1. Résumé Exécutif
La Casa Hacker est une organisation brésilienne de la société civil sans but lucratif, dédiée à l’éducation STEAM et à l’innovation sociale. Dans le cadre de son programme de renforcement institutionnel, Casa Hacker a déployé une instance auto-hébergée de Documenso Community Edition comme plateforme de signature électronique et de numérisation de documents.
Cette étude de cas est partagée avec la communauté Documenso comme référence pratique pour les organisations cherchant à construire une infrastructure de signature de documents ayant une validité juridique en utilisant la technologie open source.
Conclusion principale : Lorsqu'il est configuré avec un certificat ICP-Brasil A1, des horodatages RFC 3161 et le flux de prétraitement adéquat, Documenso CE produit des signatures électroniques qualifiées — le niveau juridique le plus élevé de la législation brésilienne — pour une fraction du coût des alternatives propriétaires.2. À propos de Casa Hacker
Casa Hacker est une association à but non lucratif basée à São Paulo, au Brésil. Sa mission est de rendre l’éducation STEAM et l’innovation sociale accessibles à tous. L’organisation exploite divers services numériques d’intérêt public, notamment une plateforme d’apprentissage basée sur Moodle (Mão na Massa), un canal de signalement anonyme (Abre o Jogo, basé sur GlobaLeaks) et une infrastructure de recherche utilisée par des partenaires de la société civile dans tout le Brésil.
La philosophie d’infrastructure de Casa Hacker se fonde sur l’autosuffisance : chaque fois que cela est possible, les services sont auto-hébergés sur le sol brésilien en utilisant des logiciels open source. Cette approche réduit la dépendance envers les fournisseurs SaaS propriétaires, diminue les coûts opérationnels et garantit un contrôle total sur les données sensibles — une exigence critique lorsqu’il s’agit de documents liés à des activités d’intérêt public.
3. Le Défi
Les organisations de la société civile au Brésil font face à une tension spécifique. D’un côté, elles ont l’obligation légale de maintenir une documentation dotée d’un haut degré d’authenticité — contrats avec des bailleurs de fonds, accords de travail, déclarations auprès d’organismes publics. De l’autre, elles fonctionnent généralement avec des budgets sévèrement limités. Les plateformes commerciales de signature électronique facturent souvent par document ou par utilisateur, ce qui les rend prohibitifs à grande échelle.
Au-delà du coût, les organisations œuvrant dans l’intérêt public doivent être capables de démontrer, à tout moment futur, qu’un document a été signé par des parties spécifiques à un moment précis. Cette exigence correspond directement au concept juridique de signature électronique qualifiée dans la législation brésilienne.
Casa Hacker a évalué plusieurs plateformes avant de choisir Documenso CE. Les facteurs décisifs ont été la combinaison de la transparence open source, la capacité d’auto-hébergement et — de manière déterminante — le support natif des certificats de signature externes, qui a permis à l’organisation d’intégrer directement son propre certificat ICP-Brasil A1 au flux de signature.
4. Cadre Juridique Brésilien pour les Signatures Électroniques et la Numérisation de Documents
4.1 Classification en Trois Niveaux
La législation brésilienne reconnaît trois niveaux de signature électronique, chacun ayant un poids probatoire distinct. Le cadre est principalement établi par la Loi 14.063/2020.
4.2 Législation Pertinente
Mesure Provisoire 2.200-2/2001
Cet instrument fondateur a créé l’ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), l’infrastructure nationale de clés publiques. L’article 10, §1 établit que les documents signés avec des certificats ICP-Brasil bénéficient d’une présomption légale d’authenticité équivalente à celle attribuée aux signatures manuscrites par l’article 219 du Code Civil. La MP reste en vigueur par disposition constitutionnelle et n’a jamais été révoquée.
Loi 12.682/2012 — Numérisation de Documents
L’article 1er réglemente la numérisation, le stockage électronique et la reproduction de documents publics et privés. La loi définit la numérisation comme la conversion fidèle d’un document physique en format numérique. Les documents numérisés en vertu de cette loi peuvent remplacer l’original papier pour tous les effets légaux, à condition que les exigences d’authenticité et d’intégrité soient respectées.
Loi 13.874/2019 — Loi sur la Liberté Économique
Cette loi a mis à jour la Loi 12.682/2012 pour renforcer la valadité juridique des documents numérisés et a étendu cette validité aux flux de numérisation du secteur privé, réduisant les exigences bureaucratiques pour les entreprises et les organisations.
Décret 10.278/2020 — Normes Techniques pour la Numérisation
Ce décret réglemente la Loi 12.682/2012 en définissant les normes techniques spécifiques qu’un processus de numérisation doit respecter pour que le document résultant possède la même valeur probante que l’original physique. Les principales exigences incluent : une résolution minimale de 300 DPI, le format PDF/A-2B, des champs de métadonnées obligatoires et une signature électronique qualifiée (ICP-Brasil) certifiant l’auteur de la numérisation et l’intégrité du document.
Pour les documents impliquant uniquement des parties privées, l’article 6 autorise toute méthode de preuve convenue. En l’absence d’accord préalable, la norme ICP-Brasil s’applique par défaut.
STJ — REsp 2.159.442 (Décembre 2024)
La Haute Cour de Justice (STJ), instance suprême pour les matières infraconstitutionnelles au Brésil, a statué à l’unanimité que les signatures électroniques avancées possèdent une force juridique valable même lorsque l’autorité de certification n’est pas accréditée par l’ICP-Brasil. La ministre Nancy Andrighi a souligné que la signature avancée équivaut à une signature authentifiée par similarité, tandis que la signature qualifiée équivaut à une signature authentifiée. Les deux sont juridiquement valables ; la différence réside dans la charge de la preuve requise pour les contester.
Implication pratique : Les documents signés par Documenso CE avec un certificat ICP-Brasil A1 valide reçoivent la plus haute protection juridique disponible dans la législation brésilienne. Les documents signés sans ICP-Brasil, mais avec une vérification d’identité adéquate, restent juridiquement valables, bien qu’ils puissent nécessiter des preuves supplémentaires en cas de contestation.
5. Documenso Community Edition
Documenso est une plateforme de signature électronique de documents, open source et auto-hégeable, positionnée comme une alternative axée sur la transparence à DocuSign et aux services propriétaires similaires. La Community Edition est gratuite et disponible sur github.com/documenso/documenso sous licence AGPL-3.0.
Principales fonctionnalités pertinentes pour la conformité juridique brésilienne :
- Certificats de signature externes : Support natif des certificats PKCS#12 (.p12), permettant l’utilisation directe des identifiants ICP-Brasil
- Horodatages RFC 3161 : Intégration avec des autorités d’horodatage pour la Validation à Long Terme (LTV), certifiant le moment exact de la signature de manière indépendante
- Piste d’audit immuable : Chaque action sur chaque document est enregistrée et préservée
- Flux basé sur PDF : Les documents sont des PDF standard vérifiables par n’importe quel lecteur PDF ou par le portail ITI/VALIDAR
- Architecture auto-hébergée : Les données ne quittent jamais l’infrastructure de l’organisation elle-même
- Signature multi-destinataires : Ordre de signature configurable avec prise en charge des flux séquentiels et parallèles
- Contrôle d’accès : L’inscription publique peut être désactivée pour un déploiement restreint à l’organisation
6. Configuration du Déploiement de Casa Hacker
6.1 Vue d’Ensemble de l’Infrastructure
Casa Hacker exploite Documenso CE sur un serveur Linux auto-hébergé situé à São Paulo, au Brésil. Toute la pile technologique fonctionne dans des conteneurs Docker avec Traefik comme proxy inverse avec terminaison TLS. Les certificats SSL sont obtenus automatiquement via Let’s Encrypt.
Le déploiement utilise une base de données PostgreSQL dédiée et se connecte à un relais SMTP externe pour les e-mails de notification. L'enregistrement des utilisateurs est désactivé (NEXT_PUBLIC_DISABLE_SIGNUP=true), restreignant l'accès aux utilisateurs organisationnels autorisés.
6.2 Configuration du Certificat ICP-Brasil
Le certificat de signature est un certificat organisationnel ICP-Brasil A1 (de type e-CNPJ) émis par AC VALID BRASIL v5, une autorité de certification accréditée dans la chaîne ICP-Brasil. Le titulaire du certificat est l’organisation elle-même, et non un individu spécifique, ce qui le rend adapté à la signature institutionnelle de documents.
Le certificat est stocké sous forme de fichier PKCS#12 (.p12) monté directement dans le conteneur Documenso. Le mot de passe de signature est fourni via une variable d’environnement et n’est jamais stocké en texte clair dans un fichier de configuration versioné.
Paramètres de configuration pertinents :
NEXT_PRIVATE_SIGNING_LOCAL_FILE_PATH — chemin d'accès au fichier .p12 à l'intérieur du conteneurNEXT_PRIVATE_SIGNING_PASSPHRASE — mot de passe du certificat (géré via des secrets)NEXT_PRIVATE_SIGNING_TIMESTAMP_URLS — doubles points de terminaison TSA (DigiCert et Sectigo)
Remote opérationnelle : La période de validité du certificat est suivie dans le calendrier opérationnel de l’organisation. Le renouvellement doit être initié au moins 30 jours avant l’expiration pour éviter toute interruption de la capacité de signature.
