Signature électronique fonction publique : valeur légale et solutions

Signature électronique dans la fonction publique : quelle valeur légale, quelle solution choisir ?

En 2023, plus de 80 % des démarches administratives françaises sont accessibles en ligne (DINUM, baromètre numérique de l'État 2023), mais la signature des actes reste l'un des points de blocage les plus fréquents dans la transition numérique des administrations. Contrats d'agents, arrêtés, conventions, marchés publics : chaque document signé à la main représente un coût de traitement estimé entre 15 et 30 euros par acte (Observatoire de la dématérialisation, 2022), sans compter les délais d'acheminement et les risques de perte. La signature électronique dans la fonction publique n'est donc pas un gadget technologique, c'est une réponse à une charge administrative réelle et mesurable.

Pourtant, la confusion reste grande sur le terrain : quelle signature a vraiment une valeur légale ? Faut-il un certificat RGS ou suffit-il d'une solution grand public ? Un arrêté municipal signé via un outil non homologué est-il juridiquement valide ? Cet article répond à ces questions en détail, en distinguant les niveaux de signature, le cadre réglementaire applicable aux organismes publics, et les critères concrets pour choisir une solution adaptée à votre structure.

Sommaire

1. Le cadre légal : eIDAS, Code civil et référentiel RGS
2. Les trois niveaux de signature électronique et leurs usages publics
3. Quels actes administratifs sont concernés ?
4. Comment choisir une solution de signature pour une administration ?
5. Déployer la signature électronique : les étapes clés
6. Questions fréquentes sur la signature électronique dans la fonction publique
7. Ce que la signature électronique change concrètement pour les agents

Le cadre légal : eIDAS, Code civil et référentiel RGS

Définition synthétique — La signature électronique est définie par le règlement européen eIDAS (n° 910/2014) comme un ensemble de données sous forme électronique, jointes ou associées à d'autres données électroniques, utilisées par le signataire pour signer. En droit français, l'article 1367 du Code civil lui reconnaît la même valeur probante que la signature manuscrite, à condition que l'identité du signataire soit garantie et que l'intégrité du document soit assurée.

Pour les organismes publics français, un second référentiel s'applique : le Référentiel Général de Sécurité (RGS), défini par l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre usagers et autorités administratives. Le RGS fixe les niveaux de sécurité (*1, **2, ***3) que doivent respecter les certificats de signature utilisés dans les téléservices publics. Concrètement, un certificat RGS est délivré par une Autorité de Certification (AC) référencée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI).

La cohérence entre eIDAS et RGS est aujourd'hui établie : un certificat qualifié au sens d'eIDAS correspond au niveau *** du RGS. Les administrations qui s'appuient sur des prestataires de services de confiance qualifiés (PSCQ) inscrits sur la liste de confiance française (TSL) satisfont simultanément aux deux référentiels.

Un point souvent ignoré : le règlement eIDAS s'impose directement aux États membres sans transposition législative. Cela signifie qu'une signature qualifiée émise par un prestataire allemand ou belge inscrit sur la liste de confiance de son pays est juridiquement recevable par une administration française. Cette interopérabilité européenne ouvre des possibilités pour les collectivités qui travaillent sur des projets transfrontaliers.

Les trois niveaux de signature électronique et leurs usages publics

Le règlement eIDAS distingue trois niveaux, dont les exigences techniques et la valeur probante sont croissantes. Comprendre ces niveaux est la première condition pour éviter des erreurs de conformité.

La signature électronique simple (SES)

La signature simple recouvre tout mécanisme minimal d'identification : un code OTP reçu par SMS, une case à cocher en ligne, un scan d'une signature manuscrite apposé sur un PDF. Elle n'exige aucun certificat, aucune vérification d'identité formelle. Sa valeur probante est faible : en cas de litige, c'est à celui qui s'en prévaut de démontrer l'identité du signataire et l'intégrité du document. Dans la fonction publique, elle peut convenir pour des usages internes à faible enjeu — validation d'un bon de commande sous un seuil modeste, confirmation d'une présence en réunion — mais jamais pour des actes engageant la responsabilité juridique de la collectivité.

La signature électronique avancée (SEA)

La signature avancée répond à quatre critères cumulatifs fixés par l'article 26 d'eIDAS : être liée au signataire de manière univoque, permettre de l'identifier, être créée à partir de données sous son contrôle exclusif, et permettre de détecter toute modification ultérieure du document signé. En pratique, elle repose sur un certificat numérique (clé privée/publique) stocké sur un support sécurisé ou dans un HSM (module matériel de sécurité) géré par un prestataire.

La signature avancée avec certificat qualifié (SEACQ) constitue le niveau intermédiaire le plus utilisé dans les administrations françaises pour les actes courants : arrêtés de nomination, contrats d'agents, conventions de partenariat, délibérations transmises au contrôle de légalité. Elle offre un équilibre entre sécurité et praticité, et correspond globalement au niveau ** du RGS.

La signature électronique qualifiée (SEQ)

La signature qualifiée est le niveau le plus exigeant d'eIDAS. Elle nécessite un certificat qualifié et un dispositif de création de signature qualifié (DCSQ) — typiquement une clé USB cryptographique ou une carte à puce. Elle est présumée équivalente à la signature manuscrite sans que la partie adverse puisse en contester la valeur sans apporter la preuve contraire. Dans le secteur public, elle est obligatoire pour les marchés publics supérieurs à certains seuils (signature des actes d'engagement), les actes notariés dématérialisés, et certains actes d'état civil.

Quels actes administratifs sont concernés ?

La question du niveau de signature requis se pose différemment selon le type d'acte et la filière de la fonction publique (État, Territoriale, Hospitalière). Il n'existe pas de liste exhaustive unique, mais plusieurs textes sectoriels fixent des exigences précises.

Marchés publics

Le décret n° 2016-360 du 25 mars 2016 relatif aux marchés publics, puis les dispositions intégrées dans le Code de la commande publique, imposent la signature électronique pour les marchés passés selon une procédure formalisée (au-dessus des seuils européens). L'arrêté du 22 mars 2019 précise que les actes d'engagement doivent être signés avec un certificat conforme au RGS ou équivalent eIDAS. Pour les marchés en procédure adaptée (MAPA), la signature électronique n'est pas imposée mais fortement recommandée.

Actes soumis au contrôle de légalité

La transmission dématérialisée des actes au titre du contrôle de légalité (via la plateforme @ctes) est possible depuis 2005. Elle requiert une signature avec un certificat RGS ** minimum. Les collectivités qui transmettent leurs délibérations, arrêtés réglementaires et contrats via @ctes doivent donc disposer d'un certificat de niveau intermédiaire pour chaque signataire habilité (en général le maire, le président d'EPCI, ou le directeur général des services par délégation).

Ressources humaines et gestion des agents

Les contrats d'agents contractuels, les arrêtés de nomination, les actes de détachement ou de mise à disposition peuvent être dématérialisés et signés électroniquement. Aucun texte n'impose un niveau qualifié pour ces actes, mais la DGAFP recommande a minima une signature avancée avec certificat pour les actes ayant des effets sur la situation statutaire d'un agent. La situation des agents de la fonction publique territoriale est particulièrement concernée, ces collectivités gérant plusieurs millions d'actes individuels chaque année.

Secteur hospitalier (FPH)

Les établissements de santé sont soumis aux mêmes référentiels eIDAS et RGS, avec une contrainte supplémentaire : les systèmes d'information de santé doivent respecter le cadre d'interopérabilité défini par l'Agence du Numérique en Santé (ANS). La signature des ordonnances médicales dématérialisées, des contrats de praticiens et des marchés hospitaliers suit des règles spécifiques que les DSI des établissements doivent vérifier avec leur prestataire.

Comment choisir une solution de signature pour une administration ?

Le marché des solutions de signature électronique s'est fortement développé depuis 2018. Face à une offre abondante, les décideurs publics doivent s'appuyer sur des critères objectifs plutôt que sur des argumentaires commerciaux.

Premier critère : la qualification du prestataire

Vérifier que le prestataire est inscrit sur la liste de confiance française (TSL) publiée par l'ANSSI est le prérequis absolu. Cette liste recense les prestataires de services de confiance qualifiés (PSCQ) habilités à délivrer des certificats qualifiés au sens d'eIDAS. Parmi les prestataires qualifiés opérant en France figurent notamment Certinomis (filiale de La Poste), ChamberSign, Certigna, Lex Persona ou encore DocuSign France pour certains usages. La vérification prend deux minutes sur le site de l'ANSSI.

Deuxième critère : l'interopérabilité avec le SI existant

Une solution de signature isolée génère des silos documentaires. L'enjeu est son intégration avec le système de gestion électronique des documents en collectivité (GED), le logiciel métier RH, la plateforme de marchés publics ou le parapheur électronique. Les solutions disposant d'une API REST documentée et d'un connecteur natif avec les principales GED du secteur public (Maarch, Alfresco, GED-Elise) réduisent considérablement les coûts d'intégration.

