Signature électronique singapourienne : ETA et Singpass

De nombreuses entreprises multinationales installent leur siège régional en Asie-Pacifique à Singapour. Les contrats signés à Singapour sont généralement bien respectés dans la région, mais les contreparties en Chine, au Vietnam ou en Indonésie peuvent encore exiger des signatures conformes localement.

La Loi sur la protection des données personnelles de Singapour (PDPA) réglemente les données personnelles dans les flux de travail de signature. La PDPA est basée sur des principes et est moins prescriptive que le GDPR, mais nécessite le consentement, la limitation de l'objet et des arrangements de sécurité raisonnables.

L'Autorité monétaire de Singapour (MAS) a publiée des directives sur les transactions électroniques pour les établissements financiers. Les banques, les assureurs et les intermédiaires du marché des capitaux doivent répondre à des exigences supplémentaires pour l'authentification des clients et la conservation des enregistrements.

Singapour est partie à des accords de reconnaissance mutuelle sous les cadres de l'APEC et de l'ASEAN. Bien que cela facilite le commerce, cela ne rend pas automatiquement le QES de Singapour valide dans d'autres juridictions — la loi de la juridiction réceptrice s'applique.

L'article 6 de l'ETA établit que les informations ne doivent pas être refusées leur effet juridique, leur validité ou leur exécution uniquement sur le fondement qu'elles sont sous forme électronique. C'est la disposition fondamentale qui rend les signatures électroniques valables en Singapour.

L'article 17 stipule que les exigences de signature sont satisfaites si une méthode est utilisée pour identifier la personne et indiquer leur intention concernant les informations. Cela soutient SES - toute méthode électronique fiable suffit pour la plupart des transactions.

Le Troisième Appendice de l'ETA définit les exigences pour les signatures électroniques qualifiées : la signature doit être unique, liée de manière indissociable au signataire, capable d'identifier le signataire, créée à l'aide de moyens sous le contrôle exclusif du signataire, et liée aux données de manière à ce que toute modification ultérieure soit détectable.

Le Règlement sur les Transactions Électroniques prescrit les normes pour les autorités de certification. Les AC autorisées par IMDA doivent répondre aux exigences de vérification d'identité, de normes cryptographiques, de gestion des certificats et d'obligations d'audit.

Avis 626 du MAS sur le LAV/AML nécessite que les établissements financiers vérifient l'identité des clients par des moyens fiables. L'intégration Singpass/MyInfo satisfait cette exigence pour les clients individuels. Pour les clients corporatifs, la vérification par Corppass des signataires autorisés est attendue.

Le Ministère du Travail accepte les contrats de travail électroniques. Cependant, les demandes de permis de travail et certaines déclarations statutaires nécessitent des formats spécifiques. Les équipes RH devraient utiliser AES ou QES pour la force exécutoire dans les litiges relatifs aux contrats de travail.

Les transactions immobilières nécessitent une inscription par un avocat qualifié. Bien que les accords préliminaires puissent être signés électroniquement, l'instrument final de transfert doit répondre à des formalités statutaires spécifiques. Les signatures électroniques sont de plus en plus acceptées pour les documents d'option d'achat.

L'API Singpass Connect permet aux plateformes de signature d'authentifier les signataires à l'aide de leurs informations Singpass. Plus de 4 millions de résidents singapouriens ont un compte Singpass. L'intégration nécessite l'approbation de GovTech Singapore et le respect des directives d'intégration Singpass.

Utilisez SES pour les documents à faible risque (reconnaissances de police, approbations internes). Utilisez AES pour les contrats commerciaux standards. Utilisez QES pour les transactions à valeur élevée ou réglementées. La plateforme de signature devrait auto-routé vers le niveau correct en fonction du type de document.

Pour la signature B2B, Corppass (la version corporative de Singpass) permet une authentification au niveau de l'entité. Le signataire s'authentifie en tant que représentant autorisé de leur entreprise. Cela fournit une preuve plus forte de l'autorité de l'entreprise que la signature au niveau individuel.

Les tribunaux singapouriens ont confirmé la validité des signatures électroniques dans plusieurs affaires. L'ETA stipule explicitement que les signatures électroniques sont valides et exécutoires. Pour les signatures QES, l'hypothèse de validité de la cour en vertu de l'article 18 de l'ETA s'applique, rendant l'exécution simple.

L'Autorité monétaire de Singapour (MAS) accepte les signatures électroniques pour la plupart des déclarations réglementaires. Les banques et les institutions financières peuvent soumettre des documents de conformité électroniquement en utilisant les signatures QES. Les notes de guidance de la MAS se réfèrent spécifiquement à l'ETA comme base juridique pour les soumissions électroniques. Pour les transactions du marché des capitaux, des exigences supplémentaires de la MAS peuvent s'appliquer en plus de l'ETA.

Lorsque un signataire singapourien reçoit un enveloppe eSign.AI, il peut s'authentifier via Singpass au lieu de l'OTP par e-mail. Le signataire appuie sur le bouton Singpass, se connecte via l'application Singpass (Face ID, empreinte digitale ou mot de passe), puis retourne au document signé. Plus de 4 millions d'utilisateurs Singpass peuvent signer sans créer de nouveau compte ou se souvenir d'un nouveau mot de passe.

Pour les contrats B2B, eSign.AI utilise Corppass pour vérifier que le signataire est un représentant autorisé de leur entreprise. L'intégration Corppass récupère le UEN de l'entreprise et la portée de l'autorisation du signataire — fournissant une preuve plus forte de l'autorité de l'entreprise que la signature individuelle seule.

eSign.AI collabore avec Netrust (CA agréée par l'IMDA) pour offrir des signatures QES pour les transactions à Singapour nécessitant des signatures qualifiées. Le signataire effectue une inscription unique avec Netrust ; les signatures QES suivantes sont appliquées automatiquement dans le flux eSign.AI — pas besoin de visiter un portail CA séparé.

Pour les documents de services financiers soumis aux directives de la MAS, eSign.AI capture des champs de conformité supplémentaires (identité de l'advisor, reconnaissance de la divulgation du produit) dans le flux de signature. Le paquet de preuves inclut les données d'authentification Singpass/Corppass, la chaîne de certificats QES et l'attestation de conformité — répondant aux attentes d'audit de la MAS.