La signature électronique en marché public
Signer un marché public ne se fait plus au stylo. Il faut une signature électronique, à un niveau précis défini par le règlement européen eIDAS, apposée avec un certificat qu'on n'obtient pas en cinq minutes. Voici ce qu'exige la réglementation, quand vous devez signer, et comment vous y prendre pour ne pas bloquer au moment de conclure.
1. Qu'est-ce que la signature électronique ?
La signature électronique est un procédé qui associe une personne à un document numérique de façon vérifiable. Bien conçue, elle apporte deux garanties : elle identifie le signataire et elle rend toute modification ultérieure du document détectable. C'est ce qui la distingue radicalement d'une image de signature manuscrite collée dans un fichier, qui, elle, n'a aucune valeur.
Elle repose sur un certificat de signature, une sorte de pièce d'identité numérique délivrée par un tiers de confiance, et sur un dispositif qui appose la signature. En droit français comme européen, une signature électronique ne peut pas être refusée au seul motif qu'elle est électronique : c'est le principe de non-discrimination posé par le règlement eIDAS.
2. Le règlement eIDAS et les trois niveaux
eIDAS (pour electronic IDentification, Authentication and trust Services) est le règlement européen n° 910/2014, applicable depuis le 1er juillet 2016. Il fixe un cadre commun à toute l'Union européenne pour l'identité électronique et les services de confiance : signature, mais aussi cachet, horodatage et envoi recommandé électroniques. Une signature conforme à eIDAS dans un pays est reconnue dans tous les autres.
Le règlement distingue trois niveaux de signature, du moins au plus exigeant :
| Niveau | Ce qui le caractérise | En marché public |
|---|---|---|
| Simple | Une donnée qui matérialise un accord, sans garantie forte sur l'identité du signataire ni sur l'intégrité du document (une case cochée, un scan). | Insuffisante pour signer le marché. |
| Avancée | Liée de façon univoque au signataire, permet de l'identifier, créée sous son contrôle exclusif, et rend toute modification du document détectable. | Suffisante si elle repose sur un certificat qualifié. |
| Qualifiée | Une signature avancée créée à l'aide d'un dispositif qualifié et d'un certificat qualifié. Seul niveau qui vaut, en droit, signature manuscrite. | Toujours acceptée, le niveau le plus sûr. |
Niveaux définis par le règlement eIDAS (UE) n° 910/2014.
3. Quel niveau pour un marché public ?
Le texte de référence est l'arrêté du 22 mars 2019 relatif à la signature électronique des contrats de la commande publique. Il fixe le niveau minimal attendu : une signature électronique avancée reposant sur un certificat qualifié conforme à eIDAS, ou une signature qualifiée. Autrement dit, la signature simple ne suffit pas, et le certificat utilisé doit être un certificat qualifié.
Deux conséquences pratiques découlent de cet arrêté :
- L'acheteur ne peut pas exiger plus que ce niveau. Il ne peut vous imposer un dispositif propriétaire ou une contrainte supplémentaire dès lors que votre signature respecte le minimum réglementaire.
- D'autres moyens de signature peuvent être acceptés. Si vous signez avec un outil qui n'est pas celui de la plateforme, vous devez fournir à l'acheteur le mode d'emploi permettant de vérifier la validité de votre signature.
4. Quand faut-il signer ?
C'est le point le plus mal compris, et il rejoint celui de l'acte d'engagement. Depuis la dématérialisation des marchés publics, la signature n'est en principe pas exigée au moment du dépôt de l'offre : vous déposez un dossier non signé, sauf mention contraire. La signature intervient à l'attribution, sur l'acte d'engagement, la pièce dont la signature conclut le contrat.
- Au dépôt, vérifiez ce qu'exige le règlement de la consultation : la plupart des acheteurs ne demandent plus de signature à ce stade, mais certains la maintiennent.
- À l'attribution, si vous êtes retenu, vous signez l'acte d'engagement par voie électronique. C'est cette signature, suivie de celle de l'acheteur, qui rend le marché ferme.
5. Obtenir son certificat de signature
Le certificat de signature est délivré par un prestataire de services de confiance qualifié, après vérification de votre identité. Trois points sont à retenir :
- Il est nominatif. Le certificat est établi au nom d'une personne physique habilitée à engager l'entreprise (représentant légal ou délégataire), pas au nom de l'entreprise. La personne qui signe doit avoir le pouvoir d'engager.
- Il prend du temps. Entre la demande, la vérification d'identité et la remise du dispositif, comptez de plusieurs jours à quelques semaines. C'est le principal facteur de blocage au moment de conclure un marché.
- Il a une durée de validité. Un certificat est valable une à quelques années. Vérifiez qu'il ne sera pas expiré au moment où vous devrez signer, et pensez à son renouvellement.
Le certificat se présente soit sur un support physique (clé USB cryptographique ou carte à puce), soit en signature à distance, où la clé est conservée par le prestataire et déverrouillée par une authentification forte. Le coût est de l'ordre de quelques dizaines à quelques centaines d'euros par an selon le niveau et le support.
