Un dirigeant signe ses devis depuis l'application Signature d'Odoo depuis deux ans, et personne ne s'en est jamais plaint. Puis un client conteste une commande de 60 000 euros, son avocat demande « sur quoi repose la fiabilité de ce procédé de signature », et le dirigeant découvre que la réponse n'est pas évidente. Odoo 20.0 apporte une réponse nouvelle à cette question, mais seulement pour ceux qui la poseront avant le litige : la signature électronique qualifiée, le niveau le plus élevé du règlement européen eIDAS, est désormais proposée dans Signature grâce à un partenariat avec itsme, annoncé par Odoo le 30 septembre 2026. Reste à mesurer ce que cela vaut pour une PME française, ce que cela coûte et où se trouvent les limites.
Trois niveaux de signature, et un seul qui inverse la charge de la preuve
Le règlement eIDAS (règlement UE 910/2014) distingue la signature électronique simple, la signature avancée et la signature qualifiée. Son article 25 pose deux règles qui se complètent. La première protège toutes les signatures électroniques : l'effet juridique et la recevabilité d'une signature ne peuvent pas être refusés au seul motif qu'elle est électronique ou qu'elle n'est pas qualifiée. La seconde réserve un privilège à la signature qualifiée : son effet juridique est équivalent à celui d'une signature manuscrite, et une signature qualifiée reposant sur un certificat délivré dans un État membre est reconnue dans tous les autres.
Le droit français s'appuie sur ce socle. L'article 1367 du Code civil définit la signature électronique comme l'usage d'un procédé fiable d'identification garantissant son lien avec l'acte, et prévoit que la fiabilité du procédé est présumée, jusqu'à preuve du contraire, dans des conditions fixées par décret. Le décret du 28 septembre 2017 réserve cette présomption à un seul cas : le procédé met en œuvre une signature électronique qualifiée au sens d'eIDAS.
Concrètement, voilà la différence qui compte pour le dirigeant de l'introduction. Avec une signature simple ou avancée, le document signé est recevable, mais c'est à lui de démontrer que le procédé était fiable si l'autre partie le conteste. Avec une signature qualifiée, c'est à celui qui conteste de prouver que le procédé ne l'était pas. Le communiqué d'Odoo le dit dans ses termes : ces signatures « déplacent la charge de la preuve vers la partie qui les contesterait ».
Ce que Signature produisait jusqu'ici
La documentation d'Odoo 20.0 affirme que l'application génère par défaut « une signature équivalente à une signature électronique avancée ». La documentation prend elle-même ses précautions : elle précise que ses informations n'ont aucune valeur juridique et renvoie vers un avocat local. La qualification d'une signature comme « avancée » dépend des quatre exigences de l'article 26 d'eIDAS (lien univoque avec le signataire, identification du signataire, contrôle exclusif des données de création, détection de toute modification ultérieure), et c'est un juge qui tranche en cas de contestation, pas un éditeur.
Ce qu'Odoo fournit pour étayer cette fiabilité est en revanche documenté avec précision. Chaque signataire accède au document par un lien unique envoyé à son adresse email. Un hachage relie l'identité du signataire au contenu exact du document au moment de la signature, de sorte que toute modification postérieure est détectable. Quand tous ont signé, Odoo génère un certificat d'achèvement qui liste les participants, leur méthode de vérification, les événements de signature et les journaux d'accès, horodatés et avec adresse IP. Ce certificat part par email avec le document signé et se retrouve dans le fil de discussion de l'enregistrement d'origine, un devis ou un contrat de vente par exemple.
On peut renforcer l'identification par un code à usage unique envoyé par SMS, et depuis plusieurs versions par une identification itsme. Ces deux options consomment des crédits achetés chez Odoo, et la documentation prévient d'un piège : si le compte n'a plus de crédits, l'authentification est simplement sautée et le signataire signe sans cette étape. Un administrateur qui compte sur l'identification par SMS pour ses contrats doit donc surveiller son solde, ou la protection disparaît sans message d'erreur.
