Universign : la signature électronique qualifiée eIDAS pour sécuriser vos transactions numériques

Universign est une plateforme SaaS française de signature électronique reconnue comme Prestataire de Services de Confiance qualifié selon le règlement européen eIDAS. Fondée à Paris par Julien Stern, la société s'est imposée depuis comme une référence dans le domaine des services de confiance numérique en Europe francophone. La solution propose trois fonctions principales : la signature électronique, le cachet électronique d'entreprise et l'horodatage qualifié. Avec plus de 11 000 clients utilisateurs et un volume annuel dépassant 32 millions de signatures, Universign accompagne des entreprises de toutes tailles dans la sécurisation de leurs processus documentaires. La plateforme appartient aujourd'hui à Signaturit Group, acteur européen spécialisé dans les solutions de confiance numérique.

Ce qui distingue Universign de nombreuses solutions concurrentes réside dans sa certification eIDAS délivrée et contrôlée par l'ANSSI, l'Agence Nationale de la Sécurité des Systèmes d'Information. Cette qualification garantit le respect des exigences les plus strictes en matière de sécurité et de conformité réglementaire. L'infrastructure technique d'Universign est hébergée en France, assurant une souveraineté des données appréciée par les secteurs soumis à des contraintes réglementaires élevées.

Les trois niveaux de signature électronique proposés

Le règlement européen eIDAS définit trois niveaux de signature électronique offrant des garanties juridiques croissantes. Universign propose ces trois niveaux afin de s'adapter aux exigences de chaque type de document et au risque juridique associé. Chaque niveau correspond à un processus d'authentification spécifique et confère une valeur probante différente au document signé.

Cette gradation permet aux entreprises d'ajuster le niveau de preuve en fonction du contexte : un accord commercial interne ne nécessite pas les mêmes garanties qu'un contrat de travail ou qu'un acte notarié. Le choix du niveau de signature approprié est donc un arbitrage entre sécurité juridique, fluidité du parcours signataire et coût.

Signature simple avec authentification SMS

La signature simple constitue le niveau de base proposé par Universign. Elle repose sur une authentification par code SMS à 4 chiffres envoyé au téléphone portable du signataire. Ce mécanisme permet de vérifier que la personne qui signe a bien accès au numéro de téléphone déclaré, renforçant ainsi la traçabilité par rapport à une simple validation par email.

Ce niveau de signature convient aux documents présentant un risque de contestation faible : contrats commerciaux entre partenaires identifiés, accords internes, bons de commande, conventions de stage. Le parcours de signature est rapide, intuitif et ne nécessite aucune démarche préalable de la part du signataire. La signature simple génère un fichier de preuve contenant l'ensemble des éléments de traçabilité : adresse IP, horodatage qualifié, données d'authentification. Universign dépasse d'ailleurs les exigences minimales de la signature simple eIDAS en y ajoutant systématiquement l'authentification SMS, renforçant ainsi la robustesse probatoire.

Signature avancée avec vérification d'identité

La signature avancée requiert un processus d'identification plus robuste du signataire. Avant de pouvoir signer, la personne doit transmettre un justificatif d'identité qui sera contrôlé par Universign en tant que Prestataire de Services de Confiance. Une fois la pièce d'identité validée, un certificat de signature nominatif est émis et rattaché au signataire.

Ce certificat est réutilisable pendant 5 ans, évitant ainsi au signataire de devoir répéter la vérification d'identité pour chaque nouvelle signature. La signature avancée offre un niveau de garantie nettement supérieur en établissant un lien univoque entre le signataire et la signature. Elle est particulièrement adaptée aux documents RH tels que les contrats de travail, avenants, procès-verbaux de conseil d'administration, ou contrats clients à valeur légale renforcée. Le règlement eIDAS prévoit que la signature avancée ne peut être créée que par le signataire et que toute modification ultérieure du document peut être détectée.

Signature qualifiée pour les actes à forte exigence

La signature qualifiée représente le niveau le plus élevé de signature électronique selon eIDAS. L'article 25 du règlement précise qu'elle possède un effet juridique équivalent à celui d'une signature manuscrite. Pour obtenir un certificat qualifié, le signataire doit se soumettre à un contrôle physique de son identité lors d'un rendez-vous en face-à-face avec un Opérateur d'Enregistrement Délégué.

