Validité juridique de la signature électronique aux Pays-Bas

Types de signatures électroniques et leur valeur probante

Une signature électronique a la même valeur juridique qu'une signature manuscrite en vertu de l'article 3:15a du Code civil néerlandais, à condition que la méthode d'authentification utilisée soit suffisamment fiable au regard de la finalité du document et de toutes les autres circonstances. Le droit néerlandais et européen n'impose donc pas de technologie particulière, mais un niveau de fiabilité adapté à l'enjeu. Une signature électronique qualifiée satisfait à ce niveau de droit, tandis que les formes plus simples doivent être justifiées en cas de contestation.

Voilà l’intégralité du critère juridique, et presque toutes les questions pratiques relatives à la signature électronique s’y ramènent : comment savoir qui a signé, comment savoir s’il avait l’intention de signer, et comment s’assurer que le document n’a pas été modifié depuis ? Cet article présente le cadre européen et néerlandais, les trois niveaux de signature légaux et leur valeur probante respective, les documents qui ne peuvent en aucun cas être signés électroniquement, et les erreurs qui entraînent le plus souvent l’invalidation d’une signature.

Pourquoi la norme de fiabilité est importante

Une signature non conforme aux normes n'entraîne pas automatiquement la nullité du contrat. Le droit néerlandais est peu formaliste : un contrat se forme généralement par l'offre et l'acceptation, et sa preuve peut être apportée par tout moyen. Le principal inconvénient d'une signature invalide réside dans la difficulté à établir les preuves. Si l'autre partie nie avoir signé et que vous ne disposez que d'une adresse électronique et d'un clic, il vous incombe de prouver que cette personne a signé et avait l'intention d'être liée, et ce, dans le cadre d'une procédure que vous n'avez pas engagée.

Le coût d'une signature électronique contestée

Concrètement, l'effort d'authentification doit être proportionnel à la fréquence d'utilisation du document. Une approbation interne, une confirmation de commande classique et un bail de quinze ans ne requièrent pas le même traitement. Assurer leur correspondance n'est pas une simple formalité de conformité ; c'est ce qui distingue un litige portant sur le fond du contrat d'un litige portant sur l'existence même du contrat. Notre note sur les obligations de conformité légale replace cette question dans un contexte plus large.

Le cadre européen et néerlandais

Le cadre européen repose sur le règlement (UE) n° 910/2014, dit règlement eIDAS, dont les règles relatives aux signatures électroniques sont applicables depuis le 1er juillet 2016. Son principe fondamental est qu'une signature ne peut être privée d'effet juridique ou de recevabilité comme preuve du seul fait qu'elle soit électronique, et qu'une signature électronique qualifiée a la même valeur juridique qu'une signature manuscrite dans toute l'Union. Ce règlement a été substantiellement modifié par le règlement (UE) 2024/1183, en vigueur depuis le 20 mai 2024, qui intègre le portefeuille d'identité numérique européen (EIDS) à ce cadre. Les États membres doivent rendre ce portefeuille disponible d'ici fin 2026, et il devrait devenir un moyen courant de prouver son identité lors de la signature.

Cadre juridique dans l'UE et aux Pays-Bas

Qu'ajoute l'article 3:15a BW ?

Le droit néerlandais rattache le régime européen au droit commun de la preuve. L'article 3:15a du Code civil assimile la signature électronique à la signature manuscrite lorsque la méthode d'authentification est suffisamment fiable, et considère comme valable toute signature répondant aux critères requis. Il prévoit également la réciproque, disposition souvent négligée : une méthode ne peut être jugée non fiable du seul fait qu'elle n'utilise pas de certificat qualifié ou de dispositif de création de signature qualifié. Autrement dit, une simple signature n'est pas invalide ; sa validité est simplement incertaine jusqu'à preuve du contraire. Les entreprises peuvent également convenir de déroger aux présomptions légales.

Là où la voie électronique est fermée

Certaines transactions ne peuvent être réalisées par signature électronique, car le droit néerlandais exige un acte notarié ou un formulaire écrit spécifique. Le transfert de propriété immobilière et le transfert de parts dans une société en nom collectif (besloten vennootschap) requièrent tous deux un acte établi devant un notaire. Il en va de même pour les contrats de mariage et les testaments : le notaire est indispensable. Ailleurs, la loi exige un écrit sans pour autant imposer le support papier, et une version électronique est acceptable à condition que le document soit consultable, que son authenticité soit suffisamment garantie, que la date de conclusion puisse être établie avec une certitude suffisante et que l’identité des parties puisse être vérifiée. Déterminer à laquelle de ces trois catégories appartient votre document est la première étape, et non la dernière.

