Légalité de la signature électronique en Malaisie

Synthèse de la légalité des signatures électroniques

Ce guide présente le cadre des signatures électroniques en Malaisie, y compris les lois applicables, l’effet juridique, les méthodes admises, les exigences de validité, les exclusions et les usages professionnels courants.

Lois applicables

l’loi sur le commerce électronique 2006 et le Digital Signature Act 1997, modifiés

Statut juridique

Les documents et signatures électroniques bénéficient d’une reconnaissance juridique en Malaisie en vertu de l’loi sur le commerce électronique 2006 et le Digital Signature Act 1997, modifiés. Le processus doit aussi respecter toute règle propre au document relative à l’identité, à la preuve, à la remise, à la conservation, à la présence de témoins, à l’intervention d’un notaire, à l’enregistrement ou au dépôt ; aucun effet n’est automatique sans ces conditions applicables.

Autorité compétente

Commission malaisienne des communications et du multimédia (MCMC).

Reconnaissance juridique (effet)

L’effet juridique des signatures électroniques s’apprécie au regard de l’loi sur le commerce électronique 2006 et du Digital Signature Act 1997, modifiés. L’appréciation couvre l’intention du signataire, une attribution fiable, l’intégrité du document signé et le respect de toute forme prescrite pour le document ou l’opération ; elle ne vaut pas sans ces vérifications applicables.

Types de signatures électroniques acceptés

Les types de signatures électroniques reconnus en Malaisie sont les signatures numériques et les signatures électroniques (ES), selon les exigences spécifiques applicables.

Le recours à des signatures numériques non fiables s’effectue au risque de falsification de la partie qui s’y fie. Le destinataire qui refuse de se fier à de telles signatures est tenu de notifier sans délai au signataire cette décision et ses motifs, conformément à l’article 63 de la loi sur les signatures numériques (DSA). Des signatures numériques sont valables si elles sont vérifiées par référence à la clé publique figurant dans un certificat numérique valable délivré par une autorité de certification agréée, si elles ont été apposées intentionnellement par le signataire et si le destinataire n’a aucune raison de savoir que le signataire a manqué aux obligations d’un abonné ou qu’il détenait illégalement la clé privée utilisée pour apposer les signatures, conformément à l’article 62 de la loi sur les signatures numériques (DSA). Pour les transactions commerciales et les transactions entre l’administration et le public, des signatures électroniques doivent être associées à des informations électroniques, identifier suffisamment la personne, indiquer l’approbation de ces informations par cette personne et être raisonnablement fiables au vu des circonstances, notamment en étant uniques, placées sous le contrôle de la personne et résistantes aux altérations. Ces exigences sont énoncées à l’article 9 de la loi sur le commerce électronique (ECA) et à l’article 13 de la loi sur les activités d’administration électronique (EGAA).

Signatures électroniques (ES) : les signatures électroniques (article 9 de l’ECA et article 13 de l’EGAA) désignent toute lettre, tout caractère, tout chiffre ou tout autre symbole sous forme électronique joint à un message de données ou qui lui est logiquement associé, utilisé pour identifier le signataire et indiquer son approbation du contenu du message.

• Signatures numériques (DS) :

Les signatures numériques (article 62 du DSA) sont une mise en œuvre technique particulière des signatures électroniques fondée sur la technologie de l’infrastructure à clé publique (PKI). Elles utilisent la cryptographie asymétrique et les fonctions de hachage pour être associées de manière unique au signataire et détecter les altérations des données.

Exigences juridiques relatives aux signatures électroniques

Signatures numériques non fiables (article 63 du DSA) : a) si de telles signatures sont utilisées, le risque de falsification des signatures est assumé ; b) en cas de non-recours, le destinataire doit notifier immédiatement au signataire sa décision de ne pas s’y fier et les motifs de cette décision.

Signatures numériques (article 62 du DSA) : a) exigences : i. vérification par référence à la clé publique figurant dans un certificat numérique valable délivré par une autorité de certification agréée ; ii. apposition des signatures numériques par le signataire avec l’intention de signer ; iii. absence de motif pour le destinataire de croire que le signataire a manqué à ses obligations d’abonné ou ne détient pas légitimement la clé privée utilisée pour apposer les signatures.

Dans les lois relatives aux transactions commerciales et aux transactions entre l’administration et le public, ES : signatures électroniques (article 9 de l’ECA et article 13 de l’EGAA) : a) exigences : les signatures sont associées à des informations électroniques, identifient suffisamment la personne et indiquent suffisamment l’approbation de ces informations par cette personne ; b) elles présentent une fiabilité appropriée (unicité, contrôle, résistance aux altérations) selon les circonstances pertinentes dans lesquelles elles sont utilisées.

Limites et exceptions

Article 2 et annexe de l’ECA :

• Procuration
• Établissement de testaments et de codicilles
• Constitution de fiducies
• Effets de commerce
• Déclarations statutaires (affaire SS Precast Sdn Bhd v. Serba Dinamik Group Bhd & Ors [2020] MLJU 400)

Applications sectorielles et cas d’usage courants

Article 2 et annexe de l’ECA :

Transactions entre l’administration et le public (EGAA). Par exemple : fiscalité : télédéclaration fiscale des entreprises et des particuliers ; questions d’entreprise : dépôt des documents statutaires auprès de la Commission des sociétés (rapports annuels, états financiers) ; douane : déclarations douanières électroniques d’importation et d’exportation.