eIDAS 2 : quel dossier de preuve conserver après une signature électronique ?
Un contrat affiché comme « signé » ne répond pas à toutes les questions. En cas de litige, de contrôle interne ou de demande d’un client, une entreprise doit pouvoir expliquer le parcours du document : qui l’a reçu, quand il a été consulté, comment le signataire a manifesté son accord et quand la procédure s’est achevée. Avec eIDAS 2, entré en vigueur en mai 2024, le besoin de confiance autour des échanges numériques est plus visible que jamais.
1. Ne pas confondre document signé et preuve de signature
Le PDF final est indispensable, mais il ne raconte qu’une partie de l’histoire. Un dossier probant doit associer le document à son contexte : identité ou coordonnées du signataire selon le niveau de vérification retenu, date et heure d’envoi, adresse de destination, horodatage des actions et état final de la demande. Cette continuité permet à l’entreprise de répondre précisément à une question simple : que s’est-il passé entre la création du document et sa finalisation ?
2. Retracer les étapes qui comptent
Une checklist opérationnelle commence par quatre jalons. D’abord, la preuve d’envoi : le bon document a-t-il été adressé au bon destinataire ? Ensuite, la preuve d’accès : une ouverture ou une authentification a-t-elle été enregistrée ? Puis vient le consentement : l’action de signature doit être clairement distinguée d’une simple consultation. Enfin, la finalisation doit figer le statut du document et produire un historique exportable. Pour les envois à plusieurs destinataires, l’ordre et les relances font aussi partie du récit.
3. Gouverner l’accès aux contrats signés
Les contrats contiennent fréquemment des données personnelles. La conservation d’un audit trail doit donc s’accompagner de règles de gouvernance : qui peut consulter les documents, qui peut télécharger les preuves, combien de temps les archives sont conservées et comment une demande d’accès est traitée. Cette organisation évite de créer une nouvelle zone d’ombre au nom de la conformité.
4. Tester le parcours avant qu’il ne soit contesté
Choisissez un contrat récemment signé et demandez à une personne qui n’a pas participé à l’envoi de retrouver le document et son historique. Si elle doit fouiller une boîte mail ou solliciter plusieurs collègues, le processus est fragile. Le bon outil rend la preuve disponible sans transformer chaque signature en enquête.
HelloWeSign propose une signature électronique adaptée aux PME et professions réglementées, avec un audit trail complet retraçant l’envoi, l’ouverture et la signature. Faites l’exercice cette semaine : votre dossier de preuve est-il prêt à répondre à une question précise ?