Conformité
Signature électronique en courtage d'assurance : ce que la loi exige vraiment
Vous envoyez encore vos contrats par email en demandant à votre client de "signer, scanner et renvoyer" ? Ou vous utilisez un outil de signature en ligne dont vous n'êtes pas sûr qu'il soit conforme à ce que la DDA exige ?
La signature électronique est devenue incontournable dans le courtage en assurance. Mais entre les outils qui se disent "conformes" et ce que la réglementation impose réellement, la confusion est totale. Ce guide fait le point.
Ce que dit la réglementation sur la signature électronique
Le règlement eIDAS : les 3 niveaux
Le règlement eIDAS définit trois niveaux de signature électronique valables dans les États membres :
La signature simple : un clic de validation, une case cochée. Niveau de preuve très faible.
La signature avancée : liée de manière unique au signataire, créée à partir de données sous son contrôle exclusif. Niveau de preuve solide.
La signature qualifiée : équivalent juridique de la signature manuscrite. Requiert un certificat délivré par un prestataire de confiance qualifié.
Ce que la DDA exige concrètement
La directive DDA exige la preuve du consentement éclairé du client et la traçabilité de chaque étape de la souscription. Une signature simple — un email de validation, un clic sans authentification — ne suffit pas pour prouver le consentement en cas de litige ou de contrôle ACPR.
La signature avancée ou qualifiée est le standard recommandé pour tout document contractuel en assurance.
Les 3 erreurs de signature électronique les plus courantes
Erreur 1 : confondre "signature en ligne" et "signature eIDAS"
Des outils comme DocuSign ou un simple formulaire PDF signé ne sont pas automatiquement conformes eIDAS. Ce qui compte, c'est le certificat d'authentification du signataire et la traçabilité de la session de signature.
Erreur 2 : utiliser un outil de signature déconnecté du dossier
Votre client signe via un outil externe. Vous recevez un PDF signé par email. Vous le téléchargez et le glissez dans votre dossier manuellement. Cette rupture de flux crée un risque : la preuve de signature n'est pas nativement liée au dossier client dans votre système.
En cas de contrôle, vous devez retrouver ce PDF, prouver qu'il correspond à ce dossier, et démontrer que la signature était bien eIDAS-conforme. C'est faisable — mais chronophage et risqué.
Erreur 3 : ne pas archiver le certificat de signature
La signature eIDAS génère un certificat d'horodatage qui prouve que le document a été signé par telle personne à telle date et heure. Si vous n'archivez pas ce certificat avec le document, vous perdez la valeur probante de la signature.
Ce qu'une signature électronique conforme doit produire
Les éléments de preuve requis
Pour qu'une signature électronique soit juridiquement opposable, elle doit produire :
L'identité vérifiée du signataire (par SMS OTP, email authentifié ou certificat)
L'horodatage certifié de la signature
L'empreinte cryptographique du document signé
Le certificat de signature archivé avec le document
L'intégration native dans le dossier client
La signature ne doit pas être une étape externalisée. Elle doit s'inscrire dans le workflow de souscription : le document est généré depuis le dossier, envoyé au client pour signature, et revient automatiquement archivé dans le dossier avec son certificat. Zéro manipulation manuelle.
Assurevo : la signature eIDAS intégrée dans chaque dossier
Assurevo intègre nativement une signature électronique avancée conforme eIDAS. Le document est généré depuis le dossier client, envoyé au signataire, et revient automatiquement archivé avec son certificat d'horodatage. Aucun outil tiers, aucune manipulation de fichier, aucun risque de rupture de traçabilité.
Essai gratuit 14 jours — sans carte bancaire
Questions fréquentes
DocuSign ou Adobe Sign sont-ils conformes eIDAS ?
Ces outils proposent des niveaux de signature différents selon les forfaits. Il faut vérifier précisément le niveau utilisé et s'assurer que les certificats sont archivés correctement.
Un SMS OTP suffit-il pour valider une signature avancée ?
L'authentification par SMS OTP est l'une des méthodes acceptées pour une signature avancée, à condition que le processus soit correctement documenté et que le certificat de signature soit généré et archivé. Seul, le SMS ne suffit pas.
Peut-on signer plusieurs documents en une seule session ?
Oui. Les solutions modernes permettent de regrouper plusieurs documents (ABC, IPID, contrat) dans une même session de signature pour le client. C'est plus fluide pour lui et plus efficace pour le cabinet.
Combien de temps faut-il conserver les certificats de signature ?
Au minimum 5 ans conformément aux exigences DDA. En pratique, il est recommandé de les conserver 10 ans pour couvrir les risques de responsabilité civile.
