Légalité de la signature électronique au Cameroun

Synthèse de la légalité du procédé électronique

Ce guide présente le cadre des procédés électroniques au Cameroun, y compris les lois applicables, l’effet juridique, les méthodes admises, les exigences de validité, les exclusions et les usages professionnels courants.

Lois applicables

Loi sur les communications électroniques

Statut juridique

Les documents et procédés électroniques bénéficient d’une reconnaissance juridique au Cameroun en vertu de la loi sur les communications électroniques. Le processus doit aussi respecter toute règle propre au document relative à l’identité, à la preuve, à la remise, à la conservation, au témoignage, à la notarisation, à l’enregistrement ou au dépôt ; aucun effet n’est automatique sans ces conditions applicables.

Autorité compétente

L’autorité compétente est l’Agence nationale des technologies de l’information et de la communication (ANTIC).

Reconnaissance juridique (effet)

L’effet juridique d’un procédé électronique s’apprécie au regard de la loi sur les communications électroniques. L’appréciation couvre l’intention du signataire, une attribution fiable, l’intégrité du document signé et le respect de toute forme prescrite pour le document ou l’opération ; elle ne vaut pas sans ces vérifications applicables.

Types de procédés électroniques acceptés

Procédé électronique

Procédé électronique avancée : elle exige un certificat qualifié ; aucun mécanisme de reconnaissance des autorités de certification étrangères n’est actuellement indiqué, ce niveau est donc seulement comparable à une QES.

Le procédé électronique est obtenu au moyen d’un algorithme de chiffrement asymétrique afin de vérifier l’identité et l’authenticité de l’expéditeur d’un message (Article 1 de la loi sur la cybersécurité et la cybercriminalité).

Toute personne qui souhaite apposer un procédé électronique sur un document peut la créer à l’aide d’un dispositif fiable dont les caractéristiques techniques sont déterminées par le ministre chargé des télécommunications. (Article 21 de la loi sur la cybersécurité et la cybercriminalité)

Le procédé électronique avancé est un procédé électronique à laquelle s’applique un certificat électronique qualifié. (Articles 1 et 18 de la loi sur la cybersécurité et la cybercriminalité)

Exigences :

• 1. les données de création doivent être exclusives au signataire et placées sous son contrôle exclusif ;
• 2. chaque modification doit être aisément détectable ;
• 3. elle doit être créée au moyen d’un dispositif protégé dont les caractéristiques techniques sont définies par un texte du ministre chargé des télécommunications ;
• 4. le certificat utilisé pour générer la validation doit être un certificat qualifié. (Article 18 de la loi sur la cybersécurité et la cybercriminalité)

un procédé électronique (SES) est générée au moyen d’un algorithme de chiffrement asymétrique pour vérifier l’identité et l’authenticité de l’expéditeur, conformément à l’Article 1 de la loi sur la cybersécurité et la cybercriminalité. Une personne peut créer une SES avec un dispositif fiable dont les caractéristiques techniques sont déterminées par le ministre responsable des télécommunications, conformément à l’Article 21 de cette loi. un procédé électronique avancé (AES) est une SES soutenue par un certificat électronique qualifié. Ses données de création doivent être propres au signataire et sous son contrôle exclusif ; toute modification doit être facilement détectable ; elle doit être créée par un dispositif protégé respectant les caractéristiques prescrites par le ministre ; son certificat doit être qualifié. Ces exigences applicables figurent aux Articles 1 et 18 de la loi sur la cybersécurité et la cybercriminalité.

Exigences juridiques relatives aux procédés électroniques

Exigences :

Un processus produisant un effet juridique doit conserver les éléments démontrant :

• l’intention du signataire de signer et le consentement des parties à un processus électronique ;
• une identification fiable et l’attribution au signataire ;
• l’intégrité du document signé et la détection des modifications ultérieures ;
• la remise, l’accès et la reproduction du document signé définitif ;
• les horodatages, les événements d’authentification et une piste d’audit complète ; et
• toute exigence de certificat, témoin, notarisation, enregistrement, dépôt ou conservation régissant l’opération.

Limites et exceptions

Article 10 de la loi sur le commerce électronique.

La forme écrite s’applique aux contrats électroniques concernant l’expression des volontés, l’effet juridique, la validité et l’exécution, sauf pour les contrats suivants :

les contrats créant ou transférant des droits sur un bien immobilier, à l’exception des droits locatifs ;

les contrats pour lesquels la loi exige l’intervention de juridictions, d’autorités publiques ou de professionnels exerçant une autorité publique ;

les cautionnements et garanties fournis par des mandataires à des fins ne relevant pas de leur activité professionnelle ou commerciale ;

les contrats relevant du droit de la famille ou du droit des successions.

Applications sectorielles et cas d’usage courants

Pris en charge dans de nombreux cas

L’autorité camerounaise de certification publique coopère avec l’autorité coréenne de certification de l’information KICA.

Les particuliers, entreprises et institutions publiques, ainsi que les opérateurs d’autorité d’enregistrement (RA), utilisent des services de certification électronique.