Signature électronique et facture : ce qui fait foi

Publié le 12 octobre 2026

Une facture électronique n’a pas besoin d’être signée pour être valable. La question revient pourtant à chaque projet de dématérialisation, souvent posée par un service achats qui reçoit des PDF « signés » et d’autres qui ne le sont pas. La réponse tient dans un seul paragraphe du Code général des impôts, le VII de l’article 289, qui laisse à l’entreprise le choix du moyen de preuve. La signature en est un parmi d’autres, et pas le plus courant. Pour le cadre d’ensemble, notre dossier sur la facture structurée et ses formats pose les bases. Ici, on regarde une seule question : qu’est-ce qui fait foi devant l’administration ?

Trois exigences, plusieurs moyens de les tenir
Ce que la signature qualifiée apporte réellement
Ce qu’elle ne prouve pas
Cachet électronique : la signature de la personne morale
Ce que change l’échange par plateforme agréée
Les références vont changer de numéro, pas de fond

Trois exigences, plusieurs moyens de les tenir

L’article 289 du CGI impose trois garanties à toute facture, papier ou électronique : l’authenticité de son origine, l’intégrité de son contenu et sa lisibilité, depuis l’émission jusqu’à la fin de la durée de conservation. Pour la facture électronique, le VII du même article énumère les procédés qui permettent de les assurer :

des contrôles documentés et permanents établissant une piste d’audit fiable entre la facture et l’opération qui la fonde ;
une signature électronique qualifiée ;
un cachet électronique qualifié, ajouté par l’article 62 de la loi de finances pour 2023 (loi n° 2022-1726 du 30 décembre 2022) ;
l’échange de messages structurés selon une norme convenue entre les parties, ce qu’on appelle l’EDI fiscal.

Ces voies sont alternatives. Une entreprise qui n’utilise ni signature, ni cachet, ni EDI n’est pas en faute : elle doit simplement tenir la piste d’audit fiable, qui sert de régime par défaut.

Ce que la signature qualifiée apporte réellement

La signature électronique qualifiée est le niveau le plus élevé défini par le règlement européen eIDAS (règlement (UE) n° 910/2014). Son article 25, paragraphe 2, lui donne un effet juridique équivalent à celui d’une signature manuscrite dans toute l’Union. En droit français, l’article 1367 du Code civil et le décret n° 2017-1416 du 28 septembre 2017 présument fiable, jusqu’à preuve contraire, un procédé qui met en œuvre une signature qualifiée.

Côté fiscal, l’administration en tire une conséquence pratique. Le BOFiP (BOI-TVA-DECLA-30-20-30-30, § 20) indique qu’une facture sécurisée par signature qualifiée garantit origine, intégrité et lisibilité « sans aucune mesure complémentaire » : aucune piste d’audit fiable n’est alors exigée pour en établir la validité. C’est le principal intérêt de la signature, et il est réel pour les entreprises qui émettent beaucoup de factures sans pouvoir documenter finement leurs processus.

Une signature moins élevée, simple ou avancée mais non qualifiée, ne suffit pas seule. Le même commentaire (§ 250) précise qu’elle doit alors s’accompagner d’une piste d’audit fiable. Un PDF signé avec un outil grand public de signature de contrats n’exonère donc de rien.

Ce qu’elle ne prouve pas

La signature garantit que le fichier vient bien de l’émetteur et qu’il n’a pas été modifié depuis son envoi. De l’opération, rien. Une facture parfaitement signée peut décrire une prestation jamais rendue, porter un taux de TVA erroné ou omettre une mention obligatoire de l’article L441-9 du Code de commerce. Le contrôleur qui conteste une déduction ne s’arrête pas à la validité cryptographique : il demande le bon de commande, la livraison, le paiement.

Elle impose aussi des obligations au destinataire, souvent oubliées. L’article 96 F bis de l’annexe III au CGI, commenté au § 300 du même BOFiP, oblige l’entreprise qui reçoit une facture signée à vérifier la signature et la validité du certificat. Cette vérification doit rester possible pendant toute la durée de conservation prévue à l’article L102 B du Livre des procédures fiscales (§ 310). Concrètement, il faut conserver avec la facture les éléments de validation obtenus à réception, car un certificat expire bien avant les six ans de conservation fiscale.

Un point de vigilance enfin : ce commentaire BOFiP date de 2013 et renvoie encore à la directive 1999/93/CE, que le règlement eIDAS a remplacée. Le principe tient toujours, mais le vocabulaire technique du texte a vieilli.

