Réponse rapide en 30 secondes
Pour répondre à un marché public en France ou UE, il faut obligatoirement une signature électronique qualifiée Niveau 4 eIDAS, dans le format imposé par le DCE (PAdES pour PDF, XAdES pour XML, CAdES pour binaires), avec horodatage qualifié, déposée avant l'heure limite sur la plateforme de l'acheteur. Le certificat qualifié coûte ~50-150 €, est valide 5 ans et fonctionne pour tous vos AO.
Étape 1 — Lire les exigences du DCE (Dossier de Consultation des Entreprises)
Avant toute chose, le règlement de consultation précise 3 informations critiques :
- Le niveau de signature exigé : depuis le décret 2018-1075 et l'arrêté du 22 mars 2019, c'est le niveau qualifié eIDAS (Niveau 4) qui est obligatoire pour tous les marchés > seuils européens, et fortement recommandé en deçà.
- Le format de signature imposé : PAdES, XAdES ou CAdES selon les pièces (voir étape 3). Certains acheteurs imposent un seul format pour homogénéiser la vérification.
- La plateforme de dépôt : PLACE (plateforme État), AWS-Achat-Public, achatpublic.com, e-marchespublics.com ou plateforme privée du donneur d'ordre.
Erreur fréquente : ne pas lire le règlement de consultation
Un mémoire technique signé en PAdES alors que le DCE imposait XAdES = dossier rejeté. Lecture intégrale obligatoire avant tout début de signature.
Étape 2 — Obtenir un certificat qualifié eIDAS
Le certificat qualifié est délivré par un PSC (Prestataire de Services de Confiance) inscrit sur la EU Trust List. Procédure :
Voir notre page certificat eIDAS pour le détail.
Anticipez de 2 semaines avant votre 1er AO
Ne commandez jamais votre certificat la veille du dépôt. Si la vérification PVID échoue (mauvaise lumière, document refusé, créneau visio plein), vous perdez le marché. Anticipez d'au moins 2 semaines.
Étape 3 — Choisir le bon format selon vos pièces
Trois formats coexistent en eIDAS, chacun adapté à un type de fichier :
| Format | Type de fichier | Cas d'usage marchés publics |
|---|---|---|
| PAdES | Mémoire technique, DC4, attestations, RC, AE — la majorité des pièces | |
| XAdES | XML | DUME (Document Unique de Marché Européen), BPU/DPGF au format XML, BIM/IFC signés |
| CAdES | Tout fichier binaire (.zip, .docx, .xlsx, plans CAO…) | Pièces graphiques, fichiers compressés, plans, dossiers techniques opaques |
Si le DCE n'est pas explicite : par défaut, utilisez PAdES pour les PDF (le plus universel et lisible visuellement) et XAdES pour les fichiers XML obligatoires (DUME).
Étape 4 — Signer chaque pièce avec niveau LT ou LTA
Pour les marchés publics, signez en niveau B-LT (Long Term) au minimum, ou B-LTA (Long Term Archive) si vous voulez la conservation maximale :
- B-B : signature basique uniquement — insuffisant pour la durée d'un marché public
- B-T : + horodatage qualifié obligatoire — minimum acceptable
- B-LT : + chaîne complète de certificats embarqués — recommandé pour AO > 1 an
- B-LTA : + ré-horodatage périodique — recommandé pour marchés pluriannuels
Avec Universign via Securit Expert, le niveau LT est appliqué par défaut. Pas de configuration nécessaire.
Erreur fréquente : signer en B-B
Une signature B-B perd sa preuve de validité dès expiration des certificats embarqués. Pour un marché qui s'exécute sur 4 ans, vous ne pourrez plus prouver votre engagement initial. Toujours minimum B-T, idéalement B-LT.
Étape 5 — Déposer sur la plateforme de l'acheteur
Selon l'acheteur, la plateforme varie :
- PLACE — Plateforme des Achats de l'État. Toutes les administrations centrales et certains collectivités.
- AWS-Achat-Public — collectivités territoriales nombreuses (régions, départements, communes).
- achatpublic.com — plateforme privée largement utilisée par les hôpitaux, OPH, SEM.
- e-marchespublics.com — plateforme privée généraliste.
- Plateforme propre du donneur d'ordre — pour les très grands acheteurs (SNCF, EDF, RATP, Aéroports de Paris…).
Sur chaque plateforme, le processus est similaire :
- Créez un compte entreprise (avec votre KBIS et SIRET).
- Recherchez la consultation par numéro de référence (mentionné dans l'avis de marché BOAMP / JOUE).
- Téléchargez le DCE complet (gratuit).
- Préparez votre offre dans les formats imposés.
- Signez chaque pièce avec votre certificat qualifié.
- Téléversez votre dossier signé dans le dépôt électronique.
- Validez le dépôt avant l'heure limite (souvent au format jj/mm/aaaa hh:mm:ss UTC+1).
Erreur fatale : dépôt après l'heure limite
Une seconde de retard = dossier refusé sans recours. La date d'envoi est celle horodatée par la plateforme, pas celle de votre clic. Anticipez un buffer de 30 minutes minimum, surtout si vos pièces sont volumineuses (upload long).
