[{"data":1,"prerenderedAt":886},["ShallowReactive",2],{"blog-posts-fr":3},[4,279,458,642],{"id":5,"title":6,"body":7,"category":263,"country":264,"description":265,"extension":266,"featured":267,"meta":268,"navigation":269,"path":270,"primaryKeyword":271,"pubDate":272,"published":267,"readingTime":273,"seo":274,"stat":275,"statCaption":275,"stem":276,"translationKey":277,"verifiedDate":272,"__hash__":278},"blogFr\u002Ffr\u002Fblog\u002Fniveaux-de-signature-electronique-eidas.md","SES, AES et QES : les trois niveaux eIDAS et celui dont vous avez réellement besoin",{"type":8,"value":9,"toc":249},"minimark",[10,14,17,22,99,104,107,114,117,120,124,127,130,133,136,140,143,150,153,159,163,166,172,178,181,185,192,195,198,202,208,214,218,225,232,235],[11,12,13],"p",{},"Toute signature électronique dans l'Union européenne se situe à l'un de trois niveaux. Ce ne sont pas des paliers commerciaux inventés par les fournisseurs : ils sont définis par eIDAS, le règlement qui encadre l'identification électronique et les services de confiance, et le niveau détermine ce qui se passe le jour où quelqu'un conteste la signature.",[11,15,16],{},"La plupart des gens qui achètent un outil de signature ne savent jamais quel niveau ils achètent. C'est le problème que cet article cherche à résoudre.",[18,19,21],"h2",{"id":20},"les-trois-niveaux","Les trois niveaux",[23,24,25,43],"table",{},[26,27,28],"thead",{},[29,30,31,34,37,40],"tr",{},[32,33],"th",{},[32,35,36],{},"Exige",[32,38,39],{},"En cas de litige",[32,41,42],{},"Usage typique",[44,45,46,65,82],"tbody",{},[29,47,48,56,59,62],{},[49,50,51,55],"td",{},[52,53,54],"strong",{},"SES"," simple",[49,57,58],{},"Une signature et, en pratique, une piste d'audit. Aucun certificat.",[49,60,61],{},"Recevable. C'est à vous de prouver qui a signé.",[49,63,64],{},"Validations internes, consentement à faible enjeu.",[29,66,67,73,76,79],{},[49,68,69,72],{},[52,70,71],{},"AES"," avancée",[49,74,75],{},"Signataire authentifié, signature liée de façon univoque, modifications ultérieures détectables.",[49,77,78],{},"Forte. Difficile à désavouer de façon crédible.",[49,80,81],{},"La plupart des accords commerciaux.",[29,83,84,90,93,96],{},[49,85,86,89],{},[52,87,88],{},"QES"," qualifiée",[49,91,92],{},"Tout l'AES, plus un certificat qualifié d'un prestataire inscrit sur la liste de confiance européenne et une clé en matériel certifié.",[49,94,95],{},"Équivalente à la signature manuscrite dans toute l'UE. C'est à l'autre de prouver qu'elle est invalide.",[49,97,98],{},"Là où la loi l'exige spécifiquement.",[100,101,103],"h3",{"id":102},"ses-le-niveau-par-défaut-plus-faible-quil-ny-paraît","SES : le niveau par défaut, plus faible qu'il n'y paraît",[11,105,106],{},"La signature électronique simple est le socle. eIDAS la définit assez largement pour qu'un nom saisi au clavier, un tracé au doigt ou une case « j'accepte » cochée relèvent tous du même niveau. Ni certificat ni contrôle d'identité ne sont exigés par la définition.",[11,108,109,110,113],{},"Le point essentiel n'est pas que la SES ne vaut rien. eIDAS dit explicitement qu'une signature ne peut pas être privée d'effet juridique ",[52,111,112],{},"au seul motif"," qu'elle est électronique ou qu'elle ne satisfait pas aux exigences d'une signature qualifiée. Une SES est recevable.",[11,115,116],{},"Ce que la SES ne fait pas, c'est vous aider quand l'autre partie dit « ce n'était pas moi ». Vous devez alors le prouver vous-même, à partir de tout ce que vous avez conservé autour : les échanges, l'adresse IP, les horodatages, le comportement. Si vous avez tenu une bonne piste d'audit, cela suffit souvent. Si vous n'avez rien gardé, vous avez une signature que personne ne peut se voir attribuer.",[11,118,119],{},"La plupart des signatures électroniques en usage commercial quotidien sont des SES. C'est adapté à la plupart des usages qu'on en fait.",[100,121,123],{"id":122},"aes-le-niveau-à-viser","AES : le niveau à viser",[11,125,126],{},"Une signature électronique avancée doit satisfaire quatre exigences : être liée au signataire de manière univoque, permettre de l'identifier, être créée à l'aide de données que le signataire peut utiliser sous son contrôle exclusif, et être liée aux données signées de telle sorte que toute modification ultérieure soit détectable.",[11,128,129],{},"Lisez-les attentivement et remarquez ce qui manque : rien n'impose qu'un tiers se porte garant de l'identité. On peut atteindre le niveau AES avec sa propre infrastructure, à condition d'authentifier réellement le signataire et de lier réellement la signature au document.",[11,131,132],{},"C'est pourquoi l'AES est le niveau que la plupart des produits devraient viser, et celui dont la plupart des contrats commerciaux ont réellement besoin. Il fait passer de « nous pensons que c'était lui » à « la signature était liée cryptographiquement à une session authentifiée, et le document n'a pas changé depuis ». En pratique, cela met fin à la plupart des litiges avant qu'ils n'en deviennent.",[11,134,135],{},"Le coût du passage de SES à AES est un travail d'ingénierie, pas un contrat fournisseur. C'est le fait le plus utile de cet article.",[100,137,139],{"id":138},"qes-le-niveau-le-plus-élevé-et-le-besoin-le-plus-étroit","QES : le niveau le plus élevé, et le besoin le plus étroit",[11,141,142],{},"Une signature électronique qualifiée est une signature avancée créée à l'aide d'un dispositif qualifié de création de signature et reposant sur un certificat qualifié. Le certificat est délivré par un prestataire de services de confiance qualifié inscrit sur une