Cette procédure rigoureuse garantit l'identité du signataire avec le plus haut degré de certitude. Le certificat qualifié est émis sur un dispositif sécurisé de création de signature conforme aux exigences eIDAS. Ce niveau de signature est obligatoire ou fortement recommandé pour certains actes juridiques : marchés publics, dépôts de marque auprès de l'INPI, actes notariés dématérialisés, procédures judiciaires électroniques. La signature qualifiée s'impose également dans les contextes transfrontaliers où la reconnaissance automatique dans tous les États membres de l'Union européenne est requise.

Services complémentaires : cachet électronique et horodatage

Au-delà de la signature électronique, Universign propose deux services de confiance complémentaires qui renforcent la sécurité et la traçabilité des transactions. Le cachet électronique d'entreprise permet d'authentifier l'émetteur d'un document et d'en garantir l'intégrité. Contrairement à la signature électronique qui est associée à une personne physique, le cachet est rattaché à une personne morale.

Le cachet électronique est utilisé pour sceller des factures, des attestations, des relevés administratifs ou tout document dont l'entreprise souhaite garantir l'origine. Il évite ainsi toute modification frauduleuse et permet au destinataire de vérifier l'authenticité du document reçu. L'horodatage qualifié, quant à lui, est inclus par défaut dans toutes les transactions Universign. Il certifie de manière incontestable la date et l'heure exactes auxquelles un document a été signé ou émis. Cet horodatage est délivré par une autorité d'horodatage qualifiée eIDAS, garantissant ainsi sa valeur probante devant les tribunaux.

Enfin, Universign assure un archivage à valeur probante des documents signés. Ce service de conservation qualifiée permet de maintenir l'intégrité et la lisibilité des documents pendant toute leur durée de vie légale, même en cas d'évolution des formats ou des technologies cryptographiques. Les documents archivés sont régulièrement re-horodatés pour prolonger leur validité juridique dans le temps.

Capacités techniques et fonctionnalités

La plateforme Universign offre des capacités techniques adaptées aux besoins des entreprises, quelle que soit leur taille. Une transaction peut contenir jusqu'à 20 documents et collecter jusqu'à 50 signatures par document. Cette souplesse permet de gérer des processus de contractualisation complexes impliquant de multiples parties prenantes.

Universign prend en charge les formats PDF et Word, les deux standards les plus répandus dans les environnements professionnels. La plateforme permet de configurer des workflows multi-signataires avec différentes options de séquencement : signature en parallèle, en séquence, ou une combinaison des deux. Il est également possible d'ajouter des validateurs qui doivent approuver le document avant sa transmission aux signataires.

Le système de notifications automatiques informe chaque participant de l'avancement du processus. Les émetteurs disposent d'un tableau de bord de suivi en temps réel leur permettant de visualiser l'état de chaque transaction : en cours, complétée, refusée, expirée. Ce tableau de bord centralise l'ensemble des transactions et facilite le suivi administratif pour les équipes en charge de la contractualisation.

Intégration API et connecteurs métiers

Pour les entreprises souhaitant intégrer la signature électronique directement dans leurs logiciels métiers, Universign propose une API REST complète et documentée. Cette interface permet d'automatiser l'envoi de documents à signer depuis un CRM, un ERP, un SIRH ou une GED, sans que les utilisateurs aient à se connecter à une interface séparée.

L'API Universign suit les standards REST, utilise des URLs orientées ressources, accepte des requêtes au format form-encoded ou multipart/form-data, et retourne des réponses en JSON. L'authentification se fait par clé API, pouvant être utilisée en mode basic auth ou bearer token. Seuls les utilisateurs disposant de droits administrateur ou développeur peuvent créer des clés API, avec un maximum de 5 clés par workspace.

L'API offre une grande flexibilité de configuration. Les transactions sont entièrement dynamiques, permettant d'ajouter des documents ou des signataires même après l'envoi initial. Il est possible de définir des consentements personnalisés, de demander des pièces justificatives aux signataires, d'intégrer la page de signature en iframe dans son propre site, ou de configurer des webhooks pour être notifié des événements du cycle de vie de la transaction. Des SDK et exemples de code sont fournis pour faciliter l'intégration technique.

Certification eIDAS et conformité réglementaire

La qualification de Prestataire de Services de Confiance eIDAS constitue le socle de la valeur juridique des services Universign. Le règlement européen eIDAS établit un cadre juridique harmonisé pour les services de confiance dans l'ensemble de l'Union européenne. Il définit les exigences techniques et organisationnelles auxquelles doivent se conformer les prestataires souhaitant obtenir la qualification.

Universign est contrôlé et audité régulièrement par l'ANSSI, autorité de certification française. La société a obtenu les visas de sécurité délivrés par l'ANSSI couvrant trois périmètres : la signature électronique elle-même, la conservation qualifiée des documents signés, et la validation des signatures. Ces certifications attestent du respect des normes techniques européennes ETSI EN 319 411-1 et EN 319 411-2, qui définissent les politiques et exigences de sécurité pour les prestataires de services de confiance.

La conformité au RGPD est également assurée par Universign. Les données personnelles des signataires sont hébergées dans des datacenters certifiés situés en France, garantissant ainsi la souveraineté des données. Les fichiers de preuve contiennent des données personnelles relatives aux signataires et à l'initiateur, mais leur communication est encadrée et justifiée conformément aux principes du RGPD. Le chiffrement de bout en bout protège les documents et métadonnées, et les droits à l'effacement et à la portabilité sont respectés.

Modèle tarifaire par packs de signatures

Universign se distingue de nombreux concurrents par son modèle tarifaire par packs de signatures plutôt que par abonnement utilisateur. Les entreprises achètent un certain nombre de signatures utilisables sur une période d'un an, sans limitation du nombre d'utilisateurs pouvant envoyer des documents à signer.

Ce système présente plusieurs avantages. Il permet aux entreprises ayant des besoins ponctuels ou irréguliers de ne payer que pour leur consommation réelle, sans engagement mensuel. Pour les structures ayant des volumes prévisibles, il facilite la budgétisation annuelle. Le nombre d'utilisateurs illimité évite les complications liées à la gestion des licences et permet à tous les collaborateurs concernés d'accéder à la plateforme.

Les packs standards incluent les signatures simple et avancée, l'authentification SMS, l'horodatage qualifié et l'archivage. La signature qualifiée n'est pas comprise dans ces packs et nécessite un devis personnalisé en raison du processus de vérification d'identité physique qu'elle implique. L'accès par API fait également l'objet d'une tarification spécifique sur mesure, adaptée aux volumes et aux besoins d'intégration de chaque entreprise.

Interface utilisateur et prise en main

L'interface Web App d'Universign se caractérise par une approche sobre et épurée, privilégiant la fonctionnalité à l'esthétique. Le processus d'envoi d'un document à signer se déroule en quelques étapes : téléchargement du document PDF ou Word, placement des champs de signature aux emplacements souhaités, ajout des signataires avec leurs coordonnées, personnalisation éventuelle du message d'accompagnement, et envoi.

Les tableaux de bord permettent de suivre l'état des transactions en cours et de consulter l'historique des documents complétés. La navigation entre les différentes sections est directe, sans fioritures. Certains utilisateurs apprécient cette simplicité qui facilite la prise en main, particulièrement pour des équipes peu habituées aux outils numériques. D'autres regrettent une certaine austérité visuelle et le manque de pictogrammes pour guider l'œil.

La plateforme est accessible depuis ordinateur, smartphone et tablette, avec une interface responsive qui s'adapte à la taille de l'écran. Les signataires n'ont pas besoin de créer un compte Universign pour signer : ils reçoivent un lien sécurisé par email et peuvent apposer leur signature directement depuis leur navigateur, quel que soit l'appareil utilisé.

Support client et ressources disponibles

Universign met à disposition plusieurs canaux de support pour accompagner ses utilisateurs. Le service client est joignable par téléphone et par email, avec une réactivité régulièrement soulignée dans les avis utilisateurs. Cette accessibilité directe est particulièrement appréciée lors de la phase de prise en main ou pour résoudre rapidement des problématiques bloquantes.

Une documentation en ligne complète est disponible, couvrant aussi bien l'utilisation de l'application Web que l'intégration par API. Un guide API détaillé de plus de 500 pages décrit l'ensemble des endpoints, paramètres et objets retournés. Des exemples de code et des SDK facilitent le travail des développeurs. Une FAQ structurée répond aux questions les plus fréquentes concernant le fonctionnement de la plateforme, les aspects juridiques de la signature électronique, ou les démarches à effectuer.

Universign communique également de manière transparente sur les évolutions du logiciel et les mises à jour de sécurité. Les entreprises clientes peuvent ainsi anticiper les changements et adapter leurs propres systèmes si nécessaire. Cette transparence technique renforce la confiance, particulièrement dans des contextes où la signature électronique constitue un maillon critique des processus métier.

Points forts d'Universign

Universign présente plusieurs avantages distinctifs qui justifient son positionnement sur le marché des solutions de signature électronique. La certification eIDAS qualifiée délivrée par l'ANSSI constitue la garantie la plus solide en termes de conformité réglementaire et de valeur juridique. Cette qualification place Universign parmi les rares prestataires français à pouvoir proposer l'ensemble des niveaux de signature, jusqu'au niveau qualifié.

Le modèle tarifaire par packs de signatures avec utilisateurs illimités offre une flexibilité appréciable pour les entreprises qui ne souhaitent pas s'engager dans des abonnements mensuels ou qui ont des besoins fluctuants. L'inclusion de l'horodatage qualifié par défaut dans toutes les transactions renforce la robustesse probatoire sans surcoût, contrairement à certaines solutions concurrentes où ce service est facturé en option.

L'API complète et bien documentée permet une intégration poussée dans les systèmes d'information existants, facilitant l'automatisation des processus de signature. La fiabilité technique de la plateforme, portée par des volumes élevés traités annuellement, témoigne de sa maturité opérationnelle. Enfin, le support client réactif et la disponibilité de ressources techniques détaillées accompagnent efficacement les entreprises dans leur déploiement.

Limites à prendre en compte

Universign présente également certaines limites qu'il convient de considérer avant de faire un choix. L'absence de période d'essai étendue peut compliquer l'évaluation approfondie de la solution. Seules 5 signatures gratuites sont offertes à l'inscription, un volume insuffisant pour tester l'ensemble des fonctionnalités dans des conditions réelles d'utilisation, particulièrement pour des workflows complexes impliquant plusieurs signataires.

La signature qualifiée n'est pas incluse dans les packs standards et nécessite un devis personnalisé. Cette approche se justifie par la complexité du processus de vérification d'identité en face-à-face, mais elle introduit une opacité tarifaire pour les entreprises ayant besoin de ce niveau de signature. Il devient alors difficile de budgétiser précisément sans engagement préalable avec l'équipe commerciale.

L'interface utilisateur, bien que fonctionnelle, est jugée sobre voire austère par certains utilisateurs. Le manque de pictogrammes et d'éléments visuels peut rendre la navigation moins intuitive pour des utilisateurs occasionnels. Des fonctionnalités parfois attendues, comme un annuaire des signataires récurrents ou la possibilité de définir des validateurs de transactions directement depuis le portail Web, ne sont pas toujours disponibles ou nécessitent un passage par l'API.

Pour quelles entreprises Universign est-il adapté

Universign s'adresse prioritairement aux PME et grandes entreprises ayant des exigences élevées en matière de conformité et de sécurité juridique. Les secteurs réglementés tels que la banque, l'assurance, l'immobilier ou les ressources humaines trouveront dans la certification eIDAS et les contrôles ANSSI les garanties nécessaires pour sécuriser leurs processus de contractualisation.

Les entreprises soumises aux marchés publics ou devant produire des actes à forte valeur juridique (dépôts INPI, procédures judiciaires électroniques, actes notariés) bénéficieront de l'accès à la signature qualifiée. Les structures opérant dans un contexte transfrontalier européen tireront parti de la reconnaissance automatique des signatures eIDAS dans tous les États membres de l'Union.

Le modèle tarifaire par packs convient également aux entreprises ayant des besoins ponctuels ou saisonniers : cabinets comptables en période de clôture, secteur du recrutement pour les contrats saisonniers, événementiel pour les conventions de prestation. Enfin, les organisations disposant de ressources techniques pour intégrer l'API pourront automatiser leurs workflows de signature et maximiser les gains de productivité.

Verdict sur Universign

Universign constitue une solution française fiable et sécurisée de signature électronique, positionnée sur le segment premium du marché. Sa certification eIDAS qualifiée et ses contrôles ANSSI en font une référence pour les entreprises privilégiant la conformité réglementaire et la valeur juridique des documents signés. La qualification de Prestataire de Services de Confiance garantit un niveau de sécurité maximal et une reconnaissance légale dans toute l'Union européenne.

Le modèle tarifaire par packs de signatures offre une alternative intéressante aux abonnements mensuels, particulièrement pour les structures ayant des besoins prévisibles ou irréguliers. L'inclusion de l'horodatage qualifié et du nombre d'utilisateurs illimité renforce l'attractivité de cette approche. L'API complète permet une intégration poussée dans les systèmes d'information, répondant aux besoins d'automatisation des grandes organisations.

Les limites identifiées — période d'essai courte, interface sobre, signature qualifiée sur devis — n'entament pas fondamentalement la pertinence de la solution pour les profils d'entreprises auxquels elle s'adresse. Universign représente un choix judicieux pour les organisations qui placent la sécurité juridique et la conformité réglementaire au cœur de leurs critères de sélection, et qui sont prêtes à investir dans une solution certifiée de bout en bout.