Légalité de la signature électronique au Viêt Nam

Synthèse de la légalité des signatures électroniques

À jour au 14 août 2026, le Viêt Nam reconnaît les messages de données et les signatures électroniques en vertu de la Loi sur les transactions électroniques No. 20/2023/QH15, dans sa version consolidée sous le No. 36/VBHN-VPQH. Cette consolidation intègre les modifications corrélatives apportées par la Loi sur les données No. 60/2024/QH15, la Loi sur la cybersécurité No. 116/2025/QH15 et la Loi sur la transformation numérique No. 148/2025/QH15. Ces modifications ne changent pas les règles fondamentales relatives aux signatures décrites ici aux articles 22–27. Le Décret No. 23/2025/NĐ-CP établit, dans son champ d’application, les règles de mise en œuvre relatives aux signatures électroniques et aux services de confiance. Les signatures numériques spécialisées pour l’exercice de fonctions publiques et leur service de certification sont régis séparément, notamment par le Décret No. 68/2024/NĐ-CP. Les règles propres à l’opération en matière de contenu, de forme, de notarisation, d’enregistrement et de secteur demeurent applicables.

Lois applicables

Le texte législatif principal est la Loi sur les transactions électroniques No. 20/2023/QH15, entrée en vigueur le 1er juillet 2024. La Loi consolidée No. 36/VBHN-VPQH du 13 mars 2026 du Bureau de l’Assemblée nationale constitue le texte consolidé de référence actuel utilisé pour cette page. Elle intègre les modifications corrélatives apportées par la Loi sur les données No. 60/2024/QH15, la Loi sur la cybersécurité No. 116/2025/QH15 et la Loi sur la transformation numérique No. 148/2025/QH15. Leurs modifications corrélatives ne changent pas les règles fondamentales relatives aux signatures résumées ici aux articles 22–27. Le Décret No. 23/2025/NĐ-CP, entré en vigueur le 10 avril 2025, précise les règles applicables aux signatures électroniques et aux services de confiance dans son champ d’application. Le Décret No. 68/2024/NĐ-CP régit séparément les signatures numériques spécialisées pour l’exercice de fonctions publiques.

Statut juridique

Les messages de données et les signatures électroniques ne peuvent se voir refuser un effet juridique du seul fait qu’ils sont électroniques. Un message de données peut satisfaire à une exigence d’écrit si les renseignements qu’il contient sont accessibles et utilisables à des fins de consultation. Selon l’article 10, il peut être considéré comme un original si l’intégrité des renseignements est préservée depuis leur création initiale sous forme complète, sous réserve des modifications permises découlant de leur communication, de leur stockage ou de leur affichage, et si l’ensemble des renseignements est accessible et utilisable. Toute exigence applicable à l’opération en matière de contenu, de forme, de notarisation, de certification, d’enregistrement, de dépôt et de preuve doit également être satisfaite.

Autorité compétente

Le gouvernement assure l’administration étatique unifiée des transactions électroniques. La Loi consolidée No. 36/VBHN-VPQH conserve l’ancien libellé relatif au ministère ; les fonctions et attributions organisationnelles actuelles du ministère des Sciences et de la Technologie sont établies séparément par le Décret No. 225/2026/NĐ-CP, entré en vigueur le 1er juillet 2026 et remplaçant le Décret No. 55/2025/NĐ-CP. Dans le cadre des attributions ainsi conférées, le Ministère exerce le rôle d’administration étatique des transactions électroniques, des signatures électroniques et des services de confiance, tandis que le Centre national d’authentification électronique exerce des fonctions administratives et techniques déléguées plutôt que celles d’un organisme de réglementation général de toutes les opérations. Les signatures numériques spécialisées pour l’exercice de fonctions publiques et leur service de certification sont administrés par le ministère de la Défense nationale et le Comité gouvernemental du chiffrement dans le cadre distinct du Décret No. 68/2024/NĐ-CP. Les autorités sectorielles demeurent responsables des opérations et des dépôts relevant de leurs attributions.

Reconnaissance juridique (effet)

L’article 23 distingue trois questions. Premièrement, les signatures électroniques ne peuvent se voir refuser un effet juridique du seul fait qu’elles sont électroniques. Deuxièmement, les signatures électroniques spécialisées sécurisées ou les signatures numériques ont la même valeur juridique que les signatures sur papier des signataires individuels. Troisièmement, les signatures électroniques spécialisées sécurisées ou les signatures numériques des organisations peuvent satisfaire aux exigences légales de confirmation par ces organisations. Ces règles d’équivalence ne suppriment pas les exigences de forme propres aux opérations. La valeur probante d’un message de données s’apprécie séparément selon l’article 11, en fonction de la fiabilité de sa création, de sa transmission, de sa réception et de son stockage, de la préservation de son intégrité, de l’identification des personnes concernées et de tout autre facteur pertinent.

Types de signatures électroniques acceptés

Les signatures électroniques constituent la notion générale. L’article 22(1) classe les signatures selon leur champ d’utilisation :

• Signatures électroniques spécialisées : créées et utilisées par des organismes ou des organisations pour leurs propres activités, conformément à leurs fonctions et à leurs attributions.
• Signatures numériques publiques : signatures numériques utilisées dans des activités publiques et sécurisées par des certificats propres aux signatures numériques publiques.
• Signatures numériques spécialisées pour l’exercice de fonctions publiques : signatures numériques utilisées dans l’exercice de fonctions publiques et sécurisées par des certificats de signature numérique spécialisée pour l’exercice de fonctions publiques.