Tout cela constitue un faisceau de preuves sérieux pour un devis, un bon de commande ou un procès-verbal de réception. Pour autant, aucune de ces options n'ouvre la présomption de fiabilité du décret de 2017. C'est là qu'intervient la nouveauté.
Odoo 20 : la signature qualifiée par itsme
Les notes de version d'Odoo 20.0 ajoutent deux lignes à l'application Signature. La première étend l'identification des signataires via itsme à « plus de 30 pays européens », alors qu'elle était historiquement limitée à la Belgique et aux Pays-Bas. La seconde est la vraie nouveauté : il est possible d'exiger qu'un signataire signe avec la signature électronique qualifiée d'itsme, et Odoo écrit que « de telles signatures ont l'équivalence juridique d'une signature manuscrite au titre du règlement eIDAS ».
itsme est l'application d'identité numérique née en Belgique, détenue par des banques et des opérateurs télécoms belges, reconnue au niveau d'assurance « élevé » d'eIDAS depuis décembre 2019 et prestataire de services de confiance qualifié. L'entreprise annonçait en novembre 2025 couvrir les 27 pays de l'Union européenne, et sa page de couverture en liste aujourd'hui 32, dont la France, le Royaume-Uni, la Norvège et l'Islande.
Côté paramétrage, le réglage se fait au niveau du rôle de signataire : le rôle « Client » d'un modèle de devis, par exemple, peut recevoir comme méthode d'authentification soit l'identification via itsme, soit la signature qualifiée via itsme. Le module concerné dans le dépôt odoo/enterprise, branche 20.0, s'appelle sign_itsme. Sa lecture apprend plusieurs choses utiles que la documentation ne dit pas encore. Quand un rôle exige une signature qualifiée, les documents sont figés et transmis à un service de signature opéré par Odoo, qui ouvre la session itsme et renvoie les documents signés ; même une base hébergée sur site envoie donc ses documents à ce service pour cette étape. L'ensemble des documents d'une demande ne peut pas dépasser 25 Mo. Et l'ordre de signature devient strict dès qu'un signataire qualifié est présent, afin que chaque signature couvre les valeurs saisies par les précédents. Un détail rassurant par rapport à l'identification simple : le code refuse tout repli, une signature qualifiée ne peut jamais se transformer en signature ordinaire faute de crédits.
Combien ça coûte
Le communiqué d'Odoo parle d'une intégration « sans redirection vers un tiers ni licence séparée ». C'est exact, mais ce n'est pas gratuit. La signature qualifiée est un service à l'usage du catalogue des achats intégrés d'Odoo (IAP), facturé 1 euro le crédit, et une signature qualifiée consomme 1,5 crédit, soit 1,50 euro par signature, avec des packs de 15 à 1 500 euros. L'identification itsme, elle, est facturée entre 1 euro et 0,825 euro l'unité selon le pack, avec deux identifications offertes pour essayer. Au passage, la fiche de ce dernier service annonce encore une disponibilité limitée à la Belgique et aux Pays-Bas, en contradiction avec la documentation 20.0 qui parle de toute l'Union européenne : la fiche semble en retard.
Pour une PME qui signe quelques contrats sensibles par mois, 1,50 euro la signature est négligeable face au coût d'un litige sur la preuve. Pour un flux de centaines de devis, la question ne se pose pas : la signature qualifiée n'est pas faite pour cela, et la signature standard de Signature reste l'outil adapté.
Le point qui coince pour un signataire français
Pour signer de façon qualifiée, le signataire doit posséder un compte itsme. En Belgique, l'inscription passe par la carte d'identité électronique ou la banque. En France, selon la page de couverture d'itsme, seul le passeport est accepté : la carte nationale d'identité et le titre de séjour y sont marqués comme refusés. L'inscription se fait depuis l'application mobile, par lecture NFC de la puce du passeport et reconnaissance faciale. Autrement dit, votre client doit avoir un passeport en cours de validité, un smartphone compatible NFC et accepter une vérification biométrique auprès d'un prestataire belge, avant même de voir votre contrat.
