Quand une banque fait signer une offre de prêt depuis une application mobile, elle ne se contente pas d’afficher un bouton « Valider ». Elle enchaîne trois mécanismes de sécurité que le client ne voit jamais : une authentification forte, un horodatage certifié et un scellement cryptographique du document. Cet article démonte le parcours, explique ce que chaque brique apporte, et pointe les deux endroits où la sécurité repose encore sur le comportement de l’utilisateur.
Première brique : l’authentification forte
Depuis la directive DSP2, toute opération sensible sur un compte bancaire doit être validée par au moins deux facteurs indépendants : quelque chose que l’on sait, que l’on possède ou que l’on est. Les banques françaises ont convergé vers un modèle commun, une application mobile enrôlée sur un appareil précis, qui affiche la demande de validation et exige un code ou une biométrie locale. Ce dispositif sert aussi bien à valider un virement qu’à signer un document : le geste est le même, l’enjeu juridique diffère.
Le point important pour la sécurité : la demande de validation est envoyée sur le téléphone enrôlé, quel que soit l’appareil depuis lequel on consulte le document. Un attaquant qui aurait obtenu les identifiants de l’espace client ne peut donc pas signer à la place du titulaire sans contrôler aussi son téléphone.
Deuxième brique : l’horodatage et le scellement
Une fois l’identité confirmée, un prestataire de services de confiance appose un jeton d’horodatage et calcule une empreinte du document, signée avec un certificat électronique. Le PDF obtenu contient cette empreinte : toute modification ultérieure, même d’un caractère, invalide la signature à la vérification. C’est ce qui donne au document sa valeur probante au sens du règlement eIDAS et de l’article 1367 du code civil. La banque conserve par ailleurs un dossier de preuve, qui trace l’ensemble du parcours.
Le cas concret d’un grand réseau
Pour voir comment ces briques s’assemblent dans un parcours réel, le fonctionnement de la signature électronique Société Générale est un bon exemple : notification, consultation dans l’espace client, lecture, validation par le Pass Sécurité, téléchargement. Le niveau retenu pour une offre de prêt ou une convention de compte est la signature avancée, liée de manière univoque au signataire après vérification d’identité. Le niveau qualifié, équivalent strict de la signature manuscrite, reste réservé aux actes pour lesquels un texte l’impose.
Là où la sécurité dépend encore de l’utilisateur
Deux maillons restent humains. Le premier est l’hameçonnage : aucun document bancaire ne se signe depuis un lien reçu par e-mail ou par SMS. Le parcours légitime commence toujours par une connexion à l’espace client ou à l’application, jamais par un lien externe. Un message qui invite à « signer votre offre en cliquant ici » est, par construction, une tentative de fraude.
Le second est le changement de téléphone. Le dispositif d’authentification est lié à un appareil ; en changer sans le réactiver bloque toute signature, et les procédures de réactivation sont précisément le moment que ciblent les fraudeurs par ingénierie sociale. La règle est simple : la réactivation se fait depuis l’application, jamais à la demande d’un interlocuteur au téléphone.
Ce que le modèle bancaire ne couvre pas
Ce parcours ne signe que les documents que la banque émet. Tout ce qu’elle demande à ses clients de fournir signé, procuration, statuts, procès-verbal, et tout ce que ces clients signent avec des tiers, reste hors de son périmètre. Ces documents passent par des solutions de signature indépendantes, qui appliquent les mêmes briques, vérification d’identité, horodatage, scellement, dossier de preuve, mais dans un cadre que le signataire choisit lui-même. La bonne question à se poser avant d’en adopter une est la même que pour la banque : qui délivre le certificat, où est stockée la preuve, et que se passe-t-il si le prestataire disparaît.
