Firma electrónica como proba xurídica en litigio

En Francia, máis de 2,5 mil millóns de documentos son asinados electronicamente cada ano, segundo as estimacións do sector. Con todo, cando estalece un litigio comercial, unha pregunta vólvese sistemática: ¿a firma electrónica constitúe unha proba sólida ante un tribunal? A resposta é si, baixo condicións. Entre o Código Civil, o regulamento europeo eIDAS e a xurisrudencia francesa que se densifica desde 2016, o marco é preciso — mais complexo. Este artigo descifra as condicións de admisibilidade dunha firma electrónica en procezo, os diferentes niveis de proba segundo o tipo de firma, e os erros a evitar para que o seu documento sobreviva a unha contestación xudicial.

Valor probatorio da firma electrónica: o que di o dereito francés

A firma electrónica non é unha novidade xurídica. Desde a lei do 13 de marzo de 2000, o dereito francés recoñece explicitamente o escrito electrónico como medio de proba, do mesmo xeito que o papel. Este recoñecemento está hoxe codificado nos artigos 1366 e 1367 do Código Civil, que establecen dous principios fundamentais.

Primeiro principio: o escrito electrónico ten a mesma forza probatoria que o escrito en papel, sempre que a persoa de quen emana sexa debidamente identificada e que a integridade do documento estea garantida. Segundo principio: a firma electrónica fiable se beneficia duntia presunción legal de validez. O artigo 1367 especifica que esta fiabilidade está presumida — é dicir, adquirida sen demostración previa — cando a firma é conforme aos requisitos técnicos fixados por decreto.

En práctica, este decreto remite ao regulamento europeo eIDAS, do que pode consultar a análise detallada no noso guía sobre o regulamento eIDAS 2.0. O mecanismo é pois o seguinte: unha firma cualificada no sentido de eIDAS se beneficia dunha presunción irrefraxable de validez en dereito francés, invertendo a carga da proba sobre aquel que contesta.

Os tres niveis de firma e o seu alcance probatorio

O regulamento eIDAS distingue tres niveis de firma, que non ofrecen a mesma solidez probatoria ante un xuiz:

A firma electrónica simple (FES) repousa en datos electrónicos xuntos a un documento — tipicamente un correo electrónico ou unha caixa marcada. Ten un valor probatorio feble: en caso de contestación, é a aquel que a invoca probar a súa autenticidade. Convén aos actos de baixo valor ou aos contextos con risco limitado.

A firma electrónica avanzada (FEA) está ligada de xeito único ao asinante, permite identificalo, é creada a partir de datos baixo o seu control exclusivo e detecta calquera modificación posterior. Ofrece un valor probatorio significativamente superior e é adaptada á maioría dos contratos comerciais. Non se beneficia, con todo, da presunción legal automática.

A firma electrónica cualificada (FEQ) é creada a través dun dispositivo certificado e apóiase nun certificado cualificado expedido por un prestador de servizos de confianza (PSC) figurando na lista de confianza do Estado membro (Trust List). É o único nivel que se beneficia da presunción legal de validez prevista no artigo 1367 do Código Civil. Para ir máis lonxe nas diferenzas entre solucións, o noso comparativo das solucións de firma electrónica detalla as ofertas dispoñibles no mercado.

O que os tribunais examinan realmente

Cando unha firma electrónica é contestada en xustiza, os maxistrados franceses examinan tipicamente cinco elementos:

1. A identificación do asinante: por que mecanismo se verificou a identidade? Un simple OTP por SMS, un código enviado por correo, ou unha verificación biométrica en documento de identidade?
2. O consentimento informado: o asinante tiña coñecemento do contido do documento no momento de asinar?
3. A integridade do documento: o ficheiro asinado pode probar que non foi modificado despois da firma (selo criptográfico, pegada SHA)?
4. A rastrexabilidade: existe un rexistro de auditoría horodatado, conservado por un terceiro independente, listando cada acción?
5. A conservación: o documento e as probas asociadas están arquivadas en condicións que permiten a súa produción en xustiza anos máis tarde?

