Configurer une signature électronique reconnue en Suisse : le guide complet

Les trois niveaux de signature électronique en droit suisse

La loi suisse ne connaît pas "une" signature électronique, mais trois niveaux distincts, chacun avec sa propre force probante et son propre usage. Confondre ces trois niveaux est la source numéro un des litiges liés à la signature électronique en Suisse, il vaut donc la peine de bien comprendre la différence avant de choisir un outil.

La signature électronique simple (SES) est la plus basique et la plus répandue sans même qu'on s'en rende compte. Elle correspond par exemple à cliquer sur "j'accepte les conditions générales", à répondre à un email de confirmation, ou à cocher une case après avoir lu un document. Techniquement, n'importe quel procédé qui associe une manifestation de volonté à une personne peut être qualifié de SES, même une simple signature scannée collée dans un PDF. Le problème, c'est qu'elle ne prouve rien de fiable sur l'identité du signataire ni sur l'intégrité du document après signature. Un tribunal peut l'accepter comme indice, mais elle ne remplace jamais une exigence légale de forme écrite. Elle convient pour des documents à faible enjeu : accusé de réception interne, validation d'un devis sans engagement contractuel fort, confirmation de rendez vous.

La signature électronique avancée (SEA) ajoute une couche de vérification supplémentaire, généralement liée à votre numéro de mobile. Dans la pratique, vous recevez un code par SMS que vous devez saisir pour valider chaque signature. Cela améliore sensiblement la traçabilité par rapport à la SES, puisqu'on peut prouver que la personne qui a signé avait accès au téléphone associé au compte. Mais ce n'est toujours pas suffisant dès que la loi exige explicitement la forme écrite. Beaucoup de plateformes grand public s'arrêtent à ce niveau et le présentent comme "juridiquement valable", ce qui est vrai pour une partie des documents, mais faux pour tous ceux qui nécessitent la forme écrite au sens strict du Code des obligations.

La signature électronique qualifiée (SEQ), parfois appelée QES dans la documentation anglophone, est la seule des trois qui a exactement la même valeur juridique qu'une signature manuscrite. C'est l'article 14, alinéa 2bis du Code des obligations qui pose cette équivalence noir sur blanc. La SEQ est encadrée par la loi fédérale sur les services de certification dans le domaine de la signature électronique, la SCSE, qui fixe des exigences techniques et organisationnelles précises pour les fournisseurs habilités à la délivrer. Pour l'obtenir, votre identité doit être vérifiée une fois, en amont, par un moyen officiel et contrôlé : appel vidéo avec un agent certifié, passage sur place chez un partenaire physique, ou application mobile dédiée avec reconnaissance de pièce d'identité. Cette vérification unique débloque ensuite un usage illimité de la SEQ pour tous vos documents futurs.

Retenez cette règle simple, elle vous évitera bien des soucis : si un document doit légalement "être signé" ou respecter la "forme écrite", seule la SEQ a la valeur d'une signature manuscrite. Les deux autres niveaux ne suffisent pas dans ce cas, même si le document semble visuellement signé et même si les deux parties sont de bonne foi. En cas de litige, c'est la forme qui compte, pas l'intention.

Dans quels cas la signature électronique qualifiée est-elle obligatoire

Un grand nombre de documents courants exigent la forme écrite en Suisse, et donc une SEQ si vous voulez les signer à distance en toute sécurité juridique, sans devoir imprimer, signer à la main, scanner et renvoyer par la poste. C'est notamment le cas pour :

• les contrats de travail à durée déterminée, où la forme écrite protège les deux parties sur la durée et les conditions de fin de contrat,
• les contrats de crédit à la consommation, encadrés strictement par la loi fédérale sur le crédit à la consommation,
• certains baux à loyer et leurs avenants, en particulier les résiliations et les modifications de conditions,
• l'ouverture d'un compte bancaire suisse, via les formulaires A et K exigés par la réglementation sur le blanchiment d'argent, où les banques appliquent des exigences de forme très strictes,
• les cautionnements, où la loi impose historiquement une forme particulièrement stricte pour protéger la personne qui se porte caution,
• certains contrats d'assurance dont les conditions générales exigent explicitement la forme écrite pour toute modification.

À l'inverse, quelques actes restent réservés à la signature manuscrite sur papier, sans possibilité de passer par une SEQ. C'est le cas des testaments olographes, qui doivent être rédigés et signés entièrement à la main par la personne elle même, et de certains actes notariés qui exigent la présence physique devant un officier public. Dans le doute sur un document précis, mieux vaut vérifier avec un juriste ou directement avec l'institution qui exige le document plutôt que de présumer que la SEQ couvre automatiquement tous les cas de figure. Une PME qui signe des dizaines de contrats par mois a tout intérêt à faire un tri une bonne fois pour toutes : quels documents peuvent passer en SEQ, lesquels doivent rester sur papier.

Qui a le droit de délivrer une signature électronique qualifiée

Tous les fournisseurs de signature électronique ne se valent pas, et c'est un point sur lequel beaucoup d'entreprises se font piéger en choisissant un outil séduisant sur le plan du design mais dépourvu de toute reconnaissance légale suisse. Seuls les prestataires figurant sur la liste officielle du Service d'accréditation suisse (SAS) sont habilités à délivrer des certificats pour une SEQ reconnue selon la SCSE. Cette liste est publique et mise à jour régulièrement, il est facile de la consulter avant de s'engager avec un fournisseur.

À ce jour, cette liste comprend notamment Swisscom (Suisse) SA, SwissSign AG, DigiCert Switzerland SA et SIGN8 AG. L'Office fédéral de l'informatique et de la télécommunication figure également sur la liste, mais ne délivre ses services qu'à l'administration fédérale, il n'est donc pas accessible aux entreprises privées. Ces quatre acteurs jouent le rôle de fournisseur de services de certification, ce sont eux qui émettent techniquement le certificat numérique lié à votre identité vérifiée.

Dans la pratique, vous ne travaillerez presque jamais directement avec ces émetteurs de certificats, la procédure serait lourde et peu adaptée à un usage quotidien. Vous passerez plutôt par une plateforme de signature grand public qui s'appuie sur l'un de ces émetteurs en arrière-plan, tout en vous proposant une interface simple pour créer un compte, vérifier votre identité et signer vos documents. Skribble en est un bon exemple, la plateforme s'appuie sur l'infrastructure de Swisscom pour délivrer les certificats SEQ tout en restant utilisable directement depuis un navigateur. Swisscom propose également son propre service, le Swisscom Signing Service, en accès plus direct mais parfois plus orienté grandes entreprises et intégrations sur mesure. Pour une PME ou un indépendant, l'approche via une plateforme comme Skribble reste la plus rapide à mettre en place, c'est celle que nous détaillons ci-dessous.

Étape par étape : configurer votre signature électronique qualifiée

Étape 1 : choisir une plateforme de signature reconnue

Ne vous fiez pas uniquement au marketing d'un outil qui affiche "signature légale" en gros sur sa page d'accueil, ce terme n'est pas protégé et beaucoup de plateformes s'arrêtent en réalité à la SES ou la SEA. Vérifiez explicitement que la plateforme choisie s'appuie sur un fournisseur figurant sur la liste SAS, et qu'elle propose noir sur blanc la SEQ au sens de la SCSE suisse, pas uniquement la norme européenne eIDAS. Les deux réglementations sont proches sur le principe mais juridiquement distinctes : un certificat purement eIDAS n'est pas automatiquement reconnu en Suisse, et un certificat SCSE suisse n'est pas automatiquement reconnu dans l'Union européenne. Si votre activité touche aussi des clients ou fournisseurs européens, choisissez un fournisseur qui couvre explicitement les deux cadres légaux, comme Skribble qui travaille à la fois avec Swisscom pour le droit suisse et avec A-Trust pour le droit européen, cela vous évite de devoir jongler entre deux outils différents selon l'interlocuteur.

