8 août 2026
Introduction
Une signature électronique peut offrir un processus plus contrôlé qu’un échange de documents par courriel, mais elle n’est pas « sûre » par sa seule étiquette. Sa sécurité dépend du document, de l’identité et des pouvoirs du signataire, des protections d’accès, de l’intégrité du fichier et des éléments de preuve qui resteront disponibles après la signature.
La bonne question n’est donc pas « les signatures électroniques sont-elles sûres? », mais plutôt : ce processus réduit-il les risques propres à ce document, et pourra-t-on démontrer plus tard ce qui s’est réellement passé?
Pour une équipe de conformité, la réponse prend la forme d’un profil de sécurité par catégorie de documents. Un accusé de réception interne, une autorisation de paiement et un contrat à forte valeur n’appellent pas forcément les mêmes contrôles. Le profil devrait expliquer les risques retenus, la méthode choisie, les preuves attendues et la personne qui a approuvé le processus.
Ce que signifie « sûre » dans un processus de signature
La sécurité d’une signature électronique comporte plusieurs dimensions qui doivent être évaluées séparément :
- l’identité : le processus permet-il de relier l’action à la bonne personne?
- l’accès : l’invitation, le compte ou le moyen d’authentification peuvent-ils être utilisés par quelqu’un d’autre?
- l’intention : le signataire comprend-il qu’il approuve la version présentée?
- l’intégrité : une modification du contenu signé peut-elle être détectée?
- la preuve : l’organisation peut-elle retrouver le document, les événements et les résultats de validation pertinents?
Un contrôle fort dans une dimension ne compense pas automatiquement une faiblesse dans une autre. Un certificat valide ne démontre pas à lui seul que son titulaire avait le pouvoir d’engager une société. De même, une authentification robuste ne protège pas un contrat si la mauvaise version a été envoyée.
Évaluer le risque par document et par scénario
Commencez par décrire le processus réel : type de document, parties, valeur ou conséquence de l’acte, données sensibles, fréquence, pays concernés et personnes autorisées à signer. Cette description permet de classer le risque sans attribuer arbitrairement le même niveau à tous les documents.
Une matrice simple peut relier chaque menace à un contrôle et à une preuve :
La matrice sert à justifier une décision. Elle ne devrait pas devenir une liste de contrôles appliqués sans égard au risque ni une conclusion juridique générale.
Protéger l’identité, l’accès et l’intention
L’identité du signataire et son pouvoir de signer sont deux questions différentes. L’authentification vise à confirmer que la bonne personne accède au processus, tandis que la vérification des pouvoirs détermine si elle peut approuver le document au nom de l’entité concernée.
Le moyen d’authentification devrait être proportionné au risque. Pour certains documents, un lien envoyé à une adresse vérifiée peut répondre à la politique interne. Pour d’autres, l’organisation peut exiger un facteur supplémentaire, une vérification d’identité ou une signature fondée sur un certificat. Le choix dépend du scénario, des exigences applicables et des capacités effectivement configurées.
Le parcours devrait aussi manifester clairement l’intention. Le signataire doit voir la version qu’il approuve, comprendre l’action demandée et pouvoir corriger une erreur avant de terminer. Une image de signature apposée au bas d’un fichier ne remplace pas ces contrôles.
Préserver l’intégrité du document
La version finale devrait être approuvée avant le lancement du processus. Conservez le fichier source, la version approuvée et le document signé comme des objets distincts afin d’éviter qu’un brouillon ne remplace la version officielle.
Avec une signature numérique fondée sur un certificat, la validation cryptographique peut indiquer si les données protégées par la signature ont été modifiées. Pour une autre forme de signature électronique, l’intégrité peut reposer sur une combinaison de contrôles de version, d’identifiants, de journaux et de mesures de conservation. Il faut donc vérifier ce que la méthode retenue permet réellement de démontrer.
Au Québec, l’article 39 de la Loi concernant le cadre juridique des technologies de l’information prévoit notamment qu’une signature apposée à un document technologique peut être opposée à son signataire si l’intégrité du document est assurée et si le lien entre la signature et le document, établi au moment de la signature, a été maintenu. Cette règle ne transforme toutefois pas toute plateforme en garantie de validité : le document, la forme requise et les autres règles applicables demeurent à examiner.
Situer correctement le régime fédéral
Le Règlement sur les signatures électroniques sécurisées décrit un procédé précis de signature numérique utilisant une fonction de hachage, une paire de clés et un certificat. Il s’inscrit dans le régime fédéral des documents électroniques et ne constitue pas une obligation générale pour tous les contrats privés au Canada.
Cette distinction est importante pour une évaluation de sécurité. Le terme réglementaire « signature électronique sécurisée » ne devrait être utilisé que lorsque le processus et le document se trouvent réellement dans le champ du régime visé. Dans les autres cas, l’équipe doit décrire la méthode utilisée et les contrôles observables sans lui attribuer une catégorie juridique non démontrée.
Le Canada ne possède pas une seule règle uniforme couvrant tous les documents et toutes les provinces. Selon le cas, le droit fédéral, le droit provincial ou territorial, une règle sectorielle, une exigence de forme ou une convention entre les parties peut aussi devoir être considéré.
Conserver une preuve que l’on peut réellement utiliser
Le dossier de clôture devrait être conçu avant le premier envoi. Selon la méthode et le niveau de risque, il peut réunir :
- la version approuvée et le fichier signé original;
- l’identifiant du document et du processus;
- les participants et leurs rôles;
- les événements d’envoi, de consultation et de signature utiles;
- la méthode d’authentification et son résultat;
- les renseignements sur le certificat et la validation, lorsqu’ils s’appliquent;
- les approbations, exceptions et incidents;
- la politique de conservation et les droits d’accès.
La présence d’un journal ne suffit pas si personne ne sait l’exporter, l’interpréter ou le rattacher au bon document. Un test de récupération périodique permet de confirmer que le dossier reste lisible et complet.
Approuver et revoir le profil de sécurité
Le profil peut être approuvé lorsque chaque risque important possède un contrôle proportionné, un responsable et une preuve vérifiable. L’approbation devrait indiquer les catégories de documents couvertes, la configuration retenue, les exceptions et la date de révision.
Une nouvelle catégorie de documents, un changement d’authentification, un incident ou une modification réglementaire justifie une nouvelle évaluation. Le profil précédent demeure alors l’historique d’une décision donnée. Il ne doit pas être recyclé sans examen.
Nota Sign prend en charge l’acheminement, les participants, la version approuvée, les événements et le dossier de preuve dans un même parcours. L’équipe peut ainsi appliquer le profil de sécurité validé à chaque catégorie de documents et tester la récupération des preuves. Pour évaluer votre scénario, faites examiner votre parcours par l’équipe Nota Sign.
