Vous recevez une mise en demeure, puis une assignation : une banque, un ancien employeur, un bailleur ou un opérateur vous réclame plusieurs milliers d’euros en vertu d’un contrat que vous n’avez, selon vous, jamais signé. Le document existe pourtant, avec votre nom, votre adresse électronique, parfois même votre numéro de téléphone. Il a été « signé en ligne », d’un code reçu par SMS ou d’un simple clic. Faut-il payer ? Non, pas avant d’avoir vérifié si cette signature électronique vaut réellement engagement. Le 31 mars 2025, la cour d’appel de Colmar a jugé exactement ce cas : une épouse contestait la signature électronique d’un crédit à la consommation de 19 000 euros souscrit au nom du couple, et la banque a dû produire son fichier de preuve complet pour établir que le procédé d’identification était fiable (CA Colmar, 3e ch. civ., 31 mars 2025, RG 23/03270). Cet article explique ce que le juge contrôle, qui doit prouver quoi selon le niveau de signature, comment exiger le fichier de preuve et exercer vos droits sur vos données personnelles, et comment contester pas à pas, pièces à l’appui, jusqu’à l’annulation et la restitution.
I. Ce que le juge vérifie avant de vous tenir pour signataire
A. Trois niveaux de signature, et un seul bénéficie d’une présomption de fiabilité
Le droit européen distingue trois niveaux dans le règlement n° 910/2014 dit eIDAS. La « signature électronique » simple désigne des « données sous forme électronique » jointes à d’autres données que le signataire utilise pour signer ; la « signature électronique avancée » doit satisfaire aux exigences de l’article 26, notamment « être liée au signataire de manière univoque », « permettre d’identifier le signataire », être créée avec des données que le signataire peut utiliser « sous son contrôle exclusif », et être liée aux données signées de façon que « toute modification ultérieure des données soit détectable » ; la « signature électronique qualifiée » ajoute un dispositif de création certifié et un « certificat qualifié de signature électronique » délivré par un prestataire contrôlé.
Cette hiérarchie commande tout. L’article 25 du règlement eIDAS pose d’abord que l’effet juridique et la recevabilité d’une signature électronique comme preuve en justice « ne peuvent être refusés au seul motif » de sa forme électronique ou de son caractère non qualifié : une signature simple reste une preuve admissible. Mais seul le niveau qualifié bénéficie de l’assimilation pleine, son effet juridique étant « équivalent à celui d’une signature manuscrite ».
Le droit français reprend cette logique à l’article 1367 du code civil : « Lorsqu’elle est électronique, elle consiste en l’usage d’un procédé fiable d’identification garantissant son lien avec l’acte auquel elle s’attache. » La fiabilité « est présumée, jusqu’à preuve contraire, lorsque la signature électronique est créée, l’identité du signataire assurée et l’intégrité de l’acte garantie, dans des conditions fixées par décret en Conseil d’Etat ». Et le décret n° 2017-1416 du 28 septembre 2017 relatif à la signature électronique précise à son article 1er que la présomption de fiabilité joue lorsque le procédé met en œuvre une « signature électronique qualifiée ».
Concrètement, face à un contrat litigieux, la première question est donc : le procédé utilisé était-il qualifié, avec certificat délivré par un prestataire de confiance qualifié ? L’ANSSI, organe de contrôle français, établit et publie la liste nationale de confiance des prestataires qualifiés. Si le créancier invoque une signature qualifiée, exigez le nom du prestataire et vérifiez sa présence sur cette liste : c’est le point de départ de toute contestation sérieuse, et l’argument qui distingue une dénégation vague d’une défense construite.
Pour aller au bout de la vérification, deux questions complètent la première. Le certificat invoqué est-il réellement qualifié ? Les certificats qualifiés répondent aux « exigences fixées à l’annexe I » du règlement, et ils sont délivrés par un prestataire qualifié placé sous le contrôle de l’organe national — en France, l’ANSSI. Un certificat auto-délivré par le créancier lui-même, ou émis par un prestataire non qualifié, ne porte pas la présomption, quelle que soit la solennité du cérémonial de signature décrit dans les conditions générales. Le dispositif de création compte autant que le certificat : une signature dite qualifiée créée hors dispositif certifié perd son statut. Enfin, la dimension européenne joue dans les deux sens : une signature qualifiée reposant sur un certificat qualifié délivré dans un État membre est reconnue comme telle dans tous les autres États membres. Un contrat signé via un prestataire allemand ou espagnol qualifié produit donc la même présomption devant le juge français, et se vérifie dans la liste de confiance de l’État d’établissement.