Troisième critère : l'expérience utilisateur des agents

Une solution techniquement conforme mais inutilisable au quotidien ne sera pas adoptée. Les retours de terrain montrent que les principaux freins sont : l'obligation d'installer un pilote Java ou ActiveX pour lire le certificat (solutions héritées), la durée de validité courte des certificats physiques (1 à 3 ans, avec renouvellement coûteux), et la complexité du parcours de signature pour les signataires occasionnels. Les solutions en mode SaaS avec certificat côté serveur (remote signing) résolvent la plupart de ces problèmes pour les usages courants.

Quatrième critère : le coût réel (TCO)

Le coût affiché par signature masque souvent le coût total de possession (TCO) : licences annuelles, coût des certificats, formation des agents habilités, maintenance des connecteurs, renouvellement des certificats physiques. Pour une collectivité de taille moyenne (20 000 à 80 000 habitants), les retours d'expérience situent le TCO entre 3 000 et 15 000 euros par an selon le volume d'actes signés et le niveau de signature requis. Un marché de fournitures de la centrale d'achat UGAP référence plusieurs solutions, ce qui permet de bénéficier de prix négociés sans procédure formalisée sous les seuils.

Cinquième critère : la souveraineté des données

La localisation des données est un enjeu croissant pour les organismes publics. Le SecNumCloud de l'ANSSI qualifie les offres d'hébergement cloud sécurisées pour les données sensibles. Pour les actes administratifs les plus sensibles, privilégier un prestataire hébergeant ses données dans des centres de données français ou européens soumis au droit de l'Union européenne réduit le risque d'extraterritorialité du Cloud Act américain. Cette dimension s'inscrit dans une réflexion plus large sur l'IA au cœur des territoires et la souveraineté numérique des administrations locales.

Déployer la signature électronique : les étapes clés

La mise en œuvre d'une solution de signature dans un organisme public suit une logique de projet qui ne doit pas être sous-estimée. Les échecs observés sur le terrain résultent presque toujours d'un déficit de cadrage juridique et organisationnel, non d'une défaillance technique.

Étape 1 : cartographier les flux documentaires à signer

Avant tout choix de solution, identifier les catégories d'actes signés, leur volume annuel, les signataires impliqués (élus, directeurs, responsables de service) et le niveau de signature réglementairement requis pour chacun. Cette cartographie conditionne le dimensionnement de la solution et les habilitations à mettre en place.

Étape 2 : établir la politique de signature (PS)

La politique de signature est le document interne qui formalise les règles d'utilisation de la signature électronique au sein de l'organisme : qui peut signer quoi, avec quel niveau de certificat, selon quelle procédure de délégation. Elle constitue la base juridique interne de la dématérialisation des actes et engage la responsabilité du directeur des systèmes d'information et du directeur général des services.

Étape 3 : obtenir les certificats et former les signataires

L'obtention d'un certificat qualifié nécessite une vérification d'identité en face à face avec un opérateur de l'Autorité de Certification. Ce processus prend entre une et trois semaines. La formation des signataires doit couvrir non seulement le maniement de l'outil, mais aussi les obligations légales qui leur incombent : conserver la clé privée sous leur contrôle exclusif, signaler immédiatement toute compromission, ne pas partager leurs identifiants. Ces obligations sont identiques à celles de la signature manuscrite sur acte authentique.

Étape 4 : intégrer la signature dans le circuit de validation (parapheur électronique)

La signature électronique n'a de sens que si elle s'insère dans un circuit de validation dématérialisé complet — ce qu'on appelle le parapheur électronique. Sans lui, on signe électroniquement un document qui a été imprimé, visé manuellement par plusieurs niveaux hiérarchiques, puis rescannérisé : le gain est nul. Le parapheur électronique reproduit le circuit de validation classique (instruction, visa, signature) sous forme numérique, avec traçabilité de chaque action. La transformation numérique portée par les collectivités locales dans leur stratégie d'acculturation au numérique passe souvent par le parapheur comme premier projet structurant.

Étape 5 : archiver et horodater les documents signés

Un document signé électroniquement doit pouvoir prouver sa valeur dans dix ou vingt ans, même si l'algorithme cryptographique utilisé est devenu obsolète. L'archivage à valeur probante nécessite un horodatage qualifié et un archivage électronique conforme à la norme NF Z 42-013. Les collectivités peuvent s'appuyer sur le Service Interministériel des Archives de France (SIAF) et les offres mutualisées proposées par certains CDG ou syndicats mixtes numériques.

Questions fréquentes sur la signature électronique dans la fonction publique

Un élu peut-il signer électroniquement les actes municipaux ?

Oui. Le maire ou le président d'EPCI peut obtenir un certificat de signature électronique en sa qualité d'élu. Ce certificat est distinct de son éventuel certificat professionnel. La signature électronique par l'élu des arrêtés et délibérations est juridiquement valide dès lors que le certificat utilisé est conforme au RGS ** minimum et que le document est transmis via @ctes avec horodatage qualifié. La délégation de signature à un agent (DGS ou directeur) suit les mêmes règles qu'en procédure papier : elle doit être formalisée par un arrêté de délégation.

