Royaume-Uni

Entièrement légal

Dernière mise à jour le 14 août 2026

Légalité de la signature électronique dans Royaume-Uni

Le Royaume-Uni a conservé le règlement eIDAS après le Brexit, de sorte que les signatures électroniques simples (SES) et avancées (AES) restent pleinement valides pour les contrats commerciaux. Seule une liste restreinte d'actes, de testaments et de procurations nécessite des démarches supplémentaires.

Obtenir la clé API

Aperçu

Introduction et faits clés

Résumé rapide

Le Royaume-Uni a conservé le cadre européen eIDAS après le Brexit, de sorte que les signatures électroniques ont la même valeur juridique que les signatures manuscrites pour la grande majorité des contrats commerciaux. L'Electronic Communications Act 2000 et les règlements eIDAS britanniques rendent ensemble la SES et l'AES exécutoires pour les accords commerciaux du quotidien. La QES existe mais est rarement requise en dehors des actes authentiques, des testaments et de quelques instruments réglementés. Les fournisseurs de signature électronique étrangers peuvent opérer sans restriction, et l'accord d'adéquation du Royaume-Uni avec l'UE signifie que l'infrastructure de Firma.dev hébergée à Paris répond aux exigences britanniques en matière de transfert de données sans garanties supplémentaires.

Utilisation pratique

Types de documents en Royaume-Uni

Types de documents autorisés

Contrats commerciaux
Contrats de travail
Accords de confidentialité (NDA)
Contrats de prestation de services
Licences de logiciels
Factures et bons de commande
Contrats de bail à court terme (moins de 3 ans)
Contrats d'assurance
Documents bancaires
Lettres de change et billets à ordre (depuis la loi sur les documents commerciaux électroniques de 2023 - Electronic Trade Documents Act 2023)
Documents d'approvisionnement

Types de documents restreints

Testaments et codicilles (encre humide uniquement, Wills Act 1837)
Actes sous seing privé et authentiques (valides par voie électronique, mais le témoin doit être physiquement présent lors de la signature)
Procurations durables (processus OPG sur papier aujourd'hui, canal numérique en cours de déploiement jusqu'en 2026)
Transferts de propriété et baux de longue durée (régime de signature électronique certifiée par témoin de HM Land Registry, Practice Guide 82)
Documents de droit de la famille (mariage, divorce, adoption)

Exclusions courantes

La plupart des contrats commerciaux B2B fonctionnent avec la SES ou l'AES. Les actes notariés, les testaments, les procurations durables et certaines transactions immobilières comportent des exigences formelles supplémentaires, le plus souvent la présence physique d'un témoin.

Authentification requise

SES : Aucune authentification spécifique n'est requise au-delà de la distribution de l'e-mail.
AES : Le signataire doit être identifiable de manière unique grâce à des données d'authentification sous son contrôle exclusif (e-mail plus code d'accès, vérification par SMS ou authentification basée sur les connaissances).
QES : Requiert un certificat qualifié délivré par un prestataire de services de confiance qualifié agréé par l'ICO au Royaume-Uni, avec vérification d'identité.

Restrictions

Contrôles du flux de signatures

Généralement autorisé

Créneaux de signature limités dans le temps.
Ordre de signature séquentiel.
Remplissage obligatoire des champs.
Dates d'expiration des documents.
Restrictions d'accès basées sur l'IP.
Accès à l'enveloppe protégé par mot de passe.
Codes de vérification par SMS.
Exigences en matière de pièces jointes.

Peut nécessiter un traitement spécial ou des exclusions

Restrictions qui empêchent les signataires de relire le document complet avant de le signer.
Restrictions qui masquent des conditions importantes.
Interdictions globales de conserver des copies personnelles.
Exigences de matériel spécifique ou de logiciel payant pour procéder à la signature.

Exigences légales

Royaume-UniLoi sur la signature électronique expliquée

Cadres juridiques

Loi de 2000 sur les communications électroniques (art. 7) + règlement eIDAS du Royaume-Uni (règlement européen maintenu n° 910/2014, tel que modifié par le SI 2019/89) + règlement de 2016 sur l'identification électronique et les services de confiance pour les transactions électroniques

Organismes de régulation

Information Commissioner's Office (ICO), l'organe de contrôle du Royaume-Uni pour les services de confiance eIDAS depuis le 1er octobre 2022 (auparavant, tScheme Limited gérait la liste de confiance du Royaume-Uni). L'ICO veille également au respect du RGPD britannique et de la loi sur la protection des données de 2018 (Data Protection Act 2018).

`Rétention minimale`

Contrats simples : 6 ans (Limitation Act 1980, s.5)
Contrats exécutés sous forme d'actes scellés (deeds) : 12 ans (Limitation Act 1980, s.8)
Dossiers du personnel (emploi) : 6 ans après la fin du contrat (à des fins fiscales et de cotisations d'assurance nationale - NIC)
Registres commerciaux liés à la fiscalité : 6 ans (exigence de l'HMRC)

Notes de Rétention

La législation britannique n'impose pas de format spécifique pour le journal d'audit des signatures électroniques, mais les tribunaux attendent les mêmes éléments que ceux prévus par le règlement eIDAS : méthode d'identification du signataire, horodatages, adresses IP et toutes les étapes d'authentification, afin de garantir la fiabilité de la signature en cas de contestation.

Données, Confidentialité et Transfrontalière

Confidentialité des données et conformitéRoyaume-Uni

Cadres de confidentialité

Le RGPD britannique + la loi de 2018 sur la protection des données (Data Protection Act 2018), telle que modifiée par la loi de 2025 sur l'utilisation et l'accès aux données (Data (Use and Access) Act 2025 - DUAA)

Statut de conformité en matière de confidentialité

Firma.dev traite les données en tant que sous-traitant dans le cadre du RGPD britannique. Un accord de traitement des données (DPA) est disponible. L'hébergement exclusivement au sein de l'UE (AWS Paris), combiné à l'accord d'adéquation entre le Royaume-Uni et l'UE, évite de devoir recourir à des accords de transfert international de données pour les opérations standards.

Notes de confidentialité

Collectez uniquement les données nécessaires à la validité de la signature (nom, e-mail, image de la signature, IP, horodatages). Informez les signataires du traitement des données via un avis de confidentialité. Définissez les périodes de conservation dans votre DPA. Répondez aux demandes d'accès des personnes concernées dans un délai d'un mois (UK GDPR Art. 12). Envisagez une AIPD pour le traitement de volumes importants de documents ou de documents sensibles.

Hébergement des données

Non

Décision d'adéquation

Les règlements d'adéquation du Royaume-Uni reconnaissent les transferts sortants vers l'UE/l'EEE et vers une liste de pays reflétant les décisions d'adéquation de l'UE antérieures au Brexit, ainsi que le UK-US Data Bridge :

États membres de l'UE/l'EEE
Andorre, Argentine, Canada (organisations commerciales), îles Féroé, Guernesey, île de Man, Israël, Japon, Jersey, Nouvelle-Zélande, Corée du Sud, Suisse, Uruguay
États-Unis (UK-US Data Bridge, étendant l'EU-US Data Privacy Framework)

Séparément, la Commission européenne a renouvelé sa propre décision d'adéquation pour le Royaume-Uni le 19 décembre 2025, valide jusqu'au 27 décembre 2031, confirmant que la protection des données au Royaume-Uni reste essentiellement équivalente aux normes de l'UE, même après les réformes du Data (Use and Access) Act 2025. Les données circulent librement dans les deux sens entre l'hébergement de Firma.dev dans l'UE et les clients du Royaume-Uni.

`Transferts transfrontaliers`

Sans restriction entre le Royaume-Uni et l'UE/EEE dans le cadre de l'accord d'adéquation mutuelle. Pour les transferts ailleurs, la DUAA remplace l'ancien test d'équivalence essentielle par une norme qui n'est pas matériellement inférieure pour les propres évaluations d'adéquation du Royaume-Uni et les garanties gérées par les entreprises (l'International Data Transfer Agreement ou l'Addenda du Royaume-Uni aux clauses contractuelles types de l'UE), à compter du 5 février 2026.

Notes sur la résidence

L'hébergement au sein de l'UE de Firma.dev (AWS Paris, eu-west-3) répond aux exigences commerciales standard. Les propres réglementations du Royaume-Uni en matière d'adéquation reconnaissent l'UE/EEE, et la Commission européenne a renouvelé la décision d'adéquation du Royaume-Uni le 19 décembre 2025 pour six années supplémentaires (jusqu'au 27 décembre 2031), de sorte que les données peuvent circuler entre le Royaume-Uni et l'infrastructure européenne de Firma.dev sans clauses contractuelles types.

`Rétention maximale`

Principe de limitation de conservation du RGPD britannique : ne conservez les données personnelles que le temps nécessaire à la réalisation de l'objectif. Pour les signatures électroniques, cela correspond généralement à la durée du contrat plus les obligations légales de conservation, plus le délai de prescription pour les litiges potentiels (6 ans pour les contrats simples, 12 ans pour les actes formalisés [deeds]). Supprimez ou anonymisez ensuite.

Compatibilité industrielle

Les signatures électroniques par secteur dans Royaume-Uni

Industries pleinement prises en charge

Commercial général

Logiciel SaaS

Emploi Tech RH

Éducation/Edtech

Construction

Pris en charge avec Accord

Soins de santé

Sciences de la vie/Pharma

Assurance

Services financiers/Fintech

Tech Juridique

Technologie immobilière

Devriez consulter un conseiller

Gouvernement

Notes de la Matrice Industrielle

La plupart des cas d'usage commercial B2B fonctionnent avec la SES/AES. Les services de santé et les services financiers peuvent nécessiter une vérification d'identité renforcée pour les documents destinés aux clients. Les contrats gouvernementaux requièrent parfois la QES, ce qui dépasse le cadre actuel de Firma.dev. Les transactions immobilières impliquant une soumission au registre foncier nécessitent également un témoin physiquement présent, même lorsqu'elles sont signées électroniquement.

Commercial général

Les contrats B2B standards, les accords avec les fournisseurs, les accords de non-divulgation (NDA), les bons de commande, les factures et les contrats de service fonctionnent tous avec la SES/AES selon le droit des contrats anglais. L'Electronic Communications Act de 2000 et les réglementations britanniques eIDAS accordent aux signatures électroniques la même valeur qu'aux signatures manuscrites pour ces documents, sans autre exigence particulière qu'une identification fiable du signataire.

Logiciel SaaS

Les entreprises SaaS peuvent utiliser la SES/AES pour tous les contrats B2B standard au Royaume-Uni : licences de logiciels, contrats d'abonnement, conditions d'utilisation des API, MSA et DPA. L'approche axée sur l'API de Firma.dev s'intègre naturellement dans les flux d'intégration de logiciels, et aucun de ces types de documents ne déclenche les exigences d'acte notarié ou de témoin qui s'appliquent ailleurs dans le droit britannique.

Soins de santé

Les organismes de santé peuvent utiliser la SES/AES pour la plupart des documents administratifs et des documents de fournisseurs. Ