Avancée ou qualifiée : la différence tient à un seul élément

L'INPI n'exige pas une signature qualifiée. L'article R123-5 du code de commerce demande une signature électronique avancée reposant sur un certificat qualifié, un niveau intermédiaire. L'écart avec la signature qualifiée tient à un seul élément : le dispositif matériel de création de signature, que le texte ne réclame pas.

Deux échelles différentes, presque toujours confondues

Avant d'entrer dans les niveaux, il faut écarter une confusion qui fausse la moitié des discussions sur le sujet. Le règlement européen eIDAS définit deux échelles distinctes, qui ne mesurent pas la même chose.

La première classe les moyens d'identification : comment on prouve qui l'on est en se connectant. Ses trois barreaux sont faible, substantiel et élevé.

La seconde classe les signatures : ce qui est apposé sur un document. Ses trois barreaux sont simple, avancée et qualifiée.

Cette page traite de la seconde échelle, celle des signatures.

Les trois niveaux de signature

La signature simple

C'est le niveau de base. Il recouvre tout ce qui marque une intention de signer : une case cochée, un nom tapé au clavier, une image de signature manuscrite collée sur un PDF.

Rien ne garantit qui a signé, ni que le document n'a pas changé depuis. C'est le niveau appliqué par la plupart des outils gratuits en ligne.

La signature avancée

L'article 26 du règlement eIDAS lui impose quatre exigences cumulatives. Elle doit être liée au signataire de manière univoque, permettre de l'identifier, être créée à l'aide de données que le signataire peut utiliser sous son contrôle exclusif avec un niveau de confiance élevé, et être liée aux données signées de telle sorte que toute modification ultérieure soit détectable.

Cette dernière exigence explique un comportement qui déroute beaucoup de monde : rouvrir puis réenregistrer un PDF signé suffit à casser la signature. Ce n'est pas un défaut, c'est la garantie qui fonctionne.

La signature qualifiée

C'est le niveau le plus élevé. Le règlement le définit très précisément :

Une signature qualifiée additionne donc trois choses : le niveau avancé, un certificat qualifié, et un dispositif de création qualifié — un matériel certifié, en pratique une carte à puce ou un boîtier dédié.

Ce que le texte exige, mot pour mot

L'article R123-5 du code de commerce, dans sa version en vigueur depuis le 1^er janvier 2023, dispose :

Mettez les deux définitions côte à côte, et l'écart saute aux yeux.

• Signature qualifiée = niveau avancé + certificat qualifié + dispositif de création qualifié.
• Exigence de l'INPI = niveau avancé + certificat qualifié.

Un seul élément sépare les deux : le dispositif matériel. Le texte ne le mentionne pas, et c'est ce qui rend l'exigence atteignable sans acheter de matériel.

Pourquoi le mot « qualifiée » circule quand même

Il serait injuste de dire que tout le monde se trompe par négligence. L'INPI lui-même emploie le raccourci : sur sa page d'explication du parcours, il écrit que pour les modifications et cessations « la signature est dite qualifiée », avant de préciser dans la même phrase qu'il s'agit d'une signature avancée avec certificat qualifié.

Le raccourci est commode pour opposer ces formalités aux créations, où la signature est simple. Il devient trompeur dès qu'on cherche à acheter quelque chose, car il fait croire qu'il faut viser le niveau maximal.

Deux malentendus opposés en découlent. Le premier, coûteux : croire qu'il faut un dispositif matériel certifié. Le second, bien plus fréquent : croire qu'une signature électronique quelconque suffit — or une image collée sur un PDF ne dépasse pas le niveau simple, et sera refusée.

Ce que « certificat qualifié » veut dire

Le règlement définit le certificat qualifié comme « un certificat de signature électronique, qui est délivré par un prestataire de services de confiance qualifié et qui satisfait aux exigences fixées à l'annexe I ». L'article R123-5 renvoie d'ailleurs explicitement à cette même annexe.

Trois conséquences pratiques :

• Le prestataire doit figurer sur une liste officielle. En France, l'ANSSI est l'organe de contrôle et publie la liste nationale des prestataires de services de confiance qualifiés.
• Les certificats reconnus dans d'autres pays de l'Union européenne sont également acceptés. L'article R123-5 admet une autorité de certification française ou étrangère.
• Le prestataire doit vérifier votre identité avant de délivrer le certificat. C'est cette vérification qui donne sa valeur au certificat, et elle prend du temps.

La durée de vie du certificat n'entre pas dans l'exigence. Certains prestataires en émettent pour plusieurs années, d'autres pour une signature unique. Ce qui compte est le niveau et le nom qu'il porte.

Le point qui bloque le plus souvent : le nom

C'est là que se joue la majorité des refus, et ce n'est pas une question de niveau.