liste de confiance officielle de l'Union, après vérification de l'identité de la personne, et la clé privée réside dans du matériel certifié.",[11,144,145,146,149],{},"Le bénéfice juridique est précis et considérable : une QES a l'",[52,147,148],{},"effet juridique équivalent à celui d'une signature manuscrite"," dans toute l'Union, et chaque État membre doit reconnaître une QES délivrée dans un autre État membre. La charge de la preuve s'inverse : c'est à celui qui conteste de démontrer l'invalidité.",[11,151,152],{},"Le coût est tout aussi précis. Chaque signataire doit être identifié par le prestataire, ce qui représente un coût par personne et une étape réelle dans le parcours utilisateur. Les tarifs sont sur devis et augmentent avec la méthode d'identification.",[11,154,155,158],{},[52,156,157],{},"Qui a réellement besoin d'une QES ?"," Certaines transactions immobilières, les actes notariés, certains dépôts auprès d'administrations, et des contrats de travail ou de crédit spécifiques dans des pays dont l'Allemagne, l'Espagne, l'Italie et la France. La liste est plus étroite que ne le laissent entendre les fournisseurs, elle est nationale plutôt qu'européenne, et elle évolue. Si quelqu'un vous affirme que votre contrat de prestation B2B ordinaire exige une QES, demandez-lui sur quelle disposition nationale il s'appuie.",[18,160,162],{"id":161},"comment-déterminer-le-niveau-quil-vous-faut","Comment déterminer le niveau qu'il vous faut",[11,164,165],{},"Deux questions, dans cet ordre.",[11,167,168,171],{},[52,169,170],{},"Un : existe-t-il une exigence légale ?"," Pour ce type de document précis, dans ce pays précis, une règle impose-t-elle une signature qualifiée ou un acte notarié ? Si oui, la réponse est arrêtée pour vous, et aucune ingénierie ne s'y substitue. Si non, passez à la suite.",[11,173,174,177],{},[52,175,176],{},"Deux : quel est votre risque réel ?"," Combien d'argent est en jeu, quelle est la probabilité que la partie adverse conteste, et quelle preuve voudriez-vous avoir devant un juge ? Pour un bon de livraison signé par un chauffeur, une piste d'audit est proportionnée. Pour un contrat de location de matériel à cinquante mille euros, vous voulez probablement que le signataire soit authentifié.",[11,179,180],{},"Remarquez que la seconde question porte sur la preuve, pas sur la conformité. La plupart du temps, vous ne satisfaites pas une règle : vous décidez quelle quantité de preuve acheter.",[18,182,184],{"id":183},"le-cachet-qui-nest-pas-sur-cette-échelle","Le cachet, qui n'est pas sur cette échelle",[11,186,187,188,191],{},"Un point qui brouille souvent le tableau : eIDAS définit aussi les ",[52,189,190],{},"cachets"," électroniques, qui suivent la même graduation simple, avancé, qualifié, mais font un travail différent.",[11,193,194],{},"Une signature est donnée par une personne et porte une intention. Un cachet est émis par une organisation et porte une origine. Comme un cachet n'attend personne, il peut être apposé automatiquement, au moment où le document est généré, ce qu'aucune signature ne peut faire à aucun niveau.",[11,196,197],{},"Les deux ne sont donc pas des alternatives. Un document peut porter le cachet d'une organisation prouvant d'où il vient, et la signature d'une personne prouvant qu'elle l'a accepté, chacun répondant à une question que l'autre ne peut pas traiter.",[18,199,201],{"id":200},"deux-expressions-à-considérer-avec-méfiance","Deux expressions à considérer avec méfiance",[11,203,204,207],{},[52,205,206],{},"« Conforme eIDAS »."," Les trois niveaux sont conformes au règlement : l'expression est donc tout aussi vraie de l'option la plus faible du marché que de la plus forte. Techniquement exacte, elle n'apporte aucune information. Demandez toujours le niveau.",[11,209,210,213],{},[52,211,212],{},"« Signature certifiée »."," Cela n'a aucune définition dans eIDAS. Les niveaux sont simple, avancé, qualifié. Un terme extérieur au vocabulaire du règlement ne peut pas être vérifié au regard de celui-ci.",[18,215,217],{"id":216},"ce-que-fait-docspawn","Ce que fait docspawn",[11,219,220,221,224],{},"docspawn génère des documents à partir de vos données et y recueille des signatures. Ces signatures sont des ",[52,222,223],{},"signatures électroniques simples"," : un lien, un nom donné sur un téléphone, et une piste d'audit indiquant qui a rempli quoi et quand. Aucune vérification d'identité n'intervient dans ce parcours à ce jour, et le niveau avancé est prévu.",[11,226,227,228,231],{},"Séparément, et c'est la partie qui est en production : vous pouvez cacheter n'importe quel document généré par docspawn avec un ",[52,229,230],{},"cachet électronique qualifié"," et un horodatage qualifié, apposés pendant la production du document. Le cachet est une option que vous activez, pas quelque chose d'appliqué à tout. Et c'est un cachet, pas une signature : il prouve que le document a été émis par le système de docspawn, à partir de cet enregistrement, à cet instant, et qu'il n'a pas changé depuis. Il ne dit rien de qui l'a signé.",[11,233,234],{},"Nous indiquons le niveau de signature actuel clairement, et nous refusons de laisser le cachet le brouiller, parce que c'est précisément le propos de cet article : les fournisseurs devraient le faire. Si l'un d'eux ne peut pas vous dire lequel des trois niveaux vous achetez, c'est déjà une réponse.",[11,236,237,238,243,244,248],{},"À lire également : ",[239,240,242],"a",{"href":241},"\u002Ffr\u002Fblog\u002Fqu-est-ce-qu-un-cachet-electronique","Qu'est-ce qu'un cachet électronique, et en quoi diffère-t-il