Signatures électroniques de Hong Kong : ETO et iAM Smart

Les entreprises basées à Hong Kong qui signent des contrats avec des entités de la Chine continentale devraient se souvenir que la loi chinoise nécessite des signatures électroniques "fiables" appuyées par une CA pour leur exécution. Les certificats CA de Hong Kong ne sont pas automatiquement reconnus en Chine continentale — une CA autorisée en Chine continentale (tel que la CA d'eSign) est nécessaire.

Hong Kong est soumis au Common Law, qui adopte généralement une approche pragmatique en matière de preuves : toute méthode de signature qui prouve l'authenticité et l'intention est admissible. Cela offre aux entreprises une flexibilité, mais signifie également que la qualité des preuves varie considérablement entre les méthodes de signature.

L'Ordonnance sur les données personnelles (protection de la vie privée) de Hong Kong (PDPO) réglemente la gestion des données personnelles. Bien que moins prescriptive que le GDPR de l'UE, elle nécessite le consentement pour la collecte de données et la limitation de l'objectif. Le transfert transfrontalier de données est permis mais nécessite des garanties raisonnables.

L'Autorité monétaire de Hong Kong a publié des directives sur les transactions électroniques pour les institutions financières réglementées. Les banques et les institutions financières doivent respecter des exigences supplémentaires en matière de KYC, AML et de conservation des documents qui dépassent les normes commerciales générales.

L'application iAM Smart fournit des capacités de vérification d'identité et de signature numérique. Les plateformes de signature intégrant iAM Smart peuvent offrir une signature sans friction aux 2+ millions de résidents de Hong Kong qui ont déjà enregistré. Cela est bien plus pratique que la vérification basée sur le SMS OTP ou l'email.

L'ETO nécessite des signatures numériques (et non des signatures électroniques) pour certains documents : dépôts gouvernementaux, transactions immobilières et documents qui doivent être sous pli. Pour ces derniers, utilisez une plateforme de style Docusign configurée avec un certificat numérique reconnu à Hong Kong.

Les entreprises de Hong Kong signent fréquemment des contrats avec des contreparties chinoises continentales. Ces signatures transfrontalières doivent satisfaire aux exigences de l'ETO de Hong Kong et à la Loi chinoise sur la signature électronique. Utilisez une plateforme qui prend en charge les deux juridictions.

Le gouvernement de Hong Kong promeut activement la transformation numérique. De nombreux formulaires gouvernementaux peuvent maintenant être soumis électroniquement avec l'authentification iAM Smart. Les entreprises qui intègrent iAM Smart dans leurs flux de signature s'alignent avec la direction numérique prioritaire du gouvernement.

La Loi de Hong Kong sur la protection des données personnelles (PDPO) s'applique aux données personnelles collectées pendant la signature. Contrairement au GDPR de l'UE, la PDPO ne nécessite pas explicitement la localisation des données, mais le Principe 4 de la protection des données impose des mesures de sécurité raisonnables. Les plateformes de signature doivent chiffrer les données en transit et au repos, et fournir des traces d'audit pour l'accès aux données. Le transfert transfrontalier des données est autorisé, mais l'utilisateur des données reste responsable de veiller à ce que le destinataire à l'étranger fournisse une protection équivalente.

L'Autorité monétaire de Hong Kong (HKMA) et la Commission des valeurs mobilières et des produits dérivés (SFC) ont publié des directives appuyant l'utilisation des signatures électroniques pour les transactions financières. Les grandes banques de Hong Kong acceptent maintenant des accords de prêt signés électroniquement, des documents d'ouverture de compte et des disclosures de produits d'investissement. Cette acceptation réglementaire a stimulé l'adoption dans le secteur des services financiers, rendant Hong Kong l'une des juridictions les plus favorables aux signatures électroniques en APAC pour les services financiers.

Lorsque un signataire de Hong Kong ouvre un pli eSign.AI, il peut choisir de s'authentifier via iAM Smart au lieu de SMS OTP ou de courriel. Le signataire appuie sur le bouton iAM Smart, l'application iAM Smart s'ouvre sur son téléphone, il approuve avec Face ID ou empreinte digitale, puis retourne au document signé. L'ensemble du flux prend moins de 10 secondes — sans mot de passe, sans code OTP à retaper.

eSign.AI utilise la vérification d'identité iAM Smart pour répondre aux exigences de vérification d'identité AES sous l'ETO. Les données d'identité du signataire (nom, numéro de HKID, date de naissance) sont récupérées à partir de iAM Smart avec le consentement du signataire — pas de téléversement manuel de document nécessaire. C'est plus rapide et plus fiable que l'eKYC avec document plus selfie.

Pour les contrats entre des parties de Hong Kong et de la Chine continentale, eSign.AI prend en charge la signature à double juridiction : la partie de Hong Kong signe via iAM Smart, la partie continentale signe via une signature électronique fiable appuyée par une CA. Les deux signatures sont capturées dans le même enveloppe avec un historique d'audit unifié.

L'historique d'audit enregistre l'événement d'authentification iAM Smart : méthode, horodatage, attributs d'identité récupérés et le référence de transaction iAM Smart. Cela donne au paquet de preuves une preuve d'identité plus forte que la vérification basée sur l'email/SMS, ce qui est précieux en cas de litige sur le contrat devant un tribunal de Hong Kong.