Skribble vs HelloSign : La plateforme suisse de signature électronique conforme eIDAS

Pourquoi passer d’HelloSign à Skribble ?

HelloSign, rebaptisé Dropbox Sign en 2023 suite à l’acquisition par Dropbox, a été une solution de signature électronique populaire pour les PME. Mais l’acquisition a révélé un problème fondamental : HelloSign fait désormais partie d’un conglomérat technologique américain soumis à la juridiction américaine en matière de données, et ses capacités de signature électronique restent limitées aux Signatures Électroniques Simples et Avancées selon le droit européen. Pour toute entreprise européenne ayant besoin de signatures avec le poids juridique d’une signature manuscrite — contrats de travail, accords financiers, transactions immobilières, déclarations réglementaires — HelloSign est tout simplement incapable de répondre.

Skribble, basé à Zurich, en Suisse, est la seule plateforme de signature électronique prenant en charge les trois niveaux définis par le règlement européen eIDAS : Signature Électronique Simple (SES), Signature Électronique Avancée (AES) et Signature Électronique Qualifiée (QES). Le niveau QES, obtenu grâce au partenariat de Skribble avec Swisscom Trust Services (un prestataire de services de confiance certifié UE et suisse), confère aux signatures électroniques la même valeur juridique que les signatures manuscrites dans les 27 États membres de l’UE et en Suisse.

Ce n’est pas une distinction technique mineure — elle détermine si votre contrat signé est valable devant un tribunal. Un nombre croissant de réglementations européennes et de lois nationales exigent la QES pour des types de documents spécifiques. En choisissant Skribble, les entreprises européennes accèdent au plus haut niveau de signature électronique disponible, soutenu par la souveraineté suisse des données et des pratiques de confidentialité alignées sur le RGPD.

Comparaison des fonctionnalités

Fonctionnalité	Skribble	HelloSign (Dropbox Sign)
SES (Simple)	✅ Oui	✅ Oui
AES (Avancée)	✅ Oui	⚠️ Limitée
QES (Qualifiée)	✅ Oui (Swisscom Trust Services)	❌ Non disponible
Conformité eIDAS	✅ Les 3 niveaux	⚠️ SES/AES uniquement
Équivalence juridique à la signature manuscrite	✅ Oui (QES)	❌ Non
Accès API	✅ API REST complète	✅ API complète
Flux de signature visuel	✅ Glisser-déposer	✅ Glisser-déposer
Modèles	✅ Oui	✅ Oui
Signature en lot	✅ Oui (Business)	✅ Oui
Piste d’audit	✅ Détaillée, horodatée	✅ Piste d’audit
Intégrations	✅ SAP, Salesforce, Google, Microsoft	✅ Dropbox, Google, Salesforce
Localisation des données	✅ Suisse	⚠️ États-Unis
Signature mobile	✅ Optimisé mobile	✅ Application mobile

Tarification

Skribble propose une tarification flexible du paiement à l’usage aux plans entreprise :

Skribble Paiement à l’usage : Sans abonnement — 2,50 CHF/signature SES, 5,00 CHF/signature AES, 25,00 CHF/signature QES. Idéal pour un usage occasionnel ou à faible volume.
Skribble Fair Flat : 35 CHF/mois par utilisateur (facturation annuelle) — 600 SES, 60 AES ou 10 QES signatures par an incluses, signatures supplémentaires à tarifs réduits, accès API, signature visuelle, modèles
Skribble Business : 85 CHF/mois par utilisateur (facturation annuelle) — SES et AES illimitées, QES à tarifs réduits, signature en lot, image de marque personnalisée, tableau de bord administrateur, support prioritaire, fonctionnalités API avancées
Skribble Enterprise : Tarification personnalisée — gestionnaire de compte dédié, garanties SLA, intégrations personnalisées, remises sur volume, SSO
HelloSign (Dropbox Sign) Essentials : 20 $/mois — 5 demandes de signature/mois, modèles, piste d’audit
HelloSign Standard : 30 $/mois par utilisateur — demandes de signature illimitées, fonctionnalités équipe, intégrations
HelloSign Premium : Tarification personnalisée — branding avancé, envoi en masse, SSO, fonctionnalités conformité

Pour les entreprises ayant besoin de QES, il n’y a pas de comparaison de prix — HelloSign ne le propose tout simplement pas. Pour un usage SES uniquement, le modèle à l’usage de Skribble à 2,50 CHF/signature peut être plus rentable pour les utilisateurs à faible volume que l’abonnement mensuel d’HelloSign. Pour la signature SES/AES à haut volume, le plan illimité d’HelloSign peut offrir une meilleure valeur par signature, mais sans la qualification juridique qui rend Skribble indispensable pour les documents commerciaux européens.

Vie privée et souveraineté des données

La fondation suisse de Skribble offre une protection des données de premier plan :

Siège à Zurich, Suisse — protégé par la Loi fédérale suisse sur la protection des données (LPD), l’un des cadres de protection de la vie privée les plus solides au monde
Traitement de tous les documents et stockage des données de signature dans des centres de données suisses opérés par des fournisseurs certifiés
Décision d’adéquation suisse par la Commission européenne — la protection des données suisse est reconnue comme équivalente au RGPD de l’UE
Non soumis au CLOUD Act américain, à la FISA Section 702 ou au Patriot Act
Documents chiffrés en transit (TLS 1.3) et au repos (AES-256)
Les documents signés incluent des scellés cryptographiques inviolables qui détectent toute modification après signature
Partenariat Swisscom Trust Services — un prestataire de services de confiance certifié suisse/UE selon les réglementations eIDAS et ZertES
Minimisation des données — les documents sont traités pour la signature et ne sont pas conservés au-delà de la période nécessaire
Pas de société mère américaine avec un accès potentiel aux données (contrairement à HelloSign/Dropbox Sign, propriété de Dropbox Inc., basé aux États-Unis)
Audits de sécurité et tests de pénétration réguliers par des cabinets indépendants

Le contraste avec HelloSign est significatif. Après l’acquisition d’HelloSign par Dropbox, toutes les données HelloSign sont soumises aux pratiques de données de Dropbox basées aux États-Unis et à la juridiction américaine. La politique de confidentialité de Dropbox indique explicitement que les données peuvent être partagées avec les forces de l’ordre américaines. Pour les entreprises européennes traitant des contrats sensibles — accords de travail, documents de fusions-acquisitions, instruments financiers — cette exposition juridictionnelle crée un risque juridique inutile.

Guide de migration

La migration d’HelloSign vers Skribble est simple pour la plupart des flux de travail professionnels :

Évaluez vos besoins en signatures — identifiez quels documents nécessitent quel niveau eIDAS. La plupart des approbations internes et accords non réglementés peuvent utiliser la SES. Les contrats de travail, accords financiers et documents réglementés peuvent nécessiter l’AES ou la QES. Cette évaluation détermine votre plan Skribble et si les signataires ont besoin de la vérification d’identité QES. (30 minutes)
Créez votre compte Skribble — inscrivez-vous sur skribble.com et choisissez votre plan tarifaire (Paiement à l’usage pour l’évaluation, Fair Flat pour un usage régulier, Business pour les équipes). Configurez votre profil d’organisation, invitez les membres de l’équipe et paramétrez votre image de marque. (15 minutes)
Complétez la vérification d’identité QES (si nécessaire) — pour les utilisateurs qui créeront des signatures QES, planifiez une session d’identification vidéo (5-10 minutes par personne). Une fois vérifié, le certificat qualifié du signataire est lié à son compte Skribble et les signatures QES suivantes ne nécessitent qu’une authentification à deux facteurs. (10-15 minutes par signataire)
Configurez les intégrations — connectez Skribble à vos outils existants via les intégrations pré-construites (SAP, Salesforce, Google Workspace, Microsoft 365, SharePoint) ou l’API REST. Reproduisez vos modèles de flux HelloSign dans l’éditeur visuel de Skribble. (1-2 heures)
Migrez modèles et flux de travail — recréez vos modèles de documents les plus utilisés dans Skribble, en plaçant les champs de signature, de date et autres éléments de formulaire avec l’éditeur visuel glisser-déposer. Testez le flux de signature avec les membres internes de l’équipe avant la mise en production. (1-2 heures)
Téléchargez les documents archivés — téléchargez tous les documents précédemment signés depuis HelloSign pour vos archives. HelloSign propose des options de téléchargement en masse. Stockez-les dans votre système de gestion documentaire. Résiliez votre abonnement HelloSign une fois toutes les demandes de signature actives terminées. (30 minutes)

Durée totale estimée : Une demi-journée pour la configuration de base ; 1 à 2 jours pour une migration entreprise complète avec intégrations. Niveau de difficulté : Facile (basique) à Modéré (entreprise avec intégrations API).

