Les SMS OTP ou les formulaires biométriques sont-ils des signatures électroniques ?

Le projet de loi sur les transactions électroniques (modifié) a classé les signatures électroniques selon leur champ d'utilisation, notamment : les signatures électroniques spécialisées ; signature numérique publique et signature numérique pour le service public.

Lors de la présentation du rapport sur l'explication, l'acceptation et la révision du projet de loi sur les transactions électroniques (amendé) le 30 mai à l'Assemblée nationale, le président de la commission de la science, de la technologie et de l'environnement de l'Assemblée nationale, Le Quang Huy, a expliqué les avis suggérant la nécessité de clarifier le contenu des signatures numériques et des signatures électroniques ; Les mots de passe à usage unique (OTP), les codes d’authentification des transactions par SMS ou la biométrie sont-ils considérés comme des signatures électroniques ?

M. Huy a déclaré qu'actuellement, les SMS, les OTP, les Token OTP, la biométrie, l'identification électronique des utilisateurs (eKYC)... sont utilisés assez couramment dans les transactions électroniques. Toutefois, ces formulaires ne sont considérés comme des signatures électroniques que lorsque : ils sont logiquement combinés avec le message de données ; capable d'authentifier le sujet signant le message de données et de confirmer l'acceptation par ce sujet du contenu du message de données signé.

En réponse aux avis des députés de l'Assemblée nationale, le projet de loi a révisé le contenu expliquant les termes « Signature numérique » et « Signature électronique ». Le projet de loi a classé les signatures électroniques selon leur champ d’utilisation, notamment : les signatures électroniques spécialisées ; signature numérique publique et signature numérique pour le service public.

Concernant certains avis proposant d'ajouter des réglementations pour créer une base juridique pour d'autres mesures d'authentification électronique, la Commission permanente de l'Assemblée nationale a constaté que dans les principes généraux de conduite des transactions, les parties sont autorisées à « s'entendre sur le choix de la technologie, des moyens électroniques et des signatures électroniques pour effectuer des transactions électroniques. »

Le président de la Commission des sciences, de la technologie et de l'environnement de l'Assemblée nationale, Le Quang Huy, a déclaré qu'en fait, selon les rapports des banques, les clients peuvent utiliser des comptes de transaction, des mots de passe, des codes OTP... fournis par les banques pour effectuer des transactions. Il s'agit d'une forme de confirmation de l'acceptation par le client du contenu du message de données (contenu de la transaction), cependant ces formulaires ne sont pas des signatures électroniques telles que prescrites par la loi.

Par conséquent, le Comité permanent de l'Assemblée nationale a ordonné de compléter l'article 25, clause 4, en stipulant que d'autres formes de confirmation par des moyens électroniques autres que les signatures électroniques doivent être mises en œuvre conformément aux dispositions des lois spécialisées, pour être cohérentes avec la mise en œuvre pratique.

En ce qui concerne la portée de l’ajustement, certains avis ont suggéré de prendre en compte la feuille de route de mise en œuvre pour garantir la faisabilité ; Il existe des avis suggérant que la portée de la réglementation devrait être limitée aux domaines foncier, successoral, du divorce, du mariage, de l'enregistrement des naissances, etc. En réponse aux avis des députés de l'Assemblée nationale, le projet de loi a été modifié dans le sens de réglementer uniquement la mise en œuvre des transactions par voie électronique, sans réglementer le contenu, la forme et les conditions des transactions dans différents domaines, y compris les domaines de la défense et de la sécurité nationales. Les transactions dans n’importe quel domaine seront réglementées par les lois spécialisées de ce domaine.

Le président de la commission des sciences, de la technologie et de l'environnement, Le Quang Huy, a ajouté que sur la base des avis des députés de l'Assemblée nationale, le projet de loi a ajouté la disposition suivante : « Le ministre de la Défense nationale doit construire et développer un système spécialisé d'authentification de signature numérique pour le service public, conformément aux dispositions de la loi. »

L’élargissement du champ d’application de la réglementation tel que stipulé dans le projet de loi est basé sur l’infrastructure technique, la technologie, etc. au Vietnam qui est désormais prête, garantissant la sécurité et la fiabilité. Les agences, organisations et individus participant aux transactions ont le droit de choisir la technologie, les moyens électroniques... pour effectuer les transactions.

En plus des réglementations sur les messages de données, les signatures électroniques, la conclusion et la mise en œuvre des contrats électroniques , le projet de loi a ajouté des réglementations sur les services de confiance, les certificats électroniques, les transactions électroniques dans les agences d'État, etc. pour avoir une base juridique pour guider les transactions électroniques conformément au champ d'application de la loi.

(Vietnam+)

Lien source