d'une signature ?"," et ",[239,245,247],{"href":246},"\u002Ffr\u002Fblog\u002Fprovenance-et-integrite","Provenance et intégrité : deux choses différentes qu'un document peut prouver",".",{"title":250,"searchDepth":251,"depth":251,"links":252},"",2,[253,259,260,261,262],{"id":20,"depth":251,"text":21,"children":254},[255,257,258],{"id":102,"depth":256,"text":103},3,{"id":122,"depth":256,"text":123},{"id":138,"depth":256,"text":139},{"id":161,"depth":251,"text":162},{"id":183,"depth":251,"text":184},{"id":200,"depth":251,"text":201},{"id":216,"depth":251,"text":217},"trust","eu","Le droit européen classe les signatures électroniques selon l'identité vérifiée qui se trouve derrière. Ce qu'exige chaque niveau, ce qu'il vaut en cas de litige, et pourquoi la plupart des contrats n'ont pas besoin du plus élevé.","md",false,{},true,"\u002Ffr\u002Fblog\u002Fniveaux-de-signature-electronique-eidas","signature électronique valeur légale","2026-07-27",8,{"title":6,"description":265},null,"fr\u002Fblog\u002Fniveaux-de-signature-electronique-eidas","eidas-signature-levels","is4sgxzOy8C0A1WFHvv5g9anln2B754mxRRLcYSVJio",{"id":280,"title":247,"body":281,"category":263,"country":450,"description":451,"extension":266,"featured":267,"meta":452,"navigation":269,"path":246,"primaryKeyword":275,"pubDate":272,"published":267,"readingTime":453,"seo":454,"stat":275,"statCaption":275,"stem":455,"translationKey":456,"verifiedDate":272,"__hash__":457},"blogFr\u002Ffr\u002Fblog\u002Fprovenance-et-integrite.md",{"type":8,"value":282,"toc":442},[283,286,292,298,301,305,308,311,314,317,320,324,330,333,336,343,350,353,357,364,370,373,376,380,383,390,393,396,399,403,406,411,414,417,420,422,425,428,435],[11,284,285],{},"Un document peut faire deux affirmations différentes à son propre sujet, et on les confond en permanence.",[11,287,288,291],{},[52,289,290],{},"L'intégrité"," : ce fichier n'a pas changé depuis qu'il a été scellé.",[11,293,294,297],{},[52,295,296],{},"La provenance"," : ce fichier a été produit à partir de ces données, par ce système, à cet instant.",[11,299,300],{},"L'intégrité est celle que tout le monde vend. La provenance est celle qui répond à la question que les gens se posent vraiment.",[18,302,304],{"id":303},"la-distinction-concrètement","La distinction, concrètement",[11,306,307],{},"Imaginez qu'une facture arrive et que quelqu'un affirme que le total est faux.",[11,309,310],{},"Une garantie d'intégrité répond à : ce PDF a-t-il été modifié depuis sa signature ? C'est une réponse réelle et utile. Elle écarte une forme précise de fraude, la retouche après coup.",[11,312,313],{},"Elle ne répond pas à : ce total a-t-il jamais été exact ? Provenait-il de la commande qu'il prétend référencer ? Quel tarif a été appliqué ? Ce document a-t-il été généré depuis le système de référence, ou saisi à la main dans un modèle par quelqu'un qui l'a ensuite signé ?",[11,315,316],{},"Un document parfaitement intact peut être parfaitement faux. L'intégrité ne dit rien de l'exactitude du contenu au moment où il a été figé. Elle dit seulement qu'il n'a pas bougé depuis.",[11,318,319],{},"La provenance est l'affirmation qui comble cet écart. Elle rattache le document à ce dont il est issu.",[18,321,323],{"id":322},"pourquoi-la-distinction-est-structurelle-pas-concurrentielle","Pourquoi la distinction est structurelle, pas concurrentielle",[11,325,326,327,248],{},"Voici la partie facile à manquer : l'écart entre ces deux affirmations n'est pas un manque de fonctionnalité. C'est une conséquence de ",[52,328,329],{},"la position de chaque système dans le flux de travail",[11,331,332],{},"Que reçoit une plateforme de signature ? Un PDF terminé. Quelqu'un a téléversé un fichier.",[11,334,335],{},"Au moment où ce fichier existe, les métadonnées intéressantes ont déjà disparu. L'enregistrement dont il est issu, la version du modèle, la valeur des champs, l'identité de celui qui a déclenché la génération, l'instant de production : rien de tout cela n'est dans le PDF. Tout a été perdu au rendu. La plateforme ne vous le cache pas et ne néglige pas de l'exposer. Elle ne l'a jamais eu.",[11,337,338,339,342],{},"L'affirmation la plus forte honnêtement disponible pour un outil qui reçoit un document terminé est donc ",[52,340,341],{},"« ce fichier n'a pas changé depuis que je l'ai vu »",". Non par insuffisance technique, mais parce que c'est réellement l'étendue de ce dont il a été témoin.",[11,344,345,346,349],{},"Le système qui ",[52,347,348],{},"génère"," le document se trouve dans une position totalement différente. Au moment de la génération, et à ce moment-là seulement, tous ces éléments coexistent au même endroit : l'enregistrement source, la version du modèle, les valeurs résolues, l'horodatage, l'utilisateur. C'est le seul point du cycle de vie où un document peut être lié à son origine, parce que c'est le seul point où son origine est encore présente.",[11,351,352],{},"Manquez ce moment et il devient irrécupérable. Ni par une meilleure plateforme de signature, ni par une meilleure bibliothèque PDF, ni par personne.",[18,354,356],{"id":355},"à-quoi-cela-ressemble-en-pratique","À quoi cela ressemble en pratique",[11,358,359,360],{},"Un document protégé en intégrité porte, en substance : ",[361,362,363],"em",{},"une empreinte, et une marque disant que cette empreinte était correcte quand je l'ai vue.",[11,365,366,367],{},"Un document doté de provenance porte plutôt : ",[361,368,369],{},"ceci a été généré depuis l'enregistrement 4471, avec la version 12 du modèle, le 3 mars à 14h22, par ce système, et voici une marque qui