Les signatures numériques sont des signatures électroniques qui reposent sur la cryptographie asymétrique : les clés privées créent les signatures et les clés publiques permettent de les vérifier au moyen de certificats de signature numérique. Ce mécanisme permet d’authentifier les signataires et de vérifier l’intégrité des documents, mais ne rend pas à lui seul les messages confidentiels. L’expression distincte « signatures électroniques spécialisées sécurisées » ne constitue pas une quatrième catégorie fondée sur le champ d’utilisation ; selon l’article 25, elle désigne des signatures électroniques spécialisées certifiées comme sécurisées par l’autorité compétente suivant la procédure applicable. Ces catégories légales vietnamiennes ne doivent pas être automatiquement assimilées à la classification SES/AES/QES de l’UE.

L’article 22(4) soumet séparément au droit applicable les autres méthodes de confirmation électronique qui expriment une approbation sans satisfaire à la définition légale des signatures électroniques. Les mécanismes ordinaires d’acceptation par clic doivent donc être évalués selon les règles qui régissent l’opération et la preuve, plutôt que d’être automatiquement qualifiées de signatures électroniques au sens de la loi.

Exigences juridiques relatives aux signatures électroniques

Selon l’article 22(2), les signatures électroniques spécialisées doivent identifier les signataires, confirmer leur approbation des messages de données, être liées de manière unique aux contenus approuvés, demeurer sous le contrôle exclusif des signataires au moment où ils signent et pouvoir être vérifiées dans les conditions convenues par les parties. Selon l’article 22(3), les signatures numériques doivent satisfaire aux conditions applicables relatives à l’identification, à l’approbation, au lien avec le contenu et au contrôle des signataires, permettre de détecter les modifications postérieures et être sécurisées par des certificats de signature numérique. Les signatures numériques publiques doivent être sécurisées par des certificats de signature numérique publique délivrés dans le cadre public de certification ; les signatures numériques spécialisées pour l’exercice de fonctions publiques doivent utiliser le cadre de certification correspondant aux fonctions publiques. Les dispositifs de création doivent préserver la confidentialité et l’unicité des données de création, empêcher leur collecte ou leur utilisation à des fins de falsification, ne les utiliser qu’une seule fois et ne pas modifier les données à signer. Les contrôles supplémentaires applicables aux fournisseurs, aux certificats, aux logiciels et aux services de confiance sont régis par le Décret No. 23/2025/NĐ-CP, le Décret No. 68/2024/NĐ-CP et leurs règles de mise en œuvre ; ils ne doivent pas être présentés comme un critère universel unique de validité hors du contexte applicable.

Limites et exceptions

La Loi No. 51/2005/QH11 et les anciennes exclusions par catégorie de son article 1 sont abrogées, sous réserve des dispositions transitoires de l’article 53 visant certaines transactions électroniques antérieures à la date d’entrée en vigueur, certains certificats et permis ainsi que certaines demandes en cours. Les anciennes confirmations relatives aux services d’authentification des contrats électroniques peuvent continuer de produire effet jusqu’au 30 juin 2027 selon les conditions transitoires prévues. La loi actuelle ne régit pas elle-même le contenu, les conditions ou la forme d’une opération. Selon l’article 1(3), lorsque la loi applicable permet l’exécution électronique ou ne se prononce pas à ce sujet, le cadre des transactions électroniques s’applique ; lorsque cette autre loi interdit l’exécution électronique, cette interdiction prévaut. Il faut donc vérifier le droit spécialisé en vigueur pour toute exigence propre à l’opération en matière de forme, de notarisation, d’enregistrement ou de dépôt, plutôt que de réutiliser la liste d’exclusions abrogée. L’article 26 traite séparément de la reconnaissance des fournisseurs de services de certification étrangers admissibles, de la reconnaissance des signatures et certificats étrangers ainsi que des utilisateurs et opérations admissibles décrits à l’article 26(3) ; aucune de ces règles ne crée une équivalence nationale universelle. Dans une opération internationale, l’article 27 permet à des organisations ou à des personnes vietnamiennes de choisir et d’accepter des signatures ou des certificats étrangers appliqués à des messages de données que leur envoient des organisations ou des personnes étrangères qui ne sont pas présentes au Viêt Nam ; les destinataires vietnamiens assument la responsabilité de cette acceptation. Aucune de ces deux voies ne crée une équivalence inconditionnelle pour tous les dépôts nationaux ou toutes les opérations réglementées.

Applications sectorielles et cas d’usage courants

Les contrats électroniques peuvent être conclus ou exécutés au moyen de messages de données, sous réserve du contrat et du droit sectoriel applicable. Selon l’article 34, un contrat conclu ou exécuté par interaction entre un système informatique automatisé et une personne, ou par interaction entre des systèmes informatiques automatisés, ne peut se voir refuser un effet juridique du seul fait qu’aucune personne n’a examiné chaque action accomplie par le système ou n’est intervenue dans chacune d’elles. Les transactions électroniques avec les organismes étatiques sont expressément couvertes. Avant de choisir un moyen de signer ou d’affirmer qu’un processus peut se dérouler entièrement sous forme électronique, vérifiez le droit en vigueur applicable à l’opération, au destinataire et au canal de dépôt concernés.