L'erreur la plus fréquente sur le Guichet Unique : signer une formalité avec une signature avancée, croyant que c'est suffisant, et voir le PDF rejeté avec un message générique « Signature non conforme » ou « Niveau de signature insuffisant ». Cet article explique précisément pourquoi et comment corriger en quelques minutes.
Le malentendu : avancé n'est pas qualifié
Le règlement européen eIDAS 910/2014 définit 3 niveaux de signature électronique, hiérarchisés par leur force juridique :
- Niveau 1 — Signature simple (eSignature) : un email + clic, une coche, une image scannée. Aucune vérification d'identité forte.
- Niveau 2 — Signature avancée (Advanced Electronic Signature, AdES) : identité du signataire vérifiée, intégrité du document garantie, mais certificat émis par n'importe quel acteur (pas obligatoirement un prestataire qualifié reconnu par l'État).
- Niveau 3 — Signature qualifiée (Qualified Electronic Signature, QES) : tout ce qui précède + certificat délivré par un prestataire de service de confiance qualifié inscrit sur l'EU Trust List. Équivalent juridique d'une signature manuscrite (article 25 du règlement eIDAS).
Le piège : la signature avancée a tous les marqueurs visuels de la signature qualifiée. Elle est sécurisée, vérifiable, infalsifiable. Mais elle n'a pas le label officiel européen qui exige un audit ANSSI et une infrastructure spécifique. Pour la plupart des contrats commerciaux, l'avancé suffit. Pas pour l'INPI.
Pourquoi l'INPI exige le qualifié et pas l'avancé ?
Le Guichet Unique sert à modifier le registre du commerce et des sociétés, qui a une valeur de publicité légale. Une fausse signature sur une cessation d'activité ou une modification de gérant peut avoir des conséquences graves :
- Usurpation d'identité et signatures frauduleuses pour faire disparaître une entreprise.
- Modifications de capital social non consenties par les associés.
- Cessions de parts non autorisées.
L'INPI s'est donc aligné sur le plus haut standard européen : un certificat audité par l'ANSSI, basé sur une vérification d'identité PVID stricte (photo recto-verso de pièce d'identité officielle + selfie + code SMS), avec un parcours certifié.
Le Guichet Unique vérifie cryptographiquement à la lecture du PDF :
- Le certificat émetteur est-il dans la EU Trust List ?
- L'OID (Object Identifier) du certificat correspond-il à un prestataire de service de confiance qualifié ?
- Le niveau cryptographique (eIDAS QC = Qualified Certificate) est-il présent ?
Si UNE seule de ces vérifications échoue, refus automatique.
Les fournisseurs qui produisent une avancée (refusée par l'INPI)
Voici les solutions qui, à tort, sont parfois proposées comme suffisantes pour l'INPI :
Yousign Pro (plan de base)
Le plan Pro standard de Yousign produit des signatures de niveau avancé. Pour avoir le niveau qualifié, il faut basculer sur Yousign Pro+ (ajout de 5 à 12 € par signature qualifiée). Voir comparatif des prix.
DocuSign Standard
DocuSign Standard à 38 € HT/mois produit des signatures simples ou avancées. Le qualifié exige un upgrade vers DocuSign Business Pro (52 € HT/mois) avec quota limité.
Adobe Sign / Adobe Acrobat
Adobe Sign produit principalement des signatures simples. La fonctionnalité "Adobe Approved Trust List" permet de l'avancé, mais pas le qualifié au sens eIDAS strict.
Certaines plateformes de gestion locative ou commerciale
Beaucoup d'outils intègrent une signature « sécurisée » en niveau avancé. Suffisant pour un bail ou un contrat commercial, mais insuffisant pour l'INPI.
Comment savoir si votre signature est avancée ou qualifiée ?
3 méthodes de vérification :
1. Ouvrir le PDF dans Adobe Reader et lire les propriétés de signature
Clic droit sur la signature → "Propriétés de la signature" → onglet "Valider". Adobe affiche le niveau eIDAS du certificat. Si vous voyez "Qualified Electronic Signature (QES)" ou "Niveau qualifié", c'est bon. Si vous voyez "Advanced Electronic Signature (AdES)", ce sera refusé par l'INPI.
2. Vérifier le prestataire émetteur sur l'EU Trust List
Allez sur eidas.ec.europa.eu/efda/tl-browser, sélectionnez "France", cherchez le nom du prestataire qui apparaît dans les détails de signature. S'il n'est pas listé comme "QSCD" ou "QC for eSignature", la signature est avancée seulement.
3. Demander explicitement au prestataire
Lors du paiement, demandez : « Le niveau de signature appliqué est-il qualifié au sens eIDAS, avec certificat émis par un prestataire inscrit sur l'EU Trust List ? » La réponse doit être oui sans ambiguïté. Toute formulation évasive (« certifiée », « sécurisée », « approuvée ») est suspecte.
Comment basculer en signature qualifiée rapidement ?
Bonne nouvelle : votre synthèse PDF originale téléchargée depuis le Guichet Unique est toujours utilisable. Il suffit de la re-signer correctement.
Étape 1 — Re-télécharger la synthèse depuis l'INPI
Reconnectez-vous sur procedures.inpi.fr, retrouvez votre formalité (statut « En attente de signature »), re-téléchargez le PDF original.
Étape 2 — Signer chez un prestataire qualifié
Déposez le PDF sur SignerSynthèse.fr ou un autre prestataire inscrit sur l'EU Trust List. Le parcours dure 2 à 5 minutes : téléversement, identification, paiement (29 € HT), vérification d'identité PVID, signature qualifiée appliquée.
Étape 3 — Redéposer le PDF signé qualifié
Retournez sur le Guichet Unique, redéposez le nouveau PDF signé. Cette fois, la vérification cryptographique passe et la formalité est validée instantanément.
Signature avancée refusée ? Passez en qualifiée en 2 minutes.
Signature qualifiée eIDAS via Universign (EU Trust List). 29 € HT, livré par email, accepté à 100% par le Guichet Unique INPI.
Signer ma synthèse →FAQ : signature avancée et INPI
Une signature avancée est-elle juridiquement valable ?
Oui, dans les contrats privés et commerciaux. Elle a une force probatoire en cas de litige (article 1366 du Code civil). Mais l'INPI exige spécifiquement le niveau qualifié pour les formalités d'entreprise sensibles.
Pourquoi l'INPI ne se contente pas du niveau avancé ?
Parce que les conséquences d'une fraude au registre du commerce sont lourdes : faux changement de gérant, fausse cessation, fausse modification de capital. Le qualifié garantit que le signataire a été identifié physiquement, ce que l'avancé ne garantit pas systématiquement.
Mon prestataire actuel peut-il « upgrader » ma signature avancée en qualifiée ?
Non. La signature est immuable une fois apposée. Il faut re-signer le PDF original avec un prestataire qualifié. Ne perdez pas de temps à demander un upgrade ; passez directement à la re-signature.
Combien coûte le passage de l'avancé au qualifié ?
Le passage en qualifié à l'acte coûte 29 € HT chez SignerSynthèse.fr. Vous ne payez que pour la signature qualifiée elle-même ; il n'y a pas de surcoût pour le fait que vous aviez déjà tenté en avancé.
Combien de temps perd-on en repartant ?
5 minutes. Le PDF de synthèse original est encore disponible sur le Guichet Unique tant que la formalité n'est pas validée. Aucun rebricolage des informations renseignées dans la formalité.
Conclusion
La signature avancée est un excellent niveau pour la plupart des usages business. Mais pour le Guichet Unique INPI, c'est insuffisant : seul le niveau qualifié eIDAS avec certificat de prestataire inscrit sur l'EU Trust List passe la vérification automatique. Si votre signature avancée a été rejetée, ne vous acharnez pas à comprendre la cause technique : re-signez en qualifié, c'est une affaire de 5 minutes.