Comment obtenir un certificat numérique pour mon entreprise en Chine ?

Demander un certificat numérique en Chine

L'obtention d'un certificat numérique pour votre entreprise en Chine est une étape essentielle pour effectuer des transactions électroniques sécurisées, se conformer aux réglementations locales et activer les signatures électroniques dans vos opérations commerciales. Ce processus implique de choisir une autorité de certification, de soumettre des documents et d'intégrer le certificat dans vos systèmes. En tant qu'observateur commercial, il est important de noter que l'économie numérique chinoise met l'accent sur une sécurité robuste et une conformité réglementaire, ce qui rend ce certificat essentiel pour des secteurs tels que la finance, le commerce électronique et les contrats juridiques. Ci-dessous, nous allons décrire le processus de demande étape par étape, en nous référant aux directives officielles et aux informations pratiques.

Guide étape par étape pour la demande

1. Comprendre les types de certificats numériques : En Chine, les certificats numériques sont généralement délivrés par des AC (autorités de certification) conformes aux normes nationales. Pour les entreprises, le plus courant est le certificat basé sur SM2, conforme à la norme GB/T 38636, qui prend en charge les signatures électroniques équivalentes aux signatures manuscrites. Ces certificats sont utilisés pour les sceaux d'entreprise (sceaux électroniques) ou l'authentification des signataires individuels. Déterminez si vous avez besoin d'un certificat au niveau de l'organisation (pour l'entreprise) ou d'un certificat au niveau de l'utilisateur (pour les employés).

2. Choisir une autorité de certification (AC) autorisée : La Chine exige que les certificats proviennent d'organismes certifiés par l'Administration du cyberespace de Chine (CAC) ou le Ministère de l'industrie et des technologies de l'information (MIIT). Les AC populaires incluent le Centre de certification financière de Chine (CFCA), Beijing CA, Shanghai CA et 28Ke. Pour les entreprises internationales, assurez-vous que l'AC prend en charge la reconnaissance transfrontalière. Effectuez des recherches via la liste officielle des AC sur le site Web de la CAC (cac.gov.cn) pour vérifier les qualifications.

3. Préparer les documents requis : Rassemblez les informations sur l'entreprise, telles que :

   • Licence commerciale (certificat de code de crédit social unifié).
   • Certificat de code d'organisation.
   • Certificat d'enregistrement fiscal.
   • Carte d'identité du représentant légal.
   • Preuve du demandeur autorisé (par exemple, procuration).
   • Coordonnées de l'entreprise et, si nécessaire, validation du nom de domaine. Tous les documents doivent être en chinois ou traduits par un traducteur assermenté. Pour les entreprises à capitaux étrangers (FIE), inclure l'enregistrement de l'entreprise étrangère et les documents d'approbation du Ministère du commerce (MOFCOM).

4. Soumettre la demande :

   • Accédez au portail en ligne de l'AC choisie (par exemple, cfca.com.cn pour CFCA).
   • Créez un compte et remplissez le formulaire de demande, en spécifiant le type de certificat (par exemple, SSL/TLS pour les sites Web ou certificat de signature pour les documents).
   • Téléchargez les documents numérisés et payez les frais (généralement entre 500 et 2 000 RMB par an, en fonction de la validité : 1 à 3 ans).
   • Certaines AC exigent une vérification en personne à leurs bureaux ou une confirmation d'identité par un notaire, en particulier pour les certificats de haute sécurité.

5. Effectuer la vérification et la délivrance : L'AC examinera les documents (1 à 5 jours ouvrables) et pourra effectuer un audit sur place de l'organisation. Une fois approuvé, le certificat sera généré sous forme de fichier .pfx ou .p12, généralement livré par e-mail sécurisé ou via un portail de téléchargement. Installez-le dans votre module de sécurité matériel (HSM) ou votre magasin de clés logicielles pour des outils tels que les plateformes de signature électronique.

6. Intégration et renouvellement : Intégrez le certificat à vos systèmes, tels que les logiciels ERP ou les fournisseurs de signatures électroniques. Renouvelez-le chaque année pour maintenir sa validité. Suivez l'utilisation pour vous conformer aux exigences d'audit.