prouve tout cela et prouve que le contenu n'a pas changé depuis.",[11,371,372],{},"Le second contient le premier. La provenance n'est pas une alternative à l'intégrité : c'est l'intégrité plus le contexte qui la rend signifiante.",[11,374,375],{},"Le mécanisme n'a rien d'exotique. Un cachet électronique couvre une empreinte du document, et les métadonnées liées à la charge scellée voyagent avec lui. La difficulté n'a jamais été la cryptographie. La difficulté est d'être présent au moment de la création, ce qui relève de la nature de votre produit, pas de la qualité de votre cryptographie.",[18,377,379],{"id":378},"pourquoi-cela-devient-urgent","Pourquoi cela devient urgent",[11,381,382],{},"Pendant presque toute l'histoire des documents d'entreprise, produire un document d'apparence convaincante demandait un effort. Pas énorme, mais suffisant pour que le volume se limite de lui-même.",[11,384,385,386,389],{},"Cette contrainte a disparu. Générer une facture, un rapport ou un certificat plausible ne coûte pratiquement plus rien, et en générer un ",[52,387,388],{},"faux"," plausible coûte exactement la même chose, puisque c'est la même opération. Le seuil de compétence qui rendait la falsification rare s'est effondré.",[11,391,392],{},"Conséquence : l'apparence d'un document a cessé d'être une preuve de quoi que ce soit. Un PDF bien mis en page avec un logo portait autrefois un signal faible mais réel. Il n'en porte plus aucun.",[11,394,395],{},"Ce qui garde de la valeur, c'est la preuve d'origine : la capacité d'un document à démontrer d'où il vient, plutôt que de simplement en avoir l'air. C'est pourquoi cette distinction mérite d'être comprise maintenant et non dans cinq ans.",[11,397,398],{},"Les régulateurs abordent le même problème par un autre angle. Les obligations de transparence du règlement européen sur l'IA, applicables à partir d'août 2026, imposent un marquage des contenus générés par IA, et les commentaires du texte final relèvent qu'aucune technologie de marquage actuelle ne satisfait l'ensemble des propriétés exigées. Un filigrane peut être retiré. Un cachet cryptographique ne peut pas l'être sans se rompre, ce qui est une propriété sensiblement différente.",[18,400,402],{"id":401},"ce-quil-faut-demander-à-un-fournisseur","Ce qu'il faut demander à un fournisseur",[11,404,405],{},"Une question sépare proprement les deux affirmations :",[11,407,408],{},[52,409,410],{},"« À quel moment du processus votre preuve est-elle apposée, et que connaît-elle à ce moment-là ? »",[11,412,413],{},"Si la réponse est « quand le document nous est téléversé », vous achetez de l'intégrité. C'est peut-être exactement ce dont vous avez besoin, et cela vaut la peine d'être acheté.",[11,415,416],{},"Si la réponse est « à la génération, et elle sait de quel enregistrement et de quel modèle le document est issu », vous achetez de la provenance.",[11,418,419],{},"Les deux sont des produits légitimes. Ce sont simplement des réponses à des questions différentes, et les pages tarifaires le disent rarement.",[18,421,217],{"id":216},[11,423,424],{},"docspawn se tient du côté de la génération. Il détient l'enregistrement source, la version du modèle et l'horodatage au moment où un document vient à exister, c'est-à-dire la position qu'exige la provenance.",[11,426,427],{},"Cette position est exploitable. Activez le cachet sur un document et il reçoit un cachet électronique qualifié et un horodatage qualifié, apposés pendant sa production, c'est-à-dire au seul moment où l'enregistrement, la version du modèle et l'horodatage coexistent encore. C'est une option document par document plutôt qu'un réglage global, et c'est la bonne forme : la provenance vaut d'être payée sur les documents qui seront contestés, pas sur tous.",[11,429,430,431,434],{},"La limite honnête, puisque cet article porte sur la précision : le cachet couvre l'",[52,432,433],{},"origine et l'intégrité",", pas l'identité. Il prouve que le document provient de ce système, à partir de cet enregistrement, à cet instant, et qu'il n'a pas changé depuis. Qui l'a signé est une autre question, avec une autre réponse : docspawn recueille aujourd'hui des signatures électroniques simples, sans contrôle d'identité. Un cachet n'est pas une signature, et il n'en relève pas le niveau.",[11,436,237,437,243,439,248],{},[239,438,242],{"href":241},[239,440,441],{"href":270},"SES, AES et QES : les trois niveaux eIDAS",{"title":250,"searchDepth":251,"depth":251,"links":443},[444,445,446,447,448,449],{"id":303,"depth":251,"text":304},{"id":322,"depth":251,"text":323},{"id":355,"depth":251,"text":356},{"id":378,"depth":251,"text":379},{"id":401,"depth":251,"text":402},{"id":216,"depth":251,"text":217},"global","L'intégrité dit qu'un fichier n'a pas changé depuis qu'on l'a vu. La provenance dit d'où il vient. Seul le système qui a produit le document peut attester la seconde, et la raison est structurelle.",{},6,{"title":247,"description":451},"fr\u002Fblog\u002Fprovenance-et-integrite","provenance-vs-integrity","eacKLkZ2_snbLJac1XksBdv3G_7R-lXJE5l67iGFV2s",{"id":459,"title":242,"body":460,"category":263,"country":264,"description":634,"extension":266,"featured":267,"meta":635,"navigation":269,"path":241,"primaryKeyword":636,"pubDate":272,"published":267,"readingTime":637,"seo":638,"stat":275,"statCaption":275,"stem":639,"translationKey":640,"verifiedDate":272,"__hash__":641},"blogFr\u002Ffr\u002Fblog\u002Fqu-est-ce-qu-un-cachet-electronique.md",{"type":8,"value":461,"toc":625},[462,469,472,476,486,489,492,496,499,502,509,512,516,522,525,528,531,535,538,541,548,551,558,562,565,568,575,578,582,588,591,594,601,603,606,609,612,619],[11,463,464,465,468],{},"Un