Signatures électroniques en Indonésie : exigences PSrE

Les entreprises étrangères ne sont pas tenues d'utiliser un PSrE, mais les contrats signés sans certification PSrE peuvent faire face à des défis de preuve dans les tribunaux indonésiens. Pour les contrats à valeur élevée ou à risque de litige, il est fortement recommandé d'utiliser une signature certifiée PSrE du côté indonésien.

La loi indonésienne sur la protection des données personnelles (loi n° 27 de 2022) est maintenant en vigueur. Les plateformes de signature qui traitent des données personnelles indonésiennes doivent se conformer aux exigences de consentement, de limitation de l'objet et du transfert de données. Le transfert transfrontalier de données nécessite des garanties spécifiques.

Bien que la législation indonésienne ne impose pas universellement l'indonésien pour tous les contrats commerciaux, les contrats gouvernementaux et certains dépôts réglementés exigent l'indonésien. Une approche bilingue (anglais/indonésien) est la plus sécurisée pour les accords transfrontaliers.

Certains documents, en particulier ceux impliquant des droits fonciers (HGB, hak milik) et les actes notariés, nécessitent une notarisation physique et ne peuvent pas être entièrement exécutés électroniquement. Les signatures électroniques peuvent être utilisées pour les accords préliminaires, mais le document enregistré final doit passer par un notaire (PPAT).

L'article 11(1) stipule qu'une signature électronique a un effet juridique et est recevable comme preuve en justice. Cependant, les signatures non certifiées ne font pas de présomption de validité - la charge de la preuve repose sur la partie qui se fonde sur la signature.

L'article 11(2) déclare qu'une signature électronique certifiée - vérifiée par un PSrE agréé - a le même effet juridique qu'une signature manuscrite. Cela crée une forte présomption juridique qui déplace la charge de la preuve à la partie contestant.

L'article 12 définit les certificats électroniques comme des enregistrements électroniques identifiant le détenteur du certificat et signés par un fournisseur de service de certification. Les certificats émis par les PSrE doivent répondre aux normes cryptographiques et aux exigences de vérification d'identité fixées par KOMDIGI.

Le décret gouvernemental 71/2019 met en œuvre la loi ITE et classe les systèmes électroniques en deux catégories : les systèmes électroniques publics (exploités par l'État) et les systèmes électroniques privés (exploités par des entités privées). Les fournisseurs de PSrE doivent s'enregistrer en tant qu'opérateurs de systèmes électroniques privés.

PrivyID est l'un des fournisseurs de PSrE les plus utilisés en Indonésie, servant à la fois aux signataires individuels et aux signataires corporatifs. La plateforme offre une vérification eKYC utilisant le KTP (carte d'identité nationale) et des vérifications biométriques, suivies de l'émission de signatures basées sur PKI.

La Monnaie d'État (PERURI) exploite un service de PSrE intégré aux systèmes d'identité gouvernementaux. Les signatures PERURI sont couramment utilisées pour les dépôts gouvernementaux, les contrats des entreprises publiques et les transactions réglementées de l'industrie.

Les plateformes mondiales de signature électronique peuvent opérer en Indonésie en partenariat avec un PSrE local. La plateforme internationale gère le flux de documents et l'expérience utilisateur, tandis que le PSrE gère la vérification d'identité et l'émission de signatures cryptographiques. Ce modèle préserve la présomption juridique de l'article 11(2).

Seules les signatures des fournisseurs certifiés PSrE ont un effet juridique en vertu de la loi indonésienne. Vérifiez la certification PSrE de votre fournisseur de signature sur le site Web du Ministère des communications et de l'information (Kominfo). Les signatures non certifiées sont recevables comme preuve mais pèsent moins lourd.

Les citoyens indonésiens peuvent utiliser Sistem ID pour la vérification d'identité, similaire à Singpass en Singapour. Les plateformes de signature qui intègrent Sistem ID offrent une meilleure expérience de signature et une preuve d'identité plus forte.

Les contrats d'emploi en Indonésie doivent être en Bahasa Indonesia (loi n° 24 de 2009). Si un contrat bilingue est nécessaire, la version Bahasa prévaut. Assurez-vous que votre plateforme de signature prend en charge Unicode dans le contenu des documents et les noms des signataires.

La loi indonésienne sur la protection des données personnelles (PDP Law) (entrée en vigueur en 2024) exige que les données personnelles soient stockées en Indonésie sous certaines conditions. Vérifiez que votre plateforme de signature offre une résidence de données indonésienne ou que des mécanismes de transfert de données transfrontaliers sont en place pour la signature à l'étranger.

eSign.AI intègre avec PrivyID et PERURI (tous deux certifiés PSrE par Kominfo) pour appliquer des signatures électroniques certifiées en Indonésie. Lorsqu'un signataire indonésien signe, la signature porte un certificat de fournisseur PSrE — répondant aux exigences légales de l'article 11 de la Loi ITE pour les signatures électroniques certifiées.

L'interface utilisateur de signature est disponible en Bahasa Indonesia. Le contenu du contrat prend en charge pleinement les diacritiques et le formatage indonésiens. Le journal d'audit est généré en Bahasa et en anglais, soutenant à la fois la conformité locale et les besoins des employeurs internationaux.

La Loi PDP d'Indonésie exige que les données personnelles soient traitées avec le consentement et stockées avec une protection adéquate. eSign.AI capture le consentement au traitement des données en tant que partie du flux de signature, offre des options de résidence des données pour les données de signature indonésiennes, et fournit des mécanismes d'accès aux données du sujet pour la conformité aux articles 5 à 7 de la PDP.

Alors que l'Indonésie déploie Sistem ID (identité numérique nationale), eSign.AI prépare l'intégration pour offrir une authentification basée sur Sistem ID en plus des options existantes PrivyID et PERURI. Cela donnera aux signataires une option d'identité vérifiée par le gouvernement similaire à Singpass en Singapour.