Whitepaper Documenso CE : plateforme de signature électronique open source à valeur juridique au Brésil

1. Résumé exécutif

La Casa Hacker est une organisation brésilienne de la société civile à but non lucratif, dédiée à l’éducation STEAM et à l’innovation sociale. Dans le cadre de son programme de renforcement institutionnel, la Casa Hacker a déployé une instance auto-hébergée de Documenso Community Edition comme plateforme de signature électronique et de numérisation de documents.

Cette étude de cas est partagée avec la communauté Documenso comme référence pratique pour les organisations qui cherchent à construire une infrastructure de signature de documents à valeur juridique en s’appuyant sur une technologie open source.

Conclusion principale : configuré avec un certificat ICP-Brasil A1, des horodatages RFC 3161 et le flux de prétraitement adéquat, Documenso CE produit des signatures électroniques qualifiées — le niveau juridique le plus élevé de la législation brésilienne — pour une fraction du coût des solutions propriétaires.

2. À propos de la Casa Hacker

La Casa Hacker est une association à but non lucratif dont le siège est à São Paulo, au Brésil. Sa mission est de rendre l’éducation STEAM et l’innovation sociale accessibles à tous. L’organisation exploite plusieurs services numériques d’intérêt public, dont une plateforme d’apprentissage fondée sur Moodle (Mão na Massa), un canal de signalement anonyme (Abre o Jogo, fondé sur GlobaLeaks) et une infrastructure d’enquêtes utilisée par des partenaires de la société civile dans tout le Brésil.

La philosophie d’infrastructure de la Casa Hacker repose sur l’autosuffisance : chaque fois que c’est possible, les services sont auto-hébergés sur le sol brésilien à l’aide de logiciels open source. Cette approche réduit la dépendance à l’égard des fournisseurs SaaS propriétaires, diminue les coûts d’exploitation et assure un contrôle total sur les données sensibles — exigence critique lorsqu’il s’agit de documents liés à des activités d’intérêt public.

3. L’enjeu

Les organisations de la société civile au Brésil font face à une tension spécifique. D’un côté, elles sont légalement tenues de conserver une documentation présentant un haut degré d’authenticité : contrats avec les financeurs, accords de travail, déclarations auprès des organismes publics. De l’autre, elles fonctionnent le plus souvent avec des budgets très contraints. Les plateformes commerciales de signature électronique facturent fréquemment au document ou à l’utilisateur, ce qui les rend prohibitives à grande échelle.

Au-delà du coût, les organisations qui agissent dans l’intérêt public doivent pouvoir démontrer, à tout moment dans le futur, qu’un document a été signé par des parties précises à un instant précis. Cette exigence correspond directement à la notion juridique de signature électronique qualifiée dans la législation brésilienne.

La Casa Hacker a évalué plusieurs plateformes avant de choisir Documenso CE. Les facteurs décisifs ont été la combinaison de la transparence de l’open source, la possibilité d’auto-hébergement et — de façon déterminante — la prise en charge native des certificats de signature externes, qui a permis à l’organisation d’intégrer directement son propre certificat ICP-Brasil A1 au flux de signature.

4. Cadre juridique brésilien des signatures électroniques et de la numérisation de documents

4.1 Classification à trois niveaux

La législation brésilienne reconnaît trois niveaux de signature électronique, chacun doté d’une force probante distincte. Le cadre est principalement établi par la Lei 14.063/2020.

4.2 Textes applicables

Medida Provisória 2.200-2/2001

Cet instrument fondateur a créé l’ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), l’infrastructure nationale à clés publiques. L’article 10, §1 établit que les documents signés avec des certificats ICP-Brasil bénéficient d’une présomption légale d’authenticité équivalente à celle attribuée aux signatures manuscrites par l’article 219 du Code civil. La MP demeure en vigueur par disposition constitutionnelle et n’a jamais été abrogée.

Lei 12.682/2012 — Numérisation de documents

L’article 1er encadre la numérisation, l’archivage électronique et la reproduction de documents publics et privés. Le texte définit la numérisation comme la conversion fidèle d’un document physique en format numérique. Les documents numérisés au titre de ce texte peuvent se substituer à l’original papier à toutes fins légales, dès lors que les exigences d’authenticité et d’intégrité sont satisfaites.

Lei 13.874/2019 — Lei da Liberdade Econômica

Ce texte a actualisé la Lei 12.682/2012 afin de renforcer la validité juridique des documents numérisés et a étendu cette validité aux flux de numérisation du secteur privé, en réduisant les exigences bureaucratiques pour les entreprises et les organisations.

