Authentification forte, vérification par passeport et signature légère dans EpicSign

Dans EpicSign, vous pouvez choisir la méthode d'authentification adaptée au niveau de risque du contrat et à la localisation du signataire. En Finlande, l'authentification forte est disponible via les identifiants bancaires et le certificat mobile. À l'international, la vérification par passeport et la signature légère avec confirmation par e-mail sont disponibles. Le service prend en charge 16 langues et le processus de signature se déroule dans le navigateur sans nécessiter une mise en œuvre lourde.

Qu'est-ce que cela signifie en pratique ?

Le même service convient aux contrats nationaux et internationaux. En Finlande, l'authentification forte offre le plus haut niveau de sécurité actuel. Lorsque le signataire ne dispose pas d'un outil d'authentification finlandais, la vérification par passeport et la signature légère sont disponibles. La vérification par passeport et l'identification des documents d'identité, ainsi que la signature légère, fonctionnent à l'échelle internationale dans le monde entier, même dans des situations transfrontalières.

Niveaux de signature dans EpicSign

Les règles eIDAS de l’UE divisent les signatures électroniques en trois niveaux : la signature électronique (SES), la signature électronique avancée (AES) et la signature électronique qualifiée (QES). Plus le niveau est élevé, plus le lien avec le signataire est fort et plus la preuve technique est solide.

1. Authentification forte

L'authentification forte désigne les identifiants bancaires et le certificat mobile. Selon le DVV, une signature réalisée avec des identifiants bancaires ou un certificat mobile est une signature électronique avancée (AES). Cela fait de l'authentification forte la méthode de signature la plus robuste publiquement décrite par EpicSign en Finlande à ce jour.

2. Vérification par passeport

La vérification par passeport est une authentification internationale basée sur NFC ou non-NFC, qui fonctionne avec la plupart des passeports et documents d'identité. Une signature effectuée avec la vérification par passeport dans EpicSign est une signature électronique de niveau AES. La vérification par passeport fonctionne comme une méthode d'identification pour individualiser et authentifier le signataire, et la signature est liée au document de manière à ce que les modifications ultérieures soient détectées.

3. Signature légère avec confirmation par e-mail

La signature légère est une signature dessinée ou écrite à la main avec une confirmation par e-mail. Elle correspond dans la pratique au niveau SES : le signataire exprime électroniquement son acceptation, mais il ne s'agit pas d'un niveau AES/QES. Selon les sources de la Commission européenne et du DVV, une signature électronique ordinaire peut être, par exemple, un nom écrit dans un e-mail, mais sa valeur probante est plus faible que celle d'une signature avancée ou qualifiée.

Force probante dans EpicSign

La force probante ne découle pas seulement de la présence d'une signature sur un document. Ce qui est essentiel, c'est ce qui peut être prouvé a posteriori. EpicSign enregistre un journal d'audit, verrouille le document signé de manière immuable, offre une vérification publique du statut avec un identifiant unique et prend en charge le sceau eIDAS facultatif. Selon les sources de l'UE et du DVV, ces informations sont cruciales pour évaluer la validité technique, l'intégrité et le statut juridique d'une signature. Le PDF signé avec EpicSign affiche le lien de vérification du document et, à la fin, une page DISTINCTE DEDIEE AUX SIGNATURES. Celle-ci indique l'identifiant du document, les noms et identifiants des signataires, les horodatages, la méthode d'authentification utilisée ainsi que l'éventuelle signature manuscrite.

À quoi chaque méthode convient-elle ?

L'authentification forte convient aux situations où le signataire se trouve en Finlande et où l'identité doit être vérifiée de la manière la plus robuste possible. Les utilisations typiques incluent les contrats de travail, les mandats, les contrats d'achat et d'autres contrats commerciaux importants. La vérification par passeport convient aux contrats internationaux, lorsque le signataire ne dispose pas d'un outil d'authentification forte finlandais, mais qu'une vérification d'identité plus robuste qu'une simple confirmation par e-mail est nécessaire. La signature légère avec confirmation par e-mail convient aux approbations et aux contrats à faible risque, où la rapidité, la simplicité et la possibilité de signer n'importe où sont les plus importantes. Selon des sources de l'UE, une signature électronique ordinaire peut également être utilisée comme preuve valide, bien que sa valeur probante soit plus faible que celle des AES ou QES.

Mise en œuvre dans EpicSign

La mise en œuvre est rapide. Inscrivez-vous, téléchargez le document, ajoutez les signataires et envoyez l'invitation. Le signataire n'a pas besoin de son propre compte utilisateur ; il reçoit un lien par e-mail, s'authentifie avec la méthode choisie et signe dans le navigateur. Les formats pris en charge incluent notamment .docx, .xlsx, .pptx, .pdf, .jpg et .png, et les fichiers autres que PDF sont automatiquement convertis avant la signature.

Résumé

La règle simple est la suivante : utilisez l'authentification forte lorsque le signataire est en Finlande et que vous avez besoin d'une vérification d'identité robuste. Utilisez la vérification par passeport lorsque le signataire n'est pas en Finlande et que vous souhaitez une vérification plus robuste que la confirmation par e-mail. Utilisez la signature légère lorsque la fluidité et le faible frottement sont les plus importants. Dans tous les cas, la valeur probante est renforcée par le journal d'audit, le verrouillage du document, la vérification du statut et, si nécessaire, le sceau eIDAS.

Sources

Cet article est de nature générale et ne constitue pas un avis juridique.