Signature électronique d'un marché public

La signature électronique d'un marché public ne se confond pas avec le dépôt du pli sur un profil d'acheteur. Cliquer sur « transmettre » ne signifie pas que chaque document est signé et ne remplace pas le pouvoir juridique du dirigeant ou de son délégataire. Ces confusions apparaissent souvent au pire moment, lorsque l'attributaire doit retourner son contrat dans un délai court.

La signature électronique associe une identité et un document dont l'intégrité peut être contrôlée. Il faut distinguer quel document signer, à quel stade et avec quel certificat ou format.

Sommaire

1. La signature électronique est-elle toujours obligatoire en marché public ?
2. Quel certificat faut-il utiliser ?
3. Quels formats de signature sont acceptés ?
4. Comment signer un document étape par étape ?
5. Qui peut signer pour l'entreprise ?
6. Quelles erreurs rendent la signature fragile ?
7. Comment conserver les preuves ?
8. Limites et responsabilités
9. FAQ

La signature électronique est-elle toujours obligatoire en marché public ?

En bref. La remise électronique du pli n'impose pas automatiquement une signature électronique de l'offre initiale. La réglementation n'exige pas par principe la signature au dépôt ; l'acheteur peut toutefois la demander. Le contrat définitif doit, lui, être signé selon les modalités applicables.

La fiche officielle Remettre la réponse à un marché public précise que les DC1, DC2 et le DUME n'ont pas à être signés par principe, et que l'offre initiale n'est pas davantage soumise à une signature réglementaire systématique. Elle indique que l'offre finale constituant le contrat définitif, par exemple un acte d'engagement, doit être signée. L'acheteur peut néanmoins fixer une exigence au stade du dépôt.

Lire l'exigence avant de signer

Recherchez dans le règlement de consultation la liste des documents à signer, le stade, le format et l'outil. Un RC peut demander la signature de l'acte d'engagement, tandis qu'un autre la réserve au seul attributaire. Signer tous les fichiers « par sécurité » ajoute du travail sans réparer l'absence d'une pièce obligatoire.

Le seuil de 60 000 euros HT entré en vigueur le 1er avril 2026 ne crée pas une obligation générale de signature. La fiche de la DAJ sur cette réforme traite notamment de la dispense de publicité pour certaines fournitures et services et de la mise à disposition du DCE sur le profil d'acheteur. Elle ne doit pas être transformée en règle automatique sur la signature de l'offre.

L'acheteur peut signer autrement que l'attributaire

Le Conseil d'État a confirmé que la signature électronique de l'attributaire n'oblige pas systématiquement l'acheteur à employer le même mode. Dans l'affaire commentée par la DAJ le 3 novembre 2025, le RC imposait une signature électronique au titulaire, mais l'acheteur pouvait signer manuscritement. Il faut donc examiner séparément la validité de chaque signature.

Quel certificat faut-il utiliser ?

En bref. Lorsqu'une signature électronique est requise dans la commande publique, elle repose au minimum sur une signature avancée fondée sur un certificat qualifié conforme au règlement eIDAS. Le certificat identifie une personne physique ; il ne prouve pas à lui seul son pouvoir d'engager l'entreprise.

L'arrêté du 22 mars 2019 relatif à la signature électronique fixe les règles applicables aux contrats de la commande publique. L'ANSSI explique la délivrance des certificats qualifiés et renvoie vers les prestataires de confiance qualifiés.

Un certificat attaché à une personne

Le certificat est lié à une personne physique, pas à un poste générique. Son titulaire doit disposer du pouvoir nécessaire pour chaque société engagée.

Commandez le certificat tôt, car la vérification d'identité et la délivrance prennent du temps. Testez le support, le navigateur et l'application avant la signature.

Vérifier la liste de confiance

Le prestataire et le certificat doivent être vérifiables dans les listes de confiance. Sinon, le signataire peut devoir fournir les éléments prouvant un niveau équivalent. Traitez ce cas avant l'échéance.

Quels formats de signature sont acceptés ?

En bref. Les formats courants sont PAdES pour un PDF, XAdES pour une signature XML et CAdES pour une signature détachée ou enveloppante. Le format doit être accepté par l'acheteur et rester vérifiable avec les éléments transmis.

Le guide opérateurs économiques de la DAJ cite les formats PAdES, XAdES et CAdES conformément au cadre eIDAS et à l'arrêté. Leur différence est pratique : certains intègrent la signature au document, d'autres génèrent un fichier de preuve séparé.

