De nombreux documents nécessitent plus d'une signature : un contrat entre deux sociétés, une résolution du conseil d'administration exigeant plusieurs administrateurs, un contrat de partenariat, un règlement que les deux parties doivent approuver. La question que soulèvent ces documents n'est pas seulement de savoir si tout le monde a donné son accord, mais si chaque signature individuelle peut être vérifiée pour elle-même, indépendamment des autres.
Pourquoi regrouper les signatures en une seule approbation ne suffit pas
Certains outils traitent la validation par plusieurs parties comme un événement unique : tout le monde clique sur approuver, et le système enregistre un seul statut d'achèvement. Cela convient pour savoir si un processus s'est terminé, mais cela efface une distinction importante si un litige se concentre ensuite sur un signataire précis. Si un document est contesté et que la question est de savoir si telle partie a effectivement signé, et quand, un statut unique et regroupé de "terminé" ne répond pas à cela à lui seul.
Comment fonctionne la vérification indépendante
La signature de chaque signataire est sa propre signature électronique qualifiée, en vertu d'eIDAS et, pour la même valeur juridique qu'une signature manuscrite en droit suisse, de l'article 14 alinéa 2bis OR. Chacune est liée à l'identité vérifiée propre à ce signataire et à son propre horodatage qualifié. Si un document compte trois signataires, il existe trois signatures vérifiables de manière indépendante dans le dossier, chacune contrôlable sans qu'il soit nécessaire de valider également les deux autres.
Cela a une importance pratique. Une résolution du conseil d'administration peut ensuite être remise en cause par un administrateur en particulier, et non par l'ensemble du conseil. Dans un contrat entre deux parties, une partie peut contester sa propre signature alors que celle de l'autre partie n'est absolument pas en cause. La vérification indépendante signifie que le document peut répondre à une question portant sur un signataire donné sans que la réponse dépende des autres.
Ce que cela signifie pour le fichier sous-jacent
Le document lui-même reste un fichier scellé unique, haché une seule fois, de sorte que toute modification de son contenu après la signature est détectable de la même manière que pour un document à signataire unique. Ce qu'ajoute la signature multiple, c'est que la couche d'identité et de signature existe par signataire, et non par document. L'intégrité du fichier fait l'objet d'une seule vérification. La signature de chaque personne est un fait distinct, vérifiable de manière indépendante.