Cas d’utilisation concrets

Un cabinet d’avocats suisse avec des clients dans l’UE a adopté Skribble pour remplacer une combinaison d’HelloSign (pour les contrats de clients américains) et de signatures manuscrites (pour les contrats UE nécessitant une équivalence juridique). Les associés et collaborateurs du cabinet ont complété l’identification vidéo pour la QES, leur permettant de signer des lettres de mission, des accords de règlement et des actes de procédure avec le même poids juridique que les signatures manuscrites. L’exécution de contrats transfrontaliers qui nécessitait auparavant des services de courrier et des réunions physiques se fait désormais en quelques minutes, économisant au cabinet environ 120 heures facturables par an en logistique administrative de signature.
Une entreprise allemande de technologie RH a intégré l’API de Skribble dans sa plateforme de recrutement, permettant aux employeurs d’envoyer des contrats de travail juridiquement contraignants pour signature QES directement depuis la plateforme. Le droit du travail allemand exige que certaines dispositions contractuelles soient signées avec des signatures qualifiées, rendant HelloSign juridiquement insuffisant. L’intégration API a réduit le délai entre contrat et prise de poste d’une moyenne de 12 jours (y compris la logistique de signature postale) à moins de 24 heures, avec un taux de complétion de signature de 94 % à la première tentative.
Une société de gestion immobilière à Zurich gérant plus de 800 propriétés locatives est passée d’HelloSign à Skribble pour les baux des locataires. Le droit du bail suisse reconnaît la QES comme équivalente aux signatures manuscrites, permettant à l’entreprise de numériser l’intégralité de son processus de location. Les nouveaux locataires complètent l’identification vidéo une fois (pendant la visite du bien ou à distance après) puis signent leur bail via Skribble avec QES. L’entreprise a éliminé les flux de contrats papier, réduit le temps de traitement des contrats de 2 semaines à 2 jours et économisé 45 000 CHF par an en frais d’impression et d’affranchissement.

Contexte de l’entreprise

Skribble AG a été fondée en 2018 à Zurich, en Suisse, par Philippa Wollermann et Philippe Stuker. Les fondateurs ont identifié une lacune sur le marché européen de la signature électronique : alors que les plateformes américaines comme DocuSign et HelloSign dominaient, aucune d’entre elles ne proposait de Signatures Électroniques Qualifiées — le standard juridique le plus élevé selon le règlement européen eIDAS et la loi suisse ZertES. Cela signifiait que les entreprises européennes ayant besoin de signatures numériques juridiquement contraignantes équivalentes aux signatures manuscrites n’avaient aucune solution pratique.

La percée de Skribble a été son partenariat avec Swisscom Trust Services, une filiale de Swisscom AG (la plus grande entreprise de télécommunications de Suisse) certifiée comme prestataire de services de confiance selon le règlement européen eIDAS et la loi suisse ZertES. Ce partenariat donne à Skribble accès à l’infrastructure nécessaire pour émettre des certificats qualifiés et créer des Signatures Électroniques Qualifiées — une capacité qui requiert certification, audit et approbation réglementaire que la plupart des startups de signature électronique ne peuvent obtenir seules.

L’entreprise a levé plus de 20 millions CHF auprès d’investisseurs européens, dont des tours menés par des fonds de capital-risque suisses et allemands. Skribble a maintenu son siège suisse et son engagement envers la souveraineté européenne des données, avec toute son équipe basée en Suisse, en Allemagne et dans d’autres pays européens. L’entreprise sert plus de 3 000 entreprises et a traité des millions de signatures.

L’approche de Skribble reflète une tendance plus large dans le logiciel d’entreprise européen : construire des produits qui répondent nativement aux normes réglementaires de l’UE plutôt que d’adapter a posteriori des solutions conçues aux États-Unis pour la conformité européenne. Bien qu’HelloSign et DocuSign aient ajouté certaines fonctionnalités européennes au fil des ans, ils ont été conçus pour le cadre juridique de l’ESIGN Act américain et n’ont pas obtenu la certification QES — un écart qui se creuse à mesure que les réglementations numériques de l’UE se renforcent.