Cachet électronique : la signature de la personne morale

Une signature qualifiée est attachée à une personne physique, le signataire. Pour une entreprise qui émet des milliers de factures depuis un serveur, faire signer chaque document par un salarié n’a pas de sens. Le cachet électronique qualifié répond à ce cas : il appartient à une personne morale et peut être apposé automatiquement. L’article 35, paragraphe 2, d’eIDAS lui attache une présomption d’intégrité des données et d’exactitude de leur origine. Le décret n° 2023-377 du 16 mai 2023 a précisé ses conditions d’emploi pour les factures.

Pour l’émetteur à fort volume, c’est la forme la plus naturelle de « signature » de facture.

Ce que change l’échange par plateforme agréée

Depuis le 1er septembre 2026, toutes les entreprises assujetties doivent pouvoir recevoir leurs factures électroniques, et les grandes entreprises et ETI doivent les émettre sous forme structurée. Les PME et micro-entreprises suivent au 1er septembre 2027. Les factures circulent par une plateforme agréée, dans l’un des formats structurés UBL, CII ou Factur-X.

Deux conséquences pour la signature. D’abord, la réforme n’en fait pas une condition de validité : l’exigence d’authenticité, d’intégrité et de lisibilité demeure, et les moyens d’y répondre restent ceux de l’article 289. Ensuite, la signature ne transforme pas un document en facture électronique au sens de la réforme. Un PDF signé envoyé par email reste un PDF : entre deux entreprises françaises assujetties, il ne remplace pas la facture structurée transmise par plateforme une fois l’obligation d’émission entrée en vigueur pour le vendeur.

La piste d’audit fiable, elle, gagne en matière. Chaque étape du cycle de vie de la facture passée par la plateforme laisse des traces horodatées que l’entreprise peut verser à sa documentation. Ces traces ne la dispensent pas de relier chaque facture à la dépense réelle. Ce rapprochement reste à sa charge, tout comme l’archivage probatoire des pièces.

Les références vont changer de numéro, pas de fond

L’ordonnance n° 2025-1247 du 17 décembre 2025 transfère les dispositions législatives relatives à la TVA du CGI vers le code des impositions sur les biens et services (CIBS). Initialement prévue au 1er septembre 2026, cette bascule a été reportée au 1er janvier 2027 par l’ordonnance n° 2026-671 du 27 juillet 2026. La recodification se fait à droit constant : l’article 289 changera de numéro, les trois exigences et leurs moyens de preuve resteront. Les procédures internes qui citent l’article 289 devront simplement être mises à jour le moment venu.

Le raisonnement pratique ne bouge pas. Signer est un choix d’organisation, utile quand on ne sait pas documenter ses flux. Pour une entreprise qui reçoit des factures de dizaines de fournisseurs, l’enjeu est ailleurs : obtenir la facture conforme, la rattacher à la dépense et conserver la preuve. C’est le travail de notre plateforme de collecte des factures fournisseurs, qui garde la trace de chaque demande, de chaque relance et de chaque pièce reçue.

FAQ

Une facture électronique doit-elle être signée ?

Non. L’article 289, VII du CGI admet aussi le cachet électronique qualifié, l’EDI et la piste d’audit fiable. Sans signature ni cachet qualifié ni EDI, c’est la piste d’audit fiable qui doit être tenue.

Une signature électronique simple suffit-elle ?

Pas seule. Selon le BOFiP (BOI-TVA-DECLA-30-20-30-30, § 250), une signature non qualifiée doit s’accompagner d’une piste d’audit fiable pour garantir l’origine et l’intégrité de la facture.

Quelle différence entre signature et cachet électronique ?

La signature qualifiée identifie une personne physique. Le cachet qualifié, lui, appartient à une personne morale, ce qui le rend plus adapté à l’émission automatisée de factures en volume.

La plateforme agréée signe-t-elle mes factures ?

La réforme impose l’échange par plateforme agréée et un format structuré, pas une signature. L’entreprise reste responsable de l’authenticité, de l’intégrité et de la lisibilité de ses factures, et de leur rapprochement avec ses opérations.

Sources

Passez à l’action

Vos factures fournisseurs arrivent-elles avec leur preuve ?

Une démo sur vos dépenses réelles : vous verrez combien de factures manquent encore, et comment chaque demande devient une trace opposable.