Signature électronique (eID belge) pour les marchés publics en Belgique

La signature électronique est devenue un passage obligé pour tout soumissionnaire actif sur les marchés publics en Belgique. Depuis la dématérialisation complète des procédures via la plateforme e-Procurement, chaque offre déposée doit être accompagnée d’une signature électronique qualifiée (QES). Sans elle, votre offre est purement et simplement rejetée.

En pratique, cette exigence repose sur le règlement européen eIDAS et la loi belge du 17 juin 2016. Les pouvoirs adjudicateurs n’acceptent que la signature de niveau qualifié, c’est-à-dire le plus haut niveau de sécurité reconnu par l’Union européenne. 📋

Pourquoi la signature électronique est obligatoire dans les marchés publics belges

Le cadre légal belge impose la signature électronique pour toute soumission déposée via e-Tendering. Cette obligation découle de l’Arrêté Royal du 18 avril 2017 relatif à la passation des marchés publics, qui prévoit que l’offre doit être signée par la ou les personnes compétentes pour engager le soumissionnaire.

Concrètement, cela signifie que la signature manuscrite scannée n’a aucune valeur juridique. Le pouvoir adjudicateur la considère comme une irrégularité substantielle, ce qui entraîne le rejet automatique de votre offre. La jurisprudence du Conseil d’État belge est constante et sévère sur ce point : aucune régularisation n’est possible en cas d’absence de signature valide.

Par ailleurs, la signature électronique qualifiée remplit trois fonctions essentielles dans le processus de soumission :

• Authentification : elle prouve l’identité du signataire de manière certaine
• Intégrité : elle garantit que le document n’a pas été modifié après la signature
• Non-répudiation : le signataire ne peut pas contester avoir signé le document

Dès lors, maîtriser la signature électronique n’est pas un simple détail technique. C’est une condition de recevabilité de votre offre, au même titre que le respect des délais ou la complétude du dossier administratif.

Les trois niveaux de signature électronique selon le règlement eIDAS

Le règlement européen eIDAS (UE n° 910/2014) distingue trois niveaux de signature électronique. Comprendre ces niveaux est indispensable pour ne pas commettre d’erreur lors du dépôt de votre offre.

La signature électronique simple (SES)

Ce niveau de base correspond par exemple à une signature dessinée sur tablette ou à une case cochée en ligne. Elle n’offre aucune garantie quant à l’identité du signataire. En conséquence, elle n’est jamais acceptée dans le cadre des marchés publics belges.

La signature électronique avancée (AES)

Ce niveau intermédiaire lie la signature à l’identité du signataire et permet de détecter toute modification ultérieure du document. Toutefois, elle ne repose pas sur un certificat qualifié délivré par un prestataire de services de confiance. Elle reste donc insuffisante pour les marchés publics.

La signature électronique qualifiée (QES)

C’est le seul niveau accepté pour signer une offre sur e-Tendering. La QES équivaut juridiquement à une signature manuscrite selon l’article 25.2 du règlement eIDAS. 🔑

La QES doit être créée à l’aide d’un dispositif sécurisé de création de signature et reposer sur un certificat qualifié délivré par un prestataire inscrit sur la liste de confiance européenne (EU Trust List). En Belgique, les deux méthodes principales sont la carte eID belge et l’application itsme.

Signer avec la carte eID belge : mode d’emploi

La carte d’identité électronique belge (eID) est le moyen le plus courant pour apposer une signature électronique qualifiée. Chaque citoyen belge de 18 ans et plus dispose d’une eID contenant une puce avec deux certificats : un pour l’authentification et un pour la signature.

Le matériel nécessaire

Pour signer avec votre eID, vous avez besoin des éléments suivants :

• Votre carte eID : avec des certificats non expirés (vérifiez auprès de votre commune)
• Un lecteur de carte : connecté à votre ordinateur via USB
• Le logiciel eID : téléchargeable gratuitement sur eid.belgium.be
• Votre code PIN : celui reçu lors de l’obtention de votre carte à la commune

La procédure étape par étape

Notre expérience sur les marchés belges montre que la procédure de signature avec eID se déroule en quelques minutes. Néanmoins, plusieurs points méritent votre attention.

