La signature électronique en Chine : fonctionnement, légalité et normes de bonne mise en œuvre

Au cours des dix dernières années, l’économie chinoise s’est numérisée à un rythme étonnant, entraînant dans son sillage la signature électronique de contrats. De l’intégration des employés à l’approvisionnement des fournisseurs, en passant par les opérations bancaires, l’admission à l’hôpital, et les services gouvernementaux, la signature électronique (souvent abrégée en “e-signature”) est devenue un moyen courant de conclure des accords. Cependant, de nombreux lecteurs internationaux se posent toujours les mêmes questions : “La signature électronique a-t-elle une valeur juridique en Chine ? Qu’est-ce qui constitue une signature électronique “fiable” ? Comment les plateformes chinoises gèrent-elles le processus de signature, le stockage des documents et la fourniture de preuves aux tribunaux ? Comment les entreprises devraient-elles établir leur budget ?”

Cet article répond à ces questions. Il explique les fondements juridiques de la signature électronique en Chine, présente un processus typique de signature électronique chinois, explore les options de stockage et de déploiement (SaaS, cloud privé, déploiement sur site), passe en revue les modèles de tarification courants et fournit une liste de contrôle de conformité ainsi que des exemples concrets de cas judiciaires. Tout au long de l’article, je ferai le lien avec des guides détaillés, des processus et des termes utilisés par les principaux fournisseurs chinois.

1) Fondements juridiques : pourquoi la signature électronique est considérée comme “écrite” et équivalente à une signature manuscrite

Le système juridique chinois reconnaît explicitement et clairement les contrats électroniques et les signatures électroniques.

D’un point de vue juridique :

• Les messages de données peuvent satisfaire à l’exigence de “forme écrite”. L’article 469 du Code civil stipule que lorsqu’un contrat doit être signé par écrit, il peut être satisfait par un message de données - tel que l’EDI ou l’e-mail - à condition que son contenu puisse être présenté de manière tangible et puisse être vérifié. En d’autres termes, la “forme écrite” reconnue par le droit chinois peut être électronique.
• Une signature électronique “fiable” a la même valeur qu’une signature manuscrite ou un sceau d’entreprise. Les articles 13 et 14 de la loi sur la signature électronique stipulent quand une signature électronique est considérée comme fiable (c’est-à-dire propre au signataire, sous le contrôle du signataire au moment de la signature, et toute modification de la signature ou du message de données peut être détectée). Une signature électronique fiable a la même valeur juridique qu’une signature manuscrite ou un sceau. La loi précise également que certaines exceptions (par exemple, certaines questions d’identité personnelle) ne sont pas applicables à la signature électronique.
• Les tribunaux chinois acceptent les preuves électroniques étayées par des mesures techniques reconnues. Les règles judiciaires et la pratique des tribunaux mettent l’accent sur l’authenticité des données électroniques. Lorsqu’une partie peut prouver son authenticité par des moyens tels que la signature électronique, un horodatage fiable et une vérification du hachage, les tribunaux acceptent et adoptent ces preuves.

Ces règles fondamentales - la reconnaissance par le Code civil des messages de données comme “forme écrite”, la norme légale pour les signatures électroniques fiables et l’acceptation par les tribunaux des preuves électroniques authentifiées - constituent le fondement juridique de la signature électronique en Chine.

2) À quoi ressemble un processus de signature électronique de niveau chinois (du début à la fin)

Une caractéristique des mises en œuvre matures de la signature électronique en Chine est qu’elles ne considèrent pas la signature comme un simple clic. Au contraire, elles coordonnent un processus de signature complet conçu pour répondre aux normes de fiabilité susmentionnées et produire une piste d’audit défendable. Un processus typique sur une plateforme grand public est le suivant :

