Une societe de Dubai signe un contrat de fourniture avec un fabricant allemand. Tout passe par UAE Pass, le fichier est archive, et plus personne ne le regarde. Deux ans plus tard, un litige de livraison arrive devant un tribunal de Hambourg. La question n'est pas de savoir si les deux parties se sont mises d'accord. Elle est de savoir si ce fichier, seul, devant un juge qui n'a jamais vu une signature UAE Pass, montre bien ce qu'on lui attribue.
Ce que la loi de 2021 a mis en place
Le cadre des Emirats arabes unis est le Decret-loi federal n. 46 de 2021 sur les transactions electroniques et les services de confiance, promulgue le 20 septembre 2021, qui a abroge la loi federale n. 1 de 2006 sur le commerce et les transactions electroniques. Il remplit deux fonctions : il fixe la validite des documents electroniques, et il pose des exigences de licence pour les prestataires de services de confiance, c'est-a-dire les entites autorisees a creer, valider et conserver des signatures electroniques, des cachets et de la certification numerique. La seconde fonction est la plus discrete, et un regime de signature ne vaut jamais mieux que la supervision qui le soutient.
La loi reconnait trois niveaux de signature electronique :
- Signatures electroniques simples
- Signatures electroniques avancees
- Signatures electroniques qualifiees
Les signatures avancees et qualifiees offrent un niveau de garantie superieur, et les signatures qualifiees sont assimilees a une signature manuscrite pour les documents officiels. Tous les types reconnus sont recevables devant les tribunaux emiriens et ne peuvent etre ecartes au seul motif de leur forme electronique. Cela retire du debat la question du format.
Le moment a lui aussi recu ses propres regles. La Resolution du Cabinet n. 28 de 2023, publiee le 14 avril 2023, fixe les conditions des horodatages electroniques qualifies au titre du reglement d'execution du decret-loi, et seuls les prestataires de services de confiance qualifies peuvent les emettre. Cette restriction fait d'un horodatage une attestation, et non un simple nombre inscrit dans un fichier.
Ce a quoi UAE Pass repond
UAE Pass est l'identite numerique nationale qui permet a une personne de s'authentifier et de signer dans ce cadre. Il repond a une seule question avec la confiance d'un Etat : qui est cette personne. La signature est rattachee a une identite nationale verifiee, pas a une adresse email et a un nom saisi au clavier. A l'interieur des Emirats, c'est presque ideal, car chaque maillon se trouve dans le meme ordre juridique. Les niveaux figurent dans la loi, la recevabilite est reglee, et la supervision remonte a une autorite de licence situee dans le meme pays que le tribunal.
Le tribunal auquel il n'a jamais ete concu pour parler
Un dispositif d'identite nationale s'adresse a son propre ordre juridique. Ce n'est pas une critique, c'est le cahier des charges. UAE Pass a ete construit pour qu'une personne aux Emirats puisse prouver son identite aux institutions emiriennes et signer d'une maniere que le droit emirien reconnait.
Ce qui change, c'est le lieu du litige. Un contrat signe a Dubai peut se retrouver devant un tribunal de Francfort, de Zurich ou de New York, parce que la partie adverse y siege ou parce que la clause attributive de juridiction le prevoit. Dans cette salle, la question se pose autrement. Personne n'y demande ce que dit le droit emirien. On demande ce que le fichier lui-meme montre, et dans quelle mesure cela depend de la disponibilite des systemes du pays emetteur ce jour-la.
C'est un probleme pratique avant d'etre un probleme juridique. Etablir la portee d'un cadre etranger devant un for etranger suppose une expertise sur le droit de l'Etat emetteur, des pieces sur la supervision du prestataire, et du temps. Cela ne dit rien de negatif sur le cadre que l'on explique. C'est simplement plus lent qu'une preuve qui tient seule. Le reglement eIDAS dans l'Union europeenne et la ZertES en Suisse ont leur forme pour la meme raison : chacun definit, dans son propre espace, ce qu'est un service de confiance qualifie, de sorte qu'un tribunal local sait deja le lire.
Le meme fichier, deux salles
| Ce qu'il faut etablir | Aux Emirats | Devant un for etranger |
|---|---|---|
| Qui a signe | Une identite nationale verifiee | Les memes donnees, lisibles via le cadre emetteur |
| Si la forme electronique est recevable | Regle par la loi | Selon les regles de preuve du for |
| Qui supervise le prestataire | Une autorite de licence emirienne | A expliquer et a prouver, souvent par un expert |
| Quand le fichier existait | Un horodatage electronique qualifie | Depend de la verification autonome de l'horodatage |
L'identite n'est pas la paternite
Tout cela concerne le trajet de la preuve. Il existe une seconde limite qui n'a rien a voir avec les frontieres. Une signature prouve qui a signe. Elle ne prouve pas quand un fichier a existe ni qui l'a cree en premier, et ce sont des faits distincts qui appellent des preuves distinctes. Un contrat signe vous dit que deux parties nommees ont consenti a une date. Il ne dit rien du brouillon, du fichier de design ou du jeu de donnees qui existaient avant toute signature, et les litiges de paternite portent sur ce materiau anterieur. Aucun dispositif d'identite n'a ete construit pour repondre a cela. Ce qui y repond, c'est un enregistrement date et infalsifiable du fichier lui-meme.
Que faire avant le prochain fichier transfrontalier
Rien de tout cela ne plaide pour abandonner un dispositif national. Cela plaide pour ajouter un second enregistrement la ou le premier n'a jamais eu vocation a aller.
- Continuer a signer via le dispositif national quand la partie adverse et le for probable sont tous deux nationaux. C'est le bon outil dans ce perimetre
- Des qu'il y a une partie etrangere ou une clause de juridiction etrangere, ajouter un enregistrement qui se verifie seul : un cachet qualifie et un horodatage d'un service de confiance independant
- Sceller le travail produit, pas seulement le contrat signe. Les brouillons, les designs et les jeux de donnees sont l'objet des litiges
- Le faire quand le fichier est finalise. Un enregistrement cree apres le debut du litige pese moins lourd
- Garder un chemin de verification assez court pour etre suivi dans trois ans par un tiers
Swiss Trust Layer appose des cachets et des horodatages qualifies sous le cadre suisse, de sorte qu'un fichier porte la preuve de son contenu et de sa date, verifiable directement par un tiers. Lire comment cela fonctionne est une etape suivante raisonnable.
UAE Pass fait ce pour quoi il a ete concu. Ce qui reste est en dehors de sa mission : montrer ce qu'un fichier contenait, et quand, a quelqu'un qui n'a aucune raison de vous croire sur parole.