Les trois niveaux de signature et leur valeur

Le règlement eIDAS distingue trois niveaux de signature électronique, la différence entre eux étant d'ordre probatoire et non moral. Une signature électronique simple désigne toute donnée électronique jointe ou associée logiquement à un document et utilisée par le signataire pour signer : un nom saisi au clavier, un clic sur un bouton d'acceptation, une image numérisée d'une signature. Une signature électronique avancée doit être liée de manière unique au signataire, permettre son identification, être créée à partir de données qu'il contrôle exclusivement et être liée au document de façon à ce que toute modification ultérieure soit détectable. Une signature électronique qualifiée est une signature avancée créée à l'aide d'un dispositif de création de signature qualifié et fondée sur un certificat qualifié délivré par un prestataire de services de confiance figurant sur la liste européenne des prestataires de confiance, qui vérifie au préalable l'identité du signataire.

Types de signature électronique et leur valeur probante

Seule la signature qualifiée est assimilée de plein droit à une signature manuscrite. Pour les deux autres, le tribunal statue, selon le critère de l'article 3:15a du Code civil allemand, sur la fiabilité du procédé utilisé pour ce document et dans les circonstances données. C'est pourquoi il est conseillé non pas que les signatures simples soient dangereuses, mais de les réserver aux situations où les enjeux sont faibles et la relation établie, et d'exiger au minimum une signature électronique pour tout enjeu important, de grande valeur ou impliquant une partie inconnue.

Ce que prouve une signature dans les procédures néerlandaises

Un acte sous seing privé portant la signature de la partie contre laquelle il est invoqué a force de preuve irréfutable quant aux déclarations qu'il contient. Toutefois, en droit procédural néerlandais, si cette partie conteste fermement être la sienne, le document ne prouve rien tant que la partie qui s'en prévaut n'a pas établi l'origine de la signature. Une signature qualifiée facilite grandement cette démonstration, car le certificat et les données d'audit identifient le signataire. En revanche, avec une simple signature, cette démonstration dépend entièrement des données enregistrées par la plateforme de signature au moment de l'acte, lesquelles ne peuvent être reconstituées ultérieurement.

Identité, intention et intégrité dans la pratique

L'identité est établie par les éléments recueillis avant l'apposition de la signature. Un lien reçu par courriel prouve simplement le contrôle d'une boîte aux lettres, et guère plus. L'ajout d'un deuxième facteur d'authentification par téléphone, la vérification d'une transaction bancaire, le contrôle d'une pièce d'identité par vidéo ou la présentation d'un certificat qualifié après une vérification en face à face renforcent le niveau de sécurité et laissent une trace. Lorsqu'un compte de connexion est partagé par plusieurs personnes, le processus ne permet en aucun cas d'identifier le signataire, ce qui constitue une faille récurrente dans les dossiers d'emploi et d'achats.

Vérification d'identité dans la signature électronique

L'intention se manifeste par l'acte : ouvrir le document, le parcourir puis choisir de le signer, la version signée étant celle présentée. Une plateforme enregistrant le hachage du document, l'heure, l'authentification utilisée et la séquence des étapes apporte la preuve de cette intention. L'intégrité, quant à elle, repose sur le principe cryptographique. Un document scellé révèle toute modification ultérieure ; c'est pourquoi un contrat signé ne doit jamais être modifié pour corriger une faute de frappe : une version corrigée constitue un nouveau document et requiert une nouvelle signature.

Tenir le registre

La piste d'audit fait partie intégrante du document signé et ne constitue pas une formalité administrative a posteriori. Elle doit être conservée avec celui-ci : les personnes invitées, celles qui ont ouvert le document, le mode d'authentification, la date et l'heure de signature, ainsi que le résultat de la validation de tout certificat au moment de la signature. Les certificats expirent et une signature validée lors de la signature ne reste vérifiable ultérieurement que si cette validation a été enregistrée. La durée de conservation doit respecter les délais applicables à la relation sous-jacente, soit sept ans en vertu de la loi générale sur les impôts d'État pour les documents fiscaux, et une durée plus longue en cas de biens immobiliers.

Les dysfonctionnements des signatures électroniques

Les défaillances constatées se regroupent selon quelques schémas récurrents. Le premier concerne l'inadéquation entre l'authentification utilisée et la valeur du document : par exemple, une signature électronique apposée sur un contrat portant sur un an de chiffre d'affaires. Le deuxième est l'utilisation d'une boîte mail ou d'un identifiant partagé, ce qui empêche d'attribuer l'acte à une personne. Le troisième est un ordre de signature qui ne correspond pas au pouvoir de représentation, la personne ayant signé n'étant pas habilitée à engager l'entreprise ; la vérification du pouvoir de représentation auprès de la Chambre de Commerce doit être effectuée pendant le processus de signature, et non après. Le quatrième est un enregistrement incomplet, suite à un changement de plateforme ou à l'expiration de l'abonnement, entraînant la perte des données d'audit.

Aucun de ces problèmes n'est coûteux à résoudre, et tous sont onéreux en matière de litiges. Avant de signer un contrat , et avant de demander à une partie de le signer, il est judicieux de définir au préalable le niveau de signature requis et les personnes autorisées à l'utiliser. Lorsqu'une signature est apposée au nom d'un tiers, la procuration sous-jacente doit être aussi bien documentée que la signature elle-même.

Infographie sur la validité juridique de la signature électronique

Documents nécessitant une attention particulière

Certaines clauses ne sont valables que si elles sont convenues par écrit, et c'est précisément cette exigence de forme écrite qui pose le plus souvent problème en matière de signature électronique. Une clause de non-concurrence et une période d'essai dans un contrat de travail doivent impérativement être convenues par écrit. Un contrat de travail conclu via un portail ne satisfait à cette exigence que si le salarié peut consulter et conserver le texte et si la date de signature peut être établie. Dans les contrats de consommation conclus à distance, les informations que le professionnel doit fournir doivent être communiquées sur un support durable ; le processus de signature et le flux d'informations doivent donc être conçus conjointement. Pour les accords conclus avec une contrepartie située hors de l'Union européenne, il convient de vérifier si la signature sera reconnue dans sa juridiction avant de choisir le niveau de reconnaissance, car la règle d'équivalence du règlement eIDAS ne s'applique qu'aux frontières de l'Union.

Mise en place d'un processus de signature qui conserve

Une politique efficace se résume à quelques points. Classez les documents en trois catégories, associez chaque catégorie à un niveau de signature, désignez les personnes autorisées à signer à chaque niveau, exigez que la piste d'audit soit archivée avec le document et listez les transactions qui doivent être notariées. Testez cette politique une première fois avec vos contrats standards et une seconde fois avec les contrats que vos principaux partenaires vous demandent de signer, car c'est dans ce dernier cas que réside le risque.

Law & More nous conseillons les entreprises sur la signature électronique, les clauses contractuelles associées et les litiges relatifs à la validité d'une signature. Si vous souhaitez faire examiner votre processus de signature ou un accord spécifique, contactez-nous.; notre page sur conseils juridiques sur les contrats explique comment nous travaillons.

Comment Law & More Nous pouvons vous aider. Tout est expliqué sur notre site web. avocat en technologies de l'information .

Tom Meevis
Tom Meevis est avocat à Law & More in Eindhoven et AmsterdamIl s'occupe des aspects généraux du droit et est le négociateur et l'avocat plaideur du cabinet.

Besoin d'assistance juridique?

Avez-vous reçu une lettre, une assignation ou un jugement ? Envoyez-nous les documents. Nous vérifierons les délais applicables et les options qui s’offrent à vous.

Cet article fournit des informations générales et ne saurait se substituer à un avis adapté à votre situation particulière.

Articles connexes

Le RGPD et le big data ne sont pas incompatibles, mais ils imposent un choix que beaucoup

Aux Pays-Bas, le marketing d'influence est réglementé à trois niveaux simultanément : la Mediawet, qui

Un avocat spécialisé en droit des technologies de l'information aide les entreprises en matière de contrats informatiques, de conformité au RGPD, de loi sur l'IA, de cybersécurité et

Un contrat intelligent est exécutoire en vertu du droit néerlandais lorsqu'il satisfait aux exigences ordinaires de

La procédure pénale néerlandaise se déroule en plusieurs étapes fixes : l’enquête, la décision du procureur, le procès et, le cas échéant, le jugement.

Les entreprises néerlandaises sont soumises à trois obligations en matière de cybersécurité qui s'appliquent quasiment quel que soit le secteur d'activité : la protection des données personnelles

Restez informé(e) sur le droit néerlandais

Abonnez-vous à notre newsletter pour recevoir les dernières analyses juridiques, les mises à jour réglementaires et des conseils pratiques.