Signature électronique sans DocuSign : l'option souveraine
En résumé
Le règlement eIDAS distingue trois niveaux de signature électronique : simple, avancée et qualifiée. Aucun ne peut être refusé en justice au seul motif d'être électronique. Pour un contrat de prestation courant, une signature simple via LibreSign, dans un Nextcloud hébergé chez soi, peut suffire — à condition d'en connaître les limites.
Pourquoi signer ses contrats chez un tiers pose question
Faire signer un devis ou un contrat en ligne est devenu banal, et le réflexe consiste souvent à passer par un service américain connu, DocuSign en tête. Ce sont de bons produits, et la question n'est pas leur qualité. Elle porte sur ce que vous leur confiez : le contrat, l'identité et l'adresse email de votre client, son adresse IP, l'historique complet de la signature — chez un éditeur soumis au droit américain, même lorsque certaines offres proposent un hébergement en Europe.
Pour une TPE qui signe quelques contrats par mois, deux autres points pèsent. L'abonnement, d'abord, qui suit le nombre de documents ou d'utilisateurs. La dépendance, ensuite : une signature électronique n'a de valeur que si vous pouvez produire le document signé et son journal des années plus tard, y compris le jour où vous résiliez le service.
Ce que vaut une signature électronique « simple »
Le règlement européen eIDAS (n° 910/2014) distingue trois niveaux de signature électronique, résumés ci-dessous :
| Niveau | Ce que c'est | Valeur en justice | Cas typique |
|---|---|---|---|
| Simple | Données électroniques associées au document et utilisées pour signer : un nom saisi, un paraphe tracé à l'écran | Ne peut être refusée au seul motif qu'elle est électronique ; pas de présomption, le juge apprécie la fiabilité | Devis et contrats courants entre parties qui se connaissent |
| Avancée | Liée de façon unique au signataire, elle l'identifie et rend détectable toute modification du document | Même règle que la simple ; l'identification et l'intégrité se démontrent plus facilement | Contrats où l'identité du signataire doit être solidement établie |
| Qualifiée | Signature avancée créée avec un dispositif qualifié, adossée à un certificat délivré par un prestataire de confiance qualifié | Équivalente à une signature manuscrite (article 25, paragraphe 2) | Fort enjeu, ou cocontractant qui l'exige (grande entreprise, administration) |
L'article 25 du règlement pose deux règles. Aucune signature électronique ne peut être refusée en justice au seul motif qu'elle est électronique ou qu'elle n'est pas qualifiée. Et seule la signature qualifiée a automatiquement la même valeur qu'une signature manuscrite.
Pour une signature simple, il n'y a donc pas de présomption : en cas de litige, le juge apprécie la fiabilité du procédé, c'est-à-dire l'identification du signataire et l'intégrité du document (articles 1366 et 1367 du Code civil). Ce qui construit cette preuve, concrètement : l'invitation envoyée à l'adresse email du signataire, son adresse IP et l'horodatage au moment de la signature, l'empreinte cryptographique du PDF signé et le journal d'audit conservé avec le document. C'est un faisceau d'indices, pas une certitude.
Quand la signature simple ne suffit pas
Un contrat à très fort enjeu, un acte soumis à un formalisme particulier, ou un cocontractant — grande entreprise, administration — qui exige une signature qualifiée : dans ces cas, il faut passer par un prestataire de confiance qualifié. Pour tout le reste, c'est un choix de proportionnalité, à faire en connaissance de cause.
Ce qui tourne chez moi : LibreSign dans Nextcloud
LibreSign est une application open source qui s'installe dans Nextcloud. Chez Phénix Tech, elle tourne sur l'instance Nextcloud que j'héberge en France et sert à faire signer les contrats de prestation. Le parcours est volontairement court :
- Le contrat est généré en PDF depuis mon outil de gestion, avec les données du client déjà fusionnées.
- Je le dépose dans LibreSign et je place les zones de signature.
- Le client reçoit un email avec un lien et signe en ligne, depuis son navigateur.
- Dans l'heure, un workflow n8n auto-hébergé crée la fiche contrat dans mon outil de gestion et y joint le PDF signé et son journal d'audit. Si le client n'est pas retrouvé, il m'envoie un email et ne crée rien.
Les données collectées pour la signature se limitent au nom, à l'adresse email, à l'adresse IP, à l'horodatage et à l'empreinte du document ; le détail est dans la politique de confidentialité. Tout est conservé sur mon serveur, en France. Le seul tiers de la chaîne est le prestataire de messagerie qui achemine l'email de demande de signature, établi en Suisse.
