Code de commerce

Article A123-3

Créé le 21 janvier 2009 · En vigueur depuis le 1 janvier 2023

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Vérification des signatures électroniques dans le commerce

Résumé. L'article explique comment vérifier une signature électronique pour les commerçants, en utilisant des certificats spécifiques et des formats de signature.

I.-Le certificat de signature électronique qualifié mentionné à l'article R. 123-5 entre au moins, en application du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/ CE, dans l'une des catégories suivantes :

1° Un certificat qualifié délivré par un prestataire de service de confiance qualifié répondant aux exigences dudit règlement ;

2° Un certificat délivré par une autorité de certification, française ou étrangère, qui répond aux exigences équivalentes à l'annexe I dudit règlement.

II.-Les formats de signature sont XAdES, CAdES ou PAdES tels que mentionnés aux articles 1 et 2 de la décision d'exécution (UE) n° 2015/1506 de la Commission du 8 septembre 2015 établissant les spécifications relatives aux formats des signatures électroniques avancées et des cachets électroniques avancés devant être reconnus par les organismes du secteur public visés à l'article 27, paragraphe 5, et à l'article 37, paragraphe 5, du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/ CE.

Le signataire utilise le dispositif de création de signature électronique de son choix.

III.-La validité de la procédure de vérification de la signature se constate par un contrôle fonctionnel qui porte au minimum sur les points suivants :

1° L'identité du signataire ;

2° L'appartenance du certificat du signataire à l'une des catégories de certificats mentionnées au I ;

3° Le respect du format de signature mentionné au II ;

4° Le caractère non échu et non révoqué du certificat à la date de la signature ;

5° L'intégrité du document signé.

Ces vérifications peuvent être effectuées de manière automatisée, à l'exception de la vérification de l'identité du signataire.

Le système utilisé pour valider la signature électronique fournit le résultat du processus de validation et permet de détecter tout problème relatif à la sécurité.

Le mode d'emploi permettant de procéder à la vérification de la validité de la signature électronique est mis gratuitement à disposition lors du dépôt de document signé.

Effets de cet article

Historique des versions

En vigueur depuis le dimanche 1 janvier 2023

Modifié parArrêté du 1er décembre 2022art. 1

En résumé. Le texte a été modifié pour se concentrer sur les certificats de signature électronique qualifiés et les formats de signature, en supprimant les détails techniques spécifiques aux documents électroniques et en ajoutant des exigences relatives à la vérification des signatures.

I.-Le certificat de signature électronique qualifié mentionnéà l'article R. 123-5 entre au moins, en application du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 surl'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeantla directive 1999/93/ CE, dans l'une des catégories suivantes:

1° Un certificat qualifié délivré par un prestatairede service de confiance qualifié répondant aux exigences dudit règlement ; 2° Un certificat délivré par une autorité de certification, française ou étrangère, qui répond aux exigences équivalentes à l'annexe I dudit règlement.II.-Les formats de signature sont XAdES, CAdES ou PAdES tels que mentionnés aux articles 1 et2de la décision d'exécution (UE) n° 2015/1506 de la Commission du 8 septembre 2015 établissantles spécifications relatives aux formats des signatures électroniques avancées et des cachets électroniques avancés devant être reconnus par les organismes du secteur public visés à l'article 27, paragraphe 5, et à l'article 37, paragraphe 5, du règlement (UE)n° 910/2014 du Parlement européenet du Conseil du 23 juillet 2014 sur l'identification électronique et les servicesde confiance pour les transactions électroniques au sein du marché intérieur et abrogeantla directive 1999/93/ CE. Le signataire utilise le dispositif de création de signature électronique de son choix. III.-La validité de la procédure de vérification de la signature se constate par un contrôle fonctionnel qui porte au minimum surles points suivants :

1° L'identité du signataire ; 2° L'appartenance du certificat du signataire à l'une des catégories de certificats mentionnées au I ; 3° Le respect du format de signature mentionné au II;

4° Le caractère non échu et non révoqué du certificat à la date de la signature;

5° L'intégrité dudocument signé. Ces vérifications peuvent être effectuées de manière automatisée, à l'exception de la vérification de l'identité du signataire. Le système utilisé pour valider la signature électronique fournit le résultat du processus de validationet permet de détecter tout problème relatif à la sécurité. Le mode d'emploi permettant de procéder à la vérification de la validité de la signature électronique est mis gratuitement à disposition lors du dépôt de document signé.

En vigueur du mercredi 21 janvier 2009 au samedi 31 décembre 2022

Créé parArrêté du 14 janvier 2009art. (V)

I. ― Les documents mentionnés à l'article R. 123-23 sont conformes aux caractéristiques techniques suivantes :

1° Formulaire électronique contenant l'ensemble des données nécessaires à la formalité :

Le formulaire de déclaration électronique est établi en message formé écrit en langage XML (extensible markup language) dont les spécifications sont consultables sur internet sur le site public http://www.pme.gouv.fr ;

2° Les pièces numérisées exigibles :

Ces pièces sont numérisées dans les formats de fichiers électroniques images suivants :

JPEG (joint photography expert group ISO 10918) ;

PDF / A (portable document format ISO 19005-1) ;

PDF (portable document format, version propriétaire Adobe).

La compression et la résolution graphique des images permettent une qualité de restitution des caractères garantissant la lisibilité des pièces numérisées ;

3° Les pièces numériques exigibles :

Les documents numériques sont établis dans les formats suivants :

Open document format (bureautique, format ouvert ISO 26300) ;

Rich text format (texte enrichi, format propriétaire Microsoft dans leur version 97 / 2000 / XP) ;

TXT (texte unicode) ;

DOC et XLS (bureautique, formats propriétaires Microsoft dans leur version 97 / 2000 / XP) ;

PDF / A (portable document format ISO 19005-1) ;

PDF (portable document format, version propriétaire Adobe).

II. ― Les fichiers des documents électroniques mentionnés au I du présent article peuvent être rassemblés et compressés dans une archive au format ZIP conformément aux spécifications courantes au 1er avril 2007.