VIETTEL-CA

1. Présentation du service

VIETTEL-CA est le service public de certification de signature numérique exploité par le Viettel Group (Tập đoàn Công nghiệp – Viễn thông Quân đội). La signature s’effectue via l’application MySign, qui détient le certificat numérique de l’abonné et réalise l’authentification au sein de l’application. Cette intégration se connecte à la capacité de certificat CA public agréée de VIETTEL-CA, et non à une application de signature autonome.

2. Localisation

VIETTEL-CA détient la licence de service de certification de signature numérique publique n° 363/GP-BTTTT, délivrée par le ministère vietnamien de l’Information et de la Communication le 20 août 2022 et valable jusqu’au 19 août 2032. L’entité titulaire est le Viettel Group, immatriculé à Hanoï sous le numéro d’entreprise 010009106. La licence autorise le service selon le modèle de signature à distance (ký số từ xa) et couvre les certificats pour les personnes physiques et les organisations, les certificats serveur SSL et les certificats de signature de code. Les prestataires agréés sont répertoriés par la NEAC, l’autorité nationale vietnamienne d’authentification électronique. En savoir plus

3. Niveaux de signature pris en charge

• Signature numérique publique (chữ ký số công cộng) — délivrée sur la base d’un certificat numérique émis par une autorité de certification publique agréée

4. Exigences de dépendance

Signer avec un certificat VIETTEL-CA via eSign.AI nécessite généralement :

• Application MySign — le signataire enregistre, se connecte ou active le compte dans l’application MySign et détient un certificat numérique disponible pour signer
• Authentification dans l’application — la vérification OTP initiale, l’association de l’appareil ainsi que la vérification par Face ID ou empreinte digitale sont effectuées dans MySign ; eSign.AI ne collecte ni les OTP, ni les données biométriques, ni les jetons d’accès, ni les détails complets du certificat de MySign
• Extension activée — l’administrateur de l’espace de travail installe et active l’extension Viettel MySign dans le centre d’extensions avant que l’expéditeur puisse la sélectionner sur une nouvelle enveloppe
• Document PDF — le document à signer doit être un fichier PDF
• Certificat valide — si aucun certificat valide n’est trouvé, aucune demande de signature n’est créée ; le certificat doit être dans sa période de validité et dans un état permettant la signature

5. Description de la conformité

Le cadre légal vietnamien des transactions électroniques et des signatures numériques repose sur la loi sur les transactions électroniques n° 20/2023/QH15, en vigueur depuis le 1er juillet 2024, ainsi que sur le décret n° 23/2025/ND-CP relatif aux signatures électroniques et aux services de confiance, en vigueur depuis le 10 avril 2025.

L’article 23 de la loi dispose qu’une signature électronique ne peut se voir refuser une valeur juridique au seul motif qu’elle est exprimée sous forme électronique. La signature numérique publique — la voie pour laquelle VIETTEL-CA est agréée — est une signature électronique créée au moyen d’une cryptographie asymétrique et d’un certificat de signature numérique public, assortie des exigences d’authenticité, d’intégrité et de non-répudiation attachées à cette catégorie.

Le décret n° 23/2025/ND-CP met à la charge du signataire comme de la partie qui accepte la signature l’obligation de vérifier l’état du certificat numérique avant et au moment de l’acceptation. L’usage transfrontalier de signatures électroniques et de certificats étrangers est traité séparément aux articles 26 et 27 de la loi ainsi que par la circulaire n° 06/2024/TT-BTTTT.