Firma elettronica: quale valore giuridico in Francia?
Semplice, avanzata o qualificata: cosa dice il diritto francese sulla firma elettronica? Scopri i livelli eIDAS, l'articolo 1367 del codice civile e le condizioni per una prova solida.
La firma elettronica è entrata nelle abitudini delle imprese, ma il suo valore giuridico resta spesso poco chiaro. Tra le promesse degli editori e i testi europei, è legittimo chiedersi: un contratto firmato online ha la stessa forza di un contratto firmato a penna? La risposta è sì, a determinate condizioni. Questo articolo fa il punto sui tre livelli di firma previsti dal regolamento eIDAS, su ciò che dice l'articolo 1367 del codice civile e sugli elementi che rendono una prova solida.
I tre livelli di firma elettronica secondo eIDAS
Il regolamento europeo eIDAS (n. 910/2014) definisce tre livelli di firma elettronica, con requisiti tecnici crescenti.
Firma elettronica semplice
La firma elettronica semplice (SES) è la più comune. eIDAS la definisce come dati in forma elettronica allegati o connessi logicamente ad altri dati e che il firmatario utilizza per firmare. Concretamente, si tratta di spuntare una casella, cliccare su un pulsante o tracciare un gesto su uno schermo. Nessuna tecnologia particolare è imposta.
Firma elettronica avanzata
La firma elettronica avanzata (AES) deve soddisfare quattro requisiti: essere connessa unicamente al firmatario, consentire di identificare il firmatario, essere creata mediante dati di creazione che il firmatario può utilizzare con un livello di affidabilità elevato ed essere connessa ai dati firmati in modo da poter rilevare qualsiasi modifica successiva. In pratica, ciò implica spesso un certificato digitale.
Firma elettronica qualificata
La firma elettronica qualificata (QES) è la più elevata. Si basa su un certificato qualificato rilasciato da un prestatore di servizi fiduciari accreditato ed è creata da un dispositivo sicuro di creazione della firma. Beneficia di una presunzione legale di autenticità e integrità ed è equivalente a una firma manoscritta in tutta l'Unione europea.
Cosa dice l'articolo 1367 del codice civile
Nel diritto francese, l'articolo 1367 del codice civile (introdotto dall'ordinanza n. 2016-131 del 10 febbraio 2016) dispone che:
« La firma necessaria alla perfezione di un atto giuridico identifica il suo autore. Essa manifesta il suo consenso agli obblighi che derivano da tale atto. Quando è apposta da un ufficiale pubblico, conferisce autenticità all'atto. »
E aggiunge: « Quando è elettronica, essa consiste nell'uso di un procedimento affidabile di identificazione che garantisce il suo collegamento con l'atto a cui si riferisce. »
Pertanto, la legge francese riconosce la validità della firma elettronica, senza esigere un livello particolare. Il giudice valuta l'affidabilità del procedimento utilizzato.
La firma semplice è davvero sufficiente?
In molti casi, sì. La firma semplice è valida per la maggior parte dei contratti correnti: preventivi, ordini di acquisto, contratti di prestazione, ecc. Nessuna disposizione legale impone un livello avanzato o qualificato per questi atti.
Tuttavia, alcuni atti richiedono una forma più solenne: atti notarili, atti sotto scrittura privata soggetti a formalità particolari o contratti conclusi da un consumatore in determinati settori. Per questi casi, può essere necessaria una firma avanzata o qualificata.
Gli elementi che rendono solida una prova
Quando sorge una controversia, l'onere della prova spetta a chi si avvale del contratto. Perché una firma semplice sia considerata affidabile, occorre poter dimostrare:
- L'identificazione del firmatario: come avete verificato che la persona sia davvero quella che dichiara di essere? L'invio di un codice a un indirizzo email è un fattore di verifica, ma è più o meno solido a seconda del contesto.
- Il consenso esplicito: il firmatario deve aver avuto l'opportunità di leggere il documento e di manifestare il proprio accordo in modo chiaro, ad esempio spuntando una casella dedicata.
- L'integrità del documento: il documento firmato non deve essere stato modificato dopo la firma. Un'impronta (hash) con marca temporale può provarlo.
- La marca temporale: la data e l'ora della firma sono elementi di prova importanti, soprattutto se un terzo di fiducia le certifica.
Come Sign-Hub rafforza il valore probatorio della firma semplice
Sign-Hub propone una firma elettronica semplice, ma con meccanismi che la rendono più robusta:
- Verifica dell'email: il firmatario riceve un codice monouso sul proprio indirizzo email, il che costituisce una prima fase di identificazione.
- Consenso esplicito: una casella da spuntare obbligatoria prima della firma, e l'azione di firma viene registrata.
- Impronta fissata: il documento viene sottoposto a hash e questa impronta è integrata nel fascicolo di prova, cosicché qualsiasi modifica successiva sarebbe rilevata.
- Marca temporale opzionale: tramite un'autorità terza RFC 3161, per certificare la data.
- Fascicolo di prova verificabile: firmato con una chiave Ed25519 la cui chiave pubblica è pubblicata. Chiunque può verificare il proof.json in modo indipendente, senza fidarsi dell'editore.
Questi elementi non trasformano la firma in firma avanzata, ma ne rafforzano considerevolmente il valore probatorio in caso di controversia.
Conclusione: scegliere il giusto livello di firma
In sintesi, la firma elettronica semplice ha effettivamente un valore giuridico in Francia, a condizione che sia attuata con cura. Per contratti a basso rischio, è perfettamente adatta. Per atti più sensibili, occorrerà orientarsi verso livelli superiori.
Provate Sign-Hub gratuitamente
Potete testare Sign-Hub senza impegno: l'offerta Scoperta include 10 atti al mese, gratuitamente. Create la vostra prima richiesta di firma in pochi minuti e verificate voi stessi la solidità del fascicolo di prova.