Comparez aussi le mode de facturation. La plupart des plateformes fonctionnent par abonnement avec un quota de signatures qualifiées inclus par mois, plutôt qu'à l'unité. Si vous ne signez que ponctuellement, un plan d'entrée de gamme ou un essai gratuit limité dans le temps suffit largement pour démarrer.

Étape 2 : créer votre compte

Inscrivez vous sur la plateforme choisie avec votre adresse email professionnelle, celle qui sera associée à votre identité de signataire sur le long terme. Cette première étape est rapide, souvent moins de deux minutes, mais elle ne vous donne accès qu'à la signature simple. C'est normal et volontaire : la plateforme sépare bien la création de compte, gratuite et immédiate, de l'activation des niveaux de signature supérieurs, qui nécessite une vérification plus poussée. À ce stade, vous pouvez déjà explorer l'interface, importer un document de test, et vous familiariser avec l'outil avant de passer à l'étape d'identification qui vous engage davantage.

Étape 3 : vérifier votre identité

C'est l'étape clé, celle qui débloque réellement la SEQ et qui distingue une signature qualifiée d'un simple gadget numérique. Deux options existent en général, et le choix dépend surtout de votre disponibilité et de vos préférences :

• l'identification en ligne, la plus utilisée aujourd'hui, se fait via un appel vidéo en direct avec un agent qui contrôle votre pièce d'identité à l'écran et vous pose quelques questions de vérification, ou via un processus d'auto identification guidé sur votre téléphone, où une application vous demande de filmer votre pièce d'identité sous plusieurs angles puis de prendre un selfie pour comparer les deux,
• l'identification en personne, chez un partenaire physique agréé, ou en interne dans votre entreprise si un processus de vérification RH répondant aux exigences légales est déjà en place, ce qui est parfois plus pratique pour une entreprise qui veut équiper plusieurs collaborateurs d'un coup.

Comptez entre cinq et quinze minutes pour l'identification en ligne selon l'affluence et la fluidité de votre connexion. Gardez votre pièce d'identité valide à portée de main, carte d'identité ou passeport, un permis de conduire n'est en général pas accepté pour ce type de vérification renforcée. Cette vérification n'a lieu qu'une seule fois dans la vie de votre compte. Une fois validée, elle relie durablement le certificat numérique à votre identité personnelle, et vous pourrez signer autant de documents que nécessaire par la suite sans jamais avoir à repasser par cette étape, sauf en cas de changement de pièce d'identité ou d'expiration du certificat selon les conditions du fournisseur.

Étape 4 : activer la SEQ sur votre profil

Une fois l'identification acceptée, généralement confirmée par email dans les minutes ou les heures qui suivent selon le fournisseur, rendez vous dans les paramètres de votre profil, section standards de signature ou niveaux de signature selon la terminologie de la plateforme, et activez explicitement le niveau qualifié. Cette activation est en général instantanée une fois l'identification validée en arrière-plan. À partir de ce moment précis, chaque document que vous signerez pourra utiliser la SEQ, et vous n'aurez qu'à sélectionner ce niveau au moment de signer, sans démarche supplémentaire.

Étape 5 : téléverser et signer votre document

Chargez le fichier à signer sur la plateforme, généralement au format PDF, c'est le format standard pour la signature électronique qualifiée car il permet d'intégrer proprement le certificat et l'horodatage dans la structure du fichier. Choisissez le niveau de signature SEQ dans le menu proposé, placez votre signature à l'endroit voulu dans le document en la faisant glisser à la souris ou au doigt sur mobile, puis confirmez l'opération. Selon la plateforme, une confirmation supplémentaire par code envoyé sur votre téléphone peut vous être demandée juste avant la validation finale, en plus de l'identification déjà effectuée, cela fait partie des mécanismes de sécurité imposés par la SCSE. Le document signé intègre alors un certificat numérique et un horodatage qualifié directement dans le fichier, ce qui garantit à la fois l'identité du signataire, la date et l'heure exactes de la signature, et l'intégrité du contenu depuis cet instant précis. Si le document est modifié après coup, même d'un seul caractère, la signature devient automatiquement invalide, c'est justement ce qui en fait une preuve fiable devant un tribunal.