Vous devez d’abord insérer votre carte dans le lecteur avant de lancer la procédure de signature. Ensuite, sélectionnez le certificat de signature (et non celui d’authentification, une erreur fréquente). Entrez votre code PIN lorsque l’application le demande. La signature est alors apposée sur le document. ✅

Un point de vigilance : la clé privée ne quitte jamais la puce de votre carte. Ce mécanisme garantit une sécurité maximale, mais implique que la carte doit rester dans le lecteur pendant toute la durée de l’opération.

Par ailleurs, le SPF Stratégie et Appui (BOSA) met à disposition une application gratuite de signature en ligne, accessible sur le portail BOSA Sign. Cet outil permet de signer un PDF directement via votre eID, sans logiciel supplémentaire.

Signer avec itsme : l’alternative mobile

Lancée en 2017 par un consortium de banques et d’opérateurs télécoms belges, itsme est devenue la solution de signature mobile la plus utilisée en Belgique. L’application compte plus de 7,5 millions d’utilisateurs actifs et est reconnue comme prestataire de services de confiance qualifié sur la liste européenne. 🇧🇪

Comment fonctionne itsme

Le processus de signature via itsme se déroule entièrement sur smartphone. Vous recevez une notification ou un lien vers le document à signer. Vous confirmez ensuite votre identité dans l’application à l’aide de votre code à 5 chiffres, de votre empreinte digitale ou de Face ID. La QES est alors appliquée au document en 30 à 60 secondes.

L’avantage principal d’itsme réside dans sa mobilité : pas besoin de lecteur de carte ni d’être devant un ordinateur. Ainsi, vous pouvez signer depuis n’importe quel endroit.

Avantages et limites pour les marchés publics

• Avantage : signature qualifiée mobile, rapide et accessible partout
• Avantage : conforme eIDAS et reconnue dans toute l’UE
• Limite : la méthode de signature directe dans e-Tendering ne fonctionne qu’avec l’eID physique
• Solution : utilisez la méthode « 3rd Party » pour charger un rapport de dépôt signé via itsme

En pratique, si vous préférez signer avec itsme, vous devez d’abord télécharger le rapport de dépôt (Submission Report) depuis e-Tendering au format PDF. Vous le signez ensuite via une plateforme compatible itsme, puis vous le rechargez dans e-Tendering via la méthode 3rd Party.

Le mécanisme de signature sur e-Tendering

La plateforme e-Tendering utilise un système de signature spécifique qu’il est essentiel de comprendre. Contrairement à ce que beaucoup de soumissionnaires pensent, vous ne signez pas chaque document individuellement.

Le rapport de dépôt (Submission Report)

Après avoir chargé tous vos documents dans l’espace de travail e-Tendering, la plateforme génère automatiquement un rapport de dépôt. Ce document récapitule l’ensemble des fichiers soumis avec leurs caractéristiques techniques (nom, taille, empreinte numérique).

Concrètement, c’est ce rapport de dépôt que vous signez. Votre signature couvre juridiquement l’intégralité des pièces jointes. Ce mécanisme vous évite de signer 50 fichiers un par un. 💡

Concrètement : vous ne signez pas chaque document séparément. Le rapport de dépôt (Submission Report) couvre juridiquement toutes les pièces jointes à votre offre.

Les deux méthodes de signature disponibles

E-Tendering propose deux méthodes de signature :

• Méthode eID (dans l’application) : vous signez directement dans e-Tendering avec votre carte d’identité belge insérée dans un lecteur. La plateforme reconnaît automatiquement la signature et affiche des indicateurs verts (« V ») sur le dossier
• Méthode 3rd Party (hors application) : vous téléchargez le rapport de dépôt au format PDF ou XML, vous le signez en dehors de la plateforme avec un logiciel tiers (Acrobat Reader, BOSA Sign, itsme via e-Signature.eu), puis vous rechargez la version signée dans e-Tendering

Examinons à présent un point important : quelle que soit la méthode choisie, e-Tendering ne vérifie pas automatiquement la validité de votre signature. La plateforme ne contrôle ni le format ni le certificat utilisé. C’est le pouvoir adjudicateur qui effectue cette vérification lors de l’ouverture des offres.

Notre expérience montre que la méthode eID directe reste la plus fiable car elle offre davantage de contrôles intégrés. La méthode 3rd Party, plus souple, nécessite en revanche une vigilance accrue de votre part.

Erreurs fréquentes et causes de rejet

Ce que nous observons régulièrement dans l’accompagnement des PME belges, ce sont des erreurs de signature qui auraient pu être évitées. Voici les plus courantes. ⚠️

• Signature manuscrite scannée : c’est la cause de rejet numéro un. Un scan de signature n’a aucune valeur juridique sur e-Tendering
• Certificat d’authentification au lieu du certificat de signature : l’eID contient deux certificats distincts. Seul le certificat de signature produit une QES valide
• Certificats expirés : vos certificats eID ont une durée de validité limitée. Si votre carte est périmée, la signature sera invalide
• Retrait prématuré de la carte : la carte eID doit rester dans le lecteur pendant toute l’opération de signature
• Signataire non habilité : la personne qui signe doit être mandatée pour engager l’entreprise. Vérifiez les statuts ou préparez une procuration

Ce que les pouvoirs adjudicateurs attendent : une signature électronique qualifiée, apposée par une personne habilitée à engager le soumissionnaire, sur le rapport de dépôt.

Pour minimiser les risques, nous recommandons de tester votre signature sur l’environnement de démonstration accessible sur demo.publicprocurement.be au moins 48 heures avant la date limite de soumission.

Passons maintenant à une question que se posent de nombreuses entreprises étrangères actives en Belgique.

Entreprises étrangères : quelles solutions pour signer

Si vous ne disposez pas d’une carte eID belge, vous pouvez néanmoins signer vos offres sur e-Tendering. Plusieurs options s’offrent à vous.

Le certificat qualifié européen

Tout certificat délivré par un prestataire de services de confiance inscrit sur la liste de confiance européenne est accepté. Pour une entreprise française par exemple, les certificats de CertEurope, Chambersign ou les versions qualifiées de Yousign et Docusign sont valides.

Les formats de signature acceptés sur e-Tendering sont les suivants : XAdES, PAdES et CAdES. Le format PAdES (signature intégrée au PDF) est le plus courant pour la méthode 3rd Party.

L’alternative itsme pour les résidents européens

Depuis son expansion en 2025, itsme est disponible dans 30 pays européens. Toute personne disposant d’un passeport ou d’une carte d’identité européenne peut créer un compte itsme et l’utiliser pour produire des signatures qualifiées.

En conséquence, même sans eID belge, vous pouvez obtenir une QES conforme via itsme. Cette solution est particulièrement intéressante pour les entreprises françaises souhaitant répondre aux procédures belges. ➡️

Les prestataires de certification belges

Pour les entreprises qui soumissionnent régulièrement en Belgique, l’obtention d’un certificat qualifié belge peut s’avérer judicieuse. Les principaux prestataires belges sont Isabel et Certipost, tous deux inscrits sur la liste de confiance européenne.

Checklist avant de signer votre offre

Pour conclure, voici les vérifications essentielles à effectuer avant chaque signature d’offre sur e-Tendering. Cette liste synthétise les bonnes pratiques que nous recommandons à toute entreprise active sur les marchés publics belges.

• Validité des certificats : vérifiez que votre carte eID n’est pas expirée et que vos certificats sont à jour
• Logiciel eID à jour : installez la dernière version depuis eid.belgium.be
• Lecteur de carte fonctionnel : testez-le avant le jour du dépôt
• Mandat du signataire : assurez-vous que la personne qui signe est habilitée à engager l’entreprise (statuts, procuration)
• Test préalable : effectuez un essai sur demo.publicprocurement.be au moins 48 heures avant la date limite
• Vérification du CSC : certains Cahiers Spéciaux des Charges (CSC) exigent aussi la signature de l’offre financière (métré). Lisez le CSC intégralement
• Confirmation de dépôt : après signature, attendez l’e-mail de confirmation de réception avant de fermer votre session

Vous souhaitez aller plus loin dans votre stratégie de réponse aux marchés publics belges ? Nos mémoires techniques prêts à personnaliser vous permettent de gagner un temps précieux sur la rédaction de votre offre.