Cachet électronique : la signature d'une personne morale, et sa présomption

Cachet électronique : ce que le règlement en dit

Le règlement eIDAS, dans sa version consolidée au 18 octobre 2024 lue sur EUR-Lex le 14 septembre 2026, définit le cachet électronique comme « des données sous forme électronique, qui sont jointes ou associées logiquement à d'autres données sous forme électronique pour garantir l'origine et l'intégrité de ces dernières ».

La différence avec la signature tient en une ligne de définitions. Le « signataire » est « une personne physique qui crée une signature électronique » ; le « créateur de cachet » est « une personne morale qui crée un cachet électronique ». Le cachet ne manifeste donc pas un consentement personnel : il atteste qu'un document vient bien de l'entreprise et n'a pas bougé depuis.

C'est ce qui le rend utile là où la signature n'a rien à faire : factures émises en masse, relevés, attestations, bulletins, exports comptables. Sur les trois niveaux de la signature, à ne pas confondre avec le cachet, voir notre page dédiée.

Ce qu'un juge peut refuser, et ce qu'il ne peut pas

L'article 35 pose deux règles de nature très différente, et les confondre coûte cher. La première protège tous les cachets, même les plus simples : « L'effet juridique et la recevabilité d'un cachet électronique comme preuve en justice ne peuvent être refusés au seul motif que ce cachet se présente sous une forme électronique ou qu'il ne satisfait pas aux exigences du cachet électronique qualifié. »

Autrement dit : un cachet non qualifié est recevable, mais il ne prouve rien par lui-même — il faudra le démontrer. La seconde règle ne vaut que pour le niveau le plus élevé : « Un cachet électronique qualifié bénéficie d'une présomption d'intégrité des données et d'exactitude de l'origine des données auxquelles le cachet électronique qualifié est lié. » Là, c'est à celui qui conteste de prouver le contraire.

Les quatre exigences du cachet avancé

Entre le cachet simple et le cachet qualifié, l'article 36 définit un niveau intermédiaire, et ses quatre conditions se cumulent.

Le cachet qualifié : deux briques, et un certificat révocable

Le niveau qualifié se définit par ses composants : c'est « un cachet électronique avancé qui est créé à l'aide d'un dispositif de création de cachet électronique qualifié et qui repose sur un certificat qualifié de cachet électronique ». Ce certificat est « délivré par un prestataire de services de confiance qualifié ».

Un point pratique mérite d'être connu avant de choisir un prestataire : la révocation est définitive. « Si un certificat qualifié de cachet électronique a été révoqué après la première activation, il perd sa validité à compter du moment de sa révocation et il ne peut en aucun cas recouvrer son statut antérieur. » Les États membres peuvent en revanche prévoir une suspension temporaire, pendant laquelle « ce certificat perd sa validité ».

Côté secteur public, une règle protège les entreprises d'une surenchère technique : « Les États membres n'exigent pas, pour l'utilisation transfrontalière dans un service en ligne offert par un organisme du secteur public, de cachet électronique présentant un niveau de sécurité supérieur à celui du cachet électronique qualifié. »

Ce que cette page ne dit pas

Elle ne compare pas les offres des prestataires, ne donne pas de prix, et ne traite pas la liste de confiance nationale où se vérifie le statut qualifié d'un prestataire. Elle ne détaille ni l'annexe III, qui fixe le contenu du certificat qualifié, ni les règles de validation et de conservation, renvoyées par l'article 40 aux dispositions applicables aux signatures. Règlement eIDAS consolidé au 18 octobre 2024, lu sur EUR-Lex le 14 septembre 2026.