La signature électronique est-elle opposable aux tiers ?

Oui, dès lors qu'elle est avancée ou qualifiée au sens d'eIDAS. Pour la signature simple, c'est à celui qui s'en prévaut d'en démontrer la fiabilité. Pour la signature qualifiée, la charge de la preuve est inversée : c'est à la partie qui conteste d'apporter la preuve de la défaillance. Cette distinction est déterminante pour les contrats conclus avec des prestataires privés ou des agents contractuels.

Peut-on utiliser DocuSign ou Adobe Sign dans une administration ?

Ces solutions proposent des niveaux de signature variables. En mode simple ou avancé sans certificat qualifié, elles sont utilisables pour des usages internes à faible enjeu. Pour les actes soumis au contrôle de légalité ou les marchés formalisés, elles ne suffisent que si elles s'appuient sur un certificat qualifié délivré par un PSCQ inscrit sur la TSL française. Certains opérateurs comme DocuSign proposent une intégration avec des AC qualifiées européennes : vérifier le niveau effectif du certificat utilisé est impératif.

Quel budget prévoir pour une collectivité de moins de 10 000 habitants ?

Pour une petite collectivité avec un volume limité d'actes, une solution mutualisée via le CDG (Centre de Gestion) ou un syndicat mixte numérique est souvent la voie la plus économique. Le coût unitaire d'un certificat RGS ** varie entre 80 et 250 euros par an selon le prestataire et le support (logiciel ou carte à puce). Certains CDG proposent une adhésion à un groupement de commandes qui réduit significativement ces coûts.

La signature électronique s'applique-t-elle aux actes d'état civil ?

Partiellement. La dématérialisation de l'état civil est encadrée par l'instruction générale relative à l'état civil (IGREC) et les textes spécifiques à chaque acte. Les actes de naissance, mariage et décès peuvent être signés électroniquement par l'officier d'état civil à condition d'utiliser un certificat qualifié et un dispositif conforme. La mise en œuvre reste complexe et peu répandue à ce jour.

Ce que la signature électronique change concrètement pour les agents

La signature électronique n'est pas une fin en soi : elle est l'un des leviers de la dématérialisation complète des processus administratifs. Son impact réel se mesure à la réduction du délai de traitement des actes (de plusieurs jours à quelques heures pour un arrêté de nomination), à la suppression des coûts d'impression et d'acheminement, et à la traçabilité intégrale du circuit de validation. Pour les agents des services RH, juridiques et financiers, c'est un gain de temps quotidien significatif — à condition que le déploiement ait été conduit avec rigueur.

La montée en compétences numériques que cela implique pour les agents s'inscrit dans une transformation plus large des métiers du secteur public. Les enjeux de recrutement et de fidélisation des profils numériques dans les administrations sont réels, notamment pour les postes en collectivité nécessitant une expertise en systèmes d'information. Cette transformation touche aussi les pratiques RH elles-mêmes : les recrutements en collectivité bénéficient déjà de l'apport de l'intelligence artificielle, et la gestion dématérialisée des dossiers agents est désormais inséparable d'une politique RH moderne. Pour les décideurs qui souhaitent situer cette démarche dans une vision plus large, les travaux sur l'intelligence artificielle dans les collectivités et sur l'attractivité de la fonction publique territoriale offrent des perspectives complémentaires utiles. La signature électronique, en allégeant la charge administrative, contribue directement à recentrer les agents sur des missions à valeur ajoutée — ce qui est aussi un argument d'attractivité RH non négligeable, comme le montre l'analyse des transformations numériques des services publics locaux au niveau territorial.

Pour les administrations qui souhaitent accélérer leur transition, le point de départ reste le même : cartographier les flux, vérifier la conformité réglementaire de chaque type d'acte, et choisir un prestataire inscrit sur la liste de confiance de l'ANSSI. La conformité n'est pas optionnelle — mais elle est accessible, y compris pour les structures les plus petites, à condition de s'appuyer sur les mutualisations existantes. Retrouvez sur emploi service public les opportunités qui recrutent dans ces domaines de transformation numérique.

Références : Règlement UE n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance (eIDAS) · Code civil, article 1367 · Ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre usagers et autorités administratives · Arrêté du 22 mars 2019 fixant les conditions de la dématérialisation des marchés publics · ANSSI, Référentiel Général de Sécurité (RGS) v2.0 · DINUM, Baromètre numérique de l'État 2023 · Décret n° 2016-360 du 25 mars 2016 relatif aux marchés publics.