscrite ; en droit français, sa fiabilité est présumée (article 1367 du Code civil et décret n° 2017-1416) : c’est à celui qui la conteste de démontrer qu’elle est défaillante. Pour une signature simple ou avancée, c’est à celui qui s’en prévaut de démontrer sa fiabilité. D’où l’intérêt, quel que soit le niveau, d’un faisceau de preuves complet : plus il réunit l’identité, l’horodatage, l’intégrité et la traçabilité, plus la démonstration est facile.

Lier la signature à la bonne version du plan

Voici le point que les outils de signature généralistes négligent, et qui est décisif pour un bureau d’études : un plan vit en révisions. L’indice C n’est pas l’indice D. Une signature qui approuve « le document » sans s’attacher à une version précise et figée laisse exactement le trou par lequel s’engouffre le désaccord du début de cet article.

Une validation robuste est donc liée à la version exacte du fichier, par une empreinte numérique (un hash) calculée sur son contenu. La preuve dit alors que telle personne, à telle date, a approuvé tel fichier, au bit près. Une nouvelle révision porte sa propre empreinte : impossible de confondre les deux, impossible de prétendre après coup qu’une autre version était concernée.

C’est cette association (identité du signataire, horodatage, empreinte de la version) qui transforme un « bon pour accord » vague en preuve opposable.

Et si le client ne répond jamais ?

L’autre écueil est tout aussi courant : le client ne refuse pas, il ne répond pas, et le projet reste bloqué. En droit français, le silence ne vaut pas acceptation, sauf si la loi, les usages, les relations d’affaires ou des circonstances particulières en décident autrement (article 1120 du Code civil). La parade consiste donc à l’écrire dans le contrat : une clause de validation tacite prévoit que, sans retour sous un délai défini (par exemple dix jours ouvrés), le livrable est réputé approuvé.

Encore faut-il prouver que la demande a été émise, à quelle date, et sur quelle version. Une demande de signature tracée et horodatée fournit cette preuve d’émission, qui fait courir le délai.

Combien de temps garder la preuve ?

Une signature ne vaut que si sa preuve survit au litige, et le litige peut surgir tard. Entre professionnels, une action liée à un contrat se prescrit en principe par cinq ans à compter du jour où l’on a connu les faits (article L110-4 du Code de commerce), ce qui peut placer le point de départ bien après la livraison. Et la responsabilité du fabricant du fait d’un produit défectueux peut être recherchée jusqu’à dix ans après la mise en circulation du produit (article 1245-15 du Code civil).

Pour un plan de fabrication, l’horizon raisonnable est donc d’au moins dix ans, bien au-delà de la vie active de l’affaire. La preuve de signature, son horodatage et la piste d’audit doivent rester accessibles et intègres sur toute cette durée, même si l’outil qui les a produites change entre-temps.

Faire valider un plan par le client, en pratique

Une méthode simple, quel que soit l’outil :

  1. Figer la version. Ne faites jamais approuver un fichier qui peut encore changer : publiez l’indice, puis demandez l’accord sur celui-ci.
  2. Désigner le signataire. La personne qui engage le client, nommément, et non une adresse générique.
  3. Distinguer valider et signer. Une approbation interne ou un avis de conformité n’ont pas besoin de la même solennité qu’un bon pour fabrication.
  4. Conserver la preuve hors de la messagerie. Le fichier signé, son empreinte et le journal, au même endroit que le plan.

Dans Comiror, ces étapes se font là où le plan est rangé. Un validateur invité valide ou refuse un fichier d’un clic, sans pouvoir rien y modifier d’autre ; c’est l’avis courant. Pour un engagement, un membre de votre organisation lance une demande de signature sur la version actuelle :

  • vous désignez les signataires (nom et adresse e-mail), membres de votre organisation ou externes, avec rappels et échéance si besoin ;
  • chacun reçoit un lien personnel, consulte le document et signe avec la mention « Lu et approuvé », ou refuse en donnant son motif ;
  • la signature est horodatée et liée à la version exacte par son empreinte ; quand la demande aboutit, le fichier passe en statut Signé eIDAS.

Sur un PDF, un cachet visuel et un QR code de vérification sont apposés ; sur un plan fait dans Comiror, le cachet s’inscrit dans la case de visa du cartouche ; pour une pièce 3D ou un DXF, il se pose sur un document de signature composé à partir de la vue que vous cadrez, et le fichier d’origine reste intact. Le tout est consigné dans une piste d’audit conservée dix ans. Il s’agit d’une signature électronique simple au sens d’eIDAS, appuyée sur le faisceau de preuves décrit plus haut. Le pas-à-pas est dans le guide Faire valider et signer un plan.

Questions fréquentes

Un e-mail « bon pour accord » suffit-il juridiquement ? Il peut servir de preuve, mais sa force est faible : l’identité de l’auteur et l’intégrité du contenu sont difficiles à établir, et rien ne le relie au fichier exact approuvé. Une signature électronique liée à la version signée, horodatée et journalisée, comble ces lacunes.

Quel niveau eIDAS choisir pour valider un plan ? Pour le flux courant (bons pour accord, validations de révision), une signature simple appuyée sur un faisceau de preuves complet est recevable et suffit le plus souvent. La signature avancée se justifie pour les engagements contractuels lourds ou quand votre client l’exige. La signature qualifiée n’est généralement pas nécessaire pour ce type de document.

La signature électronique a-t-elle la même valeur qu’une signature manuscrite ? Elle est recevable en justice par principe (article 25 d’eIDAS). Seule la signature qualifiée a un effet équivalent à la manuscrite, avec une fiabilité présumée ; pour les niveaux simple et avancé, la fiabilité se démontre, d’où l’importance d’un faisceau de preuves complet.

Comment prouver quelle révision exacte le client a validée ? En liant la signature à l’empreinte numérique (hash) de la version signée. La preuve désigne alors un fichier au bit près, et non « le document » en général.

Combien de temps conserver la validation d’un plan ? Au moins dix ans : c’est la durée pendant laquelle la responsabilité du fait d’un produit défectueux peut être recherchée après sa mise en circulation, et un litige contractuel peut naître tard. Conservez la preuve avec le plan, pas dans une messagerie.

Le client doit-il avoir un compte pour signer ? Non. Dans Comiror, un signataire externe signe depuis le lien personnel qu’il reçoit par e-mail.


Votre prochain indice à faire approuver ? Déposez le plan dans Comiror et envoyez une demande de signature : le forfait Gratuit en compte trois par mois.

Créer un compte gratuit