La signature électronique n'est pas systématiquement obligatoire : c'est l'acheteur qui décide, et il l'indique dans le règlement de consultation. Quand elle est exigée, le niveau demandé est au minimum avancé avec certificat qualifié au sens du règlement eIDAS. Le certificat s'obtient auprès d'un prestataire qualifié et prend plusieurs jours : il s'anticipe, il ne se règle pas la veille du dépôt.
La signature électronique est un sujet qui suscite beaucoup de questions chez les entreprises qui répondent aux marchés publics. Est-elle obligatoire ? Quel niveau choisir ? Comment obtenir un certificat ? Ce guide fait le point sur les obligations réelles, les différents niveaux de signature et les solutions disponibles en 2026.
- 01. La signature électronique est-elle obligatoire en marché public ?
- 02. Les 3 niveaux de signature électronique (eIDAS)
- 03. Quel niveau de signature pour les marchés publics ?
- 04. Comment obtenir un certificat de signature électronique
- 05. Les prestataires de confiance (RGS)
- 06. Signer vos documents pas à pas
La signature électronique est-elle obligatoire en marché public ?
La signature électronique n'est pas systématiquement obligatoire dans les marchés publics. Depuis la réforme de 2018 et la mise en place du Code de la commande publique, c'est l'acheteur qui décide dans le Règlement de Consultation (RC) si la signature électronique est exigée au stade de la remise des offres ou uniquement à l'attribution du marché.
En pratique, deux cas de figure :
- Signature à la remise de l'offre : le RC exige que l'acte d'engagement et/ou certaines pièces soient signes électroniquement au moment du dépôt. C'est de moins en moins fréquent.
- Signature à l'attribution : seul le candidat retenu signe l'acte d'engagement. C'est la pratique majoritaire en 2026, car elle simplifie la procédure pour tous les candidats.
Lisez toujours le Règlement de Consultation en premier. Cherchez les mentions "signature électronique", "certificat de signature" ou "RGS". Si rien n'est précise, la signature n'est généralement pas exigée au dépôt.
Ce que dit le Code de la commande publique
L'article R2132-3 du Code de la commande publique précise que l'acheteur peut exiger que les candidatures et les offres soient signées électroniquement. Mais ce n'est pas une obligation. L'acheteur doit dans ce cas préciser dans les documents de la consultation le niveau de signature requis et les certificats acceptes.
Les 3 niveaux de signature électronique (eIDAS)
Le règlement européen eIDAS (Electronic IDentification, Authentication and trust Services), entre en vigueur le 1er juillet 2016, définit trois niveaux de signature électronique. Chaque niveau offre un degre de sécurité et de valeur juridique différent.
Signature électronique simple
C'est le niveau le plus basique. Il peut s'agir d'une case cochee sur un formulaire, d'un scan de signature manuscrite ou d'un clic de validation. La signature simple n'offre aucune garantie technique sur l'identité du signataire ni sur l'intégrité du document.
Valeur juridique : elle constitue une preuve, mais sa valeur probante est faible. En cas de contestation, c'est a celui qui s'en prévaut de prouver sa fiabilité.
Signature électronique avancée
La signature avancée répond à quatre critères définis par l'article 26 du règlement eIDAS :
- Elle est liée au signataire de manière univoque
- Elle permet d'identifier le signataire
- Elle est créée à l'aide de données sous le contrôle exclusif du signataire
- Elle est liée aux données signées de telle sorte que toute modification ulterieure soit détectable
Valeur juridique : supérieure à la signature simple. Elle bénéficie d'une présomption de fiabilité.
Signature électronique qualifiée
C'est le niveau le plus élevé. Elle est créée à l'aide d'un dispositif de création de signature qualifié (DCSQ) et repose sur un certificat qualifié de signature électronique delivre par un prestataire de services de confiance qualifié.
Valeur juridique : équivalente à la signature manuscrite (article 25.2 du règlement eIDAS). C'est le seul niveau qui bénéficie de cette équivalence automatique.
| Critère | Simple | Avancée | Qualifiée |
|---|---|---|---|
| Identification du signataire | Non garantie | Oui | Oui (vérifiée en personne) |
| Intégrité du document | Non garantie | Oui | Oui |
| Équivalence manuscrite | Non | Non | Oui |
| Certificat qualifié | Non requis | Non requis | Obligatoire |
| Prix indicatif annuel | Gratuit a 50 euros | 50 à 200 euros | 200 à 500 euros |
Quel niveau de signature pour les marchés publics ?
Lorsqu'un acheteur exige une signature électronique dans son marché public, il doit préciser le niveau requis dans le Règlement de Consultation. En pratique, le niveau minimum demande est généralement la signature avancée reposant sur un certificat qualifié, ou la signature qualifiée.
L'arrêté du 22 mars 2019 relatif à la signature électronique dans les marchés publics précise que les acheteurs doivent accepter :
- Les signatures avancées reposant sur un certificat qualifié (au sens du règlement eIDAS)
- Les signatures qualifiées
- Les signatures avancées reposant sur un certificat delivre par une autorité de certification conforme au RGS (Référentiel Général de Sécurité) de niveau ** ou ***
Une signature électronique simple (scan de votre signature sur l'acte d'engagement) n'est jamais suffisante dans les marchés publics. Si le RC exige une signature électronique, il faut un certificat conforme RGS ou eIDAS.
Le cas particulier du RGS
Le RGS (Référentiel Général de Sécurité) est le référentiel français qui définit les exigences de sécurité pour les échanges électroniques avec les administrations. Les certificats RGS ** (deux etoiles) et RGS *** (trois etoiles) sont acceptes pour la signature des marchés publics. Ils sont delivres par des prestataires agréés par l'ANSSI.
