Légalité de la signature électronique au Viêt Nam

Synthèse de la légalité des signatures électroniques

À jour au 14 août 2026, le Viêt Nam reconnaît les messages de données et les signatures électroniques en vertu de la loi sur les transactions électroniques No. 20/2023/QH15, telle que consolidée dans le texte No. 36/VBHN-VPQH. La consolidation intègre les modifications corrélatives apportées par la loi sur les données No. 60/2024/QH15, la loi sur la cybersécurité No. 116/2025/QH15 et la loi sur la transformation numérique No. 148/2025/QH15. Ces modifications ne changent pas les règles essentielles relatives aux signatures décrites ici aux articles 22 à 27. Le décret No. 23/2025/NĐ-CP fixe, dans son champ d’application, des modalités relatives aux signatures électroniques et aux services de confiance. Les signatures numériques spécialisées pour les missions de service public et le service de certification associé relèvent d’un cadre distinct, notamment du décret No. 68/2024/NĐ-CP. Les règles propres à chaque opération en matière de contenu, de forme, d’intervention d’un notaire, d’enregistrement et de secteur restent applicables.

Lois applicables

Le texte principal est la loi sur les transactions électroniques No. 20/2023/QH15, entrée en vigueur le 1er juillet 2024. La loi consolidée No. 36/VBHN-VPQH du 13 mars 2026, publiée par le Bureau de l’Assemblée nationale, constitue le texte consolidé de travail actuel utilisé pour cette page. Elle intègre les modifications corrélatives apportées par la loi sur les données No. 60/2024/QH15, la loi sur la cybersécurité No. 116/2025/QH15 et la loi sur la transformation numérique No. 148/2025/QH15. Leurs modifications corrélatives ne changent pas les règles essentielles relatives aux signatures électroniques, synthétisées ici aux articles 22 à 27. Le décret No. 23/2025/NĐ-CP, entré en vigueur le 10 avril 2025, précise les règles relatives aux signatures électroniques et aux services de confiance dans son champ d’application. Le décret No. 68/2024/NĐ-CP régit séparément les signatures numériques spécialisées pour les missions de service public.

Statut juridique

Les messages de données et les signatures électroniques ne peuvent être privés d’effet juridique au seul motif qu’ils sont électroniques. Un message de données peut satisfaire à une exigence de forme écrite si ses informations sont accessibles et utilisables à des fins de consultation ultérieure. En vertu de l’article 10, il peut être considéré comme un original si l’intégrité des informations est préservée depuis leur première création sous une forme complète, à l’exception des modifications autorisées résultant de la communication, du stockage ou de l’affichage, et si les informations complètes sont accessibles et utilisables. Toute exigence applicable à l’opération en matière de contenu, de forme, d’intervention d’un notaire, de certification, d’enregistrement, de dépôt et de preuve doit également être satisfaite.

Autorités de réglementation

Le Gouvernement assure la gestion unifiée de l’État en matière de transactions électroniques. La loi consolidée No. 36/VBHN-VPQH conserve l’ancienne dénomination du ministère ; les fonctions et le champ de compétence actuels du ministère de la Science et de la Technologie reposent séparément sur le décret No. 225/2026/NĐ-CP, entré en vigueur le 1er juillet 2026 et ayant remplacé le décret No. 55/2025/NĐ-CP. Dans le champ de compétence ainsi attribué, le ministère exerce la fonction d’administration étatique relative aux transactions électroniques, aux signatures électroniques et aux services de confiance, tandis que le Centre national d’authentification électronique exerce des fonctions administratives et techniques déléguées, sans constituer une autorité de réglementation générale de toutes les opérations. Les signatures numériques spécialisées pour les missions de service public et leur service de certification sont administrés par l’intermédiaire du ministère de la Défense nationale et du Comité gouvernemental du chiffre, dans le cadre distinct du décret No. 68/2024/NĐ-CP. Les autorités sectorielles restent responsables des opérations et dépôts relevant de leur compétence.

Reconnaissance juridique (effet)

L’article 23 distingue trois questions. Premièrement, les signatures électroniques ne peuvent être privées d’effet juridique au seul motif qu’elles sont électroniques. Deuxièmement, les signatures électroniques spécialisées sécurisées ou les signatures numériques ont la même valeur juridique que les signatures sur papier apposées par les signataires personnes physiques. Troisièmement, les signatures électroniques spécialisées sécurisées ou les signatures numériques d’une organisation peuvent satisfaire à une exigence légale de confirmation par cette organisation. Ces règles d’équivalence ne suppriment pas les exigences de forme propres à chaque opération. La valeur probante d’un message de données est appréciée séparément en vertu de l’article 11, au regard de la fiabilité de sa création, de sa transmission, de sa réception et de son stockage, de la préservation de son intégrité, de l’identification des personnes concernées et de tout autre facteur pertinent.

Types de signatures électroniques acceptés

Les signatures électroniques constituent la notion générale. L’article 22(1) les classe selon leur champ d’utilisation :

• Signatures électroniques spécialisées : créées et utilisées par une agence ou une organisation pour ses propres activités, conformément à ses fonctions et missions.
• Signatures numériques publiques : signatures numériques utilisées dans des activités publiques et sécurisées par des certificats de signatures numériques publiques.
• Signatures numériques spécialisées pour les missions de service public : signatures numériques utilisées pour des missions de service public et sécurisées par des certificats de signatures numériques spécialisées correspondants.