B. Pour une signature simple, c’est à celui qui s’en prévaut de prouver la fiabilité
La plupart des contrats de consommation, de crédit ou de travail signés en ligne reposent sur une signature simple : un lien cliqué depuis votre messagerie, un code à six chiffres reçu par SMS, parfois une case cochée. Cette signature n’est pas dépourvue de valeur, mais elle ne bénéficie d’aucune présomption. La cour d’appel de Colmar l’énonce nettement dans son arrêt du 31 mars 2025 (3e ch. civ., RG 23/03270) : une signature non qualifiée reste un moyen de preuve admissible, mais « à charge pour celui qui s’en prévaut » de démontrer qu’elle résulte d’un « procédé fiable d’identification », c’est-à-dire d’établir qu’elle est imputable à celui que l’on désigne comme auteur et qu’elle est bien attachée au document concerné.
Ce renversement apparent surprend : ce n’est pas à vous de prouver que vous n’avez pas signé, c’est au créancier de prouver que vous avez signé. Il découle du droit commun de la preuve : aux termes de l’article 9 du code de procédure civile, « Il incombe à chaque partie de prouver conformément à la loi les faits nécessaires au succès de sa prétention ». Celui qui réclame le paiement sur le fondement du contrat doit donc établir l’existence et la fiabilité de votre signature. Certaines pages commerciales affirment l’inverse, que la charge pèserait sur celui qui conteste : c’est inexact pour la signature simple, et cette mise au point change l’issue de nombreux litiges.
Dans l’affaire jugée à Colmar, la banque a satisfait à cette charge grâce à un faisceau complet : un fichier de preuve montrant une signature enregistrée le 5 février 2020 à 14 h 20 au nom de l’épouse et une autre à 17 h 49 au nom de l’époux, une adresse électronique et une adresse IP distinctes de celles de l’époux pour la signature de l’épouse, un code transmis au signataire et vérifié par le service de signature, un numéro de téléphone portable différent de celui de l’époux, puis des fiches de paie de l’épouse jointes au dossier de solvabilité et un avenant au crédit signé à la main par les deux époux le 30 mai 2020. La cour en a déduit que ces éléments établissaient « l’usage d’un procédé fiable d’identification » entre la signature apposée et son auteur. Retenez la méthode du juge : il ne se contente pas du document signé, il exige la piste d’audit complète — qui, quand, depuis quelle adresse, avec quel code, vers quel téléphone — et des corroborations extérieures. Si le créancier ne produit qu’un PDF avec votre nom, sans fichier de preuve, sa démonstration reste incomplète.
L’écrit lui-même doit aussi satisfaire aux conditions de l’article 1366 du code civil : « L’écrit électronique a la même force probante que l’écrit sur support papier, sous réserve que puisse être dûment identifiée la personne dont il émane et qu’il soit établi et conservé dans des conditions de nature à en garantir l’intégrité ». Identification de l’auteur d’une part, intégrité et conservation d’autre part : un document modifiable à volonté, renvoyé par simple pièce jointe sans horodatage, échoue au second critère.
L’intégrité et la conservation forment le second pilier du contrôle, souvent négligé. Un écrit électronique ne vaut que s’il est établi et conservé dans des conditions qui garantissent qu’il n’a pas été modifié après signature : journalisation des accès, scellement, archivage chez un tiers ou chez le prestataire avec preuve d’intégrité. Demandez au créancier où et comment l’acte a été conservé depuis la signature, et si l’horodatage apposé est lui-même qualifié. Un contrat renvoyé par simple courrier électronique, stocké sur la messagerie du commercial puis réimprimé en PDF pour les besoins du procès, sans journal ni horodatage, cumule les fragilités : auteur incertain et intégrité non démontrée. À l’inverse, un dossier complet — fichier de preuve, piste d’audit horodatée, certificat du prestataire, preuve d’archivage intègre — rend la dénégation difficile, comme l’illustre l’arrêt de Colmar. Évaluez lucidement votre situation avant d’engager les frais d’une expertise : si le dossier adverse est complet et corroboré, la négociation d’un échéancier ou d’une remise partielle protège mieux vos intérêts qu’une contestation frontale perdue d’avance, assortie d’une condamnation aux dépens et à l’article 700.
II. Contester utilement, pièce par pièce, sans attendre l’audience
A. Dénier par écrit, exiger le fichier de preuve et accéder à vos données
La contestation commence hors du tribunal, par une dénégation écrite et datée. Dès la première réclamation, répondez par lettre recommandée : vous déniez être l’auteur de la signature électronique apposée sur le contrat daté du jour indiqué, vous demandez la communication du fichier de preuve complet — piste d’audit, horodatage, certificat du prestataire, adresse IP, adresse électronique et numéro de téléphone utilisés — et vous indiquez que, faute de ces pièces, vous considérez n’être engagé par aucun acte. Cette lettre fige votre position et empêche le créancier de soutenir plus tard que vous aviez reconnu la dette en payant sans réserve : ne versez rien « pour faire patienter » sans écrire que le paiement est effectué sous protestation et sans reconnaissance.
Devant le juge, la procédure est encadrée par l’article 287 du code de procédure civile : « Si la dénégation ou le refus de reconnaissance porte sur un écrit ou une signature électroniques, le juge vérifie si les conditions, mises par les articles 1366 et 1367 du code civil à la validité de l’écrit ou de la signature électroniques, sont satisfaites ». Le juge ne peut donc pas vous condamner sans cet examen dès lors que vous déniez la signature. Si les pièces produites ne suffisent pas, il peut ordonner une expertise : le 26 septembre 2025, le juge des référés du tribunal judiciaire d’Orléans a ainsi ordonné avant dire droit une mesure d’expertise sur un acte de cession de fonds de commerce du 4 juillet 2023 dont la signature électronique était déniée, sur le fondement des articles 145 et 287 du code de procédure civile, avec mission pour l’expert de se faire remettre les documents par les parties, les notaires et tout tiers sans que le secret professionnel puisse lui être opposé (TJ Orléans, ord. réf., 26 septembre 2025, RG 25/00051). L’expert ne compare pas une signature manuscrite avec une image : il audite le procédé — certificats, journaux, horodatage, chaîne d’intégrité.
Parallèlement, mobilisez vos droits sur vos données personnelles, car le fichier de preuve est un traitement de données vous concernant : adresse électronique, numéro de téléphone, adresse IP, journaux de connexion. L’article 15 du règlement général sur la protection des données vous donne le droit d’obtenir du responsable du traitement la confirmation que des données vous concernant sont traitées et, dans ce cas, « l’accès auxdites données à caractère personnel », le responsable devant en « fournir une copie » sur demande. Écrivez donc aussi au créancier et, s’il est distinct, au prestataire de signature, pour obtenir copie des données collectées lors de la séance de signature. Leurs réponses — ou leur silence — nourrissent le dossier : un numéro de téléphone qui n’est pas le vôtre, une adresse IP localisée à l’autre bout du pays à l’heure de la signature, une absence d’horodatage qualifié sont des indices que le juge prend en compte. Sur le rôle exact de chaque acteur de la chaîne — créancier responsable du traitement, prestataire sous-traitant, hébergeur — et les recours quand la chaîne se rompt, vous pouvez utilement lire notre analyse dédiée : qui répond des données personnelles quand la chaîne de prestataires se rompt.
Conservez de votre côté tout ce qui établit votre propre chronologie : relevés téléphoniques montrant que vous n’avez reçu aucun SMS de code ce jour-là, attestations de présence, historique de votre messagerie, plainte pour usurpation d’identité si vos identifiants ont été piratés. La contestation d’une signature électronique se gagne par la comparaison de deux dossiers de preuves, pas par une simple affirmation.
Si le créancier ou le prestataire refuse l’accès à vos données ou garde le silence plus d’un mois, ne laissez pas ce refus sans suite. Le même article 15 vous reconnaît le droit d’adresser « une réclamation auprès d’une autorité de contrôle », c’est-à-dire la CNIL en France. Une réclamation concise — copie de votre demande d’accès restée sans réponse, contrat contesté en pièce jointe — crée une pression réelle : les organismes répondent souvent après la saisine, et la réponse obtenue alimente le dossier civil. Par ailleurs, signalez par écrit toute anomalie relevée dans les données communiquées : numéro de téléphone inconnu, adresse IP géolocalisée loin de votre domicile, créneau horaire incompatible avec votre emploi du temps, adresse électronique comportant une coquille que vous n’auriez jamais saisie. Chaque anomalie documentée devient un chef de contestation précis dans vos conclusions, bien plus efficace qu’une dénégation générale.
B. Faire juger la nullité, compter la prescription et déposer plainte en cas de fraude
Si la fiabilité du procédé n’est pas établie, le contrat n’est pas valablement formé à votre égard : la signature est l’élément qui identifie l’auteur et manifeste son consentement, et un consentement qui n’est pas le vôtre ne vous oblige pas. Demandez au juge de constater que l’acte ne vous est pas opposable et, à titre subsidiaire, de prononcer la nullité du contrat pour absence de consentement, avec restitution des sommes éventuellement prélevées. Dans l’affaire de Colmar, l’épouse avait aussi plaidé que le prêt, crédité sur le compte personnel de son mari et motivé selon elle par une addiction au jeu, n’avait pas été contracté pour les besoins du ménage : la cour a écarté l’argument au vu des pièces, après avoir d’abord tranché la question de la signature. L’ordre des moyens compte : la dénégation de signature se plaide à titre principal, avant toute discussion sur le fond du contrat, car si vous n’êtes pas signataire, le reste ne vous concerne pas.
