La signature électronique est-elle légale au Rwanda ?

Quelle loi régit la signature électronique au Rwanda ?

Le Rwanda encadre la signature électronique par la Loi N° 24/2016 du 18/06/2016 régissant les technologies de l'information et de la communication (la loi TIC). Elle a remplacé la Loi N° 18/2010 du 12/05/2010 relative aux messages électroniques, signatures électroniques et transactions électroniques, qui a introduit les définitions encore utilisées aujourd'hui. Les textes sont publiés au Journal officiel ; une analyse en anglais est disponible auprès d'ARTICLE 19 (2018) et un rapport pays de 2025 auprès de la Digital Cooperation Organization.

Comme la plupart des lois d'Afrique de l'Est, la loi rwandaise est technologiquement neutre et suit la Loi type de la CNUDCI sur les signatures électroniques (2001) : on ne peut refuser l'effet juridique d'une signature électronique au seul motif qu'elle est électronique, et une signature qui satisfait à un critère de fiabilité est considérée comme équivalente à une signature manuscrite.

Quelle est la différence entre une signature électronique simple et une signature électronique sécurisée ?

Une signature électronique simple est toute donnée électronique jointe à un document pour manifester l'intention du signataire, par exemple un nom saisi au clavier ou une signature dessinée. Elle est valable, mais en cas de contestation, la partie qui s'en prévaut doit prouver qui a signé et que le document n'a pas été modifié.

Une signature électronique sécurisée est une signature propre au signataire, permettant de l'identifier, créée sous son contrôle exclusif et liée au document de telle sorte que toute modification ultérieure soit détectable. En vertu de l'article 32 de la Loi N° 18/2010 (texte sur WIPO Lex), une signature numérique qui remplit les conditions énumérées relatives à la clé publique est considérée comme une signature électronique sécurisée, et la loi de 2016 conserve cette structure à deux niveaux.

Quels documents exigent encore une signature manuscrite au Rwanda ?

La loi de 2010 énumérait les documents exclus de la forme électronique, parmi lesquels les testaments, les effets de commerce, les procurations et les contrats de transfert de biens immobiliers ; la loi TIC de 2016 conserve le principe selon lequel certains actes peuvent être exclus par la loi. Avant de signer électroniquement un testament, un transfert foncier ou un acte notarié, confirmez la liste en vigueur auprès d'un notaire ou d'un avocat.

Les documents courants de l'entreprise tels que les contrats, les contrats de prestation, les offres, les lettres d'approbation, les protocoles d'accord, les lettres RH, les registres de présence et les procès-verbaux de réunion peuvent être signés électroniquement.

Comment une signature Sealique satisfait-elle aux critères rwandais ?

Lien unique et identification : chaque signataire reçoit un lien de signature personnel à sa propre adresse e-mail et, si l'expéditeur l'exige, doit saisir un code à usage unique envoyé par e-mail ; le PDF scellé porte une signature numérique PAdES émise à ce signataire sous l'AC racine Sealique.

Contrôle exclusif : l'identité de signature est créée pour le seul signataire et la clé privée est chiffrée au repos ; le certificat d'achèvement indique l'e-mail, l'adresse IP et l'appareil du signataire ainsi que l'heure exacte de chaque étape.

Détection des modifications : le PDF est scellé par une signature de certification de la plateforme et une signature PAdES par signataire, son empreinte SHA-256 est conservée et chaque événement est inscrit dans un journal d'audit chaîné par empreintes. La page de vérification publique signale toute modification ultérieure.

Un PDF scellé est-il accepté par un tribunal rwandais ou une administration publique ?

Les enregistrements électroniques sont recevables au Rwanda, et la force probante qui leur est accordée dépend de la fiabilité de la méthode. Une signature PAdES, le certificat d'achèvement et la piste d'audit constituent les preuves qu'un tribunal ou un auditeur demandera. Certaines administrations exigent encore un certificat spécifique de la PKI nationale pour certains dépôts ; renseignez-vous d'abord auprès de l'administration concernée.