Comment signer un PDF électroniquement : méthodes, niveaux eIDAS et erreurs à éviter

Un contrat reçu par email, une attestation à renvoyer signée, un devis à valider : la tentation est grande d'imprimer le document, de le signer au stylo puis de le scanner. C'est pourtant la méthode la plus lente, et pas la plus fiable. Signer un PDF électroniquement prend quelques minutes, à condition de choisir la bonne méthode. Voici ce qu'il faut savoir pour signer correctement, et les erreurs à éviter.

Image de signature ou signature électronique : ne pas confondre

Coller une image de sa signature manuscrite dans un PDF est une pratique très répandue. Techniquement, ce n'est qu'une image posée sur une page : n'importe qui peut la copier sur un autre document, et rien ne permet de prouver qui l'a ajoutée, ni quand, ni si le document a été modifié ensuite.

Une signature électronique au sens juridique est différente. Elle repose sur un procédé qui lie la signature à son auteur et au contenu du fichier. Le PDF est scellé : si quelqu'un modifie une virgule après la signature, la modification devient détectable. Dans l'Union européenne, ce mécanisme est encadré par le règlement eIDAS, qui reconnaît sa valeur juridique.

Les trois niveaux prévus par eIDAS

Toutes les signatures électroniques n'offrent pas les mêmes garanties. Le règlement en distingue trois :

• La signature simple (SES) : le signataire reçoit un lien personnel par email. La plateforme enregistre l'horodatage, l'adresse IP et un journal des actions, réunis dans un dossier de preuve. C'est le niveau adapté à la plupart des devis, bons de commande et documents courants.
• La signature avancée (AES) : elle ajoute une vérification supplémentaire, généralement un code à usage unique envoyé par SMS. On la privilégie pour les contrats commerciaux ou les documents RH.
• La signature qualifiée (QES) : le signataire prouve son identité avec sa pièce d'identité, via une application dédiée, et un certificat qualifié est intégré au PDF. C'est la seule qui équivaut légalement à une signature manuscrite dans toute l'Union européenne. Certaines démarches l'exigent, comme les formalités déposées sur le guichet unique de l'INPI.

En pratique, le bon niveau dépend de l'enjeu du document et du risque de contestation. Pour un cas juridique atypique, l'avis d'un professionnel du droit reste la meilleure garantie.

Signer un PDF avec une plateforme en ligne, étape par étape

Les plateformes de signature électronique sont la solution la plus simple, notamment dès qu'il y a plusieurs signataires. Le déroulé est presque toujours le même :

1. Importer le document. Le PDF est le format le plus sûr, mais beaucoup d'outils acceptent aussi un fichier Word ou une image JPG ou PNG, convertis en PDF.
2. Ajouter les signataires. Nom et adresse email de chaque personne, avec un ordre de signature si nécessaire.
3. Placer les champs. Signature, paraphe sur toutes les pages, date, texte, case à cocher ou liste déroulante : chaque champ est attribué à un signataire précis.
4. Choisir le niveau. Simple, avancée avec code SMS ou qualifiée avec vérification d'identité.
5. Envoyer et suivre. Chaque signataire reçoit son lien personnel. L'expéditeur voit en temps réel qui a ouvert et signé, et peut relancer.
6. Récupérer le PDF final. Une fois toutes les signatures apposées, le document scellé est envoyé à chacun avec son dossier de preuve.

Pour signer seul un document, sans autre participant, la plupart des outils proposent une fonction d'auto-signature : on importe le fichier, on signe, on télécharge.

Signer depuis un smartphone

La majorité des signataires ouvrent désormais le lien depuis leur téléphone. Le parcours se fait entièrement dans le navigateur : on fait défiler le document, on appose sa signature dans les champs prévus, puis on valide. Côté expéditeur, deux fonctions rendent service : copier le lien personnel d'un signataire pour le lui envoyer par SMS ou WhatsApp, et la signature en présentiel, qui consiste à tendre sa tablette ou son téléphone à la personne qui doit signer.

Les erreurs les plus fréquentes

• Imprimer puis scanner un document déjà signé électroniquement : le scan détruit la signature électronique. Il ne reste qu'une copie, sans la même valeur de preuve. Le fichier d'origine doit être conservé tel quel.
• Modifier le PDF après signature : le scellement le signale aussitôt, et la signature n'est plus considérée comme valide pour la version modifiée.
• Choisir un niveau insuffisant : envoyer une signature simple pour une démarche qui exige une signature qualifiée expose le plus souvent à un refus du dossier.
• Oublier l'archivage : un document signé doit rester accessible et vérifiable dans le temps. Un coffre-fort numérique évite de le perdre dans une boîte mail.

Vérifier qu'une signature est valide

Vous recevez un PDF signé et vous avez un doute ? Des validateurs de signature en ligne analysent le fichier et indiquent qui a signé, à quelle date, et si le contenu a été modifié depuis. Certains fonctionnent directement dans le navigateur, sans envoyer le document sur un serveur, ce qui est appréciable pour des fichiers confidentiels. Les lecteurs PDF courants affichent aussi, en général, un panneau dédié aux signatures.

Combien ça coûte ?

Pour un usage ponctuel, des offres gratuites permettent de signer quelques documents par mois en signature simple. Les fonctions d'équipe, les rappels automatiques ou l'API sont généralement réservés aux offres payantes. La signature qualifiée, elle, est souvent facturée à l'acte : chez Certyneo par exemple, elle coûte 9,90 € par signature, y compris sans abonnement.

En résumé

Signer un PDF électroniquement n'a rien de compliqué : choisissez un outil qui produit une vraie signature électronique plutôt qu'une simple image, adaptez le niveau eIDAS à l'enjeu du document, et conservez le fichier signé sous sa forme numérique. Pour approfondir le fonctionnement, les usages et le cadre légal, le guide complet de la signature électronique de Certyneo détaille chaque niveau et la façon de faire signer un premier document en quelques minutes.