1. Inscription et connexion : L’initiateur (personne physique ou morale) crée un compte et se connecte à la plateforme pour démarrer le processus.
2. Vérification du nom réel (实名认证)
   • Pour les personnes physiques, la vérification se fait généralement par une combinaison de reconnaissance faciale et de vérification des “trois éléments” de l’opérateur (nom, numéro de carte d’identité, numéro de téléphone portable). Une fois la vérification réussie, l’utilisateur reçoit un certificat numérique personnel et un profil de signature électronique, utilisés pour lier l’identité et l’intention.
   • Pour les entreprises, la plateforme vérifie d’abord l’identité de l’opérateur, puis les informations de l’entreprise (par exemple, la licence commerciale) et effectue la vérification de l’identité de l’entreprise par des moyens reconnus tels qu’un petit virement bancaire ou une lettre d’autorisation du représentant légal.
3. Enregistrement du sceau (申领印章) : Les entreprises chinoises utilisent non seulement des signatures, mais aussi des sceaux (par exemple, le sceau de l’entreprise) pour signer. Les principales plateformes de signature électronique permettent aux entreprises de créer des sceaux électroniques conformes et contrôlés, de lier les entités vérifiées et de les stocker et de les utiliser sous contrôle technique et d’autorisation.
4. Préparation du contrat : Les utilisateurs peuvent télécharger des documents ou créer des contrats à partir de modèles ; ils remplissent ensuite les champs fixes (tels que les noms des parties, les dates, les montants) et placent les champs de signature/sceau. Les modèles sont largement utilisés en raison de leurs clauses standardisées et de la réduction des erreurs de rédaction entre les unités commerciales.
5. Authentification de l’intention : Avant de signer, la plateforme affiche intégralement le contrat au signataire (protégeant le droit du signataire à être informé) et confirme l’intention par un facteur d’authentification (généralement la reconnaissance faciale, un code de vérification SMS, un mot de passe ou une clé USB, selon la configuration). Cette étape crée un événement vérifiable prouvant que le signataire comprend et accepte le contenu du document à ce moment-là.
6. Application de la signature et du sceau ; routage vers l’autre partie : L’initiateur signe/appose son sceau, la plateforme envoie le contrat à l’autre partie, et l’autre partie répète les étapes d’identité et d’intention, en appliquant à nouveau sa signature/sceau. Le système renvoie ensuite le document final verrouillé à toutes les parties ainsi qu’à l’espace de travail de gestion des contrats de l’initiateur.
7. Génération de preuves et (dans de nombreux cas) ancrage de la blockchain : Les plateformes modernes génèrent un paquet de preuves complet - points de données d’identité, détails du certificat, événements de signature et données IP/horodatage, hachage du contrat et horodatage fiable - de sorte que toute modification ultérieure du contenu ou de la signature soit détectée. Certains fournisseurs ancrent également la chronologie de la signature sur la chaîne de blocs pour renforcer l’intégrité et la traçabilité.

3) Les cinq conditions de légalité mises en avant par les plateformes chinoises

La loi stipule les attributs d’une signature électronique fiable. Les plateformes traduisent ces attributs en étapes concrètes que les entreprises doivent suivre. Comme le résument les principaux fournisseurs, les cinq conditions suivantes doivent être remplies dans le processus de signature :

1. Vérification du nom réel avant la signature, pour empêcher l’usurpation d’identité ou la signature par substitution, et pour lier la signature à une personne physique ou morale.
2. Présentation complète du contrat, pour garantir le droit du signataire à être informé ; le système doit afficher l’intégralité de l’accord avant le consentement.
3. Authentification de l’intention au moment de la signature (par exemple, mot de passe unique par SMS, vérification faciale), pour prouver que le signataire contrôle les données de signature à ce moment-là et que l’acte de signature est volontaire.
4. Le signataire peut accéder et récupérer les documents signés à tout moment, ce qui soutient l’exigence de “récupérabilité” de la “forme écrite” du Code civil.
5. Le nom du signataire dans le contrat est conforme à l’identité liée dans le certificat numérique (sinon, cela peut affecter la validité).

Ces cinq éléments correspondent directement au test de fiabilité de l’article 13 de la loi sur la signature électronique et à l’exigence du Code civil selon laquelle les messages de données doivent être “tangibles et récupérables”. Ensemble, ils expliquent pourquoi un bon processus de signature électronique est plus qu’une simple fonctionnalité pratique - c’est un mécanisme pour répondre aux normes légales.

