Le rachat de Signaturit par Namirial, annoncé le 1er juillet 2025, réunit deux prestataires de services de confiance qualifiés au sens du règlement européen eIDAS. Le nouvel ensemble revendique environ 1 400 salariés et plus de 250 000 entreprises clientes. Si vous signez vos contrats en ligne, l’enjeu de cybersécurité se résume à trois questions : la valeur juridique de vos documents, la continuité de vos intégrations et l’endroit où vivent vos données.
Rachat de Signaturit : que s’est-il passé exactement ?
Namirial, fondé en Italie en 2000, a annoncé son rapprochement avec Signaturit, créé en Espagne en 2013. Namirial est soutenu par le fonds Bain Capital, qui l’a repris au fonds Ambienta en mars 2025, tandis que PSG, l’actionnaire de Signaturit, réinvestit dans le nouvel ensemble en tant que minoritaire. L’objectif affiché est de former un acteur paneuropéen de la gestion des transactions numériques, avec des positions de tête en Italie, en Espagne, en France et en Allemagne.
Deux prestataires de confiance qualifiés sous le même toit
Les deux sociétés détiennent chacune le statut de prestataire de services de confiance qualifié (QTSP), délivré au titre du règlement eIDAS. Concrètement, elles sont auditées pour émettre des certificats, des horodatages et des signatures électroniques dont la valeur juridique est reconnue dans toute l’Union européenne. À l’annonce, Signaturit comptait à lui seul plus de 90 000 clients dans 40 pays.
Pour une entreprise qui compare les offres, le changement d’échelle se mesure vite : une solution de gestion de transactions digitales comme Namirial couvre désormais l’identité numérique, la signature de la simple à la qualifiée, l’archivage, la facturation électronique et les communications certifiées. Le groupe annonce une présence dans plus de 90 pays et plus de 1 000 partenaires technologiques.
Ce que l’annonce ne dit pas
Le montant de la transaction n’a pas été rendu public. L’opération était annoncée sous réserve des autorisations réglementaires habituelles et de la consultation des représentants du personnel. Méfiez-vous donc des chiffres de valorisation qui circulent sans source.
Pourquoi la cybersécurité est-elle au cœur de la signature électronique ?
Une signature électronique n’est pas une image de votre paraphe collée sur un PDF. C’est une opération cryptographique qui lie un document à une identité et qui prouve qu’il n’a pas été modifié depuis. Si la chaîne qui produit cette preuve est compromise, c’est toute la confiance numérique dans vos contrats qui tombe.
Une preuve qui repose sur toute une chaîne
Derrière chaque signature se trouvent plusieurs briques techniques. Chacune peut devenir une porte d’entrée pour un attaquant si elle est mal protégée :
- la vérification d’identité du signataire, au moment où il se présente ;
- les certificats et l’infrastructure à clés publiques (PKI) qui les émettent ;
- l’horodatage, qui date la signature de façon opposable ;
- l’archivage, qui conserve le document et sa piste d’audit sur la durée.
Un rachat entre deux acteurs qualifiés ne touche pas seulement des parts de marché. Il engage la manière dont ces briques seront hébergées, auditées et maintenues dans les années qui viennent.
Simple, avancée ou qualifiée : trois niveaux de preuve
Le règlement eIDAS distingue la signature électronique simple, la signature avancée et la signature électronique qualifiée. Seule cette dernière a un effet juridique équivalent à celui d’une signature manuscrite dans tous les États membres. Elle ne peut être délivrée que par un prestataire qualifié, ce qui explique pourquoi ce statut pèse autant dans un rapprochement comme celui-ci.
Une signature qualifiée a le même effet juridique qu'une signature manuscrite dans toute l'Union européenne, à condition d'être délivrée par un prestataire de confiance qualifié.
Ce que le rachat change, ou pas, pour les entreprises clientes
Changer d’actionnaire inquiète toujours les services juridiques et informatiques. Namirial a publié une série d’engagements à destination des clients de Signaturit, qui répondent aux questions les plus fréquentes.
Vos documents signés et vos intégrations
| Engagement annoncé | Ce que cela signifie pour vous |
|---|---|
| Les documents déjà signés restent valides | Leur valeur juridique et leurs pistes d’audit ne changent pas |
| Aucune migration de données prévue | Vos fichiers ne changent pas d’hébergement du fait du rachat |
| Clés API, webhooks et intégrations maintenus | Vos flux automatisés continuent de fonctionner sans développement |
| Interlocuteurs inchangés | Vos contacts commerciaux et support restent les mêmes |
| Conformité eIDAS et RGPD | Vos droits sur les données personnelles restent intacts |
Les questions à poser à votre prestataire
Ces engagements sont un point de départ, pas une garantie contractuelle. Demandez par écrit à votre prestataire :
- dans quel pays et chez quel hébergeur sont stockées vos données ;
- quelles certifications couvrent chacun des services que vous utilisez ;
- quel préavis s’applique si l’offre ou les conditions tarifaires évoluent.
Vérifiez aussi la liste de confiance européenne pour confirmer le statut qualifié des services que vous utilisez réellement.
Profitez-en pour faire le ménage côté accès : les comptes administrateurs de vos outils de signature sont une cible de choix. Prenez le temps de générer un mot de passe robuste pour chacun d’eux et activez la double authentification partout où elle est proposée.
Confiance numérique : un marché européen qui se regroupe
Ce rapprochement s’inscrit dans un mouvement plus large. Le règlement eIDAS révisé en 2024 prévoit un portefeuille européen d’identité numérique, que chaque État membre devra proposer à ses citoyens. Les prestataires qui savent vérifier une identité, signer et archiver sous un même cadre qualifié se trouvent en première ligne.
Pour vous, un groupe européen de cette taille présente deux faces. D’un côté, des moyens plus importants pour les audits, la surveillance des menaces et la continuité de service. De l’autre, une dépendance plus forte à un seul fournisseur, qu’il vaut mieux anticiper dans vos contrats.
Comment sécuriser vos transactions numériques dès maintenant ?
Le rachat de Signaturit par Namirial ne remet pas en cause la validité de ce que vous avez déjà signé. Il rappelle en revanche que la sécurité de vos transactions numériques dépend du prestataire qui les porte, et pas seulement de l’outil que vos équipes voient à l’écran.
Faites le point sur les niveaux de signature dont vous avez réellement besoin, vérifiez le statut qualifié de vos services et documentez l’hébergement de vos données. Ce travail préventif vous évitera de le faire dans l’urgence le jour où un contrat important sera contesté.