Decreto 10.278/2020 — Normes techniques de numérisation

Ce décret met en œuvre la Lei 12.682/2012 en définissant les normes techniques précises qu’un processus de numérisation doit respecter pour que le document obtenu ait la même valeur probante que l’original physique. Les exigences principales comprennent : une résolution minimale de 300 DPI, le format PDF/A-2B, des champs de métadonnées obligatoires et une signature électronique qualifiée (ICP-Brasil) certifiant l’auteur de la numérisation et l’intégrité du document.

Pour les documents n’impliquant que des parties privées, l’article 6 autorise tout mode de preuve convenu. En l’absence d’accord préalable, la norme ICP-Brasil s’applique par défaut.

STJ — REsp 2.159.442 (décembre 2024)

Le Superior Tribunal de Justiça (STJ), juridiction suprême en matière infraconstitutionnelle au Brésil, a jugé à l’unanimité que les signatures électroniques avancées ont une force juridique valable même lorsque l’entité certificatrice n’est pas accréditée par l’ICP-Brasil. La juge Nancy Andrighi a retenu que la signature avancée équivaut à la légalisation de signature par ressemblance, tandis que la signature qualifiée équivaut à la légalisation par authenticité. Les deux sont juridiquement valables ; la différence tient à la charge de la preuve exigée pour les contester.

Portée pratique : les documents signés par Documenso CE avec un certificat ICP-Brasil A1 valide bénéficient de la plus haute protection juridique disponible dans la législation brésilienne. Les documents signés sans ICP-Brasil, mais avec une vérification d’identité adéquate, restent juridiquement valables, même s’ils peuvent exiger une preuve supplémentaire en cas de contestation.

5. Documenso Community Edition

Documenso est une plateforme de signature électronique de documents, open source et auto-hébergeable, positionnée comme une alternative guidée par la transparence à DocuSign et aux services propriétaires comparables. La Community Edition est gratuite et disponible sur github.com/documenso/documenso sous licence AGPL-3.0.

Principales capacités pertinentes pour la conformité juridique brésilienne :

• Certificats de signature externes : prise en charge native des certificats PKCS#12 (.p12), permettant l’usage direct de justificatifs ICP-Brasil
• Horodatages RFC 3161 : intégration avec des autorités d’horodatage pour la validation à long terme (LTV), certifiant de façon indépendante l’instant exact de la signature
• Piste d’audit immuable : chaque action sur chaque document est enregistrée et conservée
• Flux fondé sur le PDF : les documents sont des PDF standard vérifiables par n’importe quel lecteur PDF ou par le portail ITI/VALIDAR
• Architecture auto-hébergée : les données ne quittent jamais l’infrastructure de l’organisation
• Signature à destinataires multiples : ordre de signature configurable, avec prise en charge des flux séquentiels et parallèles
• Contrôle d’accès : l’inscription publique peut être désactivée pour un déploiement restreint à l’organisation

6. Configuration du déploiement de la Casa Hacker

6.1 Vue d’ensemble de l’infrastructure

La Casa Hacker exploite Documenso CE sur un serveur Linux auto-hébergé situé à São Paulo, au Brésil. Toute la pile technologique fonctionne dans des conteneurs Docker avec Traefik comme proxy inverse assurant la terminaison TLS. Les certificats SSL sont obtenus automatiquement via Let’s Encrypt.

Le déploiement utilise une base de données PostgreSQL dédiée et se connecte à un relais SMTP externe pour les courriels de notification. L'inscription des utilisateurs est désactivée (NEXT_PUBLIC_DISABLE_SIGNUP=true), ce qui restreint l'accès aux utilisateurs autorisés de l'organisation.

6.2 Configuration du certificat ICP-Brasil

Le certificat de signature est un certificat organisationnel ICP-Brasil A1 (type e-CNPJ) émis par AC VALID BRASIL v5, autorité de certification accréditée dans la chaîne de l’ICP-Brasil. Le titulaire du certificat est l’organisation elle-même, et non une personne physique, ce qui le rend adapté à la signature institutionnelle de documents.

Le certificat est stocké sous forme de fichier PKCS#12 (.p12) monté directement dans le conteneur Documenso. Le mot de passe de signature est fourni par une variable d’environnement et n’est jamais stocké en clair dans un fichier de configuration versionné.

Paramètres de configuration pertinents :

• NEXT_PRIVATE_SIGNING_LOCAL_FILE_PATH — chemin du fichier .p12 dans le conteneur
• NEXT_PRIVATE_SIGNING_PASSPHRASE — mot de passe du certificat (géré via secrets)
• NEXT_PRIVATE_SIGNING_TIMESTAMP_URLS — points de terminaison TSA doubles (DigiCert et Sectigo)

Note opérationnelle : la période de validité du certificat est suivie dans le calendrier opérationnel de l’organisation. Le renouvellement doit être engagé au moins 30 jours avant l’échéance afin d’éviter toute interruption de la capacité de signature.

6.3 Intégration des horodatages RFC 3161

Deux points de terminaison d’autorité d’horodatage RFC 3161 sont configurés : l’un opéré par DigiCert, l’autre par Sectigo. Cette configuration à double TSA garantit la redondance : si une autorité est temporairement indisponible au moment de la signature, l’autre est utilisée automatiquement.

L’horodatage lie cryptographiquement l’empreinte du document à un instant précis grâce à l’horloge d’un tiers de confiance. C’est le mécanisme qui sous-tend la validation à long terme (LTV) : même après l’expiration du certificat de signature, l’horodatage prouve que la signature a été apposée alors que le certificat était valide, ce qui préserve la validité juridique du document pour une durée indéterminée.

Cette configuration résout le statut « Indéterminée » affiché par le portail ITI/VALIDAR pour les documents dépourvus d’horodatage. Les documents signés par cette infrastructure affichent le statut « Valide » sur ITI/VALIDAR, l’outil officiel de validation du gouvernement brésilien.

7. Cas d’usage opérationnels

7.1 Flux de signature de documents nativement numériques

Pour les documents créés directement en format numérique — contrats, accords, déclarations — le flux suit les étapes suivantes :

Le document obtenu est un PDF standard contenant une signature électronique qualifiée intégrée, vérifiable par Adobe Acrobat Reader, par n’importe quel validateur de PDF et par le portail ITI/VALIDAR (iti.gov.br/validar).

7.2 Flux de numérisation de documents physiques

Pour les documents physiques qui doivent être conservés sous forme numérique avec une pleine équivalence juridique à l’original — procès-verbaux, accords signés, attestations — le flux suivant satisfait aux exigences du Decreto 10.278/2020 :

Note : Stirling PDF (version Ultra-Lite, sans OCR) réalise la conversion en PDF/A-2B et l’édition de base des métadonnées sans recourir à aucun service externe. Documenso comme Stirling PDF fonctionnent en conteneurs auto-hébergés sur le même serveur, ce qui maintient tout le flux à l’intérieur de l’infrastructure contrôlée par l’organisation.

7.3 Périmètre et limites

Cette configuration convient pour :

• Les contrats et accords avec des parties privées et des partenaires de la société civile
• La documentation RH (contrats de travail, conventions de bénévolat)
• Les déclarations et autorisations
• Les documents de gouvernance de l’organisation (procès-verbaux de réunions, décisions du conseil)
• Les formulaires de conformité et de vigilance (KYC/KYS, conformité des fournisseurs)
• Les documents déposés auprès d’entités publiques qui acceptent les signatures avancées ou qualifiées

Les cas d’usage suivants sortent du périmètre de cette configuration et exigent une infrastructure supplémentaire ou des certificats qualifiés individuels :

• Transfert et enregistrement de biens immobiliers — exige des certificats ICP-Brasil individuels et l’intervention d’un notaire
• Factures électroniques (NF-e) — régies par l’infrastructure propre de la SEFAZ
• Procédures judiciaires — soumises aux règles propres à chaque juridiction

8. Synthèse de la conformité juridique

8.1 Conformité de la signature

8.2 Conformité de la numérisation

9. Analyse des coûts

9.1 Coût total (annuel)

Tous les coûts se fondent sur les prix réels du premier trimestre 2026. Les montants en USD utilisent un taux de change indicatif de R$ 5,75/USD.

CT annuel propre à Documenso (certificat ICP + fraction imputable de l’hébergement) : environ R$ 600–R$ 1.000 par an (USD 104–174).

9.2 Comparaison avec les solutions commerciales

La comparaison ci-dessous utilise les prix publics du premier trimestre 2025 pour une fonctionnalité équivalente — des signatures électroniques qualifiées conformes à l’ICP-Brasil au Brésil.

Conclusion : pour une organisation de la société civile qui signe entre 100 et 500 documents par an, Documenso CE avec un certificat ICP-Brasil A1 offre une protection juridique de niveau qualifié pour un coût 10 à 20 fois inférieur à celui des plateformes SaaS commerciales équivalentes — tout en conservant l’ensemble des données sous le contrôle direct de l’organisation.

