Émargement numérique & eIDAS : la fin du papier, à quel prix ?

Un dirigeant d'organisme de formation me confiait récemment, serein : « Nous, c'est réglé, on a digitalisé l'émargement. Fini les feuilles papier qui se perdent. » En creusant un peu, j'ai découvert le dispositif : à la fin de chaque demi-journée, le formateur faisait circuler sa tablette, chaque stagiaire tapotait son nom dans une case, puis l'ensemble était exporté en PDF. Propre, rapide, moderne. Et pourtant, en cas de contrôle d'un financeur, ce dispositif aurait été très difficile à défendre. Ce cas, je le rencontre presque chaque semaine. Beaucoup d'OF croient être en règle parce qu'ils ont supprimé le papier. Or supprimer le papier ne crée pas, à soi seul, une preuve. C'est même parfois l'inverse : un émargement numérique mal conçu peut être moins probant qu'une bonne vieille feuille signée à la main.

Pourquoi le papier disparaît — et pourquoi c'est une bonne nouvelle

La feuille d'émargement papier a longtemps été le standard incontesté. Elle a des qualités : une signature manuscrite engage, elle est difficile à imiter convenablement, et elle matérialise un acte volontaire. Mais elle a aussi des défauts massifs pour un OF qui se professionnalise : feuilles égarées, signatures oubliées le matin et complétées « de mémoire » l'après-midi, archivage physique coûteux, impossibilité de retrouver rapidement une preuve trois ans plus tard lors d'un audit.

Le numérique répond à tous ces problèmes — à condition d'être pensé pour produire de la preuve, et pas seulement pour gagner du temps. Et c'est là que tout se joue. Numériser un geste n'est pas la même chose que numériser une preuve. Un OF peut parfaitement avoir un outil fluide, agréable, qui ne tient juridiquement sur rien.

Supprimer le papier ne crée pas une preuve. Mal conçu, un émargement numérique peut être moins probant qu'une feuille signée à la main.

Ce qui fait qu'une signature est réellement probante

Avant même de parler de réglementation européenne, posons les fondamentaux. Pour qu'un émargement soit opposable — c'est-à-dire qu'il puisse servir de preuve crédible face à un financeur, un auditeur ou, dans le pire des cas, un juge — il doit réunir plusieurs garanties cumulatives :

• L'identification du signataire : pouvoir établir avec un niveau de certitude raisonnable que c'est bien cette personne qui a émargé, et non son voisin ou le formateur à sa place.
• L'horodatage fiable : savoir quand la signature a été apposée, avec une source de temps qui ne dépende pas du bon vouloir (ou de l'horloge falsifiable) de l'OF.
• L'intégrité du document : garantir que la preuve n'a pas été modifiée après coup. Si l'on peut rouvrir le fichier et corriger une présence, la valeur probante s'effondre.
• La traçabilité : conserver un journal des événements (qui, quoi, quand, depuis quel appareil) permettant de reconstituer la chaîne de confiance.

Reprenons le cas de mon dirigeant. Un nom tapé dans une case ne garantit aucun de ces quatre points : n'importe qui peut taper n'importe quel nom, à n'importe quel moment, et le PDF exporté peut être réédité. Le geste a l'apparence de la preuve sans en avoir la substance. De même, un PDF scanné d'une feuille papier hérite des défauts du papier sans en garder la principale qualité — la signature manuscrite originale — puisqu'on ne manipule plus qu'une image.

eIDAS : trois niveaux de signature électronique

C'est précisément pour encadrer la confiance dans le numérique qu'existe le règlement européen eIDAS (règlement (UE) n° 910/2014). Sans entrer dans une lecture d'expert-juriste — et je vous invite à valider votre dispositif avec un conseil sur les points sensibles —, ce texte établit un cadre commun pour la signature électronique et distingue trois niveaux, par ordre croissant de garanties :

1. La signature électronique simple : le niveau de base. Un clic, une case cochée, un nom saisi. Elle a une valeur, mais sa force probante est faible et dépend entièrement du contexte et des éléments de preuve qui l'entourent.
2. La signature électronique avancée : elle ajoute des garanties — lien univoque avec le signataire, capacité à l'identifier, contrôle exclusif des moyens de signature, et détection de toute modification ultérieure des données signées.
3. La signature électronique qualifiée : le niveau le plus élevé, reposant sur un certificat qualifié délivré par un prestataire de confiance qualifié. Dans le cadre européen, elle bénéficie de la présomption la plus forte.

Le message à retenir n'est pas « il faut absolument du qualifié pour émarger ». Ce serait disproportionné dans la plupart des contextes de formation. Le message est plus subtil : le niveau de preuve doit être proportionné au niveau de risque. Un émargement sur une formation courte, intra-entreprise, non financée sur fonds publics, n'appelle pas les mêmes garanties qu'un parcours certifiant financé par un dispositif public où la preuve d'assiduité conditionne le paiement.

Le bon réflexe n'est pas de viser le niveau maximal, mais de proportionner la preuve au niveau de risque et d'enjeu financier.

Ce qu'attendent réellement les financeurs et les auditeurs Qualiopi

Dans mon accompagnement quotidien d'OF, je constate une constante : les financeurs et les auditeurs n'attendent pas un outil « high-tech », ils attendent une preuve fiable d'assiduité. Peu importe la technologie, ce qu'on leur démontre, c'est que telle personne était bien présente, tel jour, sur telle séquence, et que cette information n'a pas pu être fabriquée ou retouchée après coup.

Concrètement, un dispositif crédible doit pouvoir répondre, des mois ou des années plus tard, à des questions simples : qui a émargé ? À quel moment précis ? Depuis quel canal ? Le document a-t-il été modifié depuis ? Si vos réponses reposent sur « on fait confiance au formateur » ou « le fichier était sur l'ordinateur », vous êtes en risque. Non pas parce que vous trichez, mais parce que vous ne pouvez pas le prouver. Et en matière de contrôle, ce qui ne se prouve pas n'existe pas.

J'insiste sur un point de nuance, parce que le sujet se prête aux affirmations péremptoires : il n'existe pas de norme unique imposant tel format technique d'émargement à tous les OF. Les attentes s'apprécient selon le dispositif de financement, la nature de la formation et le niveau d'enjeu. D'où l'importance de raisonner en termes de robustesse de la preuve plutôt que de cocher une case « j'ai un outil numérique ».

Bien concevoir son émargement numérique

Que retenir, très concrètement, si vous équipez ou réévaluez votre OF ? Voici les critères que je recommande de vérifier :

• Un horodatage indépendant, qui ne soit pas modifiable par l'OF lui-même.
• Une identification du signataire reliée à l'acte d'émargement — et non un simple champ de texte libre.
• Un scellement de l'intégrité du document, permettant de prouver qu'il n'a pas bougé après signature.
• Une traçabilité complète et un journal d'événements consultable en cas de contrôle.
• Un archivage durable et souverain : pouvoir retrouver la preuve dans plusieurs années, sur une infrastructure dont vous maîtrisez la localisation et l'accès. Pour un acteur de la formation française, l'hébergement en France et la souveraineté des données ne sont pas un détail.

C'est cette logique qui m'a conduit, avec mon équipe, à concevoir l'émargement par QR code horodaté au sein du module Pilot d'ESSNAuthor : chaque participant émarge depuis son propre appareil via un QR code lié à la séance, l'événement est horodaté, journalisé et scellé, et l'ensemble est hébergé en France. L'objectif n'est pas la prouesse technique, mais la tranquillité d'esprit le jour du contrôle. Un émargement bien conçu n'est pas une formalité supplémentaire : c'est une assurance.