Sécurité et conformité

Skribble met en œuvre des mesures de sécurité et de conformité alignées sur les standards suisses et européens :

Conformité eIDAS sur les trois niveaux de signature (SES, AES, QES), avec la QES offrant l’équivalence juridique aux signatures manuscrites dans tous les États membres de l’UE
Conformité ZertES pour le droit suisse, offrant la même équivalence juridique selon la législation suisse sur la signature électronique
Certification Swisscom Trust Services — certificats qualifiés émis par un prestataire de services de confiance certifié audité selon les cadres réglementaires UE et suisse
Chiffrement AES-256 pour les documents au repos ; TLS 1.3 pour les données en transit
Scellés cryptographiques inviolables sur les documents signés, utilisant des horodatages qualifiés détectant toute modification après signature
Pratiques de gestion de la sécurité de l’information alignées ISO 27001
Conformité SOC 2 Type II pour les clients entreprise nécessitant une attestation d’audit formelle
Authentification à deux facteurs pour toute création de signature, avec confirmation mobile supplémentaire pour la QES
Horodatages qualifiés sur toutes les signatures, fournissant une preuve juridique de l’heure exacte de signature par une autorité d’horodatage certifiée
Piste d’audit complète documentant chaque étape du processus de signature — invitation, accès au document, vérification d’identité, création de signature et achèvement — pour servir de preuve juridique

Écosystème d’intégration

Skribble s’intègre aux principaux outils métier et offre un accès API complet :

API REST — API complète pour intégrer les flux de signature dans des applications personnalisées, avec des SDK pour les langages de programmation populaires et une documentation détaillée
Intégration Salesforce — envoyez des documents pour signature directement depuis les enregistrements CRM Salesforce, avec mises à jour automatiques du statut et stockage des documents signés
Intégration SAP — intégrez la signature Skribble dans les flux d’approvisionnement, RH et gestion de contrats SAP
Google Workspace — créez des demandes de signature directement depuis Google Docs et Google Drive
Microsoft 365 / SharePoint — intégration avec la gestion documentaire et l’automatisation de flux Microsoft
HubSpot — envoyez des contrats et propositions pour signature depuis les affaires CRM HubSpot
Zapier — connectez Skribble à plus de 5 000 applications via les workflows d’automatisation Zapier
Notifications webhook — notifications d’événements en temps réel pour les changements de statut des demandes de signature, permettant un traitement automatisé en aval
Signature en marque blanche (Enterprise) — intégrez l’expérience de signature Skribble dans votre propre application avec un branding personnalisé
Signature en lot (Business) — traitez de gros volumes de documents avec des modèles préconfigurés et une distribution automatisée

Qui devrait changer ?

Skribble est idéal pour :

Les dirigeants d’entreprise qui ont besoin de signatures numériques juridiquement contraignantes équivalentes aux signatures manuscrites selon le droit européen
Les professionnels du droit et de la conformité traitant des contrats, accords et documents réglementaires nécessitant des signatures électroniques qualifiées
Les développeurs ayant besoin d’une API de signature électronique robuste avec conformité eIDAS complète pour leurs applications
Les départements RH émettant des contrats de travail, lettres d’offre et accords devant répondre aux exigences nationales de signature
Les professionnels de l’immobilier et des services financiers traitant des transactions où la validité de la signature est juridiquement critique
Les organisations soucieuses de la vie privée qui veulent une signature de documents sous juridiction suisse/UE, pas sous souveraineté américaine des données

Le verdict

Si votre entreprise n’a besoin que de signatures électroniques simples pour des approbations internes et des accords à faibles enjeux, HelloSign (Dropbox Sign) fonctionne bien et peut être moins cher à haut volume. Son intégration à l’écosystème Dropbox est un véritable avantage pour les organisations déjà ancrées dans cette plateforme.

Mais dès que vous avez besoin de signatures portant le poids juridique d’une signature manuscrite dans l’UE — et ce moment arrive plus vite que la plupart des entreprises ne l’imaginent, que ce soit pour des contrats de travail, des accords financiers, des déclarations réglementaires ou des opérations transfrontalières — HelloSign ne peut pas vous aider. Il ne propose pas de Signatures Électroniques Qualifiées, et en tant que plateforme américaine, il fait face à des obstacles structurels pour la certification QES eIDAS.

