Générateur de signature mail › Signature électronique

Signature électronique et signature de mail

Deux expressions voisines qui désignent des objets sans rapport. La confusion est systématique, et elle mène à une erreur qui peut coûter cher : croire qu’un message signé engage comme un contrat.

Ce que chacune désigne

La signature de mail est un bloc de texte ajouté au bas de vos messages : nom, fonction, coordonnées, mentions. Elle identifie, elle n’authentifie rien. N’importe qui peut écrire votre nom au bas d’un message.

La signature électronique est un procédé technique et juridique qui lie une personne à un document, avec un dispositif de création et un certificat délivré par un prestataire. Le règlement européen eIDAS en distingue trois niveaux : simple, avancée, et qualifiée — cette dernière ayant l’équivalence avec la signature manuscrite.

Pourquoi la confusion est coûteuse

Parce qu’elle mène à penser qu’un e-mail terminé par votre nom vaut engagement signé. Il ne vaut pas cela. Selon le contexte, un échange de messages peut certes manifester un accord — c’est une autre question, qui tient au contenu et non à la présence d’un bloc de coordonnées.

Inversement, on croit parfois qu’il faut un dispositif certifié pour envoyer une pièce jointe signée à un client. Pour la plupart des échanges courants, non. La signature qualifiée sert là où la forme est exigée ou l’enjeu élevé.

Le scan d’une signature manuscrite

Coller l’image de votre paraphe dans une signature de mail ne crée pas une signature électronique. C’est une image, copiable par quiconque reçoit un de vos messages — et la mettre dans un bloc envoyé à tout le monde en distribue une copie parfaite à chaque destinataire.

C’est l’une des rares choses à propos desquelles il faut être catégorique : n’y mettez pas l’image de votre paraphe.

Ce qui relève de laquelle

Un devis, un contrat, un mandat, un acte : signature électronique, avec un prestataire. Une confirmation de rendez-vous, une réponse, un envoi de document : signature de mail, qui identifie et rien d’autre.

Ce que la signature de mail fait quand même

Elle donne au destinataire le moyen de vérifier qui vous êtes par un autre canal — un numéro qu’il peut appeler. Dans un contexte où l’usurpation par e-mail est courante, un numéro joignable vaut davantage qu’une affirmation d’identité, précisément parce qu’il permet de sortir du courrier électronique.

Et le certificat S/MIME

Il existe une signature cryptographique du message lui-même, qui atteste que le message vient bien de l’adresse annoncée et n’a pas été modifié. C’est encore autre chose : ni le bloc de coordonnées, ni la signature d’un document. Elle est peu répandue hors des organisations qui la déploient centralement.

L’usurpation d’adresse, et ce que la signature n’empêche pas

Un bloc de coordonnées n’oppose aucune résistance à quelqu’un qui envoie un message en se faisant passer pour vous : il lui suffit de recopier le vôtre, et il est public puisque vous l’envoyez à tout le monde. Les protections contre l’usurpation se jouent au niveau du domaine, pas de la signature.

Ce que vaut un numéro joignable

Dans une correspondance où un montant ou des coordonnées bancaires changent, le seul contrôle utile est de sortir du courrier électronique et d’appeler un numéro connu — pas celui du message en question. C’est la raison la plus solide de faire figurer un numéro dans une signature, et elle n’a rien à voir avec l’identification.

Questions fréquentes