La signature électronique en marché public
Un marché public ne se signe plus au stylo. La signature est électronique, au niveau fixé par le règlement européen eIDAS, et elle exige un certificat dont la délivrance prend plusieurs jours, parfois quelques semaines. Le moment critique arrive à l'attribution, quand il faut signer l'acte d'engagement : un certificat demandé trop tard peut retarder la conclusion du marché.
1. Qu'est-ce que la signature électronique ?
La signature électronique est un procédé qui associe une personne à un document numérique de façon vérifiable. Bien conçue, elle identifie le signataire et rend toute modification ultérieure du document détectable. Une image de signature manuscrite collée dans un fichier n'offre aucune de ces garanties et n'a aucune valeur.
Elle repose sur un certificat de signature, une sorte de pièce d'identité numérique délivrée par un tiers de confiance, et sur un dispositif qui appose la signature. En droit français comme européen, une signature électronique ne peut pas être refusée au seul motif qu'elle est électronique : c'est le principe de non-discrimination posé par le règlement eIDAS.
2. Le règlement eIDAS et les trois niveaux
eIDAS (pour electronic IDentification, Authentication and trust Services) est le règlement européen n° 910/2014, applicable depuis le 1er juillet 2016. Il fixe un cadre commun à toute l'Union européenne pour l'identité électronique et les services de confiance, qui couvrent la signature, le cachet, l'horodatage et l'envoi recommandé électroniques. Une signature conforme à eIDAS dans un pays est reconnue dans tous les autres.
Le règlement distingue trois niveaux de signature, du moins au plus exigeant :
| Niveau | Ce qui le caractérise | En marché public |
|---|---|---|
| Simple | Elle matérialise un accord sans garantir sérieusement l'identité du signataire ni l'intégrité du document (une case cochée, un scan). | Elle ne suffit pas pour signer le marché. |
| Avancée | Elle est liée de façon univoque au signataire et permet de l'identifier ; créée sous son contrôle exclusif, elle rend toute modification du document détectable. | Elle suffit si elle repose sur un certificat qualifié. |
| Qualifiée | C'est une signature avancée créée avec un dispositif qualifié et un certificat qualifié. Elle seule équivaut en droit à une signature manuscrite. | Elle est toujours acceptée, car c'est le niveau le plus sûr. |
Niveaux définis par le règlement eIDAS (UE) n° 910/2014.
3. Quel niveau pour un marché public ?
Le texte de référence est l'arrêté du 22 mars 2019 relatif à la signature électronique des contrats de la commande publique. Il fixe le niveau minimal attendu : une signature électronique avancée reposant sur un certificat qualifié conforme à eIDAS, ou une signature qualifiée. La signature simple ne suffit donc pas, et le certificat utilisé doit être un certificat qualifié.
L'arrêté encadre aussi ce que l'acheteur peut vous demander.
- L'acheteur ne peut pas exiger plus que ce niveau. Il ne peut vous imposer un dispositif propriétaire ou une contrainte supplémentaire dès lors que votre signature respecte le minimum réglementaire.
- D'autres moyens de signature peuvent être acceptés. Si vous signez avec un outil qui n'est pas celui de la plateforme, vous devez fournir à l'acheteur le mode d'emploi permettant de vérifier la validité de votre signature.
4. Quand faut-il signer ?
C'est le point le plus mal compris, et il rejoint celui de l'acte d'engagement. Depuis la dématérialisation des marchés publics, la signature n'est en principe pas exigée au moment du dépôt de l'offre : vous déposez un dossier non signé, sauf mention contraire. La signature intervient à l'attribution, sur l'acte d'engagement, la pièce dont la signature conclut le contrat.
- Au dépôt, vérifiez ce qu'exige le règlement de la consultation : la plupart des acheteurs ne demandent plus de signature à ce stade, quelques-uns la maintiennent.
- À l'attribution, si vous êtes retenu, vous signez l'acte d'engagement par voie électronique. Cette signature, suivie de celle de l'acheteur, rend le marché ferme.
5. Obtenir son certificat de signature
Le certificat de signature est délivré par un prestataire de services de confiance qualifié, après vérification de votre identité.
- Il est nominatif. Le certificat est établi au nom d'une personne physique habilitée à engager l'entreprise (représentant légal ou délégataire), et l'entreprise n'en est pas titulaire. Le signataire doit donc avoir le pouvoir d'engager la société.
- Il prend du temps. Entre la demande, la vérification d'identité et la remise du dispositif, comptez de plusieurs jours à quelques semaines. C'est le principal facteur de blocage au moment de conclure un marché.
- Il a une durée de validité. Un certificat est valable une à quelques années. Vérifiez qu'il ne sera pas expiré au moment où vous devrez signer, et pensez à son renouvellement.
Le certificat se présente soit sur un support physique (clé USB cryptographique ou carte à puce), soit en signature à distance, où la clé est conservée par le prestataire et déverrouillée par une authentification forte. Le coût est de l'ordre de quelques dizaines à quelques centaines d'euros par an selon le niveau et le support.
6. Comment signer concrètement
La signature s'appose le plus souvent avec l'outil de signature intégré au profil d'acheteur, la plateforme de dématérialisation sur laquelle se déroule la consultation. Vous pouvez aussi utiliser un outil de signature externe conforme, à condition, on l'a vu, de fournir le mode d'emploi de vérification.