Pour un contrat à plusieurs signataires, la plupart des plateformes permettent d'envoyer le document successivement ou simultanément à chaque partie, chacune recevant un lien pour signer depuis son propre compte ou via une identification ponctuelle si elle n'a pas encore de compte.

Étape 6 : vérifier la validité d'une signature reçue

Si on vous transmet un document déjà signé électroniquement, n'en restez surtout pas à l'apparence visuelle de la signature affichée dans le PDF, une image de signature collée dans un document n'a strictement aucune valeur juridique même si elle ressemble à s'y méprendre à une vraie SEQ. Ouvrez le fichier avec un lecteur qui affiche le panneau des signatures numériques, comme Adobe Acrobat Reader, et contrôlez plusieurs éléments : que le certificat est valide et non expiré, qu'il a été délivré par un émetteur reconnu figurant sur la liste SAS, et que le document n'a subi aucune modification depuis la signature, ce qui apparaît en général sous forme d'un message d'avertissement clair si ce n'est pas le cas. Prenez l'habitude de faire cette vérification systématiquement pour tout document important reçu de l'extérieur, cela prend moins d'une minute et évite bien des mauvaises surprises.

Signature suisse et signature européenne : ne pas confondre

Beaucoup d'entreprises romandes actives avec la France ou d'autres pays de l'Union européenne pensent qu'un certificat eIDAS européen fonctionne automatiquement en Suisse, ou l'inverse, que leur SEQ suisse sera reconnue sans problème par un partenaire français. Ce n'est pas le cas, et c'est une confusion qui peut coûter cher en cas de litige transfrontalier. La Suisse dispose de sa propre base légale, la SCSE, distincte du règlement européen eIDAS, même si les deux textes poursuivent des objectifs similaires et définissent des niveaux de signature comparables. Un certificat émis sous l'un des deux cadres n'est pas automatiquement reconnu sous l'autre, une reconnaissance mutuelle n'existe pas de façon systématique.

Si vous travaillez uniquement avec des clients ou partenaires suisses, choisissez explicitement la SEQ au sens suisse lors de chaque signature, c'est l'option qui vous protège juridiquement sur le territoire helvétique. Si vous avez une activité transfrontalière régulière, vérifiez que votre plateforme propose bien les deux standards dans son interface et sélectionnez le bon à chaque signature selon la juridiction concernée par le contrat, plutôt que de partir du principe qu'un seul certificat couvre toutes les situations.

Les erreurs les plus fréquentes

Un certain nombre d'erreurs reviennent régulièrement chez les indépendants et petites entreprises qui découvrent la signature électronique, et qui se retrouvent parfois dans une position juridique fragile sans le savoir :

• utiliser une SES ou une SEA pour un document qui exige légalement la forme écrite, en pensant à tort que n'importe quelle signature électronique suffit dès lors que l'autre partie a donné son accord,
• confondre certificat suisse SCSE et certificat européen eIDAS lors d'un échange international, et découvrir la contestation seulement au moment d'un litige,
• ne pas conserver le document signé avec son certificat intact, par exemple en le convertissant en un autre format, en le compressant, ou en fusionnant plusieurs PDF ensemble après coup, ce qui casse l'intégrité vérifiable de la signature,
• oublier de vérifier la validité d'une signature reçue avant de considérer un contrat comme définitivement conclu, et découvrir trop tard qu'il s'agissait d'une simple image insérée dans le document,
• laisser un collaborateur non habilité signer au nom de l'entreprise avec un compte partagé, ce qui pose un problème d'identification personnelle puisque la SEQ est par nature rattachée à une personne physique précise et non à une entité.

