Évaluation de la technologie de signature électronique et de scellement de documents pour des actes notariés conformes

La technologie de signature électronique et de scellement de documents destinée à la pratique notariale doit avant tout satisfaire trois exigences techniques : la signature doit être liée cryptographiquement à une identité vérifiée, le sceau doit rendre visible toute modification postérieure à l’exécution, et la piste d’audit doit permettre de reconstituer sans lacune qui a signé quoi et quand. Toute défaillance sur l’un de ces points peut invalider l’acte devant les tribunaux. Cette évaluation détaille les fonctionnalités qui distinguent les systèmes conformes des outils génériques de signature électronique, ainsi que les vérifications à effectuer avant de s’y fier pour des actes notariés.

Signatures électroniques conformes : simples, avancées et qualifiées

Toutes les signatures électroniques n’ont pas la même valeur juridique, et cette distinction est directement importante pour les actes notariés. Le règlement européen eIDAS, adopté à l’origine sous la forme du règlement (UE) n° 910/2014 et mis à jour par le règlement (UE) 2024/1183, établit trois niveaux. Une signature électronique simple (SES) est toute donnée jointe à un document et logiquement associée au signataire. Elle ne bénéficie d’aucune présomption d’authenticité. Une signature électronique avancée (AdES) doit être liée de manière unique au signataire, permettre de l’identifier, être sous son contrôle exclusif et détecter les altérations. Une signature électronique qualifiée (QES) satisfait à toutes les exigences de l’AdES et ajoute la création au moyen d’un dispositif de création de signature qualifié certifié ainsi qu’un certificat qualifié délivré par un prestataire de services de confiance réglementé. Seule la QES est légalement équivalente à une signature manuscrite en droit de l’UE.

Dans les systèmes notariaux de droit civil de l’UE, les actes authentiques formels restent rattachés à l’étude et à l’autorité juridique du notaire. Les outils électroniques facilitent la collecte initiale et la préparation de la signature, mais l’exécution des actes formels exige la sécurité juridique qu’offre la QES. Une plateforme proposant uniquement une SES ou une AdES peut suffire à la préparation initiale du client, mais ne satisfera pas aux exigences d’un acte notarié contraignant.

Comment le scellement des documents garantit l’intégrité après l’exécution

Un sceau numérique conforme appose au document une enveloppe cryptographique qui se rompt lors de toute modification ultérieure. Le secrétaire d’État du Texas décrit simplement le mécanisme : "Le certificat numérique est alors joint au document, garantissant qu’il est inviolable, ce qui signifie que toute modification ultérieure deviendra apparente." Le sceau n’empêche pas quelqu’un de modifier le fichier. Il rend la modification visible à quiconque la vérifie, y compris à l’avocat de la partie adverse, à un tribunal ou à un bureau d’enregistrement.

La National Association of Secretaries of State définit la norme de la même manière : "« Inviolable » signifie que toute modification apportée à un document électronique doit afficher une preuve de cette modification." Ce qui distingue un sceau notarial d’une signature électronique générique est que le contrôle d’intégrité doit pouvoir être vérifié indépendamment par des tiers. En vertu de la Revised Uniform Law on Notarial Acts, promulguée par la Uniform Law Commission, un notaire chargé des documents électroniques peut choisir une ou plusieurs technologies rendant les altérations apparentes, mais la loi reste technologiquement neutre. L’autorité de nomination fixe les seuils techniques minimaux, et l’intégrité du document comme du certificat notarial doit pouvoir être vérifiée indépendamment sans outils de lecture propriétaires.

Lorsque le sceau échoue ou révèle des signes d’altération, les conséquences sont graves. En vertu de la loi de l’Illinois 5 ILCS 312/3-101.5, tout acte notarié électronique dépourvu d’un sceau approuvé rendant les altérations apparentes, placé sous le contrôle exclusif du notaire, ou présentant des signes d’altération, est juridiquement invalide. Le sceau est la garantie d’intégrité. Sans son bon fonctionnement, l’acte n’a aucune force juridique.

Autorisation juridictionnelle : règles américaines à distance et exigences en présentiel dans l’UE, au Royaume-Uni, à Hong Kong et aux EAU

La notarisation en ligne à distance n’est autorisée aux États-Unis que lorsqu’une loi d’État l’autorise expressément. Le notaire doit confirmer sa propre habilitation avant d’accomplir tout acte à distance, et les règles varient fortement. Des États tels que le Texas, la Floride, New York, l’Ohio et désormais la Californie, en vertu du Senate Bill 696, ont adopté des cadres autorisant la notarisation à distance avec des exigences spécifiques de vérification d’identité et d’enregistrement. D’autres États la restreignent ou l’interdisent. Un notaire nommé dans un État ne peut pas présumer que son autorisation s’étend aux actes concernant des signataires ou des biens situés dans un autre État.

