Déclaration de conformité de la signature électronique en Colombie

Les signatures électroniques sont-elles légales en Colombie ? Quelles sont les principales lois qui régissent les signatures électroniques ?

Les signatures électroniques sont légales en Colombie et sont principalement régies par la loi 527 de 1999 et le décret 2364 de 2012.

Quels types de signatures électroniques sont reconnus en Colombie ? Quelles sont les exigences pour chacun ?

La Colombie reconnaît deux types de signatures électroniques : les signatures électroniques et les signatures électroniques avancées (c’est-à-dire les signatures numériques).

1. Signature électronique

Fait référence à tout mécanisme permettant d’identifier l’identité d’une personne associée à un message de données, tel qu’un code, un mot de passe, des données biométriques ou un mot de passe chiffré, à condition que ce mécanisme soit fiable et adapté à l’usage auquel la signature est destinée.

Le décret 2364 stipule que lorsqu’une signature est requise, une signature électronique peut être utilisée si elle est fiable et adaptée à la création ou à la transmission du message de données.

Une signature électronique est considérée comme fiable si les conditions suivantes sont remplies :

• Les données utilisées pour créer la signature appartiennent uniquement au signataire ; et

• Toute modification non autorisée du message de données peut être détectée après la signature du message de données.

Les tribunaux colombiens peuvent accepter les signatures électroniques, mais des preuves justificatives supplémentaires peuvent être nécessaires.

2. Signature numérique

Une signature numérique est une signature électronique vérifiée par un certificat numérique. La principale caractéristique d’une signature numérique est qu’elle possède un certificat délivré par une entité autorisée, qui déclare et garantit la validité de la signature et l’identité du signataire. Les signatures numériques ont le même statut juridique que les signatures manuscrites.

L’article 28 de la loi 527 stipule que les signatures numériques doivent :

• Être unique à la personne qui l’utilise (le signataire) ;

• Avoir été vérifiée (ce qui signifie qu’il est possible de vérifier si le signataire l’a utilisée) ;

• Être sous le contrôle exclusif de la personne qui l’utilise ;

• Être liée aux informations ou au message signé, et la signature n’est plus valide si les informations sont modifiées ;

• Être construite conformément à toute autre réglementation applicable.

Le décret 2364 exige que le titulaire d’une signature électronique :

• Contrôle et conserve toutes les données nécessaires à la création de la signature ;

• Empêche l’utilisation non autorisée de ses données pour créer une signature ;

• Informe immédiatement toute personne ayant reçu, détenant ou devant recevoir un document de signature électronique ou un message de données dans les cas suivants :

  • Les données utilisées pour créer la signature sont douteuses ou ne sont plus fiables ;

  • Il existe des situations présentant des risques pertinents qui ont ou peuvent avoir pour conséquence que les données utilisées pour créer la signature ne sont plus fiables.

Dans quels cas l’utilisation des signatures électroniques est-elle limitée en Colombie ?

Bien que les signatures électroniques soient largement acceptées, il existe encore certaines restrictions sur les signatures électroniques en Colombie :

• Les transactions avec les entités du secteur public nécessitent une signature manuscrite

• Certains documents nécessitent une signature manuscrite : transactions immobilières, testaments et certaines procédures judiciaires

• Les signatures électroniques peuvent ne pas être entièrement exécutoires dans tous les cas : les tribunaux peuvent exiger une authentification supplémentaire ou des preuves justificatives

• Exigences strictes en matière de protection des données personnelles : les entreprises doivent se conformer à la loi 1581 sur la confidentialité et la sécurité des données