Signature numérique sur rapport VGP : valeur légale, horodatage et preuve en cas de litige

Un rapport VGP signé à la volée sur tablette, sans certificat, sans horodatage qualifié : en cas d'accident mortel sur chantier, ce document ne vaudra rien devant un juge. Et vous, vous serez le premier à le savoir — trop tard.

Ce que le Code civil dit réellement sur la signature électronique

L'article 1367 du Code civil est le socle de tout : il reconnaît la signature électronique comme équivalente à la signature manuscrite, sous réserve qu'elle permette d'identifier son auteur et d'attester de son consentement. Mais cette reconnaissance est conditionnelle, et c'est là que le diable est dans les détails.

Le droit européen encadre cette reconnaissance via le règlement eIDAS (règlement UE n° 910/2014), qui distingue trois niveaux de signature électronique :

• La signature électronique simple : un dessin à la main sur écran tactile, un clic de validation. Aucune garantie sur l'identité du signataire.
• La signature électronique avancée : liée à son signataire de façon univoque, créée à partir de données que le signataire peut garder sous son contrôle. Elle permet de détecter toute modification ultérieure du document.
• La signature électronique qualifiée : le niveau maximal. Elle repose sur un certificat qualifié délivré par un prestataire de services de confiance (PSCo) référencé sur la liste de confiance nationale (liste TSL France). C'est la seule qui bénéficie d'une présomption légale de fiabilité.

Pour un rapport VGP, la signature avancée est généralement le minimum acceptable. La signature simple — ce que font encore trop de vérificateurs avec un doigt sur tablette — ne constitue qu'un indice, pas une preuve.

L'horodatage : l'élément que personne ne vérifie et qui fait toute la différence

La signature seule ne suffit pas. Sans horodatage qualifié, vous ne pouvez pas prouver à quelle heure — ni même à quelle date — le document a été signé. Dans un contexte de litige, la partie adverse peut arguer que le rapport a été antidaté ou modifié après signature.

L'horodatage qualifié, au sens du règlement eIDAS, est un service fourni par un PSCo qui appose une estampille temporelle infalsifiable sur le document signé. Cette estampille contient :

• L'empreinte cryptographique (hash) du document au moment T
• La date et l'heure certifiées par une source de temps fiable (généralement synchronisée sur UTC)
• La signature du PSCo qui garantit l'intégrité de ces deux informations

Concrètement : si votre signature numérique VGP est accompagnée d'un horodatage qualifié, toute tentative de modification du PDF après signature sera détectable immédiatement. Le hash ne correspondra plus. C'est là que réside la vraie force probante du document.

Lors d'une vérification récente sur un site industriel, un client a contesté la date d'un rapport de remise en service, affirmant que l'équipement n'était pas opérationnel le jour indiqué. L'horodatage qualifié du PDF a clôturé le débat en moins de dix minutes : le juge d'instruction a simplement demandé la vérification du hash. Le rapport n'avait pas bougé d'un bit.

Valeur probante en cas de litige : ce que les tribunaux regardent vraiment

Les juridictions françaises — civiles, pénales et administratives — appliquent le principe de liberté de la preuve en matière civile (article 1353 du Code civil). En clair : tout élément peut être produit comme preuve, mais c'est au juge d'en apprécier la force. La signature électronique qualifiée est la seule à bénéficier d'une présomption légale de fiabilité — ce qui inverse la charge de la preuve. C'est la partie adverse qui doit démontrer que la signature est invalide, et non vous qui devez prouver qu'elle est authentique.

Pour les signatures avancées sans certificat qualifié, vous devrez être en mesure de démontrer :

1. Que le processus d'identification du signataire est robuste (lien entre l'identité déclarée et la personne réelle)
2. Que le document n'a pas été modifié après signature (intégrité du fichier)
3. Que la date et l'heure sont certifiables

Un rapport VGP PDF conforme intégrant ces trois éléments sera recevable et difficile à contester. Un rapport signé avec un simple PNG de signature sur un PDF Word ne l'est pas.

En matière pénale — notamment en cas d'accident grave ou mortel impliquant un équipement de levage — la question de la signature prend une autre dimension. Le parquet peut chercher à démontrer une faute caractérisée du vérificateur ou de l'employeur. Un rapport dont l'authenticité est douteuse ne vous protège pas : il aggrave votre situation.

Comment savoir si votre workflow de signature tient la route

Voici ce que vous devez vérifier sur votre processus actuel — pas demain, aujourd'hui.

1. Quel type de certificat est utilisé ? Si votre logiciel ou application ne vous a jamais demandé de vous authentifier auprès d'un PSCo référencé (CertEurope, DocuSign Qualified, Universign, etc.), vous utilisez probablement une signature simple. Vérifiez dans les propriétés du PDF signé : Adobe Acrobat affiche le type de signature et le statut de validation du certificat.

2. L'horodatage est-il qualifié ou non ? Un horodatage local — généré par votre propre machine ou votre serveur — ne vaut presque rien juridiquement. L'horodatage qualifié doit provenir d'un service externe certifié. Votre fournisseur doit être capable de vous le confirmer par écrit.

3. Le PDF est-il verrouillé après signature ? Un PDF signé qui peut encore être modifié sans que la signature devienne invalide est un PDF mal signé. Testez-le : ouvrez-le dans Acrobat, tentez une modification, et vérifiez si le logiciel signale une altération.

Le logiciel VGP Pro VGP intègre nativement la génération de PDFs verrouillés avec horodatage. C'est un prérequis non négociable, pas une option de confort. Si votre outil actuel ne peut pas répondre à ces trois questions, le risque est réel.

Ce que le client signe — et ce que ça implique pour vous

La question de la signature ne concerne pas que le vérificateur. Dans un workflow professionnel, le représentant du client signe souvent le rapport pour attester de sa réception et parfois de son accord sur les observations. Cette signature a des implications spécifiques.

D'abord, elle ne vaut pas validation technique du rapport. Le client qui signe ne cautionne pas les conclusions — il atteste avoir reçu le document. Cette nuance doit être explicite dans le texte du rapport, et idéalement dans le champ de signature lui-même.

Ensuite, la signature du client via un portail client VGP en ligne soulève la même question d'identification : est-ce bien la personne habilitée qui a signé ? Pour les équipements critiques, une authentification renforcée — au moins par envoi d'un code OTP sur le téléphone du signataire — est une précaution raisonnable.

Enfin, gardez en tête que la signature du client ne vous décharge pas de votre responsabilité professionnelle. Si votre rapport comporte une erreur technique, la signature du client ne la gomme pas. Ce que la signature fait, c'est tracer la chaîne de communication — qui a reçu quoi, quand, et a reconnu en avoir pris connaissance.

Pour les workflows terrain avec plusieurs intervenants, le planning VGP automatique permet de coordonner les séquences de signature sans créer de désordre dans la chaîne documentaire.

Sources officielles

• Arrêté du 1er mars 2004 relatif aux vérifications des appareils et accessoires de levage
• Code du travail — Vérifications des équipements de travail (articles R. 4323-22 à R. 4323-28)

La signature numérique n'est pas une formalité administrative. C'est le dernier maillon de la chaîne de preuve que vous construisez à chaque rapport. Si ce maillon est faible, tout le reste — la rigueur de l'inspection, la qualité des observations, la précision des conclusions — peut être remis en cause le jour où ça compte vraiment. Vérifiez votre processus de signature avec la même exigence que vous appliquez à vos points de contrôle terrain.