Signature électronique vs signature numérique : 7 différences clés

Définitions précises : ce que disent les textes

Commençons par poser les définitions officielles, parce que la confusion entre les deux termes vient d'un usage approximatif dans le langage courant.

La signature électronique est définie par le règlement européen eIDAS (UE n° 910/2014) à son article 3, alinéa 10, comme « des données sous forme électronique, qui sont jointes ou associées logiquement à d'autres données sous forme électronique et que le signataire utilise pour signer ». C'est un concept juridique, large, qui englobe tout marqueur électronique d'une volonté.

La signature numérique (« digital signature » en anglais) désigne quant à elle un procédé technique précis, fondé sur la cryptographie à clé publique (PKI). C'est l'algorithme cryptographique qui permet de prouver l'authenticité et l'intégrité d'un document signé. Ce procédé est l'un des moyens techniques utilisés pour produire une signature électronique de haut niveau (AES ou QES).

Pour résumer : toute signature numérique est une signature électronique, mais toute signature électronique n'est pas une signature numérique.

Différence n°1 — Ce que chaque expression désigne réellement

La signature électronique est un concept fonctionnel : tout ce qui permet d'exprimer un consentement sur un document numérique. Cocher une case « j'accepte les CGU », dessiner sa signature au doigt sur une tablette, recevoir un code OTP par SMS et le saisir — tout cela constitue, à divers degrés, des signatures électroniques au sens d'eIDAS.

La signature numérique est un procédé cryptographique : on utilise une clé privée pour générer un sceau mathématique unique du document, vérifiable avec la clé publique correspondante. Ce sceau prouve à la fois l'identité du signataire (qui détient la clé privée) et l'intégrité du document (toute modification casse le sceau).

Différence n°2 — Cadre juridique applicable

La signature électronique relève d'un cadre juridique européen et national :

• Règlement eIDAS (UE n° 910/2014) — applicable dans toute l'UE
• Article 1366 du Code Civil français — équivalence de valeur probante avec le papier
• Article 1367 du Code Civil — conditions de fiabilité du procédé
• Décret n° 2017-1416 — précisions techniques

La signature numérique, elle, relève de normes techniques internationales :

• Standards PKCS (Public-Key Cryptography Standards), notamment PKCS#7 / CMS
• Normes ETSI EN 319 142 (PAdES pour les PDF), 319 122 (CAdES), 319 132 (XAdES)
• RFC 3161 pour l'horodatage
• Format de certificat X.509 v3

Différence n°3 — Les niveaux de garantie

Le règlement eIDAS distingue trois niveaux de signature électronique, dans un ordre croissant de garantie juridique :

1. SES (Simple) — niveau minimal : tout marqueur de consentement (case cochée, signature dessinée). Faible valeur probante.
2. AES (Avancée) — identification univoque du signataire (typiquement OTP SMS), lien unique avec le document, détection des altérations. Valeur probante forte.
3. QES (Qualifiée) — basée sur un certificat qualifié délivré par un PSCo qualifié + dispositif sécurisé de création de signature (DCSC). Présomption légale d'équivalence avec la signature manuscrite (art. 25.2 eIDAS).

La signature numérique, en tant que procédé cryptographique, est utilisée pour produire les signatures AES et QES. La SES, elle, peut exister sans signature numérique au sens technique.

Différence n°4 — Technologies sous-jacentes

Pour la signature électronique

Selon le niveau visé, les technologies varient :

• SES : simple enregistrement de l'acceptation (case cochée, signature dessinée stockée comme image)
• AES : authentification forte (OTP SMS, app mobile), scellement cryptographique du document, horodatage
• QES : ajout d'un certificat numérique qualifié + dispositif DCSC certifié

Pour la signature numérique

Le procédé repose sur la cryptographie asymétrique :

1. Calcul d'un hash (empreinte SHA-256 ou SHA-512) du document
2. Chiffrement de ce hash avec la clé privée du signataire
3. Le résultat (la signature numérique) est joint au document
4. Pour vérifier : on déchiffre la signature avec la clé publique et on compare au hash recalculé du document. Si tout correspond, signature valide et document non altéré.

Différence n°5 — Valeur probante en justice

C'est ici que la distinction devient cruciale. En cas de litige :

• Une signature électronique simple (SES) sans procédé cryptographique a une valeur probante très limitée — la partie qui s'en prévaut doit apporter tous les éléments démontrant qui a signé et que le document n'a pas été altéré.
• Une signature électronique avancée (AES) avec signature numérique cryptographique sous-jacente bénéficie d'une présomption de fiabilité au titre de l'article 1367 Code Civil et du décret 2017-1416 — la charge de la preuve s'inverse partiellement.
• Une signature électronique qualifiée (QES) reposant sur certificat qualifié et DCSC bénéficie de la présomption légale d'équivalence avec la signature manuscrite (art. 25.2 eIDAS) — la plus haute valeur juridique.

👉 Conclusion : pour des documents B2B sérieux, exigez systématiquement une signature électronique incluant une signature numérique cryptographique (AES ou QES). C'est précisément ce que produit la signature Avancée d'Infrasign, au format PAdES intégré au PDF.

Différence n°6 — Cas d'usage typiques

Signature électronique uniquement (SES) — cas adaptés

• Acceptation de CGU sur un site web
• Validation d'un consentement RGPD non critique
• Accusé de lecture d'un document interne

Signature électronique avec signature numérique (AES) — recommandée pour

• Devis et bons de commande
• Contrats commerciaux B2B
• Mandats immobiliers, baux d'habitation et commerciaux
• NDA et accords de confidentialité
• Contrats de travail et avenants RH
• Lettres de mission (cabinet comptable, avocat, conseil)
• Conventions transactionnelles

Signature électronique qualifiée (QES) — recommandée pour

• Marchés publics au-dessus de certains seuils
• Prêts immobiliers / actes de garantie de haut montant
• Décisions stratégiques d'entreprise (PV d'AG, augmentations de capital majeures)
• Tout acte où la loi l'impose explicitement

Différence n°7 — Pourquoi le vocabulaire compte en B2B

Dans un appel d'offres, un audit RSSI ou une négociation juridique, la précision du vocabulaire compte. Si votre prospect grand compte vous demande « votre solution gère-t-elle la signature numérique ? », il veut savoir si vous mettez en œuvre une cryptographie asymétrique (PKI), pas si vous proposez une case à cocher. Répondre « oui, on propose la signature électronique » sans préciser le niveau (AES ou QES) et le procédé technique (PAdES, certificat numérique, horodatage qualifié) est insuffisant.

La bonne réponse, en B2B : « Nous produisons des signatures électroniques de niveau Avancé eIDAS (AES), intégrant une signature numérique cryptographique au format PAdES, avec horodatage qualifié RFC 3161 et dossier de preuve complet. Le niveau Qualifié (QES) est également disponible. »

Conclusion et recommandations

Pour résumer les 7 différences :

1. Concept : la signature électronique est juridique, la signature numérique est technique.
2. Cadre : la première relève d'eIDAS et du Code Civil, la seconde de normes PKI/ETSI.
3. Niveaux : trois pour la signature électronique (SES/AES/QES), un seul procédé pour la signature numérique.
4. Technologies : variables selon le niveau, vs cryptographie asymétrique pour le numérique.
5. Valeur probante : croissante selon le niveau de signature électronique ; toujours forte avec signature numérique cryptographique.
6. Cas d'usage : du consentement CGU jusqu'aux actes les plus engageants.
7. Vocabulaire B2B : précision essentielle dans les contextes professionnels.

Recommandation pratique : pour la quasi-totalité de vos documents professionnels (contrats, devis, NDA, baux, RH, lettres de mission), utilisez une signature électronique Avancée (AES) qui inclut une signature numérique cryptographique conforme PAdES + horodatage qualifié. C'est précisément le standard d'Infrasign, et c'est le bon équilibre entre simplicité d'usage et sécurité juridique maximale.

👉 Pour aller plus loin : consultez notre glossaire de la signature électronique (40+ définitions), notre page pilier signature électronique, ou démarrez l'essai gratuit 14 jours pour tester la signature Avancée Infrasign.