Le DeCA nécessite-t-il une signature électronique ?

Réponse courte : non. Ni l'Orden FOM/2861/2012, qui fixe le contenu du document de contrôle, ni la Resolución de 5 de junio de 2026, qui fixe les caractéristiques du fichier électronique et de l'application qui le génère, n'exigent de signature électronique pour que le DeCA soit valable.

Ce que la norme exige à la place

Ce que la Résolution demande, c'est la traçabilité, une idée similaire mais bien moins coûteuse à mettre en œuvre : l'application informatique doit enregistrer la date et l'heure de création du fichier électronique, ainsi que la date et l'heure en cas de modification.

Cet enregistrement remplit la fonction qu'on attendrait d'une signature dans ce contexte — savoir quand le document a été émis et s'il a été modifié après — sans avoir besoin de certificats ni de prestataires qualifiés.

Pourquoi l'horodatage compte autant

Parce que c'est exactement la preuve mentionnée par l'article 7.1 de l'Orden FOM/2861/2012. Quand le document n'est pas à bord du véhicule, le chargeur contractuel et le transporteur effectif sont tous deux responsables, sauf si le chargeur prouve que le document a été émis. L'horodatage de création enregistré par l'application constitue cette preuve.

Quand une signature est réellement nécessaire

Quand vous voulez que le même document serve à autre chose qu'au contrôle administratif. La signature électronique avancée conforme au Règlement eIDAS devient pertinente si le document doit aussi servir de lettre de voiture ou d'eCMR, c'est-à-dire s'il doit soutenir une réclamation commerciale entre les parties sur le contrat de transport ou l'état de la marchandise.

C'est un produit différent, avec des exigences différentes et un coût sans commune mesure. C'est aussi pourquoi les solutions eCMR démarrent à plusieurs milliers d'euros par an : elles résolvent un problème probatoire, pas administratif.

Alors, de quoi ai-je vraiment besoin ?

• Un PDF généré nativement, non numérisé, sous 5 Mo.
• Un code QR avec l'adresse web unique du document.
• Une URL HTTPS d'accès direct sans authentification.
• L'enregistrement de la date et l'heure de création et de modification.
• Les huit données de l'article 6.
• Une conservation d'au moins un an.