cachet électronique est une marque cryptographique qui dit qu'",[52,466,467],{},"une organisation a émis ce document",". Il est défini par le droit européen, il n'est pas la même chose qu'une signature électronique, et la différence n'est pas un détail technique. Elle change ce que la marque permet de prouver, et à quel moment elle peut être apposée.",[11,470,471],{},"En une phrase : une signature est donnée par une personne, un cachet est émis par une entité juridique. Tout le reste en découle.",[18,473,475],{"id":474},"la-définition-et-pourquoi-elle-est-formulée-ainsi","La définition, et pourquoi elle est formulée ainsi",[11,477,478,479,481,482,485],{},"Le règlement eIDAS définit le cachet électronique comme des données jointes à d'autres données pour en garantir l'",[52,480,433],{},". La définition de la signature est délibérément différente : la signature est utilisée par un signataire ",[52,483,484],{},"pour signer",", c'est-à-dire pour exprimer une intention.",[11,487,488],{},"Toute la distinction tient dans ce vocabulaire. Une signature porte un acte de volonté : un être humain a lu quelque chose et l'a accepté. Un cachet porte une attribution : cela vient de nous, et cela n'a pas changé depuis.",[11,490,491],{},"L'analogie papier est utile. La signature manuscrite d'un dirigeant au bas d'un contrat est une signature. Le tampon de la société apposé sur le papier à en-tête est un cachet. Personne ne confond les deux sur papier, et personne n'accepterait un tampon comme preuve qu'une personne précise a accepté une clause précise. Les versions électroniques conservent exactement cette répartition des rôles.",[18,493,495],{"id":494},"pourquoi-un-cachet-peut-être-automatique-et-pas-une-signature","Pourquoi un cachet peut être automatique et pas une signature",[11,497,498],{},"C'est la conséquence pratique, et la raison pour laquelle les cachets comptent pour quiconque génère des documents en volume.",[11,500,501],{},"Une signature doit être recueillie. Il faut montrer le document à quelqu'un, il faut qu'il comprenne, et il faut qu'il choisisse de signer. On peut rendre cela rapide et agréable, mais on ne peut pas le faire sans lui, et encore moins à sa place.",[11,503,504,505,508],{},"Un cachet n'a pas cette contrainte. Il appartient à l'organisation, l'organisation détient la clé, et elle seule décide lesquels de ses documents sont cachetés. Il n'y a pas de seconde partie à attendre. Le cachet peut donc être apposé ",[52,506,507],{},"au moment où le document est généré",", dans le geste même qui le produit, plutôt qu'après coup.",[11,510,511],{},"Si vous produisez deux cents bons de livraison un mardi matin, les cacheter tous les deux cents est une décision de configuration. Obtenir deux cents signatures est un projet.",[18,513,515],{"id":514},"le-niveau-qualifié","Le niveau qualifié",[11,517,518,519,248],{},"eIDAS classe les cachets comme il classe les signatures : simple, avancé, qualifié. Le mot qui compte est ",[52,520,521],{},"qualifié",[11,523,524],{},"Un cachet électronique qualifié repose sur un certificat qualifié pour cachet électronique, délivré par un prestataire de services de confiance qualifié figurant sur une liste de confiance officielle de l'Union, la clé privée étant conservée dans du matériel certifié. Cette dernière contrainte explique qu'un cachet qualifié ne se fabrique pas avec un certificat auto-signé et un script.",[11,526,527],{},"Ce que la qualification apporte, c'est une présomption juridique. Un cachet électronique qualifié bénéficie d'une présomption d'intégrité des données et d'exactitude de leur origine. Autrement dit : la charge de la preuve se déplace. Celui qui conteste un document cacheté doit démontrer qu'il est faux, plutôt que l'inverse.",[11,529,530],{},"Un cachet non qualifié conserve un poids cryptographique réel. Il ne porte simplement pas cette présomption, et vous voilà de retour à discuter de votre propre gestion de clés.",[18,532,534],{"id":533},"inaltérable-de-façon-détectable-pas-inviolable","Inaltérable de façon détectable, pas inviolable",[11,536,537],{},"Cette nuance disparaît constamment dans les argumentaires commerciaux, elle mérite donc d'être posée précisément.",[11,539,540],{},"Un cachet n'empêche personne de modifier un document. Rien ne l'empêche. Un PDF posé sur un ordinateur portable s'ouvre et se modifie comme n'importe quel fichier.",[11,542,543,544,547],{},"Ce que fait le cachet, c'est rendre la modification ",[52,545,546],{},"détectable",". Le cachet couvre une empreinte cryptographique du contenu du document. Changez un chiffre dans un total, déplacez une virgule, remplacez une photo, et l'empreinte ne correspond plus : la validation du cachet échoue. Quiconque vérifie voit un cachet rompu au lieu d'un cachet intact.",[11,549,550],{},"C'est cela, l'affirmation exacte. Si un fournisseur écrit « infalsifiable » ou « inviolable », il décrit quelque chose qui n'existe pas.",[11,552,553,554,557],{},"Associer le cachet à un ",[52,555,556],{},"horodatage qualifié"," complète l'histoire. Le cachet dit ce que contenait le document ; l'horodatage dit à quel moment il existait démontrablement dans cet état, attesté par un tiers plutôt que par l'horloge de votre serveur. Ensemble, ils répondent au « quoi » et au « quand », c'est-à-dire à l'essentiel de ce sur quoi porte un litige.",[18,559,561],{"id":560},"là-où-les-cachets-sont-déjà-la-norme","Là où les cachets sont déjà la norme",[11,563,564],{},"Les cachets ne sont pas une technologie spéculative en attente d'adoption. Ils sont structurants dans la facturation électronique européenne d'aujourd'hui.",[11,566,567],{},"L'Italie impose depuis 2019 des factures électroniques structurées et signées cryptographiquement via son Sistema di Interscambio. Le régime espagnol Verifactu exige une signature électronique qualifiée sur les registres de facturation qui ne sont pas déposés directement auprès de l'administration fiscale, avec une entrée en vigueur en 2027. La France, l'Allemagne et la Pologne déploient leurs propres obligations entre 2026 et 2028.",[11,569,570,571,574],{},"Une réserve importante, car elle va contre l'argument de vente évident : ",[52,572,573],{},"aucune règle générale n'oblige une entreprise ordinaire à cacheter ses propres documents."," Le KSeF polonais en est le contre-exemple le plus net : il place les garanties d'authenticité au niveau de la plateforme et n'exige explicitement aucun cachet par facture. Quiconque vous dit que la loi vous oblige à cacheter votre paperasse exagère, et le contre-exemple se trouve en une recherche.",[11,576,577],{},"La version honnête, c'est que les obligations de ce domaine habituent tout un continent à attendre des documents capables de prouver quelque chose sur eux-mêmes, sans qu'aucune obligation unique ne couvre le cas général.",[18,579,581],{"id":580},"le-piège-du-vocabulaire","Le piège du vocabulaire",[11,583,584,585],{},"S'il ne faut retenir qu'une chose pratique : ",[52,586,587],{},"« conforme eIDAS », seul, ne veut rien dire.",[11,589,590],{},"Une signature électronique simple est conforme au règlement. Une avancée aussi. Un cachet qualifié également. Le règlement définit les trois, donc l'expression est tout aussi vraie de l'option la plus faible du marché que de la plus forte, tout en donnant l'impression de décrire la plus forte.",[11,592,593],{},"De même, « signature certifiée » n'a aucune définition dans eIDAS. Les niveaux sont simple, avancé, qualifié. Un terme extérieur à ce vocabulaire ne peut pas être vérifié, ce qui est en général la raison de son emploi.",[11,595,596,597,600],{},"Quand vous évaluez une offre dans ce domaine, la seule question utile est : ",[52,598,599],{},"quel niveau, exactement ?"," Un fournisseur qui répond immédiatement vous apprend quelque chose. Un fournisseur qui se rabat sur « conforme » ou « certifié » vous apprend aussi quelque chose.",[18,602,217],{"id":216},[11,604,605],{},"Vous pouvez cacheter n'importe quel document généré par docspawn. Activez le cachet et le document reçoit un cachet électronique qualifié et un horodatage qualifié, apposés pendant sa production plutôt qu'ajoutés après coup. C'est toute la thèse de cet article mise en pratique : parce que docspawn est ce qui produit le document, le cachet peut être lié à l'enregistrement dont il est issu, à la version du modèle utilisée et à l'instant où il a été produit. Un outil qui reçoit un PDF terminé n'a jamais rien eu de tout cela : c'était déjà perdu quand le fichier est arrivé.",[11,607,608],{},"Le cachet est une option, et non quelque chose d'appliqué à tout, ce qui est la bonne forme. La plupart des documents n'ont besoin de prouver leur origine à personne. Ceux qui en ont besoin se reconnaissent en général sans peine : l'état des lieux qui sera contesté, l'attestation présentée à un tiers, la facture qui doit survivre à un contrôle.",[11,610,611],{},"Les signatures sont une autre question, et il vaut mieux la garder distincte. docspawn recueille des signatures électroniques simples : un lien, un nom donné sur un téléphone, et une piste d'audit indiquant qui a rempli quoi et quand. Aucune vérification d'identité n'intervient dans ce parcours, et le produit le dit clairement sur le formulaire lui-même. Le niveau avancé est prévu.",[11,613,614,615,618],{},"Le cachet n'y change rien. Il prouve qui a ",[52,616,617],{},"émis"," le document, pas qui l'a signé. Un document cacheté portant une signature simple reste exactement cela, et quiconque vous dit qu'un cachet relève le niveau d'une signature confond les deux notions.",[11,620,237,621,243,623,248],{},[239,622,441],{"href":270},[239,624,247],{"href":246},{"title":250,"searchDepth":251,"depth":251,"links":626},[627,628,629,630,631,632,633],{"id":474,"depth":251,"text":475},{"id":494,"depth":251,"text":495},{"id":514,"depth":251,"text":515},{"id":533,"depth":251,"text":534},{"id":560,"depth":251,"text":561},{"id":580,"depth":251,"text":581},{"id":216,"depth":251,"text":217},"Un cachet électronique est émis par une organisation, il n'est pas donné par une personne. Ce que dit eIDAS, ce qu'ajoute le niveau qualifié, et pourquoi un cachet peut être apposé automatiquement là où une signature ne le peut pas.",{},"créer un cachet électronique",7,{"title":242,"description":634},"fr\u002Fblog\u002Fqu-est-ce-qu-un-cachet-electronique","what-is-an-electronic-seal","DQ6YpQ6xtqEaasLHQ8gcFSTRu4wB3HGKsDaC1KxtZYs",{"id":643,"title":644,"body":645,"category":878,"country":450,"description":879,"extension":266,"featured":267,"meta":880,"navigation":269,"path":881,"primaryKeyword":275,"pubDate":272,"published":267,"readingTime":637,"seo":882,"stat":275,"statCaption":275,"stem":883,"translationKey":884,"verifiedDate":272,"__hash__":885},"blogFr\u002Ffr\u002Fblog\u002Fqu-est-ce-que-la-generation-de-documents.md","Qu'est-ce que la génération de documents ?",{"type":8,"value":646,"toc":870},[647,650,653,656,660,663,670,676,682,688,692,695,701,707,713,719,722,726,729,735,738,744,762,765,769,772,778,784,790,796,800,803,845,848,851,853,856,859,862],[11,648,649],{},"La