Ce que je ne vais pas prétendre
L'outil est récent. Je l'ai mis en service début septembre 2026, après une recette de bout en bout sur mes propres documents. Ce billet décrit donc une installation et ses limites, pas des années de recul ni des statistiques de volume. L'archivage automatique a été testé de bout en bout sur mes propres documents, pas encore sur un flux de clients. Deux limites sont déjà claires :
- L'archivage passe par une relève horaire. LibreSign sait en principe prévenir un outil externe à chaque signature, mais ce rappel ne se déclenche pas dans la version que j'utilise : n8n interroge donc LibreSign toutes les heures. Le document n'est pas archivé à la seconde, et un workflow qui échoue sans bruit est un risque réel — je le surveille.
- Le certificat est local. Il est généré par mon instance, pas par une autorité reconnue : un lecteur PDF peut signaler qu'il ne peut pas vérifier l'identité du signataire à partir de sa propre liste d'autorités de confiance. C'est cohérent avec le niveau « simple », et c'est précisément ce qu'un certificat qualifié viendrait résoudre.
J'avais d'abord prévu un autre outil libre, Documenso. Je ne l'ai jamais mis en service et j'ai fini par l'abandonner : tout ce que ce billet décrit, je l'ai fait tourner.
Pour qui c'est adapté, et pour qui non
Cette approche a du sens si vous signez peu de contrats mais tenez à garder les pièces chez vous, si vous exploitez déjà un cloud privé — ou êtes prêt à le faire — et si une signature simple suffit à vos cocontractants. Elle convient moins si l'un de vos clients exige une signature qualifiée, si vous n'avez ni l'envie ni le temps de maintenir un serveur, ou si vous ne signez que quelques documents par an : un service hébergé en Europe sera alors plus simple.
Dans tous les cas, des contrats signés sont des preuves, et des preuves se sauvegardent : c'est le sujet de la règle de sauvegarde 3-2-1. Et si vous hésitez encore à reprendre la main sur vos outils, mon retour d'expérience sur Nextcloud raconte le même arbitrage côté fichiers.
Questions fréquentes
Une signature électronique a-t-elle la même valeur qu'une signature manuscrite ?
Seule la signature électronique qualifiée a automatiquement l'effet juridique d'une signature manuscrite (article 25 du règlement eIDAS). Une signature simple ou avancée ne peut pas être refusée en justice au seul motif qu'elle est électronique, mais son poids se démontre : le juge apprécie la fiabilité du procédé, l'identification du signataire et l'intégrité du document. En cas de doute sur un contrat important, demandez conseil.
LibreSign est-il gratuit ?
Le logiciel est libre et ne demande aucune licence, comme Nextcloud dans sa version communautaire. Le coût réel est ailleurs : un serveur, des sauvegardes, les mises à jour et le temps pour les appliquer. C'est cohérent si vous avez déjà une instance Nextcloud ; pour quelques signatures par an, un service hébergé en Europe sera souvent plus simple à exploiter.
Mon client doit-il installer quelque chose pour signer ?
Non. Il reçoit un email contenant un lien, ouvre le document dans son navigateur, le lit et signe en ligne, sans logiciel à installer. Il peut ensuite demander à tout moment une copie du contrat signé et de son journal d'audit : cette possibilité relève de son droit d'accès à ses données personnelles.
Comment prouver une signature simple en cas de litige ?
Par un faisceau d'éléments conservés avec le document : l'email d'invitation envoyé au signataire, son adresse IP et l'horodatage de la signature, l'empreinte du PDF signé et le journal d'audit. Conservez-les aussi longtemps que le contrat peut être contesté et sauvegardez-les comme n'importe quelle preuve. Aucun de ces éléments n'est décisif seul : c'est leur cohérence qui compte.
Cet article décrit une configuration réelle au 4 octobre 2026 et rappelle le cadre posé par le règlement eIDAS. Il ne constitue pas un conseil juridique : la valeur d'une signature dépend du contrat, des parties et du litige éventuel.
Garder vos contrats et leurs preuves chez vous
LibreSign s'ajoute à un cloud privé Nextcloud installé chez vous, sur votre serveur ou votre hébergement. Si la signature électronique fait partie de votre besoin, on en parle dès le cadrage de l'installation.
Voir l'offre cloud privé Nextcloud