Documenso
L'alternative open source à DocuSign — signature de documents auto-hébergeable, conçue pour que vous puissiez auditer exactement comment la signature a été produite
Documenso est une plateforme de signature électronique auto-hébergeable sous licence AGPL : vous téléversez un PDF, placez les champs de signature et de texte, l'envoyez aux signataires et récupérez un document signé accompagné de sa piste d'audit. L'argument affiché porte sur la confiance plutôt que sur le prix — chaque signature numérique ajoute un tiers à vos documents les plus sensibles, et l'auto-hébergement vous permet d'inspecter et de contrôler ce tiers. Le dépôt est en TypeScript, affiche 14 268 étoiles au 5 août 2026, a publié la v2.15.0 en juillet 2026 et est activement maintenu par une entreprise qui vend aussi une offre infogérée. Pour un fondateur, la question pratique est plus étroite que le choix de l'outil : la signature est-elle seulement une étape de votre entonnoir ?
Ce qu'est Documenso
Documenso fait le travail de DocuSign : vous téléversez un document, y déposez des champs, invitez les signataires par e-mail, et chacun complète sa partie dans le navigateur. En sortie, un PDF signé et l'enregistrement de qui a signé quoi et quand. Dessous se trouve une pile TypeScript moderne — React Router, Hono, tRPC, Prisma sur PostgreSQL, la signature des PDF étant confiée à des bibliothèques dédiées plutôt qu'à une boîte noire — et l'ensemble tourne avec Node 22 ou plus récent et une base Postgres. Des images Docker officielles sont publiées, et des déploiements en un clic existent pour Railway, Render, Koyeb et Elestio, aux côtés de Docker Compose, Kubernetes et de l'installation manuelle.
Le README présente le projet comme une infrastructure de confiance et non comme un siège moins cher : les outils de signature insèrent un fournisseur dans chaque signature, et la contre-proposition est que vous devriez pouvoir lire le code et l'héberger vous-même. Deux points de gouvernance méritent d'être connus avant l'adoption. La licence est l'AGPL-3.0, qui impose des obligations de copyleft réseau si vous proposez une version modifiée en tant que service — sans importance pour un usage interne, cinq minutes d'avocat si vous comptez bâtir un produit dessus. Et le projet a suspendu les pull requests externes, hors petit groupe de contributeurs invités, avec un billet public qui l'explique : il reste ouvert à la lecture, à l'audit, à l'exécution et au fork, mais pas à la contribution libre. Open source et contribution ouverte sont deux choses distinctes, et de plus en plus de projets rendent cette séparation explicite.
Où se situe une signature dans l'entonnoir d'un fondateur
La signature se range volontiers dans l'administratif, mais pour tout ce qui se vend au lieu de se servir tout seul, c'est une étape de conversion — et généralement la moins instrumentée.
- L'affaire qui s'enlise dans la paperasse Dans la vente menée par le fondateur, l'écart entre le oui et le signé est précisément là où l'enthousiasme s'évapore. Envoyer le document dans l'heure qui suit l'appel, déjà prérempli, rapporte davantage que la plupart des expériences sur la page de tarifs.
- Bons de commande et pilotes Les premiers contrats grands comptes se concluent rarement sur une page de paiement. Un bon de commande simple que l'acheteur peut signer fait avancer un pilote sans inventer un processus d'achat.
- Tout ce qui n'est pas un client Contrats de prestataires, accords de confidentialité avant une discussion partenaire, lettres de conseiller. Ce n'est pas de la croissance, mais c'est le même outil, et souvent la vraie raison pour laquelle un compte de signature existe dans une petite entreprise.
- Ce que cela ne corrige pas Si les affaires meurent avant le document, le problème est en amont — comment vendre quand on est fondateur est alors la lecture utile. Et si votre produit est en libre-service, ajouter une étape de signature est un coût, pas une fonctionnalité.
Avant d'auto-héberger un service de signature
La signature possède une propriété que la plupart des outils auto-hébergés n'ont pas : la preuve qu'elle produit doit survivre plus longtemps que le serveur qui l'a produite. Cela change la liste de vérification.
- La validité juridique dépend de la juridiction, ce n'est pas une case de tableau comparatif. Les signatures électroniques sont largement opposables aux États-Unis et dans l'Union européenne, mais les niveaux et les exigences varient selon les pays et le type de document. Lisez les règles de votre juridiction et prenez conseil pour tout ce qui a de la valeur.