génération de documents est la pratique consistant à produire un document fini en fusionnant des données structurées dans une mise en page fixe, automatiquement, de sorte que personne ne ressaisisse rien.",[11,651,652],{},"C'est toute l'idée. Vous avez des données quelque part : une ligne de tableur, une fiche CRM, une réponse de formulaire, la sortie d'un script. Vous avez un document qui doit avoir une apparence précise : un rapport d'inspection, un bon de livraison, un contrat, une attestation. La génération de documents est la machinerie entre les deux.",[11,654,655],{},"Si cette pratique porte un nom, c'est que la version naïve ne tient pas à l'échelle. Copier un modèle, remplir les blancs à la main et exporter un PDF fonctionne très bien pour le premier document, et vers le vingtième cela commence à coûter des heures réelles. La génération de documents est ce vers quoi on se tourne quand ce n'est plus acceptable.",[18,657,659],{"id":658},"ce-que-la-génération-de-documents-nest-pas","Ce que la génération de documents n'est pas",[11,661,662],{},"Le terme est employé de façon lâche, il est donc utile d'en tracer les bords.",[11,664,665,666,669],{},"Ce n'est ",[52,667,668],{},"pas de la rédaction",". Un traitement de texte est l'endroit où un humain écrit de la prose. La génération de documents suppose la prose déjà arrêtée : seules les données changent.",[11,671,665,672,675],{},[52,673,674],{},"pas de la signature électronique",". La signature est ce qui peut arriver à un document une fois qu'il existe. La génération est la façon dont il vient à exister. Les deux sont souvent achetées ensemble, d'où la confusion.",[11,677,665,678,681],{},[52,679,680],{},"pas de la création de formulaires",". Un formulaire collecte des données. C'est une entrée de la génération de documents, pas la chose elle-même. Un formulaire qui vous envoie un récapitulatif des réponses n'a pas généré votre document : il vous a montré les réponses.",[11,683,665,684,687],{},[52,685,686],{},"pas un remplisseur de PDF",". Remplir un PDF à la main reste un acte manuel avec une meilleure interface. Cela devient de la génération quand le remplissage se fait depuis une source de données, sans intervention humaine.",[18,689,691],{"id":690},"les-quatre-pièces","Les quatre pièces",[11,693,694],{},"Toute installation de génération de documents, quel que soit le vendeur, se compose des quatre mêmes parties. Si vous évaluez des outils, déterminez lesquelles chacun couvre réellement, car la plupart en couvrent deux ou trois.",[11,696,697,700],{},[52,698,699],{},"1. Le modèle."," La mise en page fixe, avec des trous là où vont les données. C'est là que se logent les plus grandes différences entre outils.",[11,702,703,706],{},[52,704,705],{},"2. La source de données."," D'où viennent les valeurs. Un tableur, une base, un CRM, une réponse de formulaire, un appel d'API, une personne au téléphone sur un parking.",[11,708,709,712],{},[52,710,711],{},"3. Le moteur de génération."," Ce qui prend le modèle plus les données et renvoie un document. C'est la partie que tout le monde désigne en disant « génération de documents », et c'est essentiellement un problème résolu.",[11,714,715,718],{},[52,716,717],{},"4. La distribution."," Amener le document fini à qui en a besoin : envoyé au client, classé dans un système, rattaché à une fiche, transmis à l'étape suivante.",[11,720,721],{},"La quatrième est celle qu'on laisse discrètement tomber. Un outil qui génère un beau PDF et le laisse dans un dossier a résolu les trois quarts du problème et vous laisse le quart qui implique un humain faisant la même chose tous les jours.",[18,723,725],{"id":724},"les-modèles-reconstruire-ou-apporter-le-vôtre","Les modèles : reconstruire, ou apporter le vôtre",[11,727,728],{},"Il existe deux philosophies, et le choix contraint tout l'aval.",[11,730,731,734],{},[52,732,733],{},"Le reconstruire dans leur éditeur."," L'outil vous donne un constructeur de modèles et vous recréez votre document dedans. C'est l'approche courante car elle facilite le travail de l'outil : il contrôle le format de mise en page, donc il peut garantir le rendu.",[11,736,737],{},"Le coût retombe sur vous. Si votre document est un courrier simple, le reconstruire prend dix minutes et personne ne s'en plaint. S'il s'agit d'un rapport d'inspection de trois pages avec une grille de cases à cocher, des photos intégrées, un bloc de signature et un tableau qui s'allonge, la reconstruction est un projet. Et chaque fois que le vrai document change, vous recommencez.",[11,739,740,743],{},[52,741,742],{},"Apporter votre propre fichier."," L'outil travaille à partir du PDF que vous utilisez déjà, et vous lui indiquez où sont les champs. Rien n'est reconstruit, donc rien ne dérive du document que votre entreprise émet réellement.",[11,745,746,747,750,751,754,755,761],{},"C'est là que la technologie des formulaires PDF compte. Un PDF peut porter des champs de formulaire interactifs, et il y a historiquement eu deux façons concurrentes de le faire. Les ",[52,748,749],{},"AcroForms"," ont été introduits dans la spécification PDF 1.2 et sont présents dans toutes les versions ultérieures. ",[52,752,753],{},"XFA",", une alternative fondée sur XML, est arrivée avec PDF 1.5, n'a jamais été compatible avec les AcroForms, et a été retirée du format en PDF 2.0. La plupart des logiciels PDF ne gèrent pas du tout le contenu XFA. (",[239,756,760],{"href":757,"rel":758},"https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FPDF",[759],"nofollow","Wikipedia : PDF, formulaires interactifs",")",[11,763,764],{},"Conséquence pratique : les champs AcroForm sont la manière interopérable de décrire « cette case contient le nom du client », et une approche « apportez votre fichier » dépend de la capacité à retrouver et adresser ces champs. Là où ils n'existent pas encore, il faut les ajouter, ce qui est la partie fastidieuse, et de plus en plus la partie qui se détecte automatiquement plutôt que de se tracer à la main.",[18,766,768],{"id":767},"là-où-ces-installations-cassent","Là où ces installations cassent",[11,770,771],{},"Quatre modes de défaillance expliquent l'essentiel des déceptions.",[11,773,774,777],{},[52,775,776],{},"Le document est plus complexe que ce que l'outil supposait."," Tableaux qui s'allongent avec les données, grilles de cases à cocher, pages conditionnelles n'apparaissant que parfois, photos prises sur le terrain avec des annotations. Les outils conçus pour le document en forme de courrier se dégradent mal ici, et on le découvre en général après en avoir choisi un.",[11,779,780,783],{},[52,781,782],{},"Il faut un développeur, en permanence."," Beaucoup d'excellents moteurs de génération sont des bibliothèques et des API. C'est la bonne réponse si vous avez des ingénieurs et voulez un contrôle programmatique. C'est la mauvaise réponse si la personne qui doit changer la formulation d'une clause travaille aux opérations, car chaque modification devient un ticket.",[11,785,786,789],{},[52,787,788],{},"Cela s'arrête avant la distribution."," Voir la quatrième pièce. Générer sans distribuer laisse un humain dans la boucle à faire le travail le moins intéressant de l'entreprise.",[11,791,792,795],{},[52,793,794],{},"Les données ne vont nulle part."," Le document est fabriqué et envoyé, et les valeurs qu'il contient sont perdues, enfouies dans un PDF dans une boîte mail. Six mois plus tard, quelqu'un demande combien d'inspections ont échoué sur le même défaut, et la seule façon de répondre est d'ouvrir les fichiers un par un. Les données collectées pendant la génération valent souvent plus que le document, et elles sont couramment jetées.",[18,797,799],{"id":798},"en-avez-vous-réellement-besoin","En avez-vous réellement besoin ?",[11,801,802],{},"Deux variables décident : combien de documents, et à quel point chacun est complexe.",[23,804,805,817],{},[26,806,807],{},[29,808,809,811,814],{},[32,810],{},[32,812,813],{},"Document simple",[32,815,816],{},"Document complexe",[44,818,819,832],{},[29,820,821,826,829],{},[49,822,823],{},[52,824,825],{},"Faible volume",[49,827,828],{},"Faites-le à la main. Vraiment.",[49,830,831],{},"Faites-le à la main, soigneusement.",[29,833,834,839,842],{},[49,835,836],{},[52,837,838],{},"Fort volume",[49,840,841],{},"Presque n'importe quel outil convient. Choisissez sur le prix et la distribution.",[49,843,844],{},"C'est le cas qui demande une vraie évaluation.",[11,846,847],{},"La case en bas à droite est celle où se loge l'essentiel de la frustration, parce que c'est là que les outils généralistes cessent de convenir et que les spécialistes commencent à réclamer des développeurs.",[11,849,850],{},"Un signal utile : si quelqu'un dans votre organisation a un dossier de documents quasi identiques nommés d'après des clients, et ouvre le plus récent pour fabriquer le suivant, vous avez un processus de génération de documents non automatisé. Il a simplement une personne au milieu.",[18,852,217],{"id":216},[11,854,855],{},"docspawn prend le parti « apportez votre fichier » de la question des modèles. Vous importez le PDF complexe que vous utilisez déjà, l'IA détecte les champs à remplir pour qu'ils n'aient pas à être tracés à la main, et la sortie conserve la fidélité au pixel près de votre fichier d'origine, y compris tableaux, grilles de cases à cocher, photos annotées, signatures et mises en page multi-pages.",[11,857,858],{},"Sur les trois autres pièces : les données peuvent être collectées auprès de n'importe qui via le web, le mobile ou la voix, y compris par des liens publics permettant à des tiers de déposer PDF et pièces d'identité sans compte. La logique conditionnelle décide de ce qui est généré et de ce qui est ajouté. Un tableur devient un lot de documents en une seule exécution. Le document fini est envoyé, plutôt que laissé dans un dossier. Et tout ce qui est collecté reste dans une bibliothèque filtrable avec vues enregistrées, versions et piste d'audit, de sorte que les données survivent au document.",[11,860,861],{},"Un serveur MCP et une API, pour qu'un CLI, n8n, Zapier ou un agent IA puisse transmettre des données et récupérer un document fini, sont prévus et pas encore disponibles.",[11,863,864,865,869],{},"Si cela correspond au problème que vous avez réellement, ",[239,866,868],{"href":867},"#book-demo","réservez une démo"," et nous parcourrons votre document plutôt qu'un exemple.",{"title":250,"searchDepth":251,"depth":251,"links":871},[872,873,874,875,876,877],{"id":658,"depth":251,"text":659},{"id":690,"depth":251,"text":691},{"id":724,"depth":251,"text":725},{"id":767,"depth":251,"text":768},{"id":798,"depth":251,"text":799},{"id":216,"depth":251,"text":217},"automation","La génération de documents transforme des données structurées en document fini sans que personne ne ressaisisse quoi que ce soit. Ce qu'elle recouvre, les quatre pièces qu'il lui faut, et là où elle casse.",{},"\u002Ffr\u002Fblog\u002Fqu-est-ce-que-la-generation-de-documents",{"title":644,"description":879},"fr\u002Fblog\u002Fqu-est-ce-que-la-generation-de-documents","what-is-document-generation","UeAp-ziTGsrPt6cLOcYUO3kjfYor2V66urpH6b38pr8",1785171669811]