La signature produit un fichier conforme à l'un des formats standardisés reconnus par eIDAS :
| Format | Ce qu'il signe | À retenir |
|---|---|---|
| PAdES | Un fichier PDF. | La signature est intégrée au PDF : un seul fichier à transmettre. |
| XAdES | Un fichier XML. | La signature peut être intégrée ou détachée du fichier. |
| CAdES | Tout type de fichier. | Il produit un jeton de signature séparé, à joindre au fichier d'origine. |
Formats de signature référencés au titre du règlement eIDAS.
Certains cas demandent une attention particulière :
- Signature détachée : avec un format qui génère un jeton séparé, n'oubliez pas de déposer à la fois le document et son jeton de signature. Un jeton manquant rend la signature invérifiable.
- Groupement d'entreprises : chaque membre appelé à signer doit disposer de son propre certificat, ou le mandataire signe s'il est dûment habilité par les autres membres. Notre guide des formulaires DC1, DC2 et DC4 précise le rôle du mandataire.
7. Les erreurs qui coûtent cher
- Coller un scan de signature manuscrite : ce n'est pas une signature électronique et cela n'a aucune valeur.
- Obtenir le certificat trop tard : c'est le blocage le plus fréquent au moment de conclure. Anticipez dès que vous êtes pressenti.
- Signer avec un certificat non qualifié : une signature au mauvais niveau ne répond pas à l'arrêté du 22 mars 2019 et peut être écartée.
- Modifier le document après l'avoir signé : la moindre modification postérieure invalide la signature. Signez la version définitive, puis n'y touchez plus.
- Oublier le jeton de signature détaché : avec un format non intégré, transmettre le fichier sans son jeton rend la signature invérifiable.
- Faire signer une personne non habilitée : un certificat au nom de quelqu'un sans pouvoir d'engager l'entreprise fragilise l'engagement.
Questions fréquentes
La signature électronique est-elle obligatoire pour répondre à un marché public ?
Au stade du dépôt, elle ne l'est pas toujours : le règlement de la consultation le précise, et depuis la dématérialisation beaucoup d'acheteurs ne l'exigent plus à ce moment. Elle devient en revanche obligatoire à l'attribution, pour signer l'acte d'engagement qui conclut le marché. Lisez toujours le règlement de la consultation pour savoir quelles pièces signer et sous quelle forme.
Qu'est-ce que le règlement eIDAS ?
eIDAS est le règlement européen n° 910/2014, applicable depuis le 1er juillet 2016, qui fixe un cadre commun pour l'identification électronique et les services de confiance dans l'Union européenne, dont la signature. Il distingue la signature simple, la signature avancée et la signature qualifiée ; seule cette dernière a la même valeur juridique qu'une signature manuscrite.
Quel niveau de signature électronique faut-il pour un marché public ?
L'arrêté du 22 mars 2019 fixe le niveau minimal : une signature électronique avancée reposant sur un certificat qualifié conforme à eIDAS, ou une signature qualifiée. L'acheteur ne peut pas exiger davantage. Il peut en revanche accepter d'autres moyens de signature si vous fournissez les éléments permettant d'en vérifier la validité.
Comment obtenir un certificat de signature électronique ?
Le certificat s'obtient auprès d'un prestataire de services de confiance qualifié, après vérification de votre identité. Il est nominatif, au nom d'une personne habilitée à engager l'entreprise. Sa délivrance prend de plusieurs jours à quelques semaines : lancez la demande dès que vous êtes pressenti pour l'attribution, pour ne pas bloquer la conclusion du marché.
Un scan de ma signature manuscrite suffit-il ?
Non. Une image ou un scan d'une signature manuscrite collé dans un document n'est pas une signature électronique et n'a pas de valeur équivalente. La signature électronique repose sur un certificat qui lie de façon vérifiable le signataire au document et rend toute modification ultérieure détectable, ce qu'un simple scan ne permet pas.
Repartez avec le kit de réponse à un appel d'offres
Recevez par email ce guide et les deux outils que nous utilisons sur chaque dossier. C'est gratuit et sans engagement.
- La checklist de réponse à un AO liste les pièces à réunir et les étapes, de la veille au dépôt.
- Le modèle de mémoire technique propose une trame commentée, prête à personnaliser.
- Ce guide en version imprimable reste sous la main et se partage avec vos équipes.
Votre kit est en route.
La checklist et le modèle de mémoire technique arrivent en pièces jointes dans votre boîte email d'ici quelques minutes. S'ils tardent, vérifiez vos courriers indésirables : l'expéditeur s'appelle Palmio.
Arrivez à l'attribution avec un dossier prêt à signer.
Palmio repère les marchés qui vous correspondent et prépare le dossier de réponse complet. Vos équipes gardent la main sur les arbitrages et sur la signature, avec la liste des pièces à signer et le certificat à prévoir.
Réserver une démoCe guide est fourni à titre informatif et ne constitue pas un conseil juridique. La signature électronique des marchés publics relève du règlement européen eIDAS, de l'arrêté du 22 mars 2019 et du règlement de la consultation propre à chaque marché ; vérifiez les exigences applicables sur economie.gouv.fr et dans le dossier de consultation.