Comment faire une signature électronique sur un PDF ou un Word

Recevoir un contrat en pièce jointe et devoir le renvoyer signé le jour même n'a plus rien d'un casse-tête. Encore faut-il distinguer deux choses que l'on confond en permanence : le geste visible, qui ressemble à une signature manuscrite, et le procédé technique qui relie ce geste à une personne et empêche toute retouche du fichier. C'est cette seconde partie qui donne au document sa solidité le jour où un désaccord survient.

Ce qu'une signature électronique doit réellement garantir

Une signature électronique remplit trois missions. Elle identifie l'auteur du document, elle matérialise son consentement et elle garantit que le fichier n'a pas bougé après la validation. Ces trois briques, que l'on résume souvent par les mots authentification, consentement et intégrité, pèsent bien plus lourd que l'allure du tracé.

Contrairement à une idée reçue, rien n'oblige à reproduire sa signature manuscrite. Le procédé peut prendre la forme d'un nom tapé au clavier, d'un tracé au doigt ou d'un certificat invisible pour l'utilisateur. Ce qui compte, c'est le niveau de fiabilité du dispositif et la trace qu'il laisse derrière lui : horodatage, adresse de connexion, méthode de vérification d'identité, empreinte du document.

Deux notions reviennent dans les litiges : la non-répudiation, autrement dit l'impossibilité pour un signataire de nier son engagement, et la charge de la preuve. Un procédé robuste déplace cette charge. Une image collée dans un coin de page ne le fera jamais.

Signer un PDF : la marche à suivre, étape par étape

Le PDF reste le format le plus confortable, car la norme PAdES a justement été pensée pour y intégrer une signature vérifiable. Le déroulé varie d'un outil à l'autre, mais la logique ne change pas.

1. Ouvrez le fichier dans un lecteur PDF, un traitement de texte compatible ou la plateforme de signature choisie par l'expéditeur.
2. Activez l'outil de signature, puis déposez le champ à l'endroit attendu, généralement en bas de la dernière page, près de la mention « lu et approuvé ».
3. Créez le tracé : saisie du nom, dessin à la souris, geste au doigt sur un écran tactile ou au stylet.
4. Paraphez les pages si le document l'exige, puis relisez l'ensemble avant de valider.
5. Validez : le fichier est scellé, horodaté et, selon le niveau retenu, accompagné d'un certificat.
6. Téléchargez la version signée et conservez l'accusé de réception ou la piste d'audit.

Un réflexe simple : après téléchargement, rouvrez le document et cherchez la mention de signature valide. Un fichier affiché comme invalide a souvent été retouché après coup, même pour une correction minuscule.

Signer un document Word sans passer par l'imprimante

Word propose une ligne de signature à insérer depuis le menu Insertion, avec un champ où l'on dépose une image ou un tracé. La méthode dépanne pour un document interne, un compte rendu ou un devis simple, à condition d'accepter ses limites.

Un fichier .docx reste modifiable, et l'insertion d'une image n'apporte aucune garantie d'intégrité. Pour un engagement contractuel, mieux vaut exporter le document en PDF avant de le faire signer, puis appliquer un niveau de signature supérieur. Autre schéma courant en entreprise : faire circuler le Word pour validation, puis générer une version PDF figée destinée à la signature.

Les différentes façons de créer sa signature

Trois familles de méthodes coexistent, et le choix dépend surtout du matériel dont vous disposez.

• La saisie au clavier. Vous tapez votre nom et l'outil applique une police manuscrite. Rapide et homogène, mais le rendu reste générique.
• Le tracé à la souris ou au pavé tactile. Acceptable pour un usage ponctuel, le résultat tremble souvent.
• Le doigt, le stylet ou l'écran tactile. C'est le rendu le plus proche d'une signature manuscrite. Sur tablette avec stylet, le geste devient naturel, comme sur une reMarkable 2 employée pour annoter des documents.
• L'import d'une image. Un scan ou une photo de votre signature, en PNG ou en JPG, détourée sur fond transparent.

Attention à cette dernière option : l'image importée n'est qu'une apparence. N'importe qui peut la copier, et elle ne prouve rien sur l'identité du signataire.

Signature scannée, simple, avancée, qualifiée : le tableau qui évite les confusions

Le vocabulaire mélange allègrement l'apparence et le niveau de sécurité. Ce tableau remet chaque procédé à sa place.

Ce que disent le règlement eIDAS et le Code civil

Le règlement européen eIDAS sert de socle depuis le 1er juillet 2016. Il fixe la définition des niveaux de signature et pose un principe simple : un document ne peut pas être écarté comme preuve au seul motif qu'il est électronique.

En droit français, l'article 1366 du Code civil reconnaît la force probante de l'écrit électronique sous conditions, et l'article 1367 précise que la signature doit identifier le signataire et manifester son consentement. Le décret n° 2017-1416 du 28 septembre 2017 ajoute une présomption de fiabilité pour la signature qualifiée.