4) Options de déploiement et de stockage : SaaS, cloud privé ou déploiement sur site

Étant donné que les besoins en matière de gouvernance des données varient en fonction du secteur et de la taille de l’entreprise, les fournisseurs chinois proposent plusieurs modèles de déploiement :

• SaaS (cloud public) : Par défaut, les contrats sont stockés dans le cloud du fournisseur, assurant la confidentialité et la disponibilité grâce à une protection multicouche (surveillance, autorisations, cryptage, masquage des données). Ce modèle est rentable, rapide à démarrer et offre généralement des fonctionnalités de analyse de contrat par IA à valeur ajoutée.
• “Cloud privé” sur le cloud public (parfois déployé sur le cloud spécifié par le client ou sur un serveur local) : Ce modèle est utilisé pour répondre à la politique selon laquelle “les données ne doivent pas quitter le territoire”, en conservant les fichiers de contrat originaux dans l’environnement du client, tandis que le cloud public du fournisseur continue de fournir des services de signature, d’authentification et d’autorisation. Ce modèle réduit la charge de déploiement et d’exploitation par rapport à un déploiement purement local.

• Déploiement sur site : Les fichiers de contrat sont conservés dans le réseau interne du client. Cette option maximise le contrôle de la résidence des données, mais elle est plus coûteuse, a un cycle de livraison plus long et nécessite une maintenance et des mises à jour à long terme plus complexes.

Pour de nombreuses organisations, le cloud privé, cette voie intermédiaire, offre un bon équilibre - répondant à l’exigence de “non-fuite” tout en conservant l’accès aux fonctionnalités SaaS en constante amélioration (telles que les nouveaux contrôles d’authentification d’identité, l’extraction de clauses par IA). Pour les secteurs hautement réglementés qui nécessitent un fonctionnement hors ligne strict, le déploiement entièrement local reste une option.

5) Modèles de tarification courants en Chine

Les fournisseurs chinois fixent généralement leurs prix selon les trois axes suivants :

1. Facturation par document (ou “flux”), remises échelonnées - plus vous achetez, plus le prix par contrat individuel est bas. Comme le révèle publiquement eSignglobal, le numéro un chinois, les forfaits entreprise peuvent inclure 100 contrats pour 650 yuans (≈ 6,5 yuans par contrat) ou 500 contrats pour 3000 yuans (≈ 6 yuans par contrat). Les forfaits individuels peuvent être de 8 yuans par contrat ou 10 contrats pour 75 yuans. Les prix spécifiques varient en fonction des promotions et du moment, mais la logique de tarification est cohérente.
2. Frais de version ou de plan (généralement annuels) pour les fonctionnalités avancées - intégration API, gestion intelligente des contrats, contrôle administrateur/autorisation de niveau entreprise, analyse ou fonctionnalités d’IA - généralement regroupées en “édition de base”, “édition professionnelle” ou “édition avancée”.
3. Frais de projet hybrides/locaux, pour les grandes entreprises ou institutions, comprenant le déploiement de la plateforme, le flux, l’exploitation et la maintenance, et parfois le développement de fonctionnalités personnalisées ; en raison des grandes différences de besoins, la fourchette est large.

Cette structure en trois parties est désormais la norme sur le marché chinois de la signature électronique. Les détenteurs de budget doivent prévoir le coût total de possession en fonction de (a) le volume des transactions, (b) la profondeur de l’intégration (si une API est nécessaire) et © les restrictions de résidence des données.

6) Preuves et litiges : ce que les tribunaux exigent

En cas de litige, la partie qui affirme qu’un contrat électronique a une valeur juridique doit être prête à prouver sa fiabilité. Dans la pratique chinoise, les tribunaux s’attendent à voir deux principaux paquets de preuves provenant de plateformes de signature électronique réputées :

• Les qualifications et certifications de la plateforme elle-même : par exemple, la licence commerciale, la certification de produit de cryptographie commerciale, la certification de système d’information classifiée applicable, la certification de protection multiniveau de la sécurité publique, la licence de vente de produits de sécurité des systèmes d’information, la licence d’exploitation en tant que fournisseur de services de certification électronique (y compris l’approbation de l’utilisation de la cryptographie qui dépend des certificats numériques).
• Un “rapport de preuve” technique, prouvant l’authenticité et l’absence de modification du document électronique : journaux du processus de signature, enregistrements d’authentification d’identité, informations du certificat numérique, enregistrements d’authentification d’intention, horodatage fiable, et autres points de données reliant le contenu signé à des personnes et des moments spécifiques.

Ces éléments correspondent à la pratique judiciaire : l’authenticité peut être prouvée par des mesures techniques reconnues - signature électronique, horodatage fiable et vérification du hachage - une fois établie, les données électroniques bénéficient d’une valeur probante.