Choisir entre signature intégrée et jeton séparé

Format	Usage courant	Point de vigilance
PAdES	signature d'un fichier PDF	contrôler visuellement et cryptographiquement le PDF signé
XAdES	signature associée à des données XML	conserver les fichiers et leur structure
CAdES	jeton de signature associé au fichier d'origine	transmettre et archiver le document avec son jeton

Une image de signature n'est pas une signature électronique

Coller une signature manuscrite scannée dans un PDF prouve au mieux la présence d'une image. Ce procédé ne fournit ni certificat qualifié ni garantie cryptographique d'intégrité. De même, l'apparence d'un cartouche visible dans le PDF ne suffit pas : utilisez la fonction de validation pour contrôler le certificat et l'intégrité.

Comment signer un document étape par étape ?

En bref. Figez le document, contrôlez son contenu et le pouvoir du signataire, appliquez la signature dans le format demandé, validez le résultat, puis déposez tous les fichiers nécessaires à sa vérification.

La procédure en huit contrôles

1. Identifiez le document exact. Relevez son nom, sa version et la règle qui impose sa signature. Pour un acte d'engagement ATTRI1, contrôlez le lot et le montant avant toute opération.

2. Figez la version finale. Supprimez commentaires, champs de test et versions concurrentes. Calculez ou conservez une empreinte si votre procédure interne le prévoit.

3. Validez le fond. Faites approuver le prix, le périmètre et les annexes par les responsables concernés. Le signataire ne doit pas découvrir les engagements en ouvrant l'outil.

4. Contrôlez le pouvoir. Vérifiez le représentant légal ou la délégation, son terme et son champ. Joignez le justificatif si le DCE le demande.

5. Choisissez l'outil et le format. Utilisez l'outil du profil ou un outil externe compatible. Si vous signez hors plateforme, préparez les informations de vérification exigées.

6. Appliquez la signature. Sélectionnez le certificat nominatif, vérifiez l'identité affichée et signez le document, pas seulement son répertoire ou son archive.

7. Validez la signature. Contrôlez le certificat, la date, l'intégrité du fichier et le statut de validation. Ouvrez le résultat sur un second poste ou avec l'outil recommandé lorsque c'est possible.

8. Déposez et archivez. Transmettez le document signé, son éventuel jeton et les preuves requises. Conservez le reçu de dépôt et l'ensemble exact des fichiers envoyés.

Tester avant l'échéance

Un test permet de détecter un certificat expiré, un pilote absent ou un format incompatible. Vérifiez aussi la taille finale plusieurs jours avant le dépôt.

Qui peut signer pour l'entreprise ?

En bref. Le titulaire du certificat doit être une personne habilitée à engager l'entreprise, soit comme représentant légal, soit grâce à une délégation valable. Le certificat prouve l'identité du signataire, pas l'étendue de ses pouvoirs.

Vérifier le pouvoir du porteur du certificat

Contrôlez les statuts, l'extrait officiel et les délégations. Une délégation doit couvrir la nature et le montant de l'engagement, être en vigueur et, si nécessaire, autoriser une subdélégation. Un certificat au nom du responsable administratif ne permet pas de signer simplement parce que cette personne gère le profil d'acheteur.

Cas du groupement

Dans un groupement momentané d'entreprises, chaque membre peut signer ou habiliter le mandataire dans les conditions demandées. Le DC1 et les pouvoirs doivent rester cohérents. Si le mandataire signe pour tous, son certificat identifie le mandataire physique, tandis que les habilitations démontrent sa capacité à engager les membres.

Quelles erreurs rendent la signature fragile ?

En bref. Les erreurs récurrentes sont la signature du ZIP, l'image scannée, le certificat expiré, le document modifié après signature et l'absence de pouvoir. Un contrôle cryptographique et juridique distinct permet de les détecter.

Signer chaque fichier demandé

Signer une archive contenant plusieurs documents ne signe pas automatiquement chacun de ces documents. Le guide DAJ rappelle cette règle : les fichiers demandés doivent être signés individuellement. Une signature CAdES peut produire un jeton séparé ; oublier ce jeton revient à rendre la vérification impossible.