L'INPI précise que le titulaire du certificat doit être une personne physique : le mandataire, l'entrepreneur ou le représentant légal de la société.

Or beaucoup de services appliquent un cachet : un scellé établi au nom de l'entreprise qui édite l'outil. À l'écran, le document paraît signé. Mais le nom inscrit dans le certificat n'est pas le vôtre, et le portail le refuse en le nommant explicitement. Ce mécanisme est détaillé dans le guide sur le message « votre signature n'est pas valide ».

La seconde voie : l'équivalence prévue par le texte

Le même article R123-5 ouvre une porte que peu de gens connaissent, dans son quatrième alinéa :

C'est ici que les deux échelles évoquées plus haut se rejoignent. Le texte admet que monter très haut sur l'échelle de l'identification compense de rester en bas de celle de la signature. C'est le fondement juridique de FranceConnect+, et la raison pour laquelle ce dispositif remplace le certificat sans être un certificat. Le guide sur FranceConnect+ et l'INPI détaille ce mécanisme et ses limites.

Quelles formalités sont réellement concernées

L'exigence ne s'applique pas à toutes les démarches.

• La création d'entreprise relève de l'exception du troisième alinéa de R123-5 : une signature simple suffit. L'INPI fait cocher une case, qui vaut signature et déclaration sur l'honneur.
• Les modifications, les cessations et le dépôt des comptes annuels exigent le niveau décrit sur cette page.

Le parcours complet, écran par écran, est décrit sur la page consacrée à la signature du document de synthèse.

Comment vérifier le niveau de votre signature

Trois contrôles, dans cet ordre.

1. Le panneau des signatures existe-t-il ? S'il est vide ou absent, le document n'est pas signé électroniquement, même si une image de signature apparaît sur la page.
2. À quel nom est le certificat ? Il doit porter le nom d'une personne physique, et cette personne doit être habilitée à engager l'entreprise.
3. Qui l'a délivré ? Le panneau indique l'autorité émettrice. Pour un certificat qualifié, il s'agit d'un prestataire inscrit sur une liste de confiance nationale.

Encore faut-il ouvrir le bon fichier : le guide sur le bon fichier à déposer explique comment distinguer la version signée de l'originale.

Questions fréquentes

L'INPI exige-t-il une signature qualifiée ?

Non, pas au sens strict du règlement européen. L'article R123-5 du code de commerce exige « une signature électronique avancée reposant sur un certificat qualifié ». C'est un niveau intermédiaire : la signature doit être avancée, et le certificat qui la porte doit être qualifié. Une signature qualifiée au sens du règlement suppose en plus un dispositif matériel certifié, que le texte ne demande pas ici.

Quelle est la différence entre signature avancée et signature qualifiée ?

Le règlement eIDAS définit la signature qualifiée comme une signature avancée qui repose sur un certificat qualifié et qui est créée à l'aide d'un dispositif de création de signature qualifié. La signature qualifiée ajoute donc un élément à la signature avancée sur certificat qualifié : le dispositif matériel certifié, souvent une carte à puce ou un boîtier dédié.

Faut-il acheter une clé USB ou un boîtier pour signer sa formalité ?

Le texte ne l'exige pas. L'article R123-5 demande une signature avancée reposant sur un certificat qualifié, sans mentionner de dispositif de création qualifié. C'est précisément l'élément qui distingue ce niveau de la signature qualifiée. Un certificat qualifié délivré à distance par un prestataire de confiance qualifié répond à l'exigence.

Un certificat délivré dans un autre pays de l'Union européenne est-il accepté ?

Oui. L'INPI indique que les certificats reconnus dans d'autres pays de l'Union européenne sont également acceptés. L'article R123-5 précise de son côté que le certificat peut être délivré par une autorité de certification française ou étrangère. En France, l'ANSSI publie la liste nationale des prestataires de services de confiance qualifiés.

Le certificat peut-il être établi au nom de ma société ?

Non. L'INPI indique que le titulaire du certificat de signature électronique doit être une personne physique : le mandataire, l'entrepreneur ou le représentant légal de la société. Un certificat au nom de la personne morale produit un cachet électronique, et non une signature. C'est la cause de refus la plus difficile à corriger, car elle impose de refaire la signature.

Sources

• Article R123-5 du code de commerce, version en vigueur depuis le 1^er janvier 2023 — Légifrance.
• Règlement (UE) n° 910/2014 (eIDAS) : article 3 (définitions), article 8 (niveaux de garantie), article 26 (exigences de la signature avancée), annexe I.
• INPI, « Le certificat à choisir pour signer sa formalité de modification ou de cessation » et « Signer sa formalité sur le Guichet unique » — inpi.fr.

Page mise à jour le 23 août 2026. Site indépendant : les démarches officielles se font sur procedures.inpi.fr.