AES ou QES ?

Le droit européen (eIDAS) distingue trois niveaux de signature électronique :

• SES (simple)

  toute marque électronique, même une image collée. Facile, mais preuve faible de l'identité du signataire. C'est ce que produit le mode « image » — aucune valeur juridique.

• AES (avancée)

  liée de manière univoque à un seul signataire et au document lui-même ; toute modification ultérieure est détectable. C'est le mode « azure ».

• QES (qualifiée)

  une AES réalisée avec un dispositif certifié et une identité vérifiée en face à face. Légalement, elle équivaut à une signature manuscrite. C'est le mode « beid » (carte eID).

QES — carte eID (beid)

• Avantages — le niveau le plus élevé ; juridiquement équivalente à une signature manuscrite ; acceptée par tout tiers sans accord préalable.
• Inconvénients — nécessite un lecteur de carte et votre carte ; vous saisissez votre code PIN UNE FOIS PAR DOCUMENT (lent pour les lots volumineux) ; votre numéro de registre national (RRN) est intégré dans chaque fichier.

AES — Azure Key Vault (azure)

• Avantages — UNE SEULE connexion par lot, donc rapide pour de nombreux fichiers ; ni carte ni lecteur ; aucune exposition du RRN.
• Inconvénients — non « qualifiée » ; la confiance repose sur la CA interne de votre organisation, de sorte que des tiers extérieurs pourraient ne pas la reconnaître automatiquement.

Laquelle choisir ?

• Documents internes ou lots volumineux — utilisez azure (AES). Une seule connexion signe tout le lot.
• Documents qui quittent l'organisation, ou lorsqu'une signature équivalente à une signature manuscrite est requise : utilisez beid (QES), en acceptant un code PIN par document.
• Pas de carte ni de lecteur disponible — azure est votre seule option cryptographique.