Vous voulez faire signer un devis sans l'envoyer vers une plateforme séparée ? En 2026, Nextcloud LibreSign ajoute un circuit de signature électronique à l'environnement Nextcloud : préparation d'un PDF, choix des signataires, demande, suivi et validation du document signé. L'application couvre les comptes internes comme les personnes externes, mais son installation ne transforme pas automatiquement chaque signature en signature qualifiée au sens européen. Ce guide explique ce que fait LibreSign, comment préparer un premier parcours et quels contrôles effectuer avant de l'utiliser sur des contrats réels.
À quoi sert LibreSign dans Nextcloud ?
LibreSign est une application libre consacrée aux circuits de signature de documents. Son dépôt officiel présente cinq fonctions centrales : définir l'ordre et les rôles des signataires, réunir signataires internes et externes dans une même demande, suivre l'avancement, envoyer des notifications ou rappels, puis valider le document signé et l'état de son certificat. L'application travaille avec les fichiers, utilisateurs et mécanismes de partage de Nextcloud.
Ce périmètre diffère d'une simple image de paraphe collée dans un PDF. Le manuel utilisateur distingue lui-même la signature numérique d'une signature manuscrite numérisée. Une image peut être copiée dans un autre fichier, tandis qu'un processus de signature numérique associe le document à des données de validation. Il faut malgré tout examiner le certificat, l'identification et les preuves produites pour déterminer le niveau juridique obtenu.
LibreSign ne remplace pas non plus un accord métier. Nextcloud Approval répond à la question « ce fichier est-il accepté en interne ? » avec des états et des approbateurs. LibreSign répond à la question « qui doit signer ce PDF, dans quel ordre, et où en est la demande ? ». Un devis peut donc être approuvé avant d'être envoyé à la signature, sans confondre ces deux étapes.
| Besoin | Approval | LibreSign |
|---|---|---|
| Valider un brouillon en interne | Oui | Ce n'est pas sa fonction principale |
| Demander la signature d'un PDF | Non | Oui |
| Inclure une personne externe | Pas comme signataire | Oui, selon le parcours configuré |
| Suivre les signatures attendues | Non | Oui |
| Vérifier une signature et un certificat | Non | Oui |
Le guide complet de Nextcloud présente le socle Files, les comptes et les applications avant l'ajout d'un circuit spécialisé.
Quels prérequis vérifier avant l'installation ?
Commencez par relever la version exacte du serveur. Au 22 septembre 2026, l'App Store Nextcloud associe LibreSign 14.1.0 à Nextcloud 34, 13.3.0 à Nextcloud 33 et 12.4.8 à Nextcloud 32. Ce tableau montre qu'une version LibreSign ne doit pas être choisie indépendamment du serveur. Consultez la matrice officielle au moment du déploiement, surtout après une mise à niveau majeure.
L'installation documentée passe par la page Apps de Nextcloud. L'administrateur recherche LibreSign, utilise Download and enable, ouvre ensuite l'application, termine l'assistant et télécharge les dépendances demandées. La documentation sépare bien l'activation de l'application et la fin de sa configuration. Voir l'icône dans le menu ne prouve donc pas que le moteur de signature est prêt.
La version 14.1.0 a ajouté la validation des signatures PDF sans imposer Java pour cette opération précise. Cette note de version ne permet pas de conclure que tout le parcours fonctionne sans dépendance. Exécutez les contrôles proposés par l'assistant, conservez le résultat et recommencez-les après chaque changement de branche Nextcloud ou LibreSign.
Vérifiez l'application disponible sur votre instance
Un hébergement Nextcloud géré peut limiter l'installation d'applications ou réserver leur configuration à l'administrateur. Confirmez la version du serveur, la disponibilité de LibreSign, les dépendances autorisées et la responsabilité des mises à jour avant de promettre ce service aux utilisateurs.
Préparez enfin un espace de test séparé des contrats réels. Utilisez un compte demandeur, deux signataires, une adresse externe et des PDF factices. La gestion des comptes, groupes et quotas Nextcloud aide à distinguer les utilisateurs internes des destinataires qui ne doivent pas obtenir un accès général aux fichiers.