6.3 Intégration des Horodatages RFC 3161
Deux points de terminaison d’Autorité d’Horodatage RFC 3161 sont configurés : l’un exploité par DigiCert et l’autre par Sectigo. Cette configuration double TSA garantit la redondance — si une autorité est temporairement indisponible au moment de la signature, l’autre est utilisée automatiquement.
L’horodatage lie cryptographiquement le hachage du document à un moment précis dans le temps via une horloge tierce de confiance. C’est le mécanisme qui se cache derrière la Validation à Long Terme (LTV) : même après l’expiration du certificat de signature, l’horodatage prouve que la signature a été réalisée alors que le certificat était valide, préservant la validité juridique du document pour une durée indéterminée.
Cette configuration résout le statut « Indéterminée » affiché sur le portail ITI/VALIDAR pour les documents sans horodatage. Les documents signés par cette infrastructure affichent le statut « Valide » sur ITI/VALIDAR, l’outil de validation officiel du gouvernement brésilien.
7. Cas d’Utilisation Opérationnels
7.1 Flux de Signature de Documents Né Numériques
Pour les documents créés directement au format numérique — contrats, accords, déclarations — le flux suit les étapes suivantes :
Le document résultant est un PDF standard contenant une signature électronique qualifiée intégrée, vérifiable par Adobe Acrobat Reader, tout validateur de PDF et par le portail ITI/VALIDAR (iti.gov.br/validar).
7.2 Flux de Numérisation de Documents Physiques
Pour les documents physiques qui doivent être préservés au format numérique avec une pleine équivalence juridique avec l’original — procès-verbaux, accords signés, certificats — le flux suivant répond aux exigences du Décret 10.278/2020 :
Remarque : Stirling PDF (version Ultra-Lite, sans OCR) effectue la conversion en PDF/A-2B et l’édition de base des métadonnées sans nécessiter de service externe. Tant Documenso que Stirling PDF fonctionnent comme des conteneurs auto-hébergés sur le même serveur, maintenant l’intégralité du flux au sein de l’infrastructure contrôlée par l’organisation.
7.3 Portée et Limitations
Cette configuration est adaptée pour :
- Les contrats et accords avec des parties privées et des partenaires de la société civile
- La documentation RH (termes d’emploi, accords de bénévolat)
- Les déclarations et autorisations
- Les documents de gouvernance organisationnelle (procès-verbaux de réunions, décisions de direction)
- Les formulaires de conformité et de diligence raisonnable (KYC/KYS, conformité des fournisseurs)
- Les documents soumis à des entités publiques qui acceptent les signatures avancées ou qualifiées
Les cas d’utilisation suivants sont hors de portée de cette configuration et nécessitent une infrastructure supplémentaire ou des certificats qualifiés individuels :
- Le transfert et l’enregistrement immobilier — nécessitent des certificats ICP-Brasil individuels et une intervention notariale
- Les factures électroniques (NF-e) — régies par la propre infrastructure de la SEFAZ
- Les procédures judiciaires — soumises aux réglementations spécifiques de chaque tribunal
8. Résumé de la Conformité Juridique
8.1 Conformité de la Signature
8.2 Conformité de la Numérisation
9. Analyse des Coûts
9.1 Coût Total (Annuel)
Tous les coûts sont basés sur les prix réels du premier trimestre 2026. Les valeurs en USD utilisent un taux de change indicatif de R$ 5,75/USD.
TC annuel spécifique de Documenso (certificat ICP + fraction imputable de l’hébergement) : environ R$ 600–R$ 1 000 par an (USD 104–174).
9.2 Comparaison avec les Alternatives Commerciales
La comparaison suivante utilise les prix publics du premier trimestre 2025 pour une fonctionnalité équivalente — signatures électroniques qualifiées avec conformité ICP-Brasil au Brésil.
Conclusion : Pour une organisation de la société civile qui signe entre 100 et 500 documents par an, Documenso CE avec un certificat ICP-Brasil A1 offre une protection juridique de niveau qualifié avec un coût 10 à 20 fois inférieur à celui des plateformes SaaS commerciales équivalentes — tout en gardant l’ensemble des données sous le contrôle direct de l’organisation.
10. Considérations de Sécurité et d’Opération
10.1 Sécurité de l’Infrastructure
L’instance Documenso est protégée par de multiples couches de sécurité indépendantes :
- Protection au niveau du réseau : CrowdSec IDS/IPS avec intelligence des menaces communautaire, opérant à la fois au niveau du proxy inverse Traefik (HTTP) et au niveau d’iptables de l’hôte (tous les protocoles, y compris SSH)
- Sécurité des transports : TLS 1.2/1.3 appliqué au niveau de Traefik ; renouvellement automatique des certificats via ACME/Let’s Encrypt
- Contrôle d’accès : L’inscription des utilisateurs est désactivée ; seuls les comptes préalablement provisionnés peuvent accéder à l’interface d’administration
- Isolation du réseau : Chaque pile de services fonctionne sur son propre réseau Docker ; Documenso n’expose que son port désigné au réseau Traefik
- Sauvegarde : Sauvegardes nocturnes chiffrées vers Azure Blob Storage dans trois régions géographiques (Europe, Amériques, Afrique)
10.2 Gestion du Cycle de Vie du Certificat
Le certificat ICP-Brasil A1 est une information d’identification à durée de limitée qui nécessite une gestion active du cycle de vie :
- Les certificats sont valables un an à compter de leur émission ; le renouvellement doit être initié au moins 30 jours à l’avance
- Le renouvellement exige la présentation de documents organisationnels mis à jour à l’Autoridade de Registro et le paiement d’une redevance annuelle
- Après le renouvellement, le nouveau fichier .p12 doit être déployé sur le serveur et le conteneur Documenso redémarré
- La date d’expiration doit être suivie dans le calendrier opérationnel de l’organisation avec des rappels automatisés
Remarque sur la feuille de route des certificats ICP-Brasil : L’organisme de gouvernance d’ICP-Brasil a annoncé la transition des certificats A1/A3 pour les personnes morales vers un modèle de Sceau Électronique, dont l’achèvement est prévu d’ici 2029. Les organisations doivent suivre les communications de l’ITI sur iti.gov.br pour obtenir des directives sur la migration. L’architecture agnostique aux certificats de Documenso (norme PKCS#12) garantit la compatibilité avec le nouveau format de Sceau Électronique lorsqu’il sera disponible.
11. Conclusion
Documenso Community Edition, lorsqu’il est correctement configuré avec un certificat organisationnel ICP-Brasil A1 et des autorités d’horodatage RFC 3161, offre une infrastructure de signature et de numérisation de documents qui répond pleinement au niveau le plus élevé de la législation brésilienne sur les signatures électroniques.
Pour des organisations telles que Casa Hacker, qui traitent des documents à portée juridique — contrats avec des partenaires publics et privés, registres de conformité, gouvernance organisationnelle —, cette configuration offre :
- Des signatures électroniques qualifiées avec présomption légale d’authenticité
- Des flux de numérisation produisant des enregistrements ayant une équivalence juridique avec les originaux physiques
- Une validité archivistique à long terme grâce aux horodatages RFC 3161
- Une souveraineté complète des données — aucun document ne quitte l’infrastructure de l’organisation
- Une efficacité financière — le principal coût récurrent est le certificat ICP-Brasil (~R$ 300–400/an)
Cette étude de cas démontre qu’une infrastructure de signature de documents basée sur l’open source, lorsqu’elle est déployée avec soin, peut égaler ou surpasser les normes juridiques atteintes par les alternatives commerciales pour une fraction du coût — devenant ainsi une option véritablement viable pour les organisations de la société civile, les ONG, les institutions académiques et les petites entreprises opérant au Brésil.
12. Remerciements
Casa Hacker remercie l’équipe de Documenso et la communauté open source pour avoir construit une plateforme qui privilégie la transparence, l’autosuffisance et la rigueur juridique. La décision de prendre en charge des certificats de signature externes — au lieu de lier les organisations à une infrastructure de certificats propriétaire — a été la fonctionnalité déterminante qui a rendu ce déploiement possible.
Ce livre blanc est proposé à la communauté de Documenso en tant que contribution au corpus de connaissances partagées sur les déploiements conformes au droit au Brésil et, potentiellement, dans d’autres juridictions dotées de cadres d’infrastructure à clés publiques matures.
Références
- Medida Provisória nº 2.200-2/2001 — planalto.gov.br
- Lei nº 12.682/2012 — planalto.gov.br
- Lei nº 13.874/2019 (Lei da Liberdade Econômica) — planalto.gov.br
- Lei nº 14.063/2020 — planalto.gov.br
- Decreto nº 10.278/2020 — planalto.gov.br
- STJ — REsp 2.159.442 (Dezembro de 2024) — stj.jus.br
- ITI/VALIDAR — gov.br/iti
- Documenso CE — github.com/documenso/documenso
- ICP-Brasil — iti.gov.br