La signature électronique facilite la validation à distance de documents dans une collectivité, mais elle ne suffit pas à établir un processus fiable. Il faut aussi savoir qui prépare l’acte, qui le contrôle, qui le signe et où la version définitive est conservée. Quand ces étapes restent floues, les équipes risquent de confondre approbation interne, signature et transmission du document. Organiser le circuit en amont aide à préserver la valeur de la preuve et à répondre aux besoins de contrôle ultérieurs.
Le premier point consiste à identifier les documents concernés et les règles qui s’appliquent à chacun. Une délibération, un contrat, un courrier ou un document de gestion ne suivent pas nécessairement les mêmes exigences de validation et de transmission. La collectivité doit vérifier les textes applicables, ses délégations de signature et les consignes propres à ses outils métier, sans présumer qu’un même niveau de signature convient à tous les cas. Le règlement européen eIDAS distingue les signatures électroniques simple, avancée et qualifiée ; le choix dépend du contexte et du niveau d’assurance recherché, pas uniquement de la disponibilité d’une option dans un logiciel.
Un circuit de signature fiable commence par une cartographie des rôles. Il convient de distinguer la personne qui prépare le document, celle qui en vérifie le contenu et le signataire habilité, puis de définir qui peut envoyer le dossier et suivre son état. Les comptes doivent rester individuels : partager un identifiant empêche d’attribuer clairement une action à son auteur et fragilise la sécurité des accès. Cette répartition peut être décrite dans une procédure courte, accompagnée de règles de remplacement en cas d’absence et d’une marche à suivre si un dossier doit être corrigé avant signature.
La preuve ne se limite pas à l’image d’une signature visible sur une page. Selon le service utilisé, des éléments techniques peuvent permettre de vérifier l’identité associée à la signature, l’intégrité du fichier et certains événements du parcours, comme l’envoi ou l’achèvement de la validation. La collectivité doit déterminer quelles informations le prestataire fournit, sous quel format elles sont exportables et combien de temps elles restent accessibles. Un journal d’événements n’a d’utilité que si les agents savent le retrouver et le rapprocher de la bonne version du document.
La conservation demande la même attention. Le fichier signé, les pièces utiles à sa vérification et les informations de suivi doivent être classés selon les règles de gestion documentaire de la collectivité, avec des droits d’accès cohérents avec leur sensibilité. Il est préférable de ne pas conserver uniquement un lien vers un espace fournisseur, dont l’accès peut dépendre d’un compte ou d’un contrat en cours. Des tests d’export permettent de vérifier que les documents et leurs éléments de preuve restent lisibles, exploitables et associés entre eux, y compris lorsque les agents changent ou que l’outil évolue.
Avant un déploiement généralisé, un essai sur quelques types de documents aide à repérer les étapes mal comprises et les pièces difficiles à retrouver. Les retours des agents peuvent conduire à simplifier les consignes, à ajuster les droits ou à clarifier le traitement d’un refus et d’une correction. La signature électronique devient alors une composante maîtrisée du service public numérique, plutôt qu’une étape isolée dans un parcours. En reliant habilitations, vérification et archivage, la collectivité rend ses validations plus compréhensibles et sa preuve plus facile à mobiliser.