• Janvier 2023New York met définitivement en œuvre 19 NYCRR Part 182, interdisant la notarisation à l’encre à distance et imposant une vérification d’identité NIST IAL2 pour les actes électroniques à distance
• Septembre 2023La Californie adopte le Senate Bill 696, créant l’Online Notarization Act avec une mise en œuvre progressive de la notarisation à distance
• Juin 2026Le Faculty Office intègre officiellement les chapitres relatifs aux documents électroniques et à la comparution à distance au Notaries Code of Practice

Hors des États-Unis, la situation est très différente. Dans l’UE, l’acte notarié reste à l’étude du notaire. Ce qu’un client peut faire à distance concerne la collecte initiale, la vérification d’identité et la préparation de la signature, et non l’exécution formelle de l’acte authentique. Au Royaume-Uni, les notaires sont réglementés par le Faculty Office de l’archevêque de Canterbury en vertu des Notaries Practice Rules 2019. La comparution à distance est facultative. Le Master of the Faculties a déclaré explicitement : "Le Faculty Office n’obligera pas les notaires à travailler avec des documents électroniques ni à recourir à la comparution à distance. Il respecte la position des notaires qui choisissent de ne pas le faire, soit parce qu’ils ne sont pas à l’aise avec la technologie, soit parce qu’ils la considèrent trop risquée."

Hong Kong et les EAU adoptent une position encore plus stricte. En vertu de la Hong Kong Electronic Transactions Ordinance (Cap. 553), l’annexe 1 exclut expressément les actes notariés et les procurations d’une exécution entièrement électronique, en exigeant des modalités d’exécution physiques. La collecte de documents en amont peut être numérisée, mais l’acte lui-même ne le peut pas. Aux EAU, les interactions notariales électroniques passent par des portails autorisés par l’État du ministère de la Justice et des tribunaux de Dubaï, plutôt que par des sessions commerciales ouvertes à distance. Dans chacune de ces juridictions, un notaire qui déploie une technologie de signature électronique et de scellement de documents l’utilise pour l’efficacité de la préparation et de la collecte initiale, et non pour l’exécution à distance de l’acte notarié.

Rattachement à l’identité : relier l’événement de signature à une identité vérifiée

Le rattachement à l’identité relie la signature cryptographique à une personne réelle et vérifiée. Dans les juridictions américaines qui autorisent la notarisation en ligne à distance, cela exige un processus en deux étapes : l’analyse automatisée des justificatifs et l’authentification dynamique fondée sur les connaissances. L’analyse des justificatifs utilise des algorithmes pour confirmer les éléments de sécurité physiques d’une pièce d’identité avec photo délivrée par l’État et la valider auprès de bases de données faisant autorité. L’authentification fondée sur les connaissances exige ensuite du signataire qu’il réponde à des questions sur son historique personnel, tirées de bases de données tierces.

Les seuils sont précis. Selon les règles citées par le secrétaire d’État du Texas, un signataire doit répondre correctement à au moins 80 % des questions KBA dans un délai strict. Après deux échecs consécutifs, le signataire ne peut plus réessayer avec le même notaire pendant 24 heures. La réglementation de New York compare cette chaîne de traitement au niveau fédéral NIST SP 800-63-3 Identity Assurance Level 2 (IAL2), reliant directement les règles administratives à une norme fédérale de cybersécurité. Le Texas et la Floride définissent des paramètres techniques équivalents au moyen de règles légales sur mesure sans faire explicitement référence au NIST.

Pour un notaire évaluant une technologie, la question est de savoir si le rattachement à l’identité offert par la plateforme produit des preuves qui résistent à une contestation. La piste d’audit doit indiquer quel justificatif a été analysé, quand la KBA a été présentée, quel score le signataire a obtenu et si la tentative respectait les limites autorisées. Un système qui vérifie l’identité mais n’enregistre pas les résultats dans un journal récupérable rendant les altérations apparentes expose le notaire lorsqu’une accusation de fraude survient. Pour examiner plus en détail les méthodes de vérification elles-mêmes, les lecteurs peuvent consulter les méthodes de vérification d’identité numérique selon les juridictions.

Pistes d’audit et défense contre les accusations de fraude

Les pistes d’audit sont les preuves sur lesquelles un notaire s’appuie lorsqu’une personne conteste la validité d’un acte. Elles font la différence entre un tribunal qui présume que l’acte notarié a été accompli correctement et un notaire qui doit le prouver de mémoire. En vertu des lois de Floride, si l’enregistrement audiovisuel requis d’une séance notariale en ligne concernant un testament électronique ne peut être produit par le notaire ou le dépositaire désigné, le testament perd sa présomption de validité et doit être traité comme un testament perdu ou détruit au titre de Fla. Stat. § 733.207. L’enregistrement n’est pas une documentation facultative. C’est une condition de la validité juridique de l’acte.