10. Considérations de sécurité et d’exploitation

10.1 Sécurité de l’infrastructure

L’instance Documenso est protégée par plusieurs couches de sécurité indépendantes :

• Protection au niveau réseau : CrowdSec IDS/IPS avec renseignement communautaire sur les menaces, opérant à la fois au niveau du proxy inverse Traefik (HTTP) et au niveau iptables de l’hôte (tous protocoles, y compris SSH)
• Sécurité du transport : TLS 1.2/1.3 imposé au niveau de Traefik ; renouvellement automatique des certificats via ACME/Let’s Encrypt
• Contrôle d’accès : l’inscription des utilisateurs est désactivée ; seuls les comptes provisionnés au préalable peuvent accéder à l’interface d’administration
• Isolation réseau : chaque pile de services fonctionne sur son propre réseau Docker ; Documenso n’expose que le port qui lui est attribué au réseau de Traefik
• Sauvegarde : sauvegardes nocturnes chiffrées vers Azure Blob Storage dans trois régions géographiques (Europe, Amériques, Afrique)

10.2 Gestion du cycle de vie du certificat

Le certificat ICP-Brasil A1 est un justificatif à durée de validité limitée qui exige une gestion active de son cycle de vie :

• Les certificats sont valables un an à compter de leur émission ; le renouvellement doit être engagé au moins 30 jours à l’avance
• Le renouvellement exige la présentation de documents à jour de l’organisation auprès de l’autorité d’enregistrement et le paiement d’une redevance annuelle
• Après renouvellement, le nouveau fichier .p12 doit être déployé sur le serveur et le conteneur Documenso redémarré
• La date d’échéance doit être suivie dans le calendrier opérationnel de l’organisation avec des rappels automatisés

Note sur la feuille de route des certificats ICP-Brasil : l’organe de gouvernance de l’ICP-Brasil a annoncé la transition des certificats A1/A3 pour les personnes morales vers un modèle de Cachet Électronique, dont l’achèvement est prévu d’ici 2029. Les organisations doivent suivre les communications de l’ITI sur iti.gov.br pour les consignes de migration. L’architecture agnostique aux certificats de Documenso (norme PKCS#12) garantit la compatibilité avec le nouveau format de Cachet Électronique dès qu’il sera disponible.

11. Conclusion

Documenso Community Edition, dûment configuré avec un certificat organisationnel ICP-Brasil A1 et des autorités d’horodatage RFC 3161, fournit une infrastructure de signature et de numérisation de documents qui satisfait pleinement au niveau le plus élevé de la législation brésilienne sur les signatures électroniques.

Pour des organisations comme la Casa Hacker, qui traitent des documents à conséquence juridique — contrats avec des partenaires publics et privés, registres de conformité, gouvernance de l’organisation —, cette configuration apporte :

• Des signatures électroniques qualifiées assorties d’une présomption légale d’authenticité
• Des flux de numérisation produisant des documents juridiquement équivalents aux originaux physiques
• Une validité archivistique de long terme grâce aux horodatages RFC 3161
• Une souveraineté complète des données — aucun document ne quitte l’infrastructure de l’organisation
• Une efficience de coût — le principal coût récurrent est le certificat ICP-Brasil (~R$ 300–400/an)

Cette étude de cas montre qu’une infrastructure de signature de documents fondée sur l’open source, déployée avec rigueur, peut atteindre ou dépasser les standards juridiques obtenus par les solutions commerciales pour une fraction du coût — ce qui en fait une option réellement viable pour les organisations de la société civile, les ONG, les institutions académiques et les petites entreprises qui opèrent au Brésil.

12. Remerciements

La Casa Hacker remercie l’équipe de Documenso et la communauté open source d’avoir construit une plateforme qui privilégie la transparence, l’autosuffisance et la rigueur juridique. Le choix de prendre en charge des certificats de signature externes — plutôt que de lier les organisations à une infrastructure de certificats propriétaire — a été la fonctionnalité déterminante qui a rendu ce déploiement possible.

Ce whitepaper est offert à la communauté Documenso comme contribution au fonds de connaissances partagé sur les déploiements conformes au droit brésilien et, potentiellement, dans d’autres juridictions dotées de cadres matures d’infrastructure à clés publiques.

Références

• Medida Provisória nº 2.200-2/2001 — planalto.gov.br
• Lei nº 12.682/2012 — planalto.gov.br
• Lei nº 13.874/2019 (Lei da Liberdade Econômica) — planalto.gov.br
• Lei nº 14.063/2020 — planalto.gov.br
• Decreto nº 10.278/2020 — planalto.gov.br
• STJ — REsp 2.159.442 (décembre 2024) — stj.jus.br
• ITI/VALIDAR — gov.br/iti
• Documenso CE — github.com/documenso/documenso
• ICP-Brasil — iti.gov.br