Étape 6 — Récupérer l'ARE (Accusé de Réception Électronique)
À chaque dépôt, la plateforme génère un accusé de réception électronique horodaté :
- Confirme la date et heure exactes de réception (preuve juridique opposable)
- Liste les fichiers déposés avec leur empreinte (hash SHA-256)
- Mentionne le statut : « Reçu », « Validé », « Anomalie »
Téléchargez l'ARE et conservez-le dans votre archivage probant. C'est votre seule preuve en cas de contestation sur le respect des délais.
Pièges classiques qui font rejeter votre dossier
| Erreur | Conséquence | Solution |
|---|---|---|
| Signature niveau avancé au lieu de qualifié | Dossier non recevable | Vérifier le DCE → toujours qualifié pour AO > seuils UE |
| Mauvais format (PAdES au lieu de XAdES) | Pièce non vérifiable, dossier rejeté | Lire le règlement de consultation (souvent mention exacte du format) |
| Certificat expiré au moment du dépôt | Signature invalide | Vérifier la date de validité 1 mois avant l'AO ; renouveler si besoin |
| Signature B-B sans horodatage | Pas de preuve de date, dossier contestable | Toujours minimum B-T (horodatage qualifié) |
| Dépôt à l'heure limite pile | Risque dépassement = rejet | Buffer 30 min, idéalement 1h avant heure limite |
| Une pièce non signée dans le dossier | Dossier incomplet → rejeté | Checklist : chaque pièce obligatoire doit être signée individuellement |
| ARE non récupéré | Pas de preuve de dépôt en cas de litige | Toujours télécharger l'ARE après chaque dépôt |
| Cacheter au lieu de signer (entreprise vs personne) | Confusion juridique, recevabilité contestable | Signature = personne physique du représentant légal. Cachet = entreprise (annexes uniquement) |
Quels documents signer dans un dossier d'AO type ?
Voici la liste typique des pièces à signer pour répondre à un marché public :
- Acte d'engagement (AE / DC3) — engagement formel à exécuter le marché. Obligatoire, signé par le représentant légal en signature qualifiée.
- Mémoire technique — votre offre technique détaillée. Signé en PAdES qualifié.
- BPU (Bordereau des Prix Unitaires) et DPGF (Décomposition du Prix Global et Forfaitaire) — souvent en XML signé XAdES.
- DC1 / DC2 — déclarations du candidat (lettre de candidature et déclaration).
- DUME (Document Unique de Marché Européen) — formulaire standard UE, format XML, signé XAdES.
- Attestations fiscales et sociales (URSSAF, fisc, congés payés) — souvent fournies non signées par les organismes ; cacheter si vous les certifiez conformes.
- RIB — accompagne l'AE, signé.
- Annexes techniques (CV, références, certificats ISO…) — signés par CAdES si fichiers binaires.
Cas spécifique : groupement momentané d'entreprises (GME / co-traitance)
Si vous répondez en groupement, chaque co-traitant doit signer avec son propre certificat qualifié. Le mandataire commun signe en plus l'AE pour le groupement. Vérifiez que tous les certificats sont valides à la date du dépôt — une seule signature manquante = dossier rejeté.
Et pour la sous-traitance ?
Le sous-traitant déclaré (DC4) doit aussi signer ses propres engagements (déclaration sous-traitance, attestations). Format identique : signature qualifiée + horodatage.
Notre offre Securit Expert pour les marchés publics
Nous accompagnons les entreprises sur tout le parcours : obtention du certificat qualifié sous 48h, configuration des formats (PAdES/XAdES/CAdES) selon DCE, vérification de la conformité avant dépôt, support en cas d'urgence (24/24h sur les 48h précédant un dépôt critique). Échangez avec un conseiller.
FAQ rapide
Mon certificat « avancé » d'une autre plateforme suffit-il ?
Non. Pour les marchés publics depuis 2018, seul le niveau qualifié est recevable (article 48 du Code de la commande publique + arrêté 22 mars 2019). Le certificat doit être délivré par un PSC inscrit sur la EU Trust List.
Puis-je utiliser le même certificat pour plusieurs marchés ?
Oui, totalement. Un certificat qualifié est valide 5 ans et utilisable pour un nombre illimité d'AO pendant cette durée. C'est un investissement à long terme, pas un coût par marché.
Que se passe-t-il si mon certificat expire pendant l'exécution du marché ?
Pas de problème : la signature apposée à la date de dépôt reste valide à vie (preuve cryptographique embarquée). Vous renouvelez votre certificat pour les futures signatures, mais ce qui est déjà signé reste opposable.
Je suis une TPE, est-ce que ça vaut le coup ?
Si vous répondez à au moins 1-2 AO par an, oui. Coût total ~50-150 € de certificat sur 5 ans = quelques dizaines d'euros par an. À comparer au CA potentiel d'un marché public bien gagné.
Et pour les marchés < seuils européens ?
Le niveau qualifié est fortement recommandé mais pas toujours obligatoire. Vérifiez le règlement de consultation. Beaucoup de collectivités acceptent le niveau avancé pour les MAPA (Marchés à Procédure Adaptée). Mais pour sécuriser, optez pour qualifié systématiquement.
Combien de temps pour signer un dossier complet ?
Une fois le certificat en place, environ 15-30 minutes pour signer toutes les pièces d'un dossier moyen. La majorité du temps est consacrée à vérifier que rien n'est oublié (checklist) et à déposer dans les délais sur la plateforme.