Les défis pour les entreprises incluent les retards bureaucratiques (jusqu'à 2 semaines) et la garantie de la compatibilité avec les normes internationales (telles que eIDAS) pour les transactions transfrontalières. Les coûts peuvent augmenter en raison de fonctionnalités supplémentaires telles que la validité pluriannuelle ou les certificats EV (Extended Validation). D'un point de vue commercial, ce processus rationalise les opérations, mais nécessite un investissement initial dans une expertise en matière de conformité.

Cadre juridique chinois pour les signatures électroniques

La loi chinoise sur les signatures électroniques fournit une base solide aux certificats numériques, garantissant leur force exécutoire juridique. La pierre angulaire est la loi sur les signatures électroniques de la République populaire de Chine (2005), qui reconnaît qu'une signature électronique fiable équivaut à une signature manuscrite, à condition qu'elle réponde aux normes de sécurité et d'authentification. Les signatures « fiables » nécessitent un certificat numérique d'une AC autorisée, utilisant des algorithmes de cryptage tels que SM2 (norme nationale chinoise) pour garantir l'intégrité et la non-répudiation.

Les réglementations clés incluent :

• Code civil (2020) : Les articles 469 à 490 confirment la validité des contrats électroniques, à condition que les signatures utilisent des certificats fiables.
• Mesures administratives pour les services de certification électronique (MIIT, 2010) : Réglemente l'octroi de licences aux AC et la gestion des certificats.
• Loi sur la cybersécurité (2017) : Exige la protection des données dans les transactions électroniques, avec des amendes pour non-conformité pouvant atteindre 1 million de RMB.
• Règles spécifiques à l'industrie : Pour la finance, la Banque populaire de Chine (PBOC) applique les certificats dans les paiements numériques ; pour le commerce électronique, l'Administration d'État pour la réglementation du marché (SAMR) supervise l'intégration des plateformes.

Contrairement aux cadres occidentaux plus flexibles, la loi chinoise met l'accent sur la supervision gouvernementale et l'intégration avec les systèmes d'identification nationaux (tels que l'authentification en temps réel). Cela crée un environnement de haute confiance, mais ajoute des couches de contrôle, en particulier pour les entreprises étrangères qui traitent des problèmes de localisation des données en vertu de la loi sur la sécurité des données (2021). Les entreprises doivent auditer l'utilisation des certificats pour éviter les litiges devant les tribunaux, où les signatures non conformes peuvent être invalidées.

Explorer les solutions de signature numérique pour les entreprises chinoises

Une fois que vous avez obtenu un certificat numérique, son intégration dans une plateforme de signature électronique peut améliorer l'efficacité. Plusieurs fournisseurs mondiaux et régionaux prennent en charge la norme SM2 chinoise, offrant des outils de gestion des contrats. D'un point de vue commercial neutre, le choix dépend des besoins de conformité, des coûts et de l'évolutivité.

DocuSign : Leader mondial de niveau entreprise

DocuSign est un leader dans le domaine de la signature électronique, traitant plus d'un milliard de transactions dans le monde chaque année. Sa plateforme eSignature s'intègre de manière transparente aux certificats numériques, prenant en charge SM2 pour la conformité aux réglementations chinoises. Les fonctionnalités clés incluent l'automatisation des flux de travail, les modèles et l'envoi en masse, ce qui la rend adaptée aux entreprises à volume élevé.

Pour les besoins avancés, le module IAM CLM (Intelligent Agreement Management Contract Lifecycle Management) de DocuSign se distingue. Il combine la rédaction, la négociation et l'exécution des contrats, avec des informations basées sur l'IA, des révisions et un suivi des obligations. En Chine, il est conforme aux lois locales grâce à l'intégration de l'AC, bien que les entreprises puissent avoir besoin de fonctionnalités supplémentaires telles que la livraison par SMS ou l'authentification. Les prix commencent à 10 $ par mois pour les plans personnels, s'étendent à 40 $/utilisateur par mois pour les plans Business Pro et les plans API commencent à 600 $ par an. Bien que puissant, son modèle par poste peut rendre les coûts prohibitifs pour les grandes équipes, et la latence dans la région Asie-Pacifique est un problème notable.

Adobe Sign : Expert en intégration polyvalente

Adobe Sign, qui fait partie d'Adobe Document Cloud, excelle dans l'intégration des signatures électroniques dans les flux de travail créatifs et de productivité. Il prend en charge les certificats numériques chinois grâce à des partenariats avec des AC locales, permettant la signature sécurisée de PDF et de formulaires. Des fonctionnalités telles que les champs conditionnels, les signatures mobiles et les analyses le rendent adapté aux équipes marketing et juridiques.

