Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 399

dispositif sécurisé de création de
signature électronique et que la
vérification de cette signature repose
sur l'utilisation d'un certificat électronique qualifié.
En l'espèce, la capture d'écran
communiquée par le prêteur est
insuffisante à justifier de l'utilisation
d'un certificat électronique qualifié,
étant de surcroît observé que le prestataire 'Y B A C 01 CA' est apparemment
établi aux Etats Unis (abréviation
CA pour Californie) et qu'il n'est pas
justifié qu'il dispose d'une accréditation ou d'une garantie conforme
aux exigences de l'article 8 du même
décret. Pour autant, l'absence de
justification de l'utilisation d'un
certificat électronique qualifié a pour
conséquence de priver le prêteur de la
présomption de fiabilité du procédé
de signature électronique et non
d'invalider celle ci.
En l'absence de contestation du
débiteur de la réalité de sa signature
et dès lors que le prêteur produit des
éléments extrinsèques justifiant de
la réalité du contrat, le premier juge
ne pouvait pas tirer du seul défaut de
présomption de la fiabilité du procédé
de signature électronique l'absence
de preuve du lien d'obligation créé
entre la société Sogefinancement et
M. X, non plus qu'il ne l'aurait fait au vu
d'une signature manuscrite dépourvue de présomption d'authenticité.
En l'espèce, l'existence du prêt
est établie par la justification du
versement des fonds le 2 octobre 2017
sur le compte bancaire de M. X ouvert
à la Société Générale, les documents
pré contractuels et les prélèvements
effectués selon le tableau d'amortissement et l'historique à partir du
30 octobre 2017, en conformité avec
les spécifications contractuelles »

Les deux arrêts mettent en
évidence l'importance de la
« certification » du procédé
de signature
L'intérêt de ces arrêts est de
montrer l'importance que les juges
commencent à apporter à la notion
de « certification » du procédé utilisé.
Dans l'espèce jugée à Toulouse, le
prestataire est français et se prévaut

d'une certification conforme à la
réglementation eIDAS, attestée par le
LSTI, qui est l'organisme d'évaluation de conformité des services de
confiance numérique présents sur le
marché français. L'existence même
de cette certification emporte la
conviction du juge alors même que
l'on ne sait pas exactement ce qui
est certifié, ni même la façon dont
l' « objet » de la certification intervient
dans le processus de signature pour
prouver l'identité du signataire, l'intégrité de l'acte ou son lien avec l'acte
(Art. 1366 et 1367 code civil).
Dans l'espèce jugée à Lyon, le prestataire se présente comme doublement
suspect  : il est américain, et par
surcroît dépourvu de l'«  accréditation  » attendue. Si la société de
financement remporte gain de cause,
c'est grâce aux éléments extrinsèques
qui attestent de la réalité du contrat de
prêt.
Mais pour autant, le procédé utilisé
était peut-être tout à fait capable de
rapporter l'identité du signataire,
l'intégrité de l'acte ou son lien avec
l'acte. On ne le sait pas puisque le
demandeur n'a manifestement pas
produit cette démonstration.
Ces exemples nous invitent à une
réflexion sur la portée exacte de la
certification.

La certification en matière
de signature électronique :
décodage
La création d'une signature électronique à distance est une opération
technique « invisible » pour l'utilisateur mais qui fait intervenir plusieurs
domaines techniques complexes3 :
■	 délivrance des certificats ;
■	 protection des clés privées de
signature ;
■	 format et standard de la
signature ;
■	 création de signature ;
■	 audit des prestataires.
Pour chacun de ces domaines,
plusieurs niveaux de garantie sont
définis, qui ont une terminologie
différente et se mesurent à l'aune
de normes et standards différents.
Ainsi que le remarquent très
EXPERTISES Novembre 2020

justement les auteurs du livre blanc
sur la signature à distance édité
par le Club PSCO et l'AFAI, cette
diversité «  génère bien souvent des
confusions sur la garantie globale
offerte par la signature à distance ».
Ainsi, à titre d'exemple, les signatures
dites «  simples  » sont le plus
souvent générées via le cryptage du
document à signer par un cachet
personne morale ou un cachet
d'horodatage, l'ensemble de la
solution étant présentée par les
fournisseurs comme irréprochable
du fait que les cachets en question
sont au niveau qualifié eIDAS. Mais à
part assurer l'intégrité du document
signé, que valent ces procédés en tant
que signature électronique d'une
personne physique  ? Prouvent-ils
l'identité du signataire  ? Assurentils un lien entre le signataire et
l'acte  ? Oui, peut-être, mais encore
faut-il que ce soit démontré, sans
s'arrêter à l'apparente légitimité
d'une « certification » qui n'a qu'un
lointain rapport avec la fiabilité réelle
du processus de signature pris dans
son ensemble.
Il faut en conclusion se réjouir
que les magistrats commencent à
accorder de l'importance à la certification des processus de signature
électronique qui leur sont soumis,
car l'objectif même de la certification est d'apporter de la confiance.
Mais encore faut-il rester vigilant
sur l'objet de cette certification, qui
n'est pas nécessairement un gage de
fiabilité du processus de signature
électronique mis en œuvre.

Isabelle RENARD
Avocat au Barreau de Paris
Docteur ingénieur
Cabinet IRenard Avocats

Notes
(1)	 CA Toulouse, 3ième Ch., 4 septembre 2020, RG
n°19/01990
(2)	 CA Lyon, 6ième Ch., 3 septembre 2020, RG n°19/06466
(3)	 Livre blanc « Signature à distance - Etat des lieux et
bonnes pratiques » - 2020 - Edité par le Club PSCO et
l'AFAI

399



Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia

Couverture
SOMMAIRE
Editorial
FOCUS - DONNÉES PERSONNELLES : UN PAS VERS LA MONÉTISATION DES DONNÉES
EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
COMPRENDRE - SECRET DES AFFAIRES : UNE MISE EN CONFORMITÉ NÉCESSAIRE
MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
INTERVIEW - RÉVOLUTION OPEN BANKING
DOCTRINE
PROSPECTIVES - LA BLOCKCHAIN VECTRICE D’EFFECTIVITÉ DES DROITS DES ARTISTES VISUELS
DONNÉES PERSONNELLES - DOCTRINE DE LA CNIL SUR LES COOKIES : DES CONFIRMATIONS, DES NOUVEAUTÉS ET DES INCERTITUDES
CONTRATS ET RGPD - ESSAIS CLINIQUES : ENCHEVÊTREMENT DES RÈGLEMENTATIONS
DROIT DU TRAVAIL - VALIDITÉ DE LA PREUVE OBTENUE SUR LES RÉSEAUX SOCIAUX
SIGNATURE ÉLECTRONIQUE - LA CERTIFICATION EST-ELLE GAGE DE SUCCÈS ?
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - Couverture
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - SOMMAIRE
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - Editorial
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - FOCUS - DONNÉES PERSONNELLES : UN PAS VERS LA MONÉTISATION DES DONNÉES
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 365
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 367
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 368
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 369
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 370
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - COMPRENDRE - SECRET DES AFFAIRES : UNE MISE EN CONFORMITÉ NÉCESSAIRE
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 372
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 374
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 375
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 376
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 377
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 378
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - INTERVIEW - RÉVOLUTION OPEN BANKING
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 380
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 381
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 382
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - PROSPECTIVES - LA BLOCKCHAIN VECTRICE D’EFFECTIVITÉ DES DROITS DES ARTISTES VISUELS
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 384
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 385
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 386
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 387
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - DOCTRINE DE LA CNIL SUR LES COOKIES : DES CONFIRMATIONS, DES NOUVEAUTÉS ET DES INCERTITUDES
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 389
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 390
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 391
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - CONTRATS ET RGPD - ESSAIS CLINIQUES : ENCHEVÊTREMENT DES RÈGLEMENTATIONS
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 393
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 394
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - DROIT DU TRAVAIL - VALIDITÉ DE LA PREUVE OBTENUE SUR LES RÉSEAUX SOCIAUX
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 396
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 397
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - SIGNATURE ÉLECTRONIQUE - LA CERTIFICATION EST-ELLE GAGE DE SUCCÈS ?
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 399
Expertises des Systèmes d'information - Novembre 2020 - N°462 - Le mensuel du droit de l'informatique et du multimédia - 400
https://www.nxtbook.fr/newpress/celog/celog-expertises-2101_464
https://www.nxtbook.fr/newpress/celog/celog-expertises-2012_463
https://www.nxtbook.fr/newpress/celog/celog-expertises-2011_462
https://www.nxtbook.fr/newpress/celog/celog-expertises-2010_461
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com