Une signature électronique simple, c’est n’importe quelle marque électronique qui exprime une intention : un nom tapé, un gribouillis tracé à la souris, l’image d’une signature téléversée, une case cochée. Le règlement eIDAS en fait une vraie catégorie, et elle peut être juridiquement valable.
swipesign ne la propose pas. Elle est assez légale. Elle ne fait simplement pas le travail que la plupart des gens croient qu’elle fait.
Ce que vous n’avez pas
- Une identité vérifiée. Rien n’établit que celui qui a tapé le nom est bien la personne nommée. Quiconque a le lien peut produire la même marque.
- La détection des modifications. Le document n’est pas scellé : s’il change ensuite, rien ne le montre.
- Rien qu’un tiers puisse vérifier. Aucun certificat à valider, aucune trace indépendante.
Vous obtenez donc une signature qui a l’air convaincante et qui prouve très peu. Ça passe jusqu’au jour où quelqu’un la conteste, c’est-à-dire le seul moment où vous aviez besoin qu’elle tienne.
Là où nous commençons, nous
Toute signature swipesign est au minimum une signature électronique avancée : scellée pour que les modifications ultérieures se voient, et rattachée au signataire par son adresse e-mail et un numéro de téléphone plutôt qu’à personne en particulier. Les signatures qualifiées vont nettement plus loin, avec un contrôle d’identité par un prestataire qualifié.
Cela veut dire que swipesign est le mauvais outil si vous cherchez un nom tapé en un clic sans étape d’identité. C’est le bon outil si vous voulez que la signature tienne quand on la met en doute.