Sur le marché chinois, Adobe Sign est conforme à la loi sur les signatures électroniques en offrant un stockage crypté et des pistes d'audit. Son point fort réside dans l'intégration avec Microsoft 365, Salesforce et Google Workspace, facilitant une adoption transparente. Cependant, des observations récentes révèlent des défis en matière de résidence des données régionales, car Adobe a adapté ses opérations en Chine pour répondre aux exigences de cybersécurité. Les prix sont basés sur l'utilisation, à partir de 10 $/utilisateur par mois pour les plans de base, avec des devis personnalisés disponibles pour les éditions Enterprise. C'est un choix fiable pour les entreprises à forte intensité documentaire, mais peut nécessiter une personnalisation pour les audits strictement réglementés.

eSignGlobal : Fournisseur de conformité axé sur l'Asie-Pacifique

eSignGlobal se positionne comme un expert régional en signatures électroniques, offrant une prise en charge de la conformité dans 100 pays grand public à travers le monde. Il a une forte présence dans la région Asie-Pacifique (APAC), où les signatures électroniques sont confrontées à la fragmentation, aux normes élevées et à une réglementation stricte. Contrairement aux normes ESIGN/eIDAS basées sur un cadre aux États-Unis/UE, qui s'appuient sur des directives générales, l'approche de l'APAC est celle de « l'intégration de l'écosystème », nécessitant une connexion matérielle/API approfondie avec les identités numériques gouvernementales (G2B). Cela élève le seuil technique au-delà des modes de vérification par e-mail ou d'auto-déclaration courants en Occident.

La plateforme prend en charge nativement les certificats SM2 chinois, s'intégrant aux systèmes nationaux pour une authentification fiable. eSignGlobal se développe de manière concurrentielle sur les marchés mondiaux (y compris l'Europe et les Amériques), défiant DocuSign et Adobe Sign en offrant des alternatives rentables. Par exemple, son plan Essential ne coûte que 16,6 $ par mois (facturation annuelle), permettant jusqu'à 100 documents signés électroniquement, des postes d'utilisateur illimités et une vérification par code d'accès, tout en maintenant une conformité totale. Pour une intégration plus approfondie, il se connecte de manière transparente à iAM Smart à Hong Kong et à Singpass à Singapour, réduisant les frictions de configuration pour les transactions transfrontalières en Asie-Pacifique. Les plans professionnels incluent l'accès à l'API sans frais supplémentaires, ce qui les rend attrayants pour les entreprises en pleine croissance. Les entreprises peuvent lancer un essai gratuit de 30 jours pour tester ces fonctionnalités.

HelloSign : Simplicité basée sur Dropbox

HelloSign, qui fait désormais partie de Dropbox, propose des outils de signature électronique conviviaux avec une prise en charge robuste de l'API pour les certificats numériques. En Chine, il s'adapte à la conformité locale grâce au téléchargement de certificats et aux journaux d'audit de base, bien qu'une vérification tierce puisse être nécessaire pour un alignement SM2 complet. Son interface glisser-déposer convient aux petites et moyennes équipes, avec des fonctionnalités telles que les modèles réutilisables et la collecte de paiements. Les prix commencent à 15 $ par mois pour Essentials, mettant l'accent sur la facilité d'utilisation plutôt que sur la profondeur de l'entreprise. C'est un point d'entrée pratique, mais moins adapté aux nuances réglementaires chinoises que les fournisseurs spécialisés.

Comparaison des principaux fournisseurs de signatures électroniques

Pour faciliter la prise de décision, voici une comparaison neutre basée sur les attributs de base pertinents pour les entreprises chinoises :

Ce tableau met en évidence les compromis : les géants mondiaux comme DocuSign offrent une ampleur, tandis que les options régionales donnent la priorité à l'adéquation de la conformité.

En résumé, l'obtention d'un certificat numérique en Chine renforce les opérations numériques de votre entreprise pour faire face à l'évolution des réglementations. Pour les entreprises à la recherche d'alternatives DocuSign avec une forte conformité régionale, eSignGlobal apparaît comme un choix équilibré pour l'efficacité en Asie-Pacifique.