Surveillez les délais. L’action en nullité d’un contrat se prescrit par cinq ans : aux termes de l’article 2224 du code civil, « Les actions personnelles ou mobilières se prescrivent par cinq ans à compter du jour où le titulaire d’un droit a connu ou aurait dû connaître les faits lui permettant de l’exercer ». Le point de départ court en pratique du jour où vous découvrez l’existence du contrat contesté, par exemple à la réception de la première mise en demeure. N’attendez pas : chaque mois écoulé sans dénégation écrite est exploité par le créancier comme un indice d’acquiescement.
Enfin, si un tiers a signé à votre place avec vos identifiants, ou si le document a été fabriqué, le volet pénal renforce le volet civil. L’article 441-1 du code pénal définit le faux comme « toute altération frauduleuse de la vérité, de nature à causer un préjudice et accomplie par quelque moyen que ce soit, dans un écrit ou tout autre support d’expression de la pensée qui a pour objet ou qui peut avoir pour effet d’établir la preuve d’un droit ou d’un fait ayant des conséquences juridiques », puni de « trois ans d’emprisonnement et de 45 000 euros d’amende ». Déposez plainte en décrivant précisément les faits — réception d’un contrat inconnu, code SMS jamais reçu, adresse IP étrangère — et communiquez le récépissé au juge civil : sans lier sa décision, la procédure pénale objective votre dénégation et permet des investigations sur l’origine technique de la signature que le juge civil n’ordonnera pas toujours.
Obtenez aussi la remise en état complète. Si des prélèvements ont déjà été opérés sur votre compte en exécution du contrat contesté, demandez la restitution de toutes les sommes versées, avec intérêts, ainsi que la réparation des conséquences annexes : frais bancaires de rejet, inscription dans un fichier d’incidents qui a entraîné un refus de crédit ailleurs, temps et démarches engagés. Chiffrez chaque poste et produisez les justificatifs : relevés bancaires, lettres de refus de crédit mentionnant le fichage, attestations. Enfin, si le contrat contesté a servi de fondement à une inscription dans un fichier — incident de paiement, résiliation pour impayé — exigez par écrit la radiation ou la rectification auprès de l’organisme déclarant dès que le juge a statué, et conservez la preuve de cette demande : une inscription maintenue après une décision d’inopposabilité ouvre un contentieux indemnitaire distinct, que vous pourrez mener sur la base de la décision déjà obtenue.
Enfin, préparez l’audience comme une démonstration ordonnée, pas comme un simple récit. Classez vos pièces dans l’ordre chronologique, numérotez-les, et rédigez des conclusions qui reprennent une à une les vérifications légales : identification de l’auteur, fiabilité du procédé, intégrité et conservation de l’écrit. Joignez la réponse à votre demande d’accès, le récépissé de plainte et, le cas échéant, la réponse de la CNIL. Un juge qui reçoit un dossier ordonné, où chaque affirmation renvoie à une pièce, accueille bien mieux une dénégation de signature qu’un dossier qui se limite à contester sans démontrer. Cette discipline de preuve vaut dès la lettre recommandée initiale et irrigue tout le litige jusqu’au jugement.
Conclusion
Un nom sur un document électronique ne fait pas un débiteur. On ne vous fait pas payer un contrat au seul motif que votre nom figure sur un document électronique. Pour une signature qualifiée, la fiabilité est présumée et c’est à vous d’apporter la preuve contraire ; pour la signature simple qui équipe la plupart des contrats en ligne, c’est au créancier de démontrer, fichier de preuve à l’appui, que le procédé vous identifie de façon fiable et que l’acte est intègre. Déniez par écrit sans tarder, exigez la piste d’audit complète et le certificat du prestataire, exercez votre droit d’accès à vos données de signature et saisissez la CNIL en cas de refus, puis demandez au juge la vérification prévue par l’article 287 du code de procédure civile, avec expertise si les pièces versées aux débats restent insuffisantes. C’est cette méthode — celle qu’a suivie la cour d’appel de Colmar le 31 mars 2025 — qui sépare les contestations qui aboutissent de celles qui se perdent en affirmations.
Besoin d’un avis rapide sur votre dossier
Vous contestez un contrat signé électroniquement en matière numérique et données personnelles ? Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier et vos preuves de signature. Consultation téléphonique en 48 heures avec un avocat du cabinet. Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet.