légalité de la signature électronique en Suisse

Les signatures électroniques sont-elles légales, admissibles et exécutoires en Suisse ?

Oui

Droit applicable :

• Loi fédérale sur les services de certification dans le domaine de la signature électronique (ZertES, RS 943.03).

Types de signatures électroniques :

Le droit suisse reconnaît quatre types de signature électronique : (i) la signature électronique simple (SES), (ii) la signature électronique avancée (AES), (iii) la signature électronique réglementée (RES) et (iv) la signature électronique qualifiée (QES). La SSE peut être toute forme de message électronique associé à une personne physique (il peut s'agir de signatures dactylographiées, de blocs de courrier électronique, etc.) Une SEA est une signature électronique associée de manière unique à une personne et liée à des données, de sorte que toute modification ultérieure des données est facilement identifiable. La QES est générée par un dispositif de création de signature électronique qualifié (soutenu par un certificat délivré par un prestataire de services de confiance qualifié) et, si elle est accompagnée d'un horodatage électronique qualifié, elle a la même validité qu'une signature manuscrite. RES est similaire à QES, mais doit se conformer à des exigences techniques moins strictes que QES. Les certificats réglementés associés à RES peuvent également prendre en charge les signatures électroniques pour les personnes morales. Le RES n'a pas la même validité qu'une signature manuscrite.

Le droit suisse prévoit qu'une exigence de forme écrite établie par le droit légal peut être remplie par la "forme électronique", sauf indication contraire (article 14, paragraphe ^2bis, du Code des obligations suisse (CO), voir la question 2 ci-dessous pour les instruments qui ne peuvent pas remplacer la forme écrite des signatures par la forme électronique).

Lorsque la forme électronique de la signature doit remplacer une forme écrite exigée par le droit statutaire, l'émetteur de la déclaration doit y ajouter son nom et apposer sur le document électronique une signature électronique qualifiée (au sens de l'art. 2(e) de la ZertES) avec un horodatage électronique qualifié. Dans le cas d'un contrat, chacune des parties doit signer électroniquement en utilisant une signature électronique qualifiée.

• Conformément à l'art. 16 al. 2 en relation avec l'art. 14 al. ^2bis du CO, une exigence de forme écrite convenue par les parties à un acte juridique peut être remplacée par la forme électronique.

Dans le cas ci-dessus (c'est-à-dire en l'absence d'une exigence de forme légale), lorsqu'une exigence de forme électronique a été convenue contractuellement par les parties à une transaction juridique, une signature électronique autre qu'une signature électronique qualifiée (telle que SES ou AES) suffit également, à moins qu'une intention différente des parties ne soit démontrée.

• Les mémoires préparatoires, les conclusions écrites et les autres documents des procédures judiciaires peuvent, en général, être soumis aux tribunaux sous forme de documents électroniques. Dans ce cas, le document doit être signé électroniquement à l'aide d'une signature électronique qualifiée de la personne responsable (voir l'article 130, paragraphe 2, du code de procédure civile, Zivilprozessordnung, ZPO)

Y a-t-il des documents qui ne peuvent pas être signés électroniquement en Suisse ?

Oui

Les déclarations et les contrats qui doivent être notariés ne peuvent pas être signés électroniquement. Un acte notarié est notamment requis dans les cas suivants :

• Contrats par lesquels une partie accepte de transférer ou d'acquérir la propriété d'un terrain ;
• Le transfert de la propriété d'un terrain, la charge d'un terrain avec un droit, et le transfert ou la charge d'un tel droit ; et
• Certaines déclarations et certains contrats relevant du droit de la famille et du droit des successions.

Une réglementation locale régit-elle l'utilisation d'identifiants et/ou de certificats numériques pour les signatures électroniques en Suisse ?

Oui

ID numérique

En 2019, le Parlement suisse a approuvé une nouvelle loi fédérale établissant la base juridique d'une identité numérique (E-ID). L'E-ID ne serait pas l'équivalent d'un document d'identification électronique ou d'un passeport. L'E-ID faciliterait plutôt l'identification des individus sur les sites web privés pour les transactions en ligne ainsi que pour l'accès aux services électroniques fournis par les autorités publiques (e-gouvernement). L'E-ID serait délivrée par des prestataires privés, sous le contrôle du gouvernement et sur la base d'exigences légales. Les citoyens suisses ont introduit un référendum contre la nouvelle loi, en raison du fait que des parties privées assument une fonction actuellement réservée à l'État. Une votation publique doit donc être organisée, vraisemblablement au printemps 2021.

Certificats pour les signatures électroniques

Le droit fédéral suisse contient des dispositions relatives aux certificats de signature électronique.

La ZertES fournit le cadre juridique général pour les services de confiance reconnus. Elle régit notamment la procédure de demande d'obtention du statut de prestataire de services de confiance reconnu par les prestataires de services de confiance, ainsi que les exigences applicables à ce statut (art. 3).

Selon la ZertES, les signatures électroniques qualifiées ne peuvent être créées qu'à l'aide de "certificats qualifiés pour les signatures électroniques", qui eux aussi ne peuvent être délivrés que par des prestataires de services de confiance reconnus (art. 9 en liaison avec l'art. 13 de la ZertES).

La ZertES régit également les responsabilités (voir ci-dessous la question 4) et la responsabilité civile des prestataires de services de confiance.

Le droit local prévoit-il des organismes de certification / services de confiance que les utilisateurs de signatures électroniques devraient connaître en Suisse ?

Oui

Les prestataires de services fiduciaires peuvent être reconnus par des organismes accrédités par le Service d'accréditation suisse (SAS). Aujourd'hui, KPMG SA est le seul organisme accrédité reconnaissant les prestataires de services de confiance en Suisse (art. 16 de la ZertES).

Vous trouverez de plus amples informations sur le site de l'Office fédéral de la communication (en allemand ; liste des prestataires de services fiduciaires reconnus disponible en anglais).

---

*AVERTISSEMENT : Les informations contenues dans ce guide sont fournies à titre informatif uniquement, en l'état à la date de publication, et ne doivent pas être considérées comme un conseil juridique ou comme un moyen de déterminer comment la loi s'applique à votre entreprise ou à votre organisation. Il est recommandé de demander conseil à votre conseiller juridique en ce qui concerne la loi s'appliquant spécifiquement à votre entreprise ou organisation et la manière d'en assurer la conformité. OneSpan n'accepte aucune responsabilité pour le contenu de ces documents ou pour les documents de tiers.

Dernière mise à jour : Novembre 2020