Sachez qui signe.

Que signifie la vérification d'identité en signature électronique ?

Par défaut, la plupart des outils de signature électronique, dont eSignSimple aujourd'hui, identifient un signataire par l'adresse e-mail à laquelle le lien a été envoyé, appuyée par une piste d'audit d'horodatages, d'adresses IP et d'appareils. C'est une signature électronique simple et, pour la plupart des documents professionnels, elle est juridiquement suffisante et pratique.

La vérification d'identité ajoute un contrôle plus poussé avant que quelqu'un puisse signer : un code par SMS, le contrôle d'une pièce d'identité officielle ou une vérification via une banque ou un dispositif national d'identité électronique. La vérification d'identité arrive bientôt dans eSignSimple et n'est pas encore disponible.

Que prévoyons-nous de développer ?

Rien de ce qui est décrit dans cette section n'est disponible aujourd'hui. Nous prévoyons de commencer par les contrôles qui apportent une vraie assurance sans rendre la signature pénible : un code à usage unique envoyé sur le téléphone du signataire comme second facteur, en plus de l'e-mail. Si et quand cette fonctionnalité sortira, le résultat de chaque contrôle sera consigné dans la piste d'audit et le certificat de signature, afin de pouvoir être présenté ultérieurement.

Nous étudions aussi des contrôles de pièces d'identité via des prestataires spécialisés pour les documents à plus fort enjeu. Nous ne les lancerons que lorsque nous aurons confiance dans le prestataire, les conditions de confidentialité et le coût pour nos clients.

Comment les concurrents abordent-ils la vérification d'identité ?

DocuSign, Adobe Acrobat Sign et d'autres proposent l'authentification par SMS, des questions basées sur les connaissances et la vérification de pièces d'identité, généralement en options payantes facturées à la vérification ou incluses dans des offres supérieures. Dans l'UE, certains fournisseurs proposent aussi des signatures électroniques avancées et qualifiées via des prestataires de services de confiance, qui impliquent une vérification formelle de l'identité.

Notre opinion : la vérification d'identité a de la valeur, mais on la survend souvent. Les questions de connaissance construites à partir de données de crédit sont faibles, et une vérification lourde sur un accord de confidentialité de routine ne fait qu'agacer les signataires. Adaptez le contrôle au risque du document.

Quand avez-vous réellement besoin d'une vérification renforcée ?

Envisagez des contrôles renforcés pour les contrats de prêt et de cautionnement, les ventes de montant élevé, les documents signés par des personnes que vous n'avez jamais rencontrées, et les situations où vous craignez que le signataire nie plus tard avoir signé. Pour les contrats courants avec des clients connus, le lien par e-mail et la piste d'audit sont généralement proportionnés.

Certains documents exigent plus qu'une vérification. Lorsque la loi ou un cocontractant exige une signature électronique qualifiée (QES), il vous faut un prestataire de services de confiance qualifié. eSignSimple fournit des signatures électroniques simples et ne propose pas de QES.

Que pouvez-vous faire aujourd'hui sans vérification d'identité ?

N'envoyez des documents qu'à des adresses e-mail que vous avez confirmées avec le signataire par un autre canal, comme un appel ou un échange d'e-mails existant. Utilisez l'ordre de signature pour contresigner en dernier, après avoir vérifié qui a signé. Conservez le certificat de signature, qui consigne l'adresse IP, l'appareil et les horodatages de chaque signature.

N'importe qui peut confirmer qu'un PDF finalisé n'a pas été modifié en contrôlant son empreinte SHA-256 sur notre page de vérification publique. Cela ne prouve pas l'identité à soi seul, mais combiné à la piste d'audit, cela constitue une trace solide pour la plupart des documents professionnels.

Qu'est-ce qui sera vérifié, et que pouvez-vous faire aujourd'hui ?