6. Comment signer concrètement
La signature s'appose le plus souvent avec l'outil de signature intégré au profil d'acheteur, la plateforme de dématérialisation sur laquelle se déroule la consultation. Vous pouvez aussi utiliser un outil de signature externe conforme, à condition, on l'a vu, de fournir le mode d'emploi de vérification.
La signature produit un fichier conforme à l'un des formats standardisés reconnus par eIDAS :
| Format | Ce qu'il signe | À retenir |
|---|---|---|
| PAdES | Un fichier PDF. | La signature est intégrée au PDF : un seul fichier à transmettre. |
| XAdES | Un fichier XML. | La signature peut être intégrée ou détachée du fichier. |
| CAdES | Tout type de fichier. | Produit un jeton de signature séparé, à joindre avec le fichier d'origine. |
Formats de signature référencés au titre du règlement eIDAS.
Deux situations demandent une attention particulière :
- Signature détachée : avec un format qui génère un jeton séparé, n'oubliez pas de déposer à la fois le document et son jeton de signature. Un jeton manquant rend la signature invérifiable.
- Groupement d'entreprises : chaque membre appelé à signer doit disposer de son propre certificat, ou le mandataire signe s'il est dûment habilité par les autres membres. Voir notre guide des formulaires DC1, DC2 et DC4.
7. Les erreurs qui coûtent cher
- Coller un scan de signature manuscrite : ce n'est pas une signature électronique et cela n'a aucune valeur.
- Obtenir le certificat trop tard : le blocage le plus fréquent au moment de conclure. Anticipez dès que vous êtes pressenti.
- Signer avec un certificat non qualifié : une signature au mauvais niveau ne répond pas à l'arrêté du 22 mars 2019 et peut être écartée.
- Modifier le document après l'avoir signé : la moindre modification postérieure invalide la signature. Signez la version définitive, et rien après.
- Oublier le jeton de signature détaché : avec un format non intégré, transmettre le fichier sans son jeton rend la signature invérifiable.
- Faire signer une personne non habilitée : un certificat au nom de quelqu'un sans pouvoir d'engager l'entreprise fragilise l'engagement.
Questions fréquentes
La signature électronique est-elle obligatoire pour répondre à un marché public ?
Pas toujours au stade du dépôt : c'est le règlement de la consultation qui l'indique, et depuis la dématérialisation beaucoup d'acheteurs ne l'exigent plus à ce moment. Elle devient en revanche incontournable à l'attribution, pour signer l'acte d'engagement qui conclut le marché. Lisez toujours le règlement de la consultation pour savoir quelles pièces signer et sous quelle forme.
Qu'est-ce que le règlement eIDAS ?
eIDAS est le règlement européen n° 910/2014, applicable depuis le 1er juillet 2016, qui fixe un cadre commun pour l'identification électronique et les services de confiance dans l'Union européenne, dont la signature. Il définit trois niveaux de signature, du plus simple au plus sûr : simple, avancée et qualifiée, cette dernière ayant la même valeur juridique qu'une signature manuscrite.
Quel niveau de signature électronique faut-il pour un marché public ?
L'arrêté du 22 mars 2019 fixe le niveau minimal : une signature électronique avancée reposant sur un certificat qualifié conforme à eIDAS, ou une signature qualifiée. L'acheteur ne peut pas exiger davantage, mais il peut accepter d'autres moyens de signature si vous fournissez les éléments permettant d'en vérifier la validité.
Comment obtenir un certificat de signature électronique ?
Le certificat s'obtient auprès d'un prestataire de services de confiance qualifié, après vérification de votre identité. Il est nominatif, au nom d'une personne habilitée à engager l'entreprise. Sa délivrance prend de plusieurs jours à quelques semaines : lancez la demande dès que vous êtes pressenti pour l'attribution, pour ne pas bloquer la conclusion du marché.
Un scan de ma signature manuscrite suffit-il ?
Non. Une image ou un scan d'une signature manuscrite collé dans un document n'est pas une signature électronique et n'a pas de valeur équivalente. La signature électronique repose sur un certificat qui lie de façon vérifiable le signataire au document et rend toute modification ultérieure détectable, ce qu'un simple scan ne permet pas.
Un dossier prêt à signer, sans mauvaise surprise à l'attribution.
Palmio détecte les marchés pertinents et prépare vos dossiers de réponse complets. Vos équipes gardent la main sur les arbitrages et la signature, avec une checklist claire des pièces et du certificat à anticiper.
Réserver une démoCe guide est fourni à titre informatif et ne constitue pas un conseil juridique. La signature électronique des marchés publics relève du règlement européen eIDAS, de l'arrêté du 22 mars 2019 et du règlement de la consultation propre à chaque marché ; vérifiez les exigences applicables sur economie.gouv.fr et dans le dossier de consultation.