Tresorit eSign est le module de signature électronique de Tresorit AG (Pfingstweidstrasse 60b, 8005 Zurich ; CHE-349.825.210), l'entreprise de stockage cloud chiffré de bout en bout zero-knowledge, filiale à 100 % de la Poste suisse (l'opérateur public suisse des services postaux et numériques) depuis 2021. Lancé en tant que produit vers 2022, eSign est le seul service de signature électronique de l'annuaire qui associe un véritable chiffrement de bout en bout zero-knowledge du flux documentaire à des signatures électroniques qualifiées eIDAS (QES) complètes. Tresorit n'est pas lui-même un prestataire de services de confiance qualifié ; le niveau QES est émis via un partenariat avec Evrotrust, un QTSP inscrit dans l'UE (Bulgarie), et l'obtention d'une signature qualifiée requiert une pièce d'identité/passeport plus une identification vidéo du signataire, conformément à eIDAS. Le produit propose aussi des signatures électroniques simples, la Long Term Validation (validité de la signature garantie pendant 5, 10 ans ou plus), des champs à remplir en glisser-déposer et la signature depuis n'importe quel appareil sans compte Tresorit.
Pour un audit de souveraineté européenne, la posture reflète celle de la fiche stockage de Tresorit. L'infrastructure est Microsoft Azure, avec la région de données par défaut en Irlande (UE) et une résidence UE sélectionnable par le client (Allemagne, France, Pays-Bas, etc.) sur les offres Business et Enterprise ; l'entreprise est certifiée ISO/IEC 27001:2022 (TÜV Rheinland) et conforme au RGPD. L'annuaire indique cloud_act_exposure: material car Azure est un hyperscaler américain présent dans le chemin des données au repos, mais l'architecture zero-knowledge fait qu'Azure ne stocke que du texte chiffré et que Tresorit ne détient aucune clé, de sorte qu'une divulgation forcée ne donne aucun contenu lisible. Les deux lacunes de transparence de la fiche stockage s'appliquent ici aussi : pas d'URL de DPA publique autonome (DPA sur demande) et liste des sous-traitants publiée via le centre d'aide plutôt qu'une page légale dédiée. La propriété est ancrée dans l'État suisse (ownership_signal: other : Suisse, la Poste suisse étant l'actionnaire unique).
La tarification est payante : les licences coûtent environ 5 €/mois par utilisateur, avec un prix par signature d'environ 0,3 € pour une signature électronique simple et 2,5 € pour une signature qualifiée UE, ainsi qu'un petit quota gratuit (environ 10 simples et 6 qualifiées) pour l'évaluation. Idéal pour les équipes réglementées (juridique, santé, finance, entreprises soucieuses de la sécurité) déjà standardisées sur le stockage chiffré de Tresorit qui veulent des signatures qualifiées dans le même espace de travail chiffré de bout en bout. Les acheteurs dont la priorité est la chaîne de propriété et de sous-traitants la plus propre pour des flux purement UE devraient se tourner vers Skribble (Suisse, sans exposition au CLOUD Act) ; les QTSP du groupe Namirial, Universign (France) et Signaturit (Espagne), autrefois la référence, portent désormais la même exposition material (AWS au repos) ainsi qu'un actionnaire de capital-investissement américain (Bain Capital, 2025) et, contrairement à Tresorit eSign, aucun chiffrement zero-knowledge pour la compenser. Le différenciateur de Tresorit eSign reste la combinaison chiffrement zero-knowledge et QES, qu'aucune des autres options répertoriées n'égale.