Figer le contenu avant la signature

Toute modification après signature peut rompre l'intégrité. Renommer un fichier n'a pas toujours le même effet que modifier son contenu, mais ne prenez pas de risque : appliquez d'abord le nom final, puis signez et ne réenregistrez plus le document. Si une correction de fond est nécessaire, générez une nouvelle version et signez-la de nouveau.

Position Airchitect. Nous séparons le contrôle de conformité, la validation de l'engagement et l'opération de signature. La chaîne de vérification doit relier le document final, le signataire, son pouvoir, le certificat, le jeton éventuel et la preuve de dépôt. Une automatisation peut confirmer la présence d'un fichier ou signaler un élément manquant, mais elle ne peut pas déduire avec certitude qu'une délégation couvre le marché ni résoudre une anomalie juridique. La décision et la signature restent humaines. Airchitect ne dispose pas encore de données client publiées permettant d'annoncer une durée moyenne gagnée, un taux de signatures valides ou une réduction des rejets. Ces résultats devront être observés sur des dossiers comparables avant d'être communiqués.

Comment conserver les preuves ?

En bref. Archivez le fichier original, le fichier signé, le jeton éventuel, le résultat de validation, le pouvoir et le reçu de dépôt. Une capture d'écran seule ne suffit pas à vérifier ultérieurement l'intégrité du document.

Conserver les éléments de validation

Organisez un dossier non ambigu par consultation et par lot. Conservez également la version du RC applicable et la demande de signature envoyée par l'acheteur. Si une plateforme fournit un rapport de validation, exportez-le avec son horodatage.

Rapprocher l'exemplaire notifié

Après attribution, rapprochez l'exemplaire signé par l'entreprise de l'exemplaire notifié. Les deux parties peuvent avoir signé selon des modalités différentes. L'archive contractuelle doit permettre de reconstituer qui a signé quoi et quand.

Limites et responsabilités

En bref. La signature électronique est une opération juridique et technique. Ce guide ne remplace ni les instructions du profil d'acheteur ni l'analyse d'un juriste en cas de pouvoir complexe, de certificat étranger ou de contestation.

Les outils, listes de confiance et interfaces évoluent. Vérifiez les exigences actuelles de l'acheteur et les informations de la DAJ ou de l'ANSSI avant une opération sensible. En cas d'échec de validation, ne multipliez pas les fichiers au hasard : identifiez la cause et contactez l'assistance du profil dans les délais.

FAQ sur la signature électronique

Déposer une offre vaut-il signature ?

Non. Le dépôt transmet et horodate un pli, mais il ne signe pas automatiquement les documents qu'il contient. Une fonction de signature distincte doit être utilisée lorsqu'elle est exigée. Vérifiez le reçu et le statut de chaque fichier. Le compte utilisateur du profil n'est pas non plus, à lui seul, un certificat de signature.

Un PDF avec une signature manuscrite scannée est-il valable ?

Une image scannée ne constitue pas une signature électronique conforme au cadre décrit ici. Elle n'associe pas un certificat qualifié au document et ne garantit pas son intégrité. Si l'acheteur exige une signature électronique, utilisez le procédé et le certificat demandés. Ne vous fiez pas à l'apparence visuelle du paraphe.

Faut-il signer chaque document du DCE ?

Non, seulement les documents pour lesquels une signature est demandée au stade concerné. Signer le RC, le CCTP et chaque annexe sans exigence ajoute des opérations et peut multiplier les erreurs. Constituez une liste à partir du RC. En cas de doute, posez une question à l'acheteur avant l'échéance.

Peut-on signer avec le certificat d'un collègue ?

Non. Le certificat qualifié est nominatif et son utilisation doit rester sous le contrôle de son titulaire. En outre, cette personne doit être habilitée à engager l'entreprise. Partager le support ou le code compromet la sécurité et la preuve. Prévoyez plutôt plusieurs signataires autorisés et certificats lorsque la continuité l'exige.

Que faire si le document change après signature ?

Une modification de contenu peut invalider la signature. Reprenez la version corrigée, refaites les contrôles métier et signez-la de nouveau. Archivez l'ancienne version sans la confondre avec celle à transmettre. Si le dépôt a déjà eu lieu, suivez les modalités de remplacement du profil et du RC avant la date limite, ou contactez l'acheteur.

Pour contrôler les pièces et preuves avant la signature d'un marché, découvrez AO IA. Pour revoir votre chaîne de validation avec l'équipe, demandez une démonstration d'Airchitect.