Ce que prouve une signature électronique
L'article 1367 du Code civil exige un procédé fiable d'identification qui garantisse le lien de la signature avec l'acte. Une signature électronique ne devient donc pas automatiquement équivalente à une signature manuscrite au seul motif qu'un document est intègre.
Le décret n° 2017-1416 présume fiable le procédé qui met en œuvre une signature électronique qualifiée. Les autres procédés peuvent avoir une valeur probatoire, mais leur fiabilité et le dossier de preuve peuvent devoir être démontrés en cas de contestation.
Les niveaux eIDAS ne fixent pas seuls l'usage
| Niveau | Ce qu'il faut contrôler | Portée prudente |
|---|---|---|
| Simple | Identification, consentement, horodatage, intégrité et piste d'audit réellement fournis | La preuve dépend du procédé et du contexte |
| Avancée | Exigences eIDAS d'identification, de contrôle par le signataire et de détection des modifications | N'est pas, par son seul intitulé, présumée fiable au sens du décret français |
| Qualifiée | Certificat qualifié et dispositif de création qualifié auprès d'un prestataire conforme | Bénéficie de la présomption de fiabilité prévue par le décret |
La bonne solution dépend du texte applicable à l'acte, de son enjeu, des personnes signataires et de la preuve attendue. Cette page ne classe donc pas les devis, consentements, baux ou cessions dans un niveau universel.
Documents contenant des données de santé
Lorsque l'article L1111-8 du Code de la santé publique s'applique à l'hébergement numérique de données de santé recueillies à l'occasion d'activités de prévention, diagnostic, soins ou suivi, l'hébergeur doit être certifié dans les conditions prévues par le texte. La localisation, les transferts et le RGPD restent à contrôler séparément.
Avant d'envoyer un document patient, qualifiez les rôles du cabinet et du prestataire, les données traitées, les sous-traitants, le lieu d'hébergement, les durées de conservation, la réversibilité, la gestion des accès et des incidents. Une simple mention « conforme RGPD », « eIDAS » ou « hébergé en Europe » ne suffit pas à établir tous ces points.
Grille de contrôle avant contrat
| Contrôle | Pièce à obtenir |
|---|---|
| Niveau et procédé de signature | Description technique, certificat éventuel et statut du prestataire de confiance |
| Dossier de preuve | Contenu, export, vérification hors plateforme et durée de disponibilité |
| Données de santé | Certificat HDS et périmètre exact lorsqu'il est requis |
| Données personnelles | Contrat de sous-traitance, localisation, sous-traitants ultérieurs, effacement et réversibilité |
| Conservation | Politique datée, intégrité dans le temps et formats exportables |
| Coût complet | Abonnement, volumes inclus, vérifications d'identité, archivage, sortie et dépassements |
Traitement BNC et déclaration 2035
Un abonnement ou des crédits de signature peuvent constituer des frais professionnels si la dépense est nécessitée par l'activité, réellement payée, justifiée et ventilée en cas d'usage mixte. Il ne s'agit ni d'une déduction automatique à 100 %, ni d'une économie d'impôt prédéterminée.
| Dépense | Traitement prudent |
|---|---|
| Abonnement ou crédits de signature | Frais de service à ventiler selon leur nature ; sur la liasse 2035 archivée 2025, les services administratifs comparables relèvent des autres frais divers de gestion, ligne 30, à recontrôler sur le millésime déposé |
| Formation distincte | Qualifier la dépense d'après son objet et la notice courante ; ne pas la classer automatiquement en « congrès » |
| Usage personnel ou activité hors BNC | Exclure ou ventiler la part qui ne se rattache pas à l'activité déclarée |
Conservez la facture, le contrat, la preuve du paiement, la ventilation professionnelle et les pièces de conformité utiles. La durée de conservation juridique des actes signés doit être déterminée séparément de celle des justificatifs fiscaux.
Sources primaires
- Article 1367 du Code civil — identification, consentement et procédé fiable lié à l'acte
- Décret n° 2017-1416 — présomption de fiabilité de la signature électronique qualifiée
- Règlement (UE) n° 910/2014 eIDAS — niveaux et effets juridiques européens
- Article L1111-8 du Code de la santé publique — hébergement numérique de données de santé
- BOI-BNC-BASE-40-60-60 — frais professionnels de services et de gestion
Page vérifiée le 3 août 2026