Valeur juridique d’une signature électronique au Canada

Introduction

La valeur juridique d’une signature électronique ne se résume ni au logo d’une plateforme ni au message « signature terminée ». Pour savoir si un document pourra être utilisé dans une négociation, un audit ou un litige, il faut examiner la règle applicable au document, l’identité et l’intention du signataire, l’intégrité du contenu ainsi que la preuve conservée.

Au Canada, cette analyse doit être circonscrite. Il n’existe pas une seule règle nationale qui rende toutes les signatures électroniques opposables de la même manière dans chaque province, chaque secteur et chaque type d’acte. Un contrat régi par le droit québécois, une déclaration visée par une loi fédérale et un document soumis à une formalité particulière peuvent appeler des analyses différentes.

L’objectif pratique est donc de produire une fiche de valeur probante par catégorie de documents. Cette fiche ne promet pas qu’un tribunal donnera toujours raison à l’organisation. Elle permet plutôt de démontrer pourquoi le processus retenu est adapté et quelles preuves pourront être présentées.

Distinguer effet juridique, recevabilité et force probante

Trois questions sont souvent confondues :

1. Le document peut-il être signé électroniquement? Certaines exigences de forme ou exceptions peuvent limiter le choix.
2. Le document électronique peut-il être présenté en preuve? Les règles d’authenticité et d’admissibilité doivent être considérées.
3. Quel poids lui sera accordé? La qualité de l’attribution, de l’intégrité et de la conservation influence la force du dossier.

Une réponse positive à l’une de ces questions ne tranche pas automatiquement les autres. Un fichier peut être recevable sans être suffisamment convaincant, tout comme une signature techniquement valide peut laisser ouverte la question du pouvoir de représentation.

La fiche devrait donc utiliser un vocabulaire précis : « méthode autorisée par la politique », « intégrité validée », « identité confirmée selon tel contrôle » ou « examen juridique requis ». Des formulations comme « entièrement légal » ou « garanti exécutoire » dépassent ce que la technologie peut établir.

Déterminer le droit applicable au document

Commencez par identifier le document, les parties, le secteur, la juridiction, la clause de droit applicable et l’endroit où le document devra produire ses effets. Le siège du signataire ne suffit pas toujours à déterminer la règle pertinente.

La fiche peut consigner :

• le type de document et sa finalité;
• les parties et les signataires autorisés;
• le droit applicable et le tribunal ou mécanisme de règlement prévu;
• les exigences de forme, de témoin ou de notarisation connues;
• les exceptions ou règles sectorielles;
• la méthode de signature choisie;
• la source et la date de l’analyse.

Un modèle approuvé pour un contrat d’approvisionnement ne devrait pas être étendu automatiquement à une garantie, un acte authentique, un document familial ou une opération immobilière. Lorsqu’une formalité est incertaine, la décision doit être soumise à l’équipe juridique avant le déploiement du processus.

Ce que prévoit le cadre québécois

Au Québec, la Loi concernant le cadre juridique des technologies de l’information adopte une approche technologiquement neutre. Son article 39 permet d’apposer une signature au moyen de tout procédé qui satisfait aux exigences de l’article 2827 du Code civil du Québec. Pour qu’une signature apposée à un document technologique puisse être opposée à son signataire, l’intégrité du document doit être assurée et le lien entre la signature et le document doit avoir été établi au moment de la signature puis maintenu.

L’article 2827 du Code civil définit la signature par sa fonction : une personne appose son nom ou une marque personnelle qu’elle utilise de façon courante pour manifester son consentement. Il ne suffit donc pas d’isoler une image ou un tracé. Le dossier doit permettre de relier le geste au signataire et au document visé.

La loi québécoise encadre aussi l’intégrité pendant le cycle de vie du document. Le processus de conservation, les contrôles d’accès, les transferts et les modifications peuvent devenir aussi importants que l’événement de signature lui-même.

Ces règles ne dispensent pas d’examiner le type d’acte, les pouvoirs des parties et toute formalité particulière qui s’applique au document.

Situer les règles fédérales sans les généraliser

La partie 2 de la Loi sur la protection des renseignements personnels et les documents électroniques prévoit des solutions électroniques pour certaines exigences prévues par des lois fédérales. Le Règlement sur les signatures électroniques sécurisées prescrit, dans ce cadre, un procédé de signature numérique fondé sur une fonction de hachage, une paire de clés et un certificat.

Ce régime a un champ précis. Il ne signifie pas que chaque contrat commercial canadien doit utiliser une « signature électronique sécurisée » au sens du règlement, ni qu’une signature utilisant un autre procédé est automatiquement sans effet.

La Loi sur la preuve au Canada contient également des règles relatives aux documents électroniques, notamment sur l’authenticité et la règle de la meilleure preuve. Son application dépend toutefois de la procédure concernée. Elle ne remplace pas les règles provinciales de preuve dans tous les litiges.

Relier clairement le signataire, son intention et le document

La preuve d’attribution doit montrer qui devait signer, comment cette personne a accédé au processus et quelle action elle a accomplie. Elle devrait aussi distinguer l’identité de la capacité juridique ou du pouvoir de représentation.

Dans un processus bien conçu, le dossier relie au minimum :

• le signataire prévu et son rôle;
• l’adresse ou le compte utilisé;
• la méthode d’authentification;
• la version présentée;
• le texte de consentement ou l’action d’approbation;
• la date et l’heure des événements;
• le résultat final.

Une mention affichée dans un rapport ne devrait pas être interprétée au-delà de ce qu’elle démontre. Par exemple, une adresse courriel peut relier une invitation à une boîte de réception, mais elle ne confirme pas nécessairement à elle seule l’identité civile de l’utilisateur ni son pouvoir d’engager une entreprise.

Démontrer l’intégrité et la continuité de la preuve

Le dossier devrait préserver la version approuvée, le fichier signé original et les données utiles au contrôle de l’intégrité. Avec une signature numérique, la validation cryptographique peut établir si les données protégées ont été modifiées. Avec une autre méthode, la preuve peut combiner le contrôle de version, les journaux d’événements, les identifiants et les mesures de conservation.

La conservation doit permettre de répondre à des questions simples plusieurs années plus tard :

• Quel fichier a été présenté?
• Quelle version a été approuvée?
• Qui a effectué chaque action?
• Quelle méthode a été utilisée?
• Le document a-t-il été modifié?
• Comment le rapport ou le journal se rattache-t-il au fichier?

Un export incomplet ou un rapport détaché du document affaiblit la reconstruction. Il est utile de tester périodiquement la récupération d’un dossier clos, y compris les droits d’accès et la lisibilité des fichiers.

Construire une fiche de valeur probante

La fiche devrait présenter séparément la conclusion juridique et les constats techniques. Une structure utile comprend :

La conclusion doit rester limitée au document et au scénario étudiés. Si une hypothèse change — type de document, juridiction, méthode, fournisseur de certificat ou conservation — la fiche doit être révisée.

Le rôle de Nota Sign dans le dossier

Nota Sign structure le dossier autour des participants, de la version envoyée, des étapes, des validations disponibles et des preuves générées par le parcours. Les équipes juridiques et opérationnelles disposent ainsi d’un dossier exportable pour appliquer leur analyse au document concerné. Pour passer à l’étape suivante, structurez votre dossier de signature avec Nota Sign.