Budget à prévoir

Le coût varie selon la plateforme choisie et le volume de signatures nécessaire par mois. La plupart des fournisseurs proposent un abonnement mensuel ou annuel avec un quota de signatures qualifiées inclus, plutôt qu'une facturation strictement à l'unité, ce qui reste plus prévisible pour la gestion budgétaire d'une PME. Pour un usage occasionnel, quelques signatures par mois, un plan d'entrée de gamme suffit largement et reste d'un coût très raisonnable, souvent comparable à un abonnement logiciel classique. Pour une entreprise qui signe régulièrement des contrats de travail, des baux ou des documents financiers, un plan avec un quota plus élevé devient vite rentable comparé au temps et aux frais perdus avec l'envoi postal, l'impression, la numérisation et les relances pour récupérer un document signé à la main. Beaucoup de plateformes proposent également un essai gratuit limité dans le temps, l'occasion idéale de tester la procédure d'identification et l'ergonomie avant de vous engager sur un abonnement.

Questions fréquentes

Ai je besoin d'un lecteur de carte ou d'un matériel spécifique ?
Non. Les plateformes modernes de signature qualifiée fonctionnent directement depuis un navigateur ou une application mobile, sans carte à puce ni lecteur dédié, contrairement aux anciennes solutions de signature qualifiée qui nécessitaient parfois ce type de matériel il y a encore quelques années.

La vérification d'identité doit elle être refaite à chaque signature ?
Non, une seule fois suffit. Une fois votre identité validée et la SEQ activée sur votre profil, vous pouvez signer autant de documents que vous le souhaitez sans repasser par cette étape, tant que votre compte reste actif et que votre pièce d'identité utilisée pour la vérification reste valide.

Un document signé avec une SEQ suisse est il valable devant un tribunal ?
Oui, exactement au même titre qu'un document signé à la main, conformément à l'article 14 du Code des obligations. C'est précisément la différence fondamentale entre la SEQ et les deux autres niveaux de signature électronique.

Puis je utiliser la SEQ pour signer au nom de mon entreprise ?
La SEQ reste rattachée à une personne physique précise, pas à une entité. Une personne habilitée par l'entreprise, par exemple un directeur ou un employé disposant d'une procuration adaptée, doit donc activer sa propre SEQ personnelle pour signer valablement au nom de la société.

Que se passe t il si je perds l'accès à mon compte de signature ?
Contactez immédiatement le support de votre plateforme pour bloquer l'accès et éviter toute utilisation frauduleuse de votre identité de signataire. La procédure de récupération varie selon le fournisseur, mais implique en général une nouvelle vérification d'identité par sécurité.

Besoin d'aide pour mettre en place ces outils dans votre entreprise

La SEQ ne couvre qu'un volet de la sécurité documentaire de votre entreprise, celui de l'authentification et de la valeur juridique d'un document signé. Pour une vue d'ensemble, notamment sur la protection contre les ransomwares, la stratégie de sauvegarde et les obligations de la nLPD, notre guide sur la sécurité des documents et la protection des données en entreprise couvre l'ensemble du sujet.

Configurer une signature électronique qualifiée est simple une fois qu'on connaît la bonne procédure, mais choisir le fournisseur adapté à votre activité, sécuriser les accès de vos collaborateurs, trier les documents qui exigent réellement la SEQ, et intégrer ces outils à vos processus existants demande parfois un accompagnement, en particulier lorsque plusieurs collaborateurs doivent être équipés en même temps. C'est le type de mise en place que nous réalisons régulièrement pour des PME et des indépendants plus largement pour des clients à travers toute la région via notre agence en Suisse romande.