Cachet électronique qualifié ou signature électronique : de quoi votre entreprise a-t-elle besoin ? (2026)

Quelle est la différence entre un cachet électronique qualifié et une signature électronique qualifiée ?

Un cachet électronique qualifié (art. 35 eIDAS) est délivré à une personne morale — entreprise, institution ou organisme public — et bénéficie de la présomption juridique selon laquelle le document cacheté émane de cette entité et n'a pas été modifié depuis le cachetage. Une signature électronique qualifiée (art. 26/27 eIDAS) est délivrée à une personne physique et est juridiquement équivalente à une signature manuscrite, prouvant qu'une personne déterminée a approuvé le document. La distinction essentielle : les cachets authentifient l'origine organisationnelle ; les signatures authentifient l'approbation personnelle.

Qu'est-ce qu'un cachet électronique qualifié ? (art. 35/36 eIDAS)

L'art. 35 eIDAS définit un cachet électronique qualifié comme un cachet électronique avancé créé par un dispositif qualifié de création de cachet électronique et reposant sur un certificat qualifié de cachet électronique délivré par un prestataire de services de confiance qualifié (QTSP) figurant sur la liste de confiance de l'UE. L'art. 36 eIDAS prévoit la présomption juridique : un cachet électronique qualifié bénéficie de la présomption d'intégrité des données et d'exactitude de l'origine de ces données telle qu'attribuée à la personne morale qui lui est associée.

Principales caractéristiques des cachets électroniques qualifiés :

• Sujet : personnes morales (entreprises, institutions, systèmes automatisés) — et non personnes physiques
• Finalité : authentification de l'origine et preuve d'intégrité pour les documents organisationnels
• Cas d'usage : cachetage de factures en masse, émission automatisée de contrats, certificats générés par des machines, registres de propriété de la PI, documents livrés par API
• Émetteur : un QTSP figurant sur la liste de confiance d'un État membre de l'UE au titre d'eIDAS, ou une autorité accréditée ZertES en Suisse
• Effet juridique : les documents cachetés avec un cachet qualifié bénéficient de la présomption d'émaner de la personne morale désignée et de ne pas avoir été modifiés après le cachetage — recevables dans les 27 États membres de l'UE

En Suisse, un cadre équivalent est prévu par la ZertES RS 943.03, qui régit les certificats qualifiés pour les personnes morales en droit suisse, délivrés par des prestataires accrédités par l'OFCOM tels que Swisscom Trust Services.

Qu'est-ce qu'une signature électronique qualifiée ? (art. 26/27 eIDAS)

L'art. 26 eIDAS définit les exigences d'une signature électronique qualifiée : elle doit être créée par un dispositif qualifié de création de signature électronique et reposer sur un certificat qualifié de signature électronique. L'art. 27 eIDAS dispose qu'une signature électronique qualifiée a un effet juridique équivalent à celui d'une signature manuscrite.

Principales caractéristiques des signatures électroniques qualifiées :

• Sujet : personnes physiques (salariés, administrateurs, avocats, auteurs)
• Finalité : approbation personnelle, consentement et engagement juridique individuel
• Cas d'usage : contrats exigeant une autorisation individuelle, contrats de travail, dépôts juridiques, approbations d'administrateurs, conventions de cession de PI
• Émetteur : un QTSP délivrant des certificats qualifiés à des personnes vérifiées (eIDAS) ou une autorité accréditée ZertES délivrant des certificats réglementés à des personnes physiques
• Effet juridique : juridiquement équivalent à une signature manuscrite dans les 27 États membres de l'UE ; présumé de manière réfragable attribuable au signataire identifié

Comparaison côte à côte

Lequel convient le mieux à la propriété de la PI ? Les cachets l'emportent pour les organisations

Pour la preuve de propriété de la propriété intellectuelle, le cachet électronique qualifié est l'instrument le plus solide pour la paternité organisationnelle. Voici pourquoi :

1. La paternité organisationnelle est la norme en matière de PI. Dans la plupart des contextes de PI d'entreprise — code logiciel, fichiers de conception, documentation technique, résultats de recherche — l'auteur juridique est l'entreprise, et non un individu. Un cachet lie le document à la personne morale dans son ensemble, ce qu'examinent les tribunaux et les registres de PI lors du règlement des litiges de propriété.

1. Les cachets se prêtent à l'automatisation. Les entreprises qui cachètent des centaines de documents par jour — journaux d'API, fichiers source versionnés, versions de conception — ont besoin d'un cachetage en masse sans qu'un individu doive approuver personnellement chacun d'eux. Les cachets électroniques qualifiés prennent en charge des flux entièrement automatisés ; les signatures individuelles exigent que chaque personne physique s'authentifie pour chaque document.

1. Les cachets survivent au départ d'un employé. Si la personne ayant signé un document quitte l'entreprise, lier la propriété de la PI à la signature de cette personne crée une ambiguïté juridique. Un cachet est lié de façon permanente à la personne morale, qui perdure indépendamment des changements de personnel.

1. Les cachets bénéficient d'une présomption juridique d'intégrité équivalente. Au titre de l'art. 36 eIDAS, la présomption d'intégrité et d'origine des données est attachée à la personne morale — exactement ce qu'un examinateur d'un litige de PI a besoin de constater.

Les signatures qualifiées individuelles restent l'outil approprié lorsque l'approbation d'une personne déterminée importe : un administrateur signant un contrat, un inventeur cédant des droits ou un avocat certifiant un dépôt.

Comment obtenir un cachet ou une signature électronique qualifiés via Swiss Trust Layer

Swiss Trust Layer donne accès aux deux instruments grâce à son intégration QTSP avec Swisscom Trust Services — un prestataire accrédité par l'OFCOM, reconnu tant au titre de la ZertES RS 943.03 que des normes techniques eIDAS :

1. Choisissez votre type de document sur swisstrustlayer.com/pricing — documents individuels ou flux en masse
2. Téléchargez votre fichier — seul le hachage SHA-256 est transmis ; le document ne quitte jamais votre environnement
3. Appliquez le cachet ou l'horodatage qualifié — Swisscom Trust Services applique en quelques secondes l'horodatage qualifié conforme à la RFC 3161 intégrant le justificatif de cachet
4. Téléchargez le certificat cacheté — le PDF au format PAdES contient le cachet, l'horodatage et l'attestation QTSP, prêt pour une procédure judiciaire ou un dépôt auprès d'un registre de PI
5. Vérifiez publiquement — tout tiers peut valider le cachet sur verify.swisstrustlayer.com sans créer de compte

Le cachetage commence à CHF 5/document. Pour un cachetage en masse à fort volume ou basé sur API, contactez l'équipe de Swiss Trust Layer pour une formule entreprise.

Urs Wattenhofer est cofondateur et responsable du développement commercial chez Swiss Trust Layer AG. Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique. Consultez un conseil juridique qualifié pour un avis adapté à votre juridiction et à votre situation.