Comment créer une première demande de signature ?
Le manuel utilisateur actuel décrit un parcours centré sur le PDF. Depuis LibreSign, le demandeur charge un fichier, choisit un document déjà présent dans l'instance ou fournit une URL lorsque cette option est autorisée. Il ajoute ensuite les signataires, vérifie leurs informations, place les zones de signature dans le document et envoie la demande. Commencez par un PDF d'une page pour observer chaque transition.
Capture officielle du projet LibreSign, adaptée au format de l'article.
Avant l'envoi, définissez une règle compréhensible par l'équipe : nom du document, responsable de la demande, signataires requis, ordre éventuel, date attendue et traitement d'un refus ou d'une erreur. Le dépôt officiel confirme que LibreSign sait définir l'ordre, les rôles et les règles par flux documentaire. N'ajoutez une séquence stricte que si le second signataire doit réellement attendre le premier.
Le suivi repose sur des états. La documentation API distingue notamment le brouillon, le document prêt à signer, le document partiellement signé, le document signé et le document supprimé. Dans l'interface utilisateur, un document entièrement signé apparaît en vert, tandis qu'un avertissement orange peut signaler une signature encore attendue, un problème de validation du certificat ou une échéance proche ou dépassée.
Voici une recette simple pour un devis :
- déposer le PDF final dans le dossier commercial prévu ;
- vérifier que le fichier correspond à la version approuvée ;
- ajouter le représentant de l'entreprise puis le client dans l'ordre retenu ;
- positionner chaque zone sans masquer le prix ou une clause ;
- envoyer la demande et vérifier la notification reçue ;
- signer avec les deux profils de test ;
- télécharger le résultat et lancer sa validation ;
- conserver le document et les éléments de suivi selon la politique interne.
Pour classer la version avant et après signature, le guide sur la GED avec Nextcloud explique les droits, versions et règles de conservation sans assimiler un espace collaboratif à un système d'archivage probatoire.
Comment traiter les signataires externes et les relances ?
LibreSign peut réunir des comptes Nextcloud et des personnes externes dans une même demande, selon le dépôt officiel. Pour un client qui ne dispose pas de compte, testez le lien depuis une fenêtre privée et depuis un autre appareil. Il faut vérifier ce que voit le destinataire, les informations qui lui sont demandées, la manière dont il est identifié et l'accès restant après la signature.
Ne choisissez pas une méthode d'identification uniquement parce qu'elle réduit le nombre de clics. Le niveau attendu dépend du document, du risque de contestation et des exigences du secteur. Une procédure interne peut accepter un parcours léger pour un accusé de lecture, mais exiger une solution qualifiée ou un prestataire de confiance pour un acte soumis à des règles particulières. LibreSign doit être configuré selon ce besoin, pas l'inverse.
Les notifications et rappels font partie des fonctions annoncées par le projet. Recettez pourtant chaque canal au lieu de supposer sa délivrabilité. Contrôlez l'adresse d'expédition, l'objet, le lien, l'arrivée dans les courriers indésirables et le comportement après expiration. Un rappel ne doit pas créer une seconde demande concurrente ou conduire le destinataire vers une ancienne version du fichier.
Vérifiez aussi les cas moins confortables : adresse erronée, signataire remplacé, demande annulée, PDF modifié, lien ouvert après signature et document partiellement signé. Notez pour chaque cas qui peut corriger la demande et si le processus doit repartir du début. Le partage sécurisé reste un sujet distinct, détaillé dans le guide sur le partage de fichiers Nextcloud.
Recettez comme un destinataire externe
Le demandeur connaît déjà l'interface et possède souvent des droits élevés. Une adresse de test externe révèle les problèmes de message, d'identification, d'affichage mobile et d'accès qui restent invisibles depuis le compte administrateur.
Quelle valeur juridique peut avoir une signature LibreSign ?