Ce n'est pas rédhibitoire pour un dirigeant ou un DAF qui signe régulièrement des actes engageants, et l'inscription ne se fait qu'une fois. C'est en revanche un obstacle réel si le signataire est un particulier, un client occasionnel ou une personne âgée, et une impasse pour un signataire hors des 32 pays couverts. J'ajoute un doute que je n'ai pas pu lever : les communications d'itsme présentent la signature qualifiée parmi les fonctions de l'application, mais je n'ai trouvé aucune confirmation explicite qu'un compte ouvert avec un passeport français y donne accès dans les mêmes conditions qu'un compte belge. Avant de promettre à un client une signature qualifiée dans Odoo, faites le test de bout en bout avec un passeport français.
Mon avis : à qui ça sert, et pour quoi
La signature qualifiée dans Odoo 20 ne remplace pas la signature standard ; elle s'ajoute, rôle par rôle, et c'est la bonne façon de la penser. Pour les devis, les bons de commande, les conditions générales, les procès-verbaux de réception et la grande majorité des documents commerciaux, la signature standard avec son certificat d'achèvement reste proportionnée. Elle est recevable, elle est traçable, et un juge appréciera le faisceau de preuves. Si vous voulez muscler ces documents à faible coût, activez l'identification par SMS pour les rôles clients et surveillez vos crédits.
La signature qualifiée a sa place là où l'enjeu justifie de ne pas avoir à prouver la fiabilité du procédé : un cautionnement, une cession de parts, un contrat de prêt entre sociétés, un accord transactionnel, un contrat cadre pluriannuel avec un grand compte dont le service juridique l'exigera de toute façon. Elle ne remplace pas pour autant un acte notarié quand la loi en impose un, et elle ne dispense pas de conserver le document et son certificat pendant toute la durée de prescription.
Deux réserves pour finir. D'abord, la nouveauté est disponible en Odoo 20.0 Enterprise, l'application Signature n'existant pas en Community ; une base Odoo Online encore en 19.x l'obtiendra avec sa bascule, dont le calendrier est traité dans Odoo 20 arrive : quand migrer une base 17, 18 ou 19 ?. Ensuite, le fait que les documents à signer de façon qualifiée transitent par un service d'Odoo puis par itsme mérite une ligne dans votre registre de traitements, et une question à votre délégué à la protection des données si vous êtes hébergé sur site précisément pour que les contrats ne sortent pas de vos murs. Pour le reste des nouveautés de la version, Odoo 20 est sortie : ce qui est confirmé par rapport aux annonces fait le point.
Pour prendre en main la version 20 écran par écran, le livre Odoo 20 au quotidien d'Emmanuel Chaumery consacre son chapitre 7 à « Quoi de neuf dans la V20 ». Il est disponible en version brochée sur Amazon et en ebook chez Cultura.
Sources
- Odoo 20 Release Notes, section Sign (septembre 2026) : Lire l'article
- Odoo and itsme partner to bring Qualified Electronic Signatures to businesses, blog Odoo (30 septembre 2026) : Lire l'article
- Communiqué itsme sur le partenariat avec Odoo (30 septembre 2026) : Lire l'article
- Documentation Odoo 20.0, Sign : Validity of electronic signatures (consultée le 11 novembre 2026) : Lire l'article
- Documentation Odoo 20.0, Sign : Security and authentication (consultée le 11 novembre 2026) : Lire l'article
- Catalogue IAP Odoo : Qualified Electronic Signatures with itsme (consulté le 11 novembre 2026) : Lire l'article
- Catalogue IAP Odoo : Signer identification with itsme (consulté le 11 novembre 2026) : Lire l'article
- itsme, Coverage and documents (consultée le 11 novembre 2026) : Lire l'article
- itsme reaches full EU coverage (18 novembre 2025) : Lire l'article
- Règlement (UE) 910/2014 eIDAS, articles 3, 25 et 26 (23 juillet 2014) : Lire l'article
- Code civil, article 1367 (version en vigueur depuis le 1er octobre 2016) : Lire l'article
- Décret n° 2017-1416 du 28 septembre 2017 relatif à la signature électronique : Lire l'article