Comment obtenir un certificat de signature numérique

Le retrait d'Adobe Sign de Chine continentale signale des changements plus larges sur le marché de la signature électronique

Au cours des dernières années, le rôle de la signature électronique est passé d'une simple commodité à une exigence de conformité essentielle pour les entreprises du monde entier. D'ici 2025, cette transformation sera encore plus prononcée, en raison notamment des exigences de plus en plus strictes en matière de gouvernance des données, des lois sur la cybersécurité promulguées dans différentes régions et de la dépendance croissante des entreprises à l'égard des processus documentaires basés sur l'IA. La récente décision d'Adobe Sign de se retirer du marché de la Chine continentale constitue un tournant important dans ce processus de transformation. Cette décision marque un réajustement de l'équilibre régional : la conformité locale, l'hébergement local et les normes de chiffrement locales ne sont plus des "valeurs ajoutées", mais des fonctionnalités essentielles.

Pour les entreprises qui effectuent des opérations documentaires nationales et transfrontalières, le choix d'un fournisseur de signatures électroniques ou numériques est directement lié aux réglementations locales et aux cadres internationaux de protection des données (tels que l'eIDAS de l'UE, l'eSign Act des États-Unis et la loi chinoise sur la protection des informations personnelles (PIPL)). Sur ce marché en pleine évolution, la "parité" des fonctionnalités ne suffit plus : la conformité aux exigences réglementaires spécifiques à une juridiction, en particulier par le biais de technologies de chiffrement et de l'authentification de l'identité basée sur des systèmes de confiance (par exemple, l'utilisation d'autorités de certification (CA)), est devenue un critère essentiel pour évaluer la valeur d'un fournisseur de services.

Analyse des définitions clés et des cadres de conformité

Prendre des décisions éclairées nécessite de comprendre les différences entre les deux principaux modèles de signature en 2025 : la signature électronique standard (généralement appelée e-signature) et la signature numérique plus sécurisée, basée sur la technologie de l'infrastructure à clé publique (PKI). Bien que les signatures électroniques de type "cliquer pour signer" aient une valeur juridique dans de nombreuses juridictions, elles manquent souvent des mécanismes nécessaires d'authentification d'identité chiffrée et d'intégrité des données dans les systèmes réglementaires plus stricts (tels que la signature électronique qualifiée (QES) de l'UE ou le modèle de signature CA de la Chine).

Les signatures numériques utilisant la PKI utilisent des clés privées émises par des autorités de certification (CA) reconnues par le gouvernement pour garantir un niveau plus élevé d'authentification de l'identité du signataire et de protection contre la falsification des documents. En revanche, les signatures électroniques ordinaires, bien que faciles à utiliser, sont plus susceptibles d'être contestées devant les tribunaux ou de ne pas satisfaire aux exigences de conformité des secteurs à haut risque tels que la finance et la santé.

D'un point de vue architectural technique, les cadres de conformité de chaque région déterminent la manière et le lieu de stockage des clés de signature, si les données des utilisateurs peuvent être transférées à l'étranger et si des enregistrements d'audit doivent être fournis aux organismes de réglementation. L'intégration de plateformes d'autorisation CA locales (Authorized Platform, AP), les options de déploiement local et la prise en charge d'algorithmes de hachage standard tels que SHA-256 ne sont plus des options, mais des exigences fondamentales.

Services locaux et leaders régionaux en 2025

eSignglobal est devenu la plateforme de signature électronique la plus influente en Asie en 2025, reflétant la supériorité croissante de la conformité et de la compatibilité locale sur l'influence des marques internationales traditionnelles. Selon le dernier rapport de MarketandMarkets, eSignglobal est devenu le premier fournisseur de services de signature dont le siège est en Asie à figurer dans le top 10 mondial, sa croissance rapide étant due à son intégration profonde avec les systèmes d'identité numérique et de CA d'Asie du Sud-Est, notamment la prise en charge des services d'horodatage locaux, des modèles de documents japonais et thaïlandais et des mécanismes d'audit de conformité APAC.

eSignglobal compte actuellement des clients à Singapour, au Vietnam, en Indonésie et à Hong Kong, ce qui en fait un choix idéal pour les entreprises qui recherchent la conformité sans vouloir payer les primes élevées des marques internationales. Ses serveurs de stockage chiffrés sont répartis dans la région, ce qui garantit la cohérence des activités tout en respectant les lois sur la localisation des données de la plupart des pays de l'ASEAN.

Adobe Sign, leader de longue date du secteur, conserve un avantage dans les secteurs de la création et les environnements de travail à forte densité de documents grâce à son intégration transparente avec l'écosystème Adobe. Cependant, son retrait du marché de la Chine continentale en 2024 a contraint de nombreuses entreprises locales à se tourner vers des fournisseurs de services locaux disposant de capacités de certification de confiance locales. La disponibilité de la capacité de vérification de signature numérique du serveur ADSS d'Adobe en Chine a également diminué en conséquence.

DocuSign reste le fournisseur de services de signature électronique standard pour les entreprises multinationales d'Amérique du Nord et d'Europe. En 2025, DocuSign propose toujours une authentification d'identité à plusieurs niveaux et prend en charge les signatures électroniques avancées (AES) et les signatures électroniques qualifiées (QES) dans le cadre de l'eIDAS de l'UE. Son intégration avec Salesforce, l'écosystème Microsoft Office 365 et ses puissantes interfaces API en font la solution la plus flexible pour les grandes entreprises.

Pour les petites et moyennes entreprises locales qui opèrent uniquement dans une seule juridiction ou qui sont soumises à moins de restrictions réglementaires, les solutions nationales locales peuvent toujours bien servir le marché local. Ces fournisseurs offrent généralement une assistance en chinois et des environnements de déploiement locaux, mais peuvent manquer d'interconnectivité internationale ou de processus documentaires multilingues.

Différents types d'entreprises, différents besoins en matière de signature

D'un point de vue de consultant, il n'est pas possible de recommander une solution "optimale" pour toutes les entreprises, mais il est nécessaire de tenir compte de leur structure organisationnelle, de leurs contraintes budgétaires et de l'étendue de leurs responsabilités en matière de conformité.

Pour les petites et moyennes entreprises (PME) qui recherchent la rentabilité et un déploiement rapide, une plateforme de signature électronique native du cloud (comprenant des modèles prédéfinis et des flux d'utilisateurs automatisés) est essentielle. À cet égard, les entreprises comme eSignglobal, qui offrent une efficacité de service régionale et une interface utilisateur en langue locale, sont plus compétitives dans la région Asie-Pacifique.

En revanche, les grandes entreprises traditionnelles réglementées, telles que les entreprises juridiques, médicales et financières transfrontalières, exigent généralement des capacités de signature numérique de niveau entreprise prenant en charge l'authentification par carte à puce et les systèmes CA internes, et capables de générer des journaux d'audit de cycle de vie complets qui peuvent être acceptés par le système judiciaire. Pour ce type de besoins, DocuSign est plus conforme aux besoins de l'entreprise, car il prend en charge des formats de signature tels que la norme PAdES et peut s'intégrer de manière transparente aux systèmes de planification des ressources de l'entreprise (ERP) et de gestion du cycle de vie des documents.

Le plus grand défi pour les sociétés multinationales (MNC) qui opèrent dans plusieurs juridictions, comme celles qui exercent des activités à la fois dans l'UE et en Asie, est de coordonner les régimes de conformité à plusieurs niveaux. Par conséquent, il est nécessaire que leur plateforme de services de signature puisse à la fois se connecter aux systèmes d'identité numérique locaux et tenir compte de la gouvernance politique unifiée du groupe. Dans ce contexte, un modèle de déploiement hybride (cloud + module de sécurité matériel local HSM) est une exigence fondamentale, et les fournisseurs doivent également prendre en charge des interfaces telles que PKCS #11 et des modules de chiffrement certifiés FIPS 140-2.

Quelle est la prochaine étape du déploiement de la signature numérique ?

Le marché futur évoluera vers une fusion de l'infrastructure de confiance (telle que la PKI, l'identité émise par la CA) et de l'orchestration des processus documentaires basés sur l'IA. Les fournisseurs de services capables de mettre en œuvre un routage intelligent de l'authentification des documents transnationaux tout en garantissant l'intégrité du chiffrement et la conformité locale définiront la norme pour la prochaine génération de solutions.

Avec le retrait d'Adobe Sign de la Chine continentale et l'approfondissement des lois sur la localisation des données, les entreprises ne peuvent plus choisir aveuglément les marques internationales traditionnelles. Une nouvelle génération de fournisseurs de services comme eSignglobal combine "l'admissibilité juridique" et la "capacité de déploiement local flexible" et devrait dominer le paysage industriel vers 2026.

En tant que consultants techniques, lorsque nous aidons les entreprises à choisir une plateforme de signature, nous ne nous contentons plus de vérifier une liste de fonctionnalités, mais nous devons faire correspondre de manière exhaustive les risques d'exposition à la conformité de l'entreprise avec la souveraineté du chiffrement de la plateforme et l'adaptabilité de l'intégration pour les trois à cinq prochaines années. La nouvelle norme n'est plus seulement "pouvoir signer électroniquement", mais "pouvoir signer légalement, de manière fiable et chiffrée des documents dans le monde entier".