Comment obtenir un certificat de signature électronique
L'obtention d'un certificat de signature électronique suit un processus en plusieurs étapes. Le délai varie de quelques jours a deux semaines selon le prestataire et le niveau de certificat choisi.
Étape 1 : Choisir un prestataire qualifié
Sélectionnez un prestataire de services de confiance qualifié au sens du règlement eIDAS, ou un prestataire delivrant des certificats conformes au RGS. La liste des prestataires qualifiés est disponible sur le site de l'ANSSI et sur la Trusted List européenne.
Étape 2 : Commander le certificat
Contactez le prestataire, choisissez le type de certificat (personne physique, représentant légal, collaborateur). Fournissez les justificatifs demandes : pièce d'identité, Kbis, délégation de signature le cas échéant.
Étape 3 : Vérification d'identité
Pour les certificats qualifiés et RGS **, une vérification d'identité en face à face est obligatoire. Elle peut se faire en présentiel chez le prestataire, par visioconférence certifiée, ou lors d'un rendez-vous avec un opérateur d'enregistrement délégué (OED).
Étape 4 : Recevoir et installer le certificat
Le certificat peut être delivre sous forme de :
- Clé USB cryptographique (token) : un dispositif physique que vous branchez à votre ordinateur
- Carte a puce : nécessitant un lecteur de carte
- Certificat logiciel : installe sur votre ordinateur (uniquement pour certains niveaux)
- Signature à distance (cloud) : le certificat est heberge chez le prestataire, vous signez via une interface web
Les prestataires de confiance (RGS)
Voici les principaux prestataires delivrant des certificats de signature électronique acceptes dans les marchés publics français.
ChamberSign
Filiale des CCI (Chambres de Commerce et d'Industrie). Certificats RGS ** et eIDAS qualifiés. Vérification d'identité possible dans les CCI de toute la France. C'est le prestataire historique des marchés publics, très utilise par les PME et ETI.
Certigna (Dhimyotis)
Autorité de certification française qualifiée eIDAS. Propose des certificats sur clé USB, carte a puce et en mode cloud. Tarifs compétitifs et processus d'obtention rapide (vérification par visioconférence possible).
DocuSign
Leader mondial de la signature électronique. Propose des signatures avancées et qualifiées conformes eIDAS. Interface intuitive. Le modèle tarifaire est souvent par abonnement et par nombre de signatures.
Yousign
Solution française de signature électronique. Propose des signatures avancées et qualifiées eIDAS. Interface simple. Bien adapte aux entreprises qui signent un volume important de documents.
Universign (devenu Signaturit)
Prestataire qualifié eIDAS. Propose des certificats qualifiés et des solutions de signature en mode SaaS. Utilise par de nombreuses administrations et entreprises.
Si vous répondez régulièrement aux marchés publics, investissez dans un certificat sur clé USB (token). Il est valable 3 ans et vous servira pour toutes vos réponses. Le coût est d'environ 200 à 350 euros pour la durée de validité.
Signer vos documents pas à pas
La procédure de signature électronique varie selon le type de certificat (clé USB, cloud, logiciel) et le logiciel utilise. Voici la méthode générale.
Avec une clé USB (token)
- Installez le pilote : téléchargez et installez le logiciel fourni par le prestataire (middleware). Il permet à votre ordinateur de communiquer avec la clé USB.
- Branchez la clé USB : inserez le token dans un port USB de votre ordinateur.
- Ouvrez le document à signer : utilisez un logiciel de signature (Adobe Acrobat, le logiciel du prestataire, ou l'outil intégré à la plateforme de dématérialisation).
- Sélectionnez votre certificat : le logiciel detecte automatiquement le certificat sur la clé USB.
- Saisissez votre code PIN : un code PIN protege votre certificat contre toute utilisation non autorisée.
- Validez la signature : le document est signe. Un marquage visuel et des métadonnées attestent de la signature.
Avec une signature cloud
- Connectez-vous à la plateforme de votre prestataire (Yousign, DocuSign, etc.)
- Téléchargez le document à signer (PDF)
- Sélectionnez le type de signature (avancée ou qualifiée)
- Authentifiez-vous (SMS, email, application mobile)
- Validez la signature
- Téléchargez le document signe et le fichier de preuve
Vérifier une signature électronique
Pour vérifier qu'un document est correctement signe, vous pouvez utiliser le service gratuit de vérification de l'Union européenne : DSS Démonstration WebApp (ec.europa.eu). Il vérifie la validité du certificat, l'intégrité du document et le niveau de signature.
Conclusion
La signature électronique dans les marchés publics n'est pas aussi complexe qu'elle en a l'air. L'essentiel est de bien lire le Règlement de Consultation pour savoir si elle est exigée, et a quel stade (dépôt ou attribution). Si elle est requise, un certificat RGS ** ou eIDAS qualifié sur clé USB est l'investissement le plus polyvalent.
Les points essentiels à retenir :
- Vérifiez dans le RC si la signature électronique est exigée au dépôt
- Un certificat RGS ** ou eIDAS qualifié couvre tous les cas
- Obtenez votre certificat en amont (délai de 1 à 2 semaines)
- Testez la signature sur un document avant la date limite
- Conservez vos fichiers de preuve de signature
Vous avez lu jusqu'ici. Voyons ce que ça donne sur votre dossier.
Déposez un dossier de consultation : Doaken en sort les lots, les critères et les échéances, puis construit le plan du mémoire technique en face de ces exigences.