As decisións ditadas polas xurisdicions comerciais desde 2018 mostran unha tendencia clara: os xuices non rexeitan a firma electrónica en si, senón que sancionan as lagoas de rastrexabilidade. Un prestador incapaz de producir un rexistro de auditoría completo, ou cuxos horodataxes non estean certificados, ve o seu documento debilitado, ou incluso excluído.

A carga da proba en caso de contestación

A cuestión da carga da proba é estratexicamente decisiva en calquera litigio que implique unha firma electrónica. O réxime difiere segundo o nivel de firma utilizado.

Presunción de fiabilidade e inversión da carga

Con unha firma cualificada, a lei presume a súa fiabilidade. En concreto, se unha parte contesta a firma, é a ela demostrar que a presunción debe ser afastada — por exemplo demostrando que o certificado estava caducado, que o prestador non era cualificado, ou que o dispositivo de creación de firma foi comprometido. Esta inversión é considerable: protexe o beneficiario da firma.

Con unha firma avanzada ou simple, o operador que invoca a firma debe, pola contra, establecer positivamente a súa fiabilidade. Debe producir todos os elementos que permitan identificar o asinante: enderezo IP de conexión, horodataxe certificado, rexistro de verificación da identidade, consentimento explícito rexistrado. É por iso que a elección do prestador de firma e a calidade do seu rexistro de auditoría son variables xurídicas, non só técnicas.

A xurisrudencia francesa: tendencias claves

Varias decisións recentes iluminan a posición das xurisdicions francesas:

• CA París, 2021: a corte validou unha firma electrónica avanzada nun litigio sobre un contrato de distribución, sinalando que o prestador producía un expediente de proba completo incluíndo o OTP SMS, o horodataxe e a pegada SHA-256 do documento.
• Cass. com., 2022: a Corte de Casación lembrou que a contestación dunha firma electrónica debía ser explicitamente motivada polo demandante, e non simplemente alegada de xeito xenérico.
• TJ París, 2023: un tribunal xudicial afastou unha firma electrónica simple nun litigio en dereito laboral, polo motivo de que a identidade do asinante estaba establecida só por un enderezo de correo non verificado, sen OTP nin dobre autenticación.

Estas decisións confirman unha regra de fondo: é a solidez do expediente de proba, máis que o formato do documento, o que determina o resultado xudicial.

Construír un expediente de proba opoñible en xustiza

Anticipar un litigio non significa ser pesimista; é facer gala de rigor contractual. Varias prácticas permiten reforzar significativamente o valor probatorio dunha firma electrónica.

O expediente de proba: compoñentes indispensables

Un expediente de proba sólido debe conter como mínimo:

• O ficheiro asinado coa súa firma criptográfica (formato PAdES para PDF, XAdES para XML), tal como se define nas normas ETSI EN 319 132 e ETSI EN 319 122.
• O certificado electrónico do asinante, coa súa data de emisión e período de validez.
• O rexistro de auditoría completo: cada etapa do proceso (invitación, apertura do documento, verificación OTP, clic de firma) horodatada e certificada por un terceiro de confianza.
• A proba de identidade: captura dos datos de identificación utilizados (correo verificado, número de teléfono, documento de identidade escaneado se se require).
• O horodataxe cualificado: un xeton de tempo emitido por unha Autoridade de Certificación conforme eIDAS, garantindo que a firma foi aposta no instante declarado.

Esta arquitectura documentaria está no corazón do que Certyneo xera automaticamente en cada firma, no marco da súa conformidade coa nosa aproximación á firma electrónica en empresa.

Conservación das probas: duración e formato

A conservación das probas é con frecuencia descoidada, cando condiciona a defendibilidade dun contrato no tempo. En dereito comercial, os litixios poden xurdir ata cinco anos despois da firma (prescrición de dereito común, artigo 2224 do Código Civil). Algúns contratos — arrendamento comercial, garantía, responsabilidade contractual — expoñen a prazos aínda máis longos.

Convén pois conservar:

• O documento asinado nun formato perdurable (PDF/A con firma integrada),
• O expediente de proba completo asociado,
• Nun sistema de arquivamento garantindo a integridade a longo prazo (idealmente conforme NF Z 42-026 ou eArchiving).

Un prestador SaaS que non ofrece garantía de arquivamento alén da duración da súa vida comercial representa un risco xurídico real: se a empresa cesa a súa actividade, as probas poden desaparecer. Verifique sistematicamente as cláusulas de reversibilidade e exportación de datos nos seus contratos de prestador — é un criterio que detallamos na nosa guía para migrar de DocuSign ou YouSign a Certyneo.

Cando priorizar a firma cualificada?

Non todos os contratos precisan o nivel máximo. A elección do nivel de firma debe ser proporcionada ao stake xurídico e financeiro:

• Contratos de baixo valor (bons de encarga, CGU, acordos de confidencialidade para uso interno): firma avanzada suficiente.
• Contratos comerciais significativos (prestacións de servizos > 10 000 €, contratos-marco anuais, cesións de dereitos): firma avanzada ou cualificada recomendada segundo o nivel de risco.
• Actos que requeren forma auténtica ou para-auténtica (certos actos notariais, garantías persoais): firma cualificada obrigatoria ou acto notarial electrónico.
• Contratos en materia de dereito laboral (contrato de traballo, ruptura convencional, emenda): a DGEFP recomenda a firma avanzada como mínimo, e varias decisións dos Consellos de prudomes sancionaron as firmas simples.

Para as empresas tratando un volume importante de contratos, a calculadora de ROI Certyneo permite avaliar o custo comparado segundo o nivel de firma escollido, integrando o risco xurídico residual.

Marco legal aplicable á proba por firma electrónica

O valor xurídico da firma electrónica en Francia repousa nun apilamento de textos coherentes entre eles, cuxa maestría é indispensable para toda persoa implicada nun litigio comercial.

Código civil, artigos 1366 e 1367: estos dous artigos constitúen a base do dereito da proba electrónica en Francia. O artigo 1366 asimila o escrito electrónico ao escrito en papel desde que a persoa de quen emana sexa identificable e que a súa integridade estea asegurada. O artigo 1367 concede unha presunción legal de fiabilidade á firma electrónica conforme aos requisitos reguladores, invertindo a carga da proba en beneficio daquele que a produce.

Regulamento eIDAS nº 910/2014 (UE): aplicable directamente en todos os Estados membros desde o 1 de xullo de 2016, este regulamento define os tres niveis de firma (simple, avanzada, cualificada), os requisitos técnicos para cada nivel, e a lista dos prestadores de servizos de confianza cualificados (Trust Service Providers — TSP). Establece o recoñecemento mutuo transfronterizo das firmas cualificadas dentro da Unión Europea, o que é crucial para os litixios que implican partes de diferentes Estados membros. A revisión eIDAS 2.0 (regulamento 2024/1183) refoza estes requisitos e introduce a cartera de identidade dixital europea (EUDIW).

Decreto nº 2017-1416 do 28 de setembro de 2017: este decreto precisa en dereito francés as condicións da presunción de fiabilidade prevista no artigo 1367 do Código Civil, remitindo expresamente aos requisitos eIDAS para a firma cualificada.

Normas ETSI EN 319 132 (XAdES) e ETSI EN 319 122 (CAdES), ETSI EN 319 162 (ASiC): estas normas técnicas definen os formatos de firma electrónica recoñecidos como conformes a eIDAS. Son opoñibles en xustiza como referencial técnico de avaliación da validez dunha firma.

RGPD — Regulamento nº 2016/679: a recollida e o tratamento dos datos biométricos ou de identidade cos fins de verificación do asinante deben respectar os principios de minimización de datos e de finalidade. Todo prestador de firma tratando datos de identidade debe dispor dunha base legal explícita (execución dun contrato, obriga legal ou interese lexítimo) e informar o usuario conforme aos artigos 13 e 14 do RGPD.

Directiva NIS2 (2022/2555/UE): os prestadores de servizos de confianza cualificados están agora no perímetro das entidades esenciais ou importantes no sentido de NIS2. Están sometidos a obrigas refozadas de seguridade dos sistemas de información, o que refoza indirectamente a solidez das probas que xeran.

Riscos xurídicos en caso de non-conformidade: usar unha solución de firma non conforme a eIDAS expón a varios riscos: rexeito do documento polo xuiz, imposibilidade de invocar a presunción de fiabilidade, compromiso da responsabilidade contractual por defecto de diligencia, e en certos casos, nulidade do acto se a forma era requirida como pena de nulidade. En materia probatoria, a ausencia dun rexistro de auditoría certificado pode conducir a unha desigualdade das armas entre as partes e fragilizar irremedíablemente a posición daquele que produce a firma.

Escenarios de uso: a firma electrónica sometida á proba dun litigio

Escenario 1 — Despacho xurídico e contrato de misión contestado

Un despacho de avogados de negocios dunha vintena de colaboradores, especializado en fusións-adquisicións, usa desde fai dous anos unha solución de firma electrónica avanzada para as súas cartas de misión. Unha destas misións, valorada en 85 000 €, é obxecto dunha contestación: o cliente contesta ter asinado a carta de misión nas condicións descritas, invocando un defecto de consentimento informado.

O despacho produce ante o tribunal de comercio o expediente de proba completo xerado pola súa plataforma: horodataxe certificado do envío, rexistros de apertura do documento, código OTP enviado ao número de teléfono comunicado polo cliente durante a incorporación, e pegada criptográfica do ficheiro idéntica entre o envío e a versión producida. O xuiz retén a validez da firma. A carga da proba tendo sido producida polo despacho, é ao cliente demostrar a falsificación — o que non consegue facer. O despacho recupera integramente o seu crédito. Ensinanza clave: un expediente de proba completo pode facer camibar un litigio en poucas páxinas.

Escenario 2 — PEME industrial e litigio fornecedor sobre bon de encarga

Unha PEME industrial xestionando uns 300 contratos con provedores ao ano migrou a firma electrónica simple para os seus bons de encarga, sen verificación de identidade refozada. Un fornecedor contesta a recepción dun bon de encarga cancelado tardiamente, argumentando non ter nunca asinado a versión modificada.

A PEME non é capaz de producir un rexistro de auditoría certificado: a súa solución conservaba só un enderezo de correo como proba de identificación. O tribunal comercial, á falta de elementos probatos suficientes, aplica o réxime de proba de dereito común e da razón ao fornecedor sobre o punto litigioso. O sobecusto da resolución do litigio supera 40 000 €, ó que se suman os gastos de avogado.

A raíz deste litigio, a PEME pasa a unha solución de firma avanzada con OTP e rexistro de auditoría certificado. Reduce o seu índice de litixios contractuais en 60 % nos dous exercicios seguintes, segundo o seu balance interno. Ensinanza clave: o custo dunha solución de firma sólida é marxinal comparado co custo dun único litigio mal documentado.

Escenario 3 — Agrupación de saúde e contratos de practicantes

Unha agrupación hospitalar duns 600 leitos formaliza os seus contratos con practicantes libres por vía electrónica. Un destes contratos é contestado durante unha ruptura: o practicante alega non ter recibido as condicións particulares integradas no documento asinado, invocando unha modificación post-firma.

A plataforma usada pola agrupación xera firmas en formato PAdES (PDF Advanced Electronic Signatures), conformes á norma ETSI EN 319 132. Cada revisión do documento crea unha nova pegada criptográfica. O escribanía do tribunal pode verificar, a través dun validador de firma en liña recoñecido pola Comisión Europea, que o documento non foi modificado desde a súa firma. A contestación é rexeitada en referencia. Ensinanza clave: o formato técnico da firma (PAdES, XAdES) condiciona directamente a verificabilidade do documento en xustiza — un criterio con frecuencia subestimado na elección da solución.

Conclusión

A firma electrónica é unha proba xurídica sólida en caso de litigio — sempre que se escolxa o nivel correcto de firma, un prestador fiable e se conserve un expediente de proba completo. A presunción legal de fiabilidade ofrecida pola firma cualificada representa unha vantaxe estratéxica decisiva en procezo: inverte a carga da proba sobre o contestatario. Para os contratos con stakes máis comúns, unha firma avanzada asociada a un rexistro de auditoría certificado ofrece un nivel de protección moi satisfactorio ante as xurisdicions comerciais francesas.

Non deixe os seus contratos expostos a unha contestación pola falta de probas suficientes. Certyneo xera automaticamente un expediente de proba certificado, horodatado e arquivado para cada firma, en conformidade total con eIDAS e o Código Civil. Cree a súa conta Certyneo gratuitamente e asegure os seus compromisos contractuais desde hoxe.