Les juges et la signature électronique ne font décidemment pas bon ménage

Date :

La Cour d'Appel de Versailles a rendu le 20 avril 2023 (RG n°22/04814) ne décision par laquelle elle reconnaît la validité de la signature électronique d'une convention de compte conclue entre la Caisse de Crédit Mutuel d'Erquy-Pleneuf et un consommateur, mais sur la base d'une motivation totalement ahurissante.

La convention de compte présentait un solde débiteur de l'ordre de 10 000 € et c'est le consommateur qui avait interjeté appel, affirmant qu'il n'avait jamais signé cette convention et qu'il avait été victime d'une usurpation d'identité.

La banque produit au soutien de ses prétentions un fichier de preuve Docusign/protect&Sign, qui comprend les énonciations classiques de ce type de document et correspond manifestement à une signature avancée, dans le cadre de laquelle l'authentification du signataire repose sur une adresse mail et un numéro de téléphone transmis sur une base déclarative. 

La Cour, renversant la charge de la preuve, décide que c'était au consommateur de démontrer le manque de fiabilité du procédé alors que, s'agissant à l'évidence d'une signature non qualifiée (doc non présumée fiable), c'était au contraire à la banque de démontrer sa fiabilité... 

Voici une décision bien troublante, montrant une fois de plus le manque de maîtrise du sujet tant par des conseils non spécialisés que par des juges. Au-delà de cette espèce, cela n'envoie pas un bon signal pour la façon dont les litiges à venir risques d'être appréhendés par les tribunaux.

À lire également

Date :
Le Règlement européen eIDAS V2, paru courant 2024, est surtout connu pour la création d’un wallet européen portant des fonctions normalisées d’identité numérique. Mais il a également rajouté à la liste des « services de confiance », tels que la signature ou le cachet électronique, un « service d’archivage qualifié » qui vient de prendre toute sa matérialité avec la parution le 16 décembre 2025 de l’acte d’exécution définissant sa norme de référence.
Date :
La chambre sociale de la Cour de Cassation a rendu le 8 mars 2023 un arrêt (Chambre sociale n°21-12.492) rappelant, au visa du point (4) de l'introduction du RGPD, que "le droit à la protection des données à caractère personnel n'est pas un droit absolu et doit être considéré par rapport à sa fonction dans la société et être mis en balance avec d'autres droits fondamentaux, conformément au principe de proportionnalité".