La nuance à retenir tient en une phrase : une signature électronique simple peut être recevable devant un juge, mais elle ne bénéficie pas de la même présomption qu'une signature qualifiée. Tout dépend donc du niveau de fiabilité du procédé, et l'appréciation revient au juge en cas de désaccord. Sur un dossier sensible, une vérification auprès d'un professionnel du droit reste prudente.

Apposer sa signature ou lancer une demande de signature à plusieurs

Deux situations très différentes se cachent derrière la même expression. La première consiste à signer soi-même un document reçu : on ouvre le fichier, on appose son tracé, on renvoie. La seconde consiste à envoyer un document à signer à un tiers, avec des champs à compléter, un ordre de passage entre signataires et des relances automatiques.

Dans le second cas, la plateforme joue le rôle de tiers de confiance : elle authentifie chaque participant, enregistre l'heure de chaque action, prévient les étapes suivantes et produit un dossier de preuves. Les notifications partent par e-mail, et l'expéditeur s'en garde une copie, parfois en Que veut dire CCI dans un mail lorsqu'il souhaite laisser un tiers discret dans la boucle.

L'authentification du signataire reste le maillon décisif. Un code reçu par SMS, une vérification par pièce d'identité et une validation biométrique ne pèsent pas le même poids dans un dossier. Le paysage évolue d'ailleurs vite : certains travaux vont plus loin, jusqu'à écrire que Le Français Yneuro révolutionne la sécurité avec la première authentification par activité cérébrale, une piste encore jeune mais révélatrice des attentes en matière d'identité numérique.

Gratuit ou professionnel : ce que le risque change vraiment

Les générateurs en ligne créent et téléchargent une signature en quelques secondes, souvent sans compte ni installation. C'est parfait pour un formulaire à renvoyer dans l'heure. Ces outils s'arrêtent cependant à l'apparence : ils ne vérifient pas votre identité et ne produisent aucune preuve exploitable plus tard.

Les plateformes professionnelles ajoutent l'authentification, la piste d'audit, les relances, la gestion de plusieurs signataires et l'archivage. Leur tarif dépend de trois curseurs : le volume annuel de documents, le niveau de signature exigé et le mode de facturation, à l'usage ou par abonnement. Un indépendant qui signe trois contrats par mois n'a pas les mêmes besoins qu'un service RH qui traite plusieurs centaines de dossiers.

L'adoption progresse vite. Selon le baromètre France Num 2024, 36 % des TPE et PME interrogées utilisent une solution de signature électronique, une proportion qui grimpe à 59 % dans les entreprises de plus de cinquante salariés, tandis que 34 % des TPE déclarent y avoir recours. Sept décideurs sur dix jugent utile d'y accéder, et 24 % la considèrent comme primordiale. Parmi les utilisateurs, 87 % disent gagner de plusieurs heures à plusieurs jours.

Les erreurs qui fragilisent un document signé

• Modifier le fichier après signature, même pour corriger une virgule : la signature devient invalide.
• Faire signer la mauvaise personne, sans pouvoir délégué ni mention de qualité.
• Laisser expirer le lien de signature en croyant que le document reste opposable.
• Se contenter d'une image importée pour un engagement important.
• Ne pas conserver la piste d'audit, qui relie le signataire, le document et les événements de signature.
• Cliquer sur une demande de signature inattendue : l'hameçonnage imite très bien ces messages, comme expliqué dans J'ai reçu un mail suspect : que faire, supprimer ou signaler ?

Quel niveau de signature pour quel profil

Pour un particulier, une signature simple suffit à renvoyer une attestation ou un formulaire administratif. Pour un indépendant ou une TPE, les devis, contrats clients et documents fournisseurs gagnent à passer en niveau avancé dès que les montants dépassent quelques milliers d'euros. Les échanges de pièces signées avec un cabinet, par exemple un Expert-comptable en ligne, doivent d'ailleurs rester justifiables plusieurs années plus tard.

En ressources humaines, contrats, avenants et accords de confidentialité se traitent bien en niveau avancé, avec une identification fiable du salarié. Dans l'immobilier, mandats et compromis supportent mal l'approximation : le niveau avancé, voire qualifié, est courant. La commande publique impose souvent des exigences plus strictes encore, avec un certificat délivré par un prestataire reconnu.

Archiver le dossier de preuves pour rester couvert

Un document signé ne vaut que par ce qui l'accompagne. Le dossier de preuves rassemble le fichier scellé, le certificat, l'horodatage, les journaux de connexion et l'identité vérifiée du signataire. Certains prestataires annoncent une conservation de la piste d'audit pouvant atteindre dix ans, ce qui couvre la durée de vie habituelle d'un contrat commercial.

Pour un archivage à valeur probante, conservez aussi une copie du fichier d'origine à côté de la version signée, et testez de temps en temps que la signature reste validable malgré les mises à jour logicielles. Un document signé il y a cinq ans peut afficher un avertissement sur un lecteur récent sans que son contenu soit pour autant contestable.