Les États-Unis ont construit leur cadre de signature électronique autour de deux piliers : l'ESIGN Act au niveau fédéral et l'UETA au niveau des États.

L'Electronic Signatures in Global and National Commerce Act (ESIGN, 2000) est la loi fédérale qui a établi la validité des signatures électroniques à l'échelle nationale. Elle est délibérément neutre sur le plan technologique et vis-à-vis des fournisseurs : il n'y a aucune obligation d'utiliser une technologie de signature spécifique ou un fournisseur certifié au niveau national, ce qui est inhabituel par rapport aux juridictions construites autour d'un système à plusieurs niveaux comme l'eIDAS de l'UE.

L'Uniform Electronic Transactions Act (UETA, 1999) est une loi type d'État qui complète les détails au niveau étatique sous l'ESIGN. Elle a désormais été adoptée, par son nom, dans 49 États, y compris l'Illinois et l'État de Washington, qui ont chacun appliqué leurs propres lois distinctes sur les transactions électroniques pendant des années avant d'adopter formellement l'UETA en 2021 et 2020. L'État de New York est le seul réfractaire : il s'appuie toujours sur sa propre loi, l'Electronic Signatures and Records Act (ESRA, 2000), plutôt que d'adopter l'UETA. En pratique, l'ESRA aboutit à un résultat similaire à celui de l'UETA, bien que sa liste de documents exclus soit un peu plus large, interdisant les signatures électroniques sur toutes les fiducies et procurations signées individuellement plutôt que sur les seuls testaments.

Types de signatures reconnus

Contrairement à l'eIDAS, le droit américain ne définit pas de niveaux de signature distincts. L'ESIGN et l'UETA testent tous deux la validité par rapport aux quatre mêmes exigences, quelle que soit la technologie utilisée : l'intention de signer, le consentement à effectuer la transaction par voie électronique, l'association de la signature avec le document signé, et la capacité de conserver et de reproduire ce document. Il n'existe pas de second niveau de signatures "avancées" ou "qualifiées" requis pour les documents à enjeux plus élevés.

Le flux de signature de Firma.dev respecte le même niveau de sécurité que l'eIDAS qualifie de SES et AES, bien que le droit américain n'ait pas de classification équivalente pour cela : toute signature électronique valide fonctionne de la même manière ici.

Le droit américain gère les exclusions différemment : une courte liste nominative de types de documents échappe entièrement au champ d'application de l'ESIGN/UETA, quelle que soit la méthode de signature. Les testaments, codicilles et fiducies testamentaires, les ordonnances judiciaires, les documents nécessitant une notarisation, ainsi qu'une poignée d'avis de protection des consommateurs (résiliation de services publics et d'assurance, saisie d'une résidence principale, rappels de produits) entrent dans cette catégorie. Tout le reste, y compris les contrats commerciaux, les accords de confidentialité (NDA), les contrats de travail et les baux immobiliers, se prête parfaitement aux signatures électroniques standards.

Les règles spécifiques à certains secteurs s'ajoutent à ce socle de base plutôt que de le remplacer. La loi HIPAA ajoute des exigences d'authentification, de piste d'audit et de chiffrement pour les documents contenant des informations de santé protégées, généralement associées à un accord d'associé commercial (Business Associate Agreement) avec la plateforme. La réglementation FDA 21 CFR Part 11 ajoute des exigences d'identification unique du signataire, de pistes d'audit et de validation des systèmes pour les enregistrements électroniques réglementés par la FDA. Ni l'une ni l'autre ne modifie ce qui est considéré comme une signature valide en vertu de l'ESIGN/UETA ; toutes deux ajoutent des contrôles supplémentaires par-dessus.

Pour les entreprises SaaS, les agences et les équipes internes qui créent ou utilisent des flux de signature aux États-Unis, le résultat pratique est simple : les signatures électroniques standards couvrent les contrats commerciaux, les NDA, les documents d'embauche et les accords avec les fournisseurs sans aucun niveau de signature spécial, et les principaux éléments à surveiller sont les quelques exclusions de documents et les règles sectorielles spécifiques pour la santé et les sciences de la vie.