Signature électronique en Suisse : ce qui engage vraiment

En Suisse, une signature électronique ne remplace la signature manuscrite que dans un seul cas : la signature qualifiée assortie d’un horodatage qualifié, au sens de l’article 14 alinéa 2bis du Code des obligations. Pour la grande majorité des contrats, aucune forme n’est imposée et un clic suffit. Tout se joue sur cette distinction.

Trois niveaux de signature, un seul remplace le stylo

La loi fédérale du 18 mars 2016 sur les services de certification dans le domaine de la signature électronique, en vigueur depuis le 1er janvier 2017, organise une hiérarchie que les plateformes commerciales gomment volontiers. Trois niveaux, trois valeurs juridiques distinctes.

Au premier niveau, la signature simple : votre nom au bas d’un courriel, une case cochée, une image de paraphe glissée dans un PDF. Aucun certificat, aucune garantie d’intégrité. Un juge peut en tenir compte comme indice, rien de plus.

Au deuxième, la signature avancée, qualifiée de réglementée dans le vocabulaire de la loi suisse. Elle repose sur un certificat rattaché à une identité vérifiée et sur un dispositif de création sécurisé. Toute retouche du document après coup devient détectable. Sa valeur est celle d’une preuve robuste, pas celle d’une signature à la main.

Au sommet, la signature qualifiée. Elle ajoute deux exigences : un certificat qualifié délivré par un fournisseur reconnu en Suisse, et un horodatage qualifié qui fixe le moment exact de l’apposition. Le Code des obligations lui accorde alors la même portée qu’un paraphe tracé au stylo.

La chaîne de reconnaissance mérite un mot, car c’est elle qui distingue le marketing du droit. Le Service d’accréditation suisse accrédite les organismes de reconnaissance, lesquels certifient à leur tour les fournisseurs de services de certification. Un prestataire absent de cette chaîne ne délivre pas une signature qualifiée au sens du droit suisse, quelles que soient les mentions affichées sur son interface. La vérification prend cinq minutes. La découvrir devant un tribunal coûte nettement plus cher.

La vraie question : quelle forme la loi exige pour cet acte

Le réflexe du dirigeant consiste à chercher la signature la plus sûre pour tout signer pareil. Mauvais angle, et coûteux. L’article 11 du Code des obligations pose la liberté de la forme : un contrat est valable sans écrit, sauf quand la loi en prescrit un.

La conséquence est massive pour une PME. Devis, bon de commande, contrat de vente, contrat d’entreprise, mandat, accord de confidentialité, avenant tarifaire, contrat individuel de travail : rien de tout cela n’exige une forme particulière. Une case cochée ou un accord par courriel les rend juridiquement contraignants. Beaucoup de dirigeants paient un abonnement pour sécuriser des documents que la loi n’encadre pas.

Le petit groupe d’actes soumis à la forme écrite concentre en revanche tout le risque. Y figurent notamment :

• La cession de créance, à l’article 165 du Code des obligations : sans écrit signé du cédant, le transfert n’a pas eu lieu
• Le contrat d’apprentissage, à l’article 344a
• La clause de prohibition de faire concurrence imposée à un collaborateur, à l’article 340
• La reconnaissance de dette, socle d’une mainlevée provisoire dans une procédure de poursuite
• La promesse de donner

Pour ces actes, la conclusion par voie électronique n’est licite qu’avec une signature qualifiée horodatée. La sanction du vice de forme est brutale : nullité, restitution des prestations déjà échangées selon les règles de l’enrichissement illégitime. Le contrat n’a jamais existé.

Un troisième étage échappe complètement au numérique : l’acte authentique. Constitution d’une société, transfert immobilier, cautionnement d’un particulier au-delà d’un certain montant. Le passage devant notaire reste obligatoire, aucun outil ne le remplace.

La reconnaissance de dette mérite une attention particulière si vous vendez à crédit. Sa forme conditionne votre capacité à obtenir une mainlevée rapide plutôt qu’un procès complet quand un client cesse de payer, un point qui pèse lourd dans le traitement des factures impayées et des poursuites.

Votre entreprise ne peut pas signer : seul un humain le peut

Voilà le point qui surprend le plus les dirigeants. La signature qualifiée repose sur un certificat établi au nom d’une personne physique, après vérification de son identité en présentiel ou par un procédé équivalent. Une société ne détient pas de signature qualifiée. Elle n’en détiendra jamais.

Pour les personnes morales, la loi prévoit un autre instrument : le cachet électronique réglementé, fondé sur un certificat rattaché à une entité IDE au sens de la loi fédérale sur le numéro d’identification des entreprises. Ce cachet atteste l’origine et l’intégrité d’un document émis par l’entreprise : facture, décompte, attestation, extrait de compte. Il ne manifeste pas un consentement à être lié, il certifie une provenance. Confondre les deux usages est l’erreur classique.

Trois conséquences pratiques en découlent pour l’organisation interne.

D’abord, le certificat suit la personne, pas la fonction. Un collaborateur qui quitte l’entreprise emporte sa capacité à signer, et son certificat doit être révoqué comme un badge d’accès. Ce point rejoint l’hygiène générale des accès traitée dans la cybersécurité des PME.

Ensuite, la signature collective inscrite au registre du commerce se transpose telle quelle. Deux signataires à deux signifie deux signatures qualifiées apposées sur le même fichier, chacune avec son propre certificat. Un seul certificat utilisé deux fois ne produit rien de valable.

Enfin, prêter son certificat détruit toute la valeur probante de l’édifice. Le moyen d’activation est strictement personnel, au même titre qu’un passeport. Une partie adverse qui démontre qu’un assistant signait pour son patron fait tomber la présomption d’un coup.

Un certificat suisse ne vaut pas un certificat européen

La loi suisse a été calquée techniquement sur le règlement européen eIDAS. Les deux textes définissent une signature qualifiée avec des exigences très proches. Ils ne se reconnaissent pourtant pas mutuellement.

Une signature qualifiée émise sous eIDAS n’est pas une signature qualifiée en Suisse. Symétriquement, un certificat suisse n’est pas automatiquement valable dans l’Union européenne. Chaque loi ne reconnaît que les signatures produites par l’infrastructure qu’elle encadre.

Pour une PME romande qui contracte des deux côtés de la frontière, la règle opérationnelle tient en deux vérifications. Quel droit régit le contrat ? Le prestataire figure-t-il dans les deux régimes ? Plusieurs fournisseurs délivrent les deux types de certificats depuis la même interface, à condition de sélectionner explicitement le bon au moment de signer, ce que personne ne fait par défaut.

Le raisonnement se renverse utilement : la clause de droit applicable et de for, souvent expédiée en fin de contrat, détermine quel régime de signature vous devez employer. Rédigez-la avant de choisir l’outil.

Ce qui fera la preuve, c’est le fichier, pas la plateforme

Une confusion tenace mérite d’être levée. La preuve ne réside pas dans le tableau de bord du prestataire ni dans le courriel de confirmation qu’il envoie. Elle réside dans le fichier signé lui-même, généralement un PDF portant la signature incorporée.

Ce fichier se vérifie de manière autonome. N’importe quel outil de validation conforme recalcule l’empreinte du document, la compare à celle scellée dans la signature et contrôle que le certificat était valide à l’instant de l’apposition. C’est précisément le rôle de l’horodatage : il fige la date, de sorte qu’un certificat expiré ou révoqué des années plus tard ne ruine pas rétroactivement la signature.

Deux gestes suffisent à préserver cette valeur, deux erreurs suffisent à la détruire.

Le premier geste : conserver le fichier original, jamais une capture d’écran ni une réimpression. Rouvrir un PDF signé et le réexporter aplatit la signature et efface la preuve cryptographique. L’image du paraphe reste visible, la valeur juridique a disparu.

Le second : sortir les documents de la plateforme. Un abonnement résilié emporte l’archive avec lui, et le délai de conservation, lui, court toujours. L’article 958f du Code des obligations impose dix ans pour les livres et les pièces comptables, à compter de la fin de l’exercice. L’ordonnance Olico précise les conditions du support numérique : intégrité vérifiable, lisibilité maintenue et accès rapide en cas de contrôle. Un export mensuel vers votre propre stockage règle la question, sous réserve de savoir où ce stockage se trouve et sous quel droit, sujet traité dans notre analyse de l’hébergement des données d’une PME.

La lisibilité sur dix ans mérite un test annuel. Ouvrez trois fichiers signés il y a plusieurs années et vérifiez que la validation fonctionne encore. Cinq minutes par an.

Déployer sans tout basculer : la méthode en quatre temps

Le projet déraille presque toujours de la même façon : la direction achète un outil, puis cherche quoi en faire. Prenez le problème dans l’autre sens.

Premier temps, l’inventaire. Listez les documents que votre entreprise signe réellement sur une année. Une PME de dix collaborateurs en compte rarement plus de quinze types différents, du devis au procès-verbal d’assemblée générale.

Deuxième temps, le tri en trois piles : forme libre, forme écrite exigée, acte authentique. Cette classification se fait une fois, avec votre fiduciaire ou un juriste, et elle sert des années. Elle constitue l’unique livrable qui compte du projet.

Troisième temps, l’équipement ciblé. Seules les personnes qui signent la deuxième pile ont besoin d’un certificat qualifié. Dans la plupart des PME, cela concerne le dirigeant et un cadre, pas les quatorze collaborateurs. Le reste passe en signature simple, sans coût ni friction. Vérifiez au passage auprès de votre office cantonal du registre du commerce quelles démarches administratives réclament une signature qualifiée, la pratique variant selon les guichets.

Quatrième temps, la règle écrite. Une page qui indique qui signe quoi, à quel niveau, et où le fichier atterrit ensuite. Sans elle, chaque cas se tranche à l’improviste et personne ne saura justifier un choix trois ans plus tard.

Cette séquence suit la même logique que tout chantier de transformation numérique réussi : cartographier l’existant, prioriser par le risque, outiller ensuite. L’ordre inverse produit des abonnements inutilisés.

Cinq erreurs qui font tomber un contrat signé en ligne

Sur le terrain, les mêmes glissements reviennent :

• Signer un acte soumis à la forme écrite avec un paraphe scanné ou un clic, ce qui produit un contrat nul
• Employer un certificat étranger pour un acte régi par le droit suisse, en croyant à une équivalence qui n’existe pas
• Partager un moyen de signature entre plusieurs collaborateurs, ce qui ruine l’imputation au signataire
• Signer seul un engagement alors que le registre du commerce impose deux signatures conjointes
• Réexporter le PDF signé, par exemple pour le compresser avant envoi, et détruire la signature au passage

Un contrat d’apprentissage constitue un bon cas d’école : la forme écrite y est exigée, et son formalisme se combine à des obligations cantonales spécifiques détaillées dans notre guide sur l’engagement d’un apprenti.

Prochaine étape

Ouvrez le classeur de vos contrats des douze derniers mois et triez-les en trois piles selon la forme exigée. L’exercice prend une demi-journée et révèle immédiatement combien d’actes réclament vraiment une signature qualifiée : souvent deux ou trois par an dans une PME. Équipez ces signatures-là, laissez le reste en signature simple, et programmez l’export mensuel de vos documents vers votre propre archive.