Les signatures numériques sont des signatures électroniques qui utilisent la cryptographie asymétrique : les clés privées créent les signatures et les clés publiques permettent de les vérifier au moyen de certificats de signatures numériques. Ce mécanisme permet d’authentifier les signataires et de vérifier l’intégrité des documents, mais ne rend pas à lui seul les messages confidentiels. L’expression distincte « signatures électroniques spécialisées sécurisées » ne désigne pas une quatrième catégorie d’utilisation ; en vertu de l’article 25, il s’agit de signatures électroniques spécialisées certifiées comme sécurisées par l’autorité compétente selon la procédure applicable. Ces catégories légales vietnamiennes ne doivent pas être automatiquement assimilées aux catégories SES/AES/QES de l’Union européenne.

L’article 22(4) soumet séparément aux autres règles de droit applicables les autres méthodes de confirmation électronique qui expriment une approbation sans satisfaire à la définition légale des signatures électroniques. Les méthodes ordinaires consistant à cliquer pour accepter doivent donc être appréciées au regard des règles régissant l’opération et la preuve, au lieu d’être automatiquement qualifiées de signatures électroniques au sens de la loi.

Exigences légales relatives aux signatures électroniques

En vertu de l’article 22(2), les signatures électroniques spécialisées doivent identifier les signataires, confirmer leur approbation des messages de données, être liées de manière unique aux contenus approuvés, rester sous le contrôle exclusif des signataires au moment de signer et pouvoir être vérifiées selon les conditions convenues par les parties. En vertu de l’article 22(3), les signatures numériques doivent respecter les conditions applicables relatives à l’identification, à l’approbation, au lien avec le contenu et au contrôle des signataires, permettre de détecter les modifications intervenues après leur création et être sécurisées par des certificats de signatures numériques. Les signatures numériques publiques doivent être sécurisées par des certificats de signatures numériques publiques délivrés dans le cadre public de certification ; les signatures numériques spécialisées pour les missions de service public doivent utiliser le cadre de certification correspondant à ces missions. Les dispositifs de création de signatures doivent préserver la confidentialité et l’unicité des données de création, empêcher leur collecte ou leur utilisation à des fins de falsification, ne les utiliser qu’une seule fois et ne pas modifier les données à signer. Les contrôles supplémentaires applicables aux fournisseurs, certificats, logiciels et services de confiance sont régis par les décrets No. 23/2025/NĐ-CP et No. 68/2024/NĐ-CP ainsi que par leurs textes d’application ; ils ne doivent pas être présentés comme un critère universel unique de validité en dehors de leur contexte d’application.

Limites et exceptions

La loi No. 51/2005/QH11 et les anciennes exclusions par catégorie de son article 1 sont abrogées, sous réserve des dispositions transitoires de l’article 53 applicables à certaines transactions électroniques, certains certificats, certaines licences et certaines demandes antérieures à la date d’entrée en vigueur. Les confirmations antérieures relatives aux services d’authentification des contrats électroniques peuvent rester valables jusqu’au 30 juin 2027 dans les conditions transitoires prévues. La loi actuelle ne régit pas elle-même le contenu, les conditions ou la forme d’une opération. En vertu de l’article 1(3), lorsqu’une autre loi autorise l’exécution électronique ou reste silencieuse, le cadre relatif aux transactions électroniques s’applique ; lorsqu’une autre loi interdit l’exécution électronique, cette interdiction prévaut. Il faut donc vérifier le droit spécial en vigueur afin d’identifier toute exigence propre à l’opération en matière de forme, d’intervention d’un notaire, d’enregistrement ou de dépôt, au lieu de réutiliser la liste d’exclusions abrogée. L’article 26 traite séparément de la reconnaissance des fournisseurs étrangers de services de certification qui remplissent les conditions requises, de la reconnaissance des signatures et certificats étrangers ainsi que des utilisateurs et opérations admissibles décrits à l’article 26(3) ; aucune de ces dispositions ne crée une équivalence nationale universelle. Dans le cadre d’une opération internationale, l’article 27 permet à une organisation ou à une personne vietnamienne de choisir et d’accepter des signatures ou certificats étrangers portant sur un message de données que lui adresse une organisation ou une personne étrangère qui n’est pas présente au Viêt Nam ; le destinataire vietnamien assume la responsabilité de cette acceptation. Aucune de ces deux voies ne crée d’équivalence inconditionnelle pour tous les dépôts nationaux ou toutes les opérations réglementées.

Applications sectorielles et cas d’usage courants

Les contrats électroniques peuvent être conclus ou exécutés au moyen de messages de données, sous réserve du contrat et du droit sectoriel applicable. En vertu de l’article 34, un contrat conclu ou exécuté par l’interaction entre un système informatique automatisé et une personne, ou par l’interaction entre des systèmes informatiques automatisés, ne peut être privé d’effet juridique au seul motif qu’aucune personne n’a examiné chaque action accomplie par le système ou n’y est intervenue. Les transactions électroniques avec les organismes publics sont expressément couvertes. Avant de choisir une méthode de signature ou d’affirmer qu’un processus peut être entièrement électronique, vérifiez le droit en vigueur applicable à l’opération, au destinataire et au canal de dépôt concernés.