Code de commerce

Article A123-3

Article A123-3

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Certificat de signature électronique qualifié et procédures de vérification

Résumé Un article sur les règles à suivre pour que les signatures électroniques soient valides et sécurisées.

I.-Le certificat de signature électronique qualifié mentionné à l'article R. 123-5 entre au moins, en application du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/ CE, dans l'une des catégories suivantes :

1° Un certificat qualifié délivré par un prestataire de service de confiance qualifié répondant aux exigences dudit règlement ;

2° Un certificat délivré par une autorité de certification, française ou étrangère, qui répond aux exigences équivalentes à l'annexe I dudit règlement.

II.-Les formats de signature sont XAdES, CAdES ou PAdES tels que mentionnés aux articles 1 et 2 de la décision d'exécution (UE) n° 2015/1506 de la Commission du 8 septembre 2015 établissant les spécifications relatives aux formats des signatures électroniques avancées et des cachets électroniques avancés devant être reconnus par les organismes du secteur public visés à l'article 27, paragraphe 5, et à l'article 37, paragraphe 5, du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/ CE.

Le signataire utilise le dispositif de création de signature électronique de son choix.

III.-La validité de la procédure de vérification de la signature se constate par un contrôle fonctionnel qui porte au minimum sur les points suivants :

1° L'identité du signataire ;

2° L'appartenance du certificat du signataire à l'une des catégories de certificats mentionnées au I ;

3° Le respect du format de signature mentionné au II ;

4° Le caractère non échu et non révoqué du certificat à la date de la signature ;

5° L'intégrité du document signé.

Ces vérifications peuvent être effectuées de manière automatisée, à l'exception de la vérification de l'identité du signataire.

Le système utilisé pour valider la signature électronique fournit le résultat du processus de validation et permet de détecter tout problème relatif à la sécurité.

Le mode d'emploi permettant de procéder à la vérification de la validité de la signature électronique est mis gratuitement à disposition lors du dépôt de document signé.


Historique des versions

Version 2

I.-Le certificat de signature électronique qualifié mentionné à l'article R. 123-5 entre au moins, en application du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/ CE, dans l'une des catégories suivantes :

Un certificat qualifié délivré par un prestataire de service de confiance qualifié répondant aux exigences dudit règlement ;

Un certificat délivré par une autorité de certification, française ou étrangère, qui répond aux exigences équivalentes à l'annexe I dudit règlement.

II.-Les formats de signature sont XAdES, CAdES ou PAdES tels que mentionnés aux articles 1 et 2 de la décision d'exécution (UE) 2015/1506 de la Commission du 8 septembre 2015 établissant les spécifications relatives aux formats des signatures électroniques avancées et des cachets électroniques avancés devant être reconnus par les organismes du secteur public visés à l'article 27, paragraphe 5, et à l'article 37, paragraphe 5, du règlement (UE) 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/ CE.

Le signataire utilise le dispositif de création de signature électronique de son choix.

III.-La validité de la procédure de vérification de la signature se constate par un contrôle fonctionnel qui porte au minimum sur les points suivants :

L'identité du signataire ;

L'appartenance du certificat du signataire à l'une des catégories de certificats mentionnées au I ;

Le respect du format de signature mentionné au II ;

Le caractère non échu et non révoqué du certificat à la date de la signature ;

L'intégrité du document signé.

Ces vérifications peuvent être effectuées de manière automatisée, à l'exception de la vérification de l'identité du signataire.

Le système utilisé pour valider la signature électronique fournit le résultat du processus de validation et permet de détecter tout problème relatif à la sécurité.

Le mode d'emploi permettant de procéder à la vérification de la validité de la signature électronique est mis gratuitement à disposition lors du dépôt de document signé.

Version 1

En vigueur à partir du mercredi 21 janvier 2009

I. ― Les documents mentionnés à l'article R. 123-23 sont conformes aux caractéristiques techniques suivantes :

1° Formulaire électronique contenant l'ensemble des données nécessaires à la formalité :

Le formulaire de déclaration électronique est établi en message formé écrit en langage XML (extensible markup language) dont les spécifications sont consultables sur internet sur le site public http://www.pme.gouv.fr ;

2° Les pièces numérisées exigibles :

Ces pièces sont numérisées dans les formats de fichiers électroniques images suivants :

JPEG (joint photography expert group ISO 10918) ;

PDF / A (portable document format ISO 19005-1) ;

PDF (portable document format, version propriétaire Adobe).

La compression et la résolution graphique des images permettent une qualité de restitution des caractères garantissant la lisibilité des pièces numérisées ;

3° Les pièces numériques exigibles :

Les documents numériques sont établis dans les formats suivants :

Open document format (bureautique, format ouvert ISO 26300) ;

Rich text format (texte enrichi, format propriétaire Microsoft dans leur version 97 / 2000 / XP) ;

TXT (texte unicode) ;

DOC et XLS (bureautique, formats propriétaires Microsoft dans leur version 97 / 2000 / XP) ;

PDF / A (portable document format ISO 19005-1) ;

PDF (portable document format, version propriétaire Adobe).

II. ― Les fichiers des documents électroniques mentionnés au I du présent article peuvent être rassemblés et compressés dans une archive au format ZIP conformément aux spécifications courantes au 1er avril 2007.