Le règlement européen eIDAS distingue plusieurs notions. Une signature électronique est constituée de données électroniques jointes ou associées à d'autres données et utilisées pour signer. Une signature avancée doit satisfaire les exigences de l'article 26. Une signature qualifiée ajoute un dispositif qualifié de création et un certificat qualifié émis par un prestataire de services de confiance qualifié.
L'article 25 précise qu'une signature électronique ne peut pas être privée d'effet juridique et de recevabilité comme preuve uniquement parce qu'elle est électronique ou non qualifiée. Il réserve toutefois l'effet équivalent à une signature manuscrite à la signature électronique qualifiée. Installer LibreSign ne démontre donc pas, à lui seul, qu'une demande particulière atteint le niveau avancé ou qualifié.
Évaluez le processus complet : identification du signataire, contrôle de ses moyens de signature, intégrité du PDF, certificat utilisé, date, traces conservées, capacité de validation et règles applicables au document. Le résultat dépend des choix techniques et organisationnels, ainsi que du droit national ou sectoriel qui peut imposer une forme particulière. Pour un acte sensible, faites valider le parcours par un juriste et, si nécessaire, par un spécialiste des services de confiance.
Le projet annonce la validation des documents signés et de l'état des certificats. Ajoutez cette étape à la recette : validez le PDF dans LibreSign, exportez-le, ouvrez-le avec un lecteur indépendant et contrôlez que les signatures attendues sont présentes. Ne réduisez pas la preuve à l'apparence graphique d'une signature sur la page.
Enfin, signature et archivage sont deux opérations différentes. eIDAS définit désormais l'archivage électronique comme un service destiné à préserver durabilité, lisibilité, intégrité, confidentialité et preuve d'origine pendant la durée de conservation. Un fichier signé stocké dans Files ne devient pas automatiquement une archive électronique qualifiée.
Quelle recette appliquer avant la mise en production ?
La validation doit couvrir le parcours nominal et les erreurs. Gardez une fiche avec les versions de Nextcloud et LibreSign, les dépendances, les réglages d'identification, les rôles, les canaux de notification et le résultat des tests. Rejouez-la après une mise à jour, car la compatibilité est publiée par branche de serveur.
| Contrôle | Résultat attendu |
|---|---|
| Activation et assistant | Tous les contrôles de configuration réussissent |
| PDF de test | Chargement, prévisualisation et zones corrects |
| Signataire interne | Demande visible et signature enregistrée |
| Signataire externe | Lien reçu, identité et accès conformes à la procédure |
| Deux signatures ordonnées | La séquence définie est respectée |
| Annulation ou erreur d'adresse | La demande est corrigée sans ambiguïté |
| Validation finale | Document et certificats contrôlables |
| Export | PDF lisible hors de Nextcloud |
| Conservation | Emplacement, durée et responsables documentés |
Décidez ensuite quels documents peuvent entrer dans ce circuit. Un devis courant, une feuille d'émargement et un acte nécessitant une signature qualifiée n'ont pas le même niveau de risque. Écrivez une liste positive des usages autorisés plutôt qu'une consigne vague demandant de « signer dans Nextcloud ».
Si un système métier doit créer les demandes ou lire leur état, LibreSign publie une API. Sa documentation décrit des identifiants distincts pour le fichier et pour la session de chaque signataire, ainsi que des états de progression. Commencez par le parcours manuel, puis automatisez seulement après avoir défini les reprises en cas d'erreur, les droits du compte technique et le suivi des changements de version d'API.
Conclusion
LibreSign apporte à Nextcloud un véritable circuit de signature de PDF : signataires internes ou externes, ordre, suivi, rappels et validation. Sa réussite dépend toutefois de la compatibilité des versions, de la configuration des dépendances, de l'identification choisie et d'une recette menée jusqu'à l'export final. Commencez avec un document factice et un seul flux. Étendez ensuite aux documents autorisés par votre politique, sans présenter l'application comme une garantie automatique de signature qualifiée ou d'archivage probatoire.
Découvrir l'offre Nextcloud GaprodEspace Nextcloud géré et hébergé en France