"« Inviolable » signifie que toute modification apportée à un document électronique doit afficher une preuve de cette modification."

National Association of Secretaries of State

Le même principe s’étend au journal électronique. La Floride et New York exigent une période de conservation de 10 ans pour les journaux notariaux électroniques et les enregistrements audiovisuels des sessions. Le UK Faculty Office exige des notaires qu’ils conservent les dossiers des actes pendant au moins 12 ans. Une plateforme qui isole le journal de l’événement de signature, ou qui ne protège pas les entrées du journal avec la même intégrité rendant les altérations apparentes que le document scellé, crée une rupture dans la chaîne de preuve. Lors de l’évaluation d’un système, vérifiez que le journal, l’enregistrement de session et le journal d’intégrité du sceau sont tous liés, horodatés et conservés pendant toute la durée légale. Il est utile d’examiner les bonnes pratiques de gestion des journaux électroniques et des dossiers rendant les altérations apparentes parallèlement à cette évaluation.

Efficacité des flux de travail sans compromettre la conformité

Les contrôles préalables et la collecte automatisée réduisent les erreurs de ressaisie manuelle, sans toucher aux étapes essentielles à la conformité lorsqu’ils sont correctement conçus. Les gains d’efficacité proviennent de la couche de collecte initiale : recueil des informations sur le signataire, vérification des pièces d’identité avant la session, planification et encaissement du paiement. Ce sont les points de friction auxquels les clients abandonnent le processus ou auxquels le personnel commet des erreurs. Leur automatisation au moyen de contrôles préalables, comme l’explique le guide sur la collecte automatisée des clients avec précontrôle d’identité, planification et paiements, réduit la charge administrative avant même que le notaire n’ouvre la session.

L’équilibre à trouver se situe entre les étapes de sécurité et l’expérience client. La vérification d’identité et l’analyse des justificatifs prennent du temps, mais ce sont elles qui rendent l’acte défendable. Une plateforme qui les dissimule ou les omet pour accélérer le processus supprime les fonctionnalités qui distinguent un acte notarié d’une signature électronique générique. La bonne approche consiste à maintenir les étapes de conformité visibles et auditables tout en supprimant les frictions tout autour : planification, paiement, collecte de documents et remise après session.

Pour les notaires qui mettent en place leur première activité à distance, les prérequis pour un premier rendez-vous de notarisation en ligne à distance comprennent la confirmation de l’autorisation de l’État, l’obtention du certificat numérique requis et la configuration de la chaîne de vérification d’identité avant de recevoir le premier client.

Intégration avec la gestion de l’activité et la tenue des dossiers

La circulation des données depuis l’événement de signature et de scellement vers le journal et les archives du notaire est le point où de nombreux systèmes échouent. Une plateforme qui vérifie l’identité, scelle correctement le document et enregistre la session, mais ne transfère pas l’ensemble de ces éléments vers un journal récupérable et conforme aux exigences de conservation, oblige le notaire à reconstituer manuellement les dossiers. C’est à cette étape manuelle que les lacunes de conformité apparaissent : une entrée de journal oubliée, un enregistrement conservé au mauvais endroit ou un horodatage qui ne correspond pas à l’apposition du sceau.

Les juridictions divergent quant à l’agrément des plateformes. Certains États exigent que les notaires choisissent sur une liste approuvée de fournisseurs certifiés ou déposent directement une preuve de conformité de la plateforme. D’autres refusent explicitement de préapprouver les fournisseurs, transférant l’intégralité de la charge de conformité et de responsabilité sur les notaires individuels. Dans ce dernier modèle, le notaire est chargé d’évaluer si l’architecture technique répond aux règles administratives. Cette évaluation est précisément celle que couvrent les critères de cet article : niveau de signature, intégrité du sceau, rattachement à l’identité, exhaustivité de la piste d’audit et conformité des durées de conservation.

Éviter les données cloisonnées signifie que le système doit relier le dossier de collecte initiale, les résultats de vérification d’identité, l’enregistrement de session, le document scellé et l’entrée de journal en un dossier unique récupérable. Lorsqu’un tribunal ou un bureau d’enregistrement demande la preuve de l’acte, le notaire doit pouvoir produire tous les éléments depuis un seul système, sans reconstitution. Le guide d’évaluation des technologies de signature électronique et de scellement pour la conformité notariale présente cette évaluation au regard des exigences spécifiques de chaque juridiction, et les lecteurs peuvent comparer les offres ou commencer avec une plateforme qui intègre la collecte initiale, le scellement et la conservation du journal dans un flux de travail unique.