Légalité de la signature électronique en Norvège

Synthèse de la légalité des signatures électroniques

Ce guide présente le cadre des signatures électroniques en Norvège, y compris les lois applicables, l’effet juridique, les méthodes admises, les exigences de validité, les exclusions et les usages professionnels courants.

Lois applicables

règlement eIDAS No. 910/2014

Statut juridique

Les documents et signatures électroniques bénéficient d’une reconnaissance juridique en Norvège en vertu du règlement eIDAS No. 910/2014. Le processus doit aussi respecter toute règle propre au document relative à l’identité, à la preuve, à la remise, à la conservation, à la présence de témoins, à l’intervention d’un notaire, à l’enregistrement ou au dépôt ; aucun effet n’est automatique sans ces conditions applicables.

Autorité compétente

Agence norvégienne de la numérisation (Digdir).

Reconnaissance juridique (effet)

Sous réserve des formalités applicables, l’article 25 d’eIDAS interdit de refuser aux signatures électroniques un effet juridique ou sa recevabilité comme preuve au seul motif qu’elle est électronique. Les signatures électroniques qualifiées ont l’effet juridique équivalent à celui des signatures manuscrites ; les autres niveaux restent soumis aux preuves et formalités applicables à l’opération.

Types de signatures électroniques acceptés

Même norme que celle de l’UE, selon la classification eIDAS.

Signatures électroniques (ES) : désignent des données sous forme électronique jointes à d’autres données sous forme électronique ou qui leur sont logiquement associées, et utilisées par le signataire pour signer (article 3 d’eIDAS). (Même une action simple telle que taper son nom au bas d’un e-mail ou numériser des signatures peut être considérée comme des signatures électroniques.)

Effet : des signatures électroniques ne peut se voir refuser son effet juridique ni sa recevabilité comme preuve dans une procédure juridictionnelle au seul motif qu’elle est sous forme électronique ou qu’elle ne satisfait pas aux exigences des signatures électroniques qualifiées. Les signatures électroniques qualifiées ont l’effet juridique équivalent à celui des signatures manuscrites. (Article 25 d’eIDAS)

AdES (signatures électroniques avancées) :

• Des signatures électroniques avancées doivent satisfaire aux exigences suivantes :

• elle doit être liée de manière unique au signataire ;

• elle doit permettre d’identifier le signataire ;

• elle doit être créée à partir de données de création de signatures électroniques que le signataire peut, avec un degré de confiance élevé, utiliser sous son contrôle exclusif ;

• elle doit être liée aux données signées de telle sorte que toute modification ultérieure des données soit détectable. (Article 26 d’eIDAS)

• QES (signature électronique qualifiée) : signature électronique avancée fondée sur un certificat qualifié de signatures électroniques (article 28 d’eIDAS) et créée au moyen d’un dispositif qualifié de création de signature électronique (articles 29 et 30 d’eIDAS).

Des signatures électroniques (SES) sont constituées de données sous forme électronique jointes à d’autres données électroniques ou qui leur sont logiquement associées et utilisées par le signataire pour signer, conformément à l’article 3 du règlement (UE) No. 910/2014 (eIDAS). Des signatures électroniques avancées (AES) doivent être liées de manière unique au signataire et l’identifier, être créée à partir de données placées sous le contrôle exclusif du signataire avec un degré de confiance élevé et être liée aux données signées de sorte que toute modification ultérieure soit détectable, conformément à l’article 26. Une signature électronique qualifiée (QES) est des signatures électroniques avancées (AES) fondée sur un certificat qualifié au titre de l’article 28 et créée au moyen d’un dispositif qualifié au titre des articles 29 et 30.

Les signatures électroniques (SES) sont utilisables dans de nombreux scénarios. Le portefeuille européen d’identité numérique permet aux utilisateurs d’apposer des signatures électroniques qualifiées (QES) ou un cachet électronique qualifié de manière conviviale, transparente et traçable, conformément à l’article 5a(4)(e) du règlement (UE) No. 910/2014 (eIDAS). Une mise en œuvre pilote est également envisagée.

Exigences juridiques relatives aux signatures électroniques

AdES (signatures électroniques avancées) :

En Norvège, un processus produisant un effet juridique doit conserver les éléments démontrant :

• l’intention du signataire de signer et le consentement des parties à un processus électronique ;
• une identification fiable et l’attribution au signataire ;
• l’intégrité du document signé et la détection des modifications ultérieures ;
• la remise, l’accès et la reproduction du document signé définitif ;
• les horodatages, les événements d’authentification et une piste d’audit complète ; et
• toute exigence relative aux certificats, aux témoins, à l’intervention d’un notaire, à l’enregistrement, au dépôt ou à la conservation régissant l’opération.

Limites et exceptions

Ne s’applique pas aux systèmes fermés limités par le droit national applicable ou par un accord entre les participants ;

Les exigences de forme relatives à la validité de la conclusion des contrats, les autres obligations légales ou procédurales et les exigences de forme propres à certains secteurs doivent être déterminées par référence aux autres dispositions pertinentes du droit de l’Union ou du droit national. (Article 2 d’eIDAS)

Applications sectorielles et cas d’usage courants

Pris en charge dans de nombreux scénarios.

Cas d’usage eIDAS (notamment les applications destinées aux citoyens et aux PME) :

Le portefeuille européen d’identité numérique permet aux utilisateurs de signer au moyen des signatures électroniques qualifiées ou d’apposer un cachet au moyen d’un cachet électronique qualifié de manière conviviale, transparente et traçable. (Article 5, paragraphe 4(e), d’eIDAS)

Mise en œuvre pilote du portefeuille d’identité numérique :