Les juges et la signature électronique ne font décidemment pas bon ménage

Date :

La Cour d'Appel de Versailles a rendu le 20 avril 2023 (RG n°22/04814) ne décision par laquelle elle reconnaît la validité de la signature électronique d'une convention de compte conclue entre la Caisse de Crédit Mutuel d'Erquy‑Pleneuf et un consommateur, mais sur la base d'une motivation totalement ahurissante.

La convention de compte présentait un solde débiteur de l'ordre de 10 000 € et c'est le consommateur qui avait interjeté appel, affirmant qu'il n'avait jamais signé cette convention et qu'il avait été victime d'une usurpation d'identité.

La banque produit au soutien de ses prétentions un fichier de preuve Docusign/protect&Sign, qui comprend les énonciations classiques de ce type de document et correspond manifestement à une signature avancée, dans le cadre de laquelle l'authentification du signataire repose sur une adresse mail et un numéro de téléphone transmis sur une base déclarative. 

La Cour, renversant la charge de la preuve, décide que c'était au consommateur de démontrer le manque de fiabilité du procédé alors que, s'agissant à l'évidence d'une signature non qualifiée (doc non présumée fiable), c'était au contraire à la banque de démontrer sa fiabilité... 

Voici une décision bien troublante, montrant une fois de plus le manque de maîtrise du sujet tant par des conseils non spécialisés que par des juges. Au‑delà de cette espèce, cela n'envoie pas un bon signal pour la façon dont les litiges à venir risques d'être appréhendés par les tribunaux.

À lire également

Date :
Le Data Act est applicable depuis le 12 septembre 2025, et il ne porte pas que sur les données connectées de l'internet des objets. Il vise également tous les fournisseurs de services ajoutés en mode SaaS français, par exemple dans le domaine de la GED, de la comptabilité, de la facturation, de l'archivage, etc. qui devront dorénavant permettre à leurs clients une résiliation pour convenance à tout moment et une réversibilité dont le périmètre est difficile à appréhender. Ce n'est pas qu'un outil de souveraineté numérique. C'est également un texte aux effets de bord dangereux pour des fournisseurs nationaux, parfois fragiles, dont les clients se voient offrir sur un plateau la possibilité de passer à la concurrence, pourquoi pas américaine...
Le Data Act ne s'applique pas aux contrats en cours, ce que semblent ignorer un certain nombre d'entreprises, voire d'avocats, qui voient dans ce texte l'occasion rêvée et gratuite de résilier un contrat ou d'exiger la fourniture d'informations non prévues contractuellement. Il leur faut se modérer, car le Data Act ne s'applique qu'aux contrats conclus après le 12 septembre 2025, qui doivent maintenant intégrer des clauses permettant d'aménager au mieux les dispositions du texte.