Skribble comble cette lacune de manière définitive. C’est la seule plateforme offrant les trois niveaux de signature eIDAS avec une véritable souveraineté suisse des données, un partenariat avec un prestataire de services de confiance certifié et une conception API-first qui s’intègre aux flux de travail existants. Pour les entreprises européennes qui prennent au sérieux la validité juridique et la protection des données, Skribble n’est pas simplement une alternative à HelloSign — c’est la plateforme qui fait fonctionner concrètement les signatures numériques juridiquement contraignantes en Europe.

Questions Fréquentes

Quels sont les trois niveaux de signature eIDAS et pourquoi sont-ils importants ?

Le règlement européen eIDAS définit trois niveaux de signatures électroniques avec un poids juridique croissant. La Signature Électronique Simple (SES) est le niveau de base — essentiellement toute indication électronique d'accord, comme cliquer sur un bouton « J'accepte » ou un nom tapé. La Signature Électronique Avancée (AES) exige l'identification unique du signataire, le contrôle exclusif du signataire et la capacité de détecter les modifications ultérieures des données signées. La Signature Électronique Qualifiée (QES) est le niveau le plus élevé — elle a l'équivalence juridique d'une signature manuscrite dans tous les États membres de l'UE et nécessite un certificat qualifié émis par un prestataire de services de confiance certifié après vérification d'identité. Seule la QES est universellement acceptée pour les contrats qui exigent légalement des signatures manuscrites.

Quelle est la différence entre la QES de Skribble et ce que propose HelloSign ?

HelloSign (désormais Dropbox Sign) propose des Signatures Électroniques Simples (SES) et, dans certains contextes, des Signatures Électroniques Avancées (AES). Il ne propose pas de Signatures Électroniques Qualifiées (QES). C'est une distinction cruciale pour les entreprises européennes : de nombreux contrats — contrats de travail, transactions immobilières, certains documents financiers et déclarations réglementaires — nécessitent une QES pour être juridiquement valides dans les États membres de l'UE. Skribble est l'une des rares plateformes à proposer la QES via son partenariat avec Swisscom Trust Services, un prestataire de services de confiance certifié UE et suisse. Si vous avez besoin de signatures avec le poids juridique d'une signature manuscrite, Skribble est l'une des seules options viables.

Comment fonctionne la vérification d'identité QES sur Skribble ?

Pour utiliser les Signatures Électroniques Qualifiées sur Skribble, chaque signataire doit compléter une vérification d'identité unique. Cela peut se faire via identification vidéo (un appel vidéo en direct avec un agent de vérification d'identité, prenant environ 5-10 minutes) ou via des services d'identité électronique (eID) lorsqu'ils sont disponibles. Une fois vérifié, le signataire reçoit un certificat qualifié de Swisscom Trust Services qui est stocké de manière sécurisée et lié à son compte Skribble. Les signatures QES suivantes ne nécessitent qu'une authentification à deux facteurs (mot de passe plus confirmation mobile) — la vérification d'identité n'a pas besoin d'être répétée.

Skribble est-il juridiquement valide en dehors de l'Europe ?

Les signatures SES et AES de Skribble sont reconnues dans la plupart des juridictions internationales qui acceptent les signatures électroniques selon leurs lois respectives (ESIGN Act aux États-Unis, lois similaires au Royaume-Uni, Canada, Australie, etc.). Cependant, l'avantage clé de Skribble — la QES avec équivalence juridique dans toute l'UE aux signatures manuscrites — est spécifiquement pertinent selon le règlement européen eIDAS et la loi suisse ZertES. En dehors de l'UE, la QES ne bénéficie pas de reconnaissance juridique automatique, bien qu'elle puisse servir de preuve solide d'intention de signature. Pour les transactions transfrontalières impliquant des parties de l'UE, la conformité eIDAS de Skribble est un avantage significatif par rapport aux alternatives américaines.

Puis-je utiliser Skribble avec mon système de gestion documentaire existant ?

Oui. Skribble offre une API REST complète qui s'intègre aux systèmes de gestion documentaire existants, CRM, ERP et applications personnalisées. Des intégrations pré-construites sont disponibles pour les outils métier populaires, notamment SAP, Salesforce, Microsoft SharePoint, Google Workspace et diverses plateformes DMS. L'API vous permet d'intégrer le processus de signature directement dans vos flux existants — les documents peuvent être envoyés pour signature, signés et retournés sans quitter votre application métier.