- La piste d'audit ne dure que ce que durent vos sauvegardes. Chez un prestataire infogéré, la conservation fait partie de ce que vous achetez. En auto-hébergement, une base perdue est un enregistrement perdu de qui a accepté quoi.
- L'AGPL-3.0 s'exécute sans souci et mérite d'être lue avant de construire dessus. L'usage interne est simple ; les obligations commencent dès que vous distribuez une version modifiée en tant que service.
- Une offre infogérée existe. La choisir n'est pas un échec : les mainteneurs en vendent une précisément parce que la plupart des équipes ne devraient pas exploiter cela elles-mêmes.
Une note de première main sur les pistes d'audit
Nous construisons AgentCeres — le directeur de croissance IA sur agentceres.com — et nous sommes arrivés par un autre chemin à la conviction sur laquelle ce projet est bâti. Nos agents ne peuvent ni publier un contenu, ni envoyer un e-mail, ni dépenser un budget publicitaire sans qu'une personne ait approuvé cette action précise au préalable, et chaque approbation écrit une ligne : ce qui a été proposé, qui a approuvé, quand, et quel a été le résultat. Nous ne l'avons pas construit parce que les approbations sont agréables. Nous l'avons construit parce que la question à laquelle il faut répondre des semaines plus tard n'est jamais ce qu'a fait le système, mais qui a donné son accord et si l'on peut le prouver.
C'est exactement ce qu'est une signature : une affirmation accompagnée de la preuve qui la rend vérifiable. D'où le fait que l'intérêt d'un outil de signature électronique ne réside pas dans la zone où l'on trace son nom, mais dans l'enregistrement qui se trouve derrière — et d'où le fait que pouvoir lire le code qui a produit cet enregistrement soit un argument réel et non commercial. La même honnêteté vaut pour le coût d'exploitation. Nous maintenons une flotte de conteneurs auto-hébergés par client, et la mémoire à elle seule représente environ 95 % de cette facture : la licence est toujours la partie la moins chère de l'auto-hébergement. Si vous choisissez des outils autour d'une conversation commerciale plutôt que d'une signature, Papermark couvre la partie partage de documents du même flux.
FAQ
- Documenso est-il gratuit ?
- La version auto-hébergée est gratuite sous AGPL-3.0 : aucun décompte de sièges, aucune clé de licence, et le parcours de signature complet inclus. L'entreprise derrière le projet vend aussi une offre infogérée et un palier entreprise, où se trouvent le support et l'infrastructure gérée. En auto-hébergement, vos vrais coûts sont un petit serveur, une base PostgreSQL, l'envoi d'e-mails et l'attention que mérite la conservation des documents.
- Les signatures d'une instance auto-hébergée sont-elles juridiquement valables ?
- Les signatures électroniques sont largement reconnues aux États-Unis et dans l'Union européenne, et un outil auto-hébergé n'est pas intrinsèquement plus faible que celui d'un prestataire : ce qui compte est la qualité de la preuve, c'est-à-dire l'identité du signataire, l'intégrité du document et un enregistrement d'audit durable. Les exigences varient selon la juridiction et le type de document, et certaines catégories réclament un niveau de garantie supérieur à une signature électronique simple. Pour des accords commerciaux courants cela suffit généralement ; pour ce qui est de forte valeur ou réglementé, prenez conseil plutôt que de vous fier à un README.
- Puis-je contribuer au projet ?
- De façon limitée seulement pour l'instant. Le projet a suspendu les pull requests externes hors petit groupe de contributeurs invités, et oriente vers l'ouverture d'issues détaillées. Le code reste lisible, auditable, exécutable et forkable — mais si vous comptiez faire remonter un correctif en amont, prévoyez plutôt d'entretenir un fork.
- Comment se compare-t-il à DocuSign ?
- Pour la boucle principale — envoyer un document, recueillir des signatures, conserver une piste d'audit — c'est un substitut véritable, et l'auto-hébergement supprime à la fois le coût par siège et le tiers. DocuSign apporte un vaste catalogue d'intégrations, des programmes de conformité éprouvés pour les grands comptes, et le fait que votre interlocuteur le connaisse déjà, ce qui pèse aux achats plus que les fondateurs ne l'imaginent. Le partage honnête est le suivant : Documenso convient aux équipes attachées au contrôle et au coût, un grand fournisseur convient à celles dont les acheteurs demanderont qui exploite l'infrastructure de signature.
You built it. Now grow it.
AgentCeres is a managed AI marketing team — specialists draft the SEO, social, and outreach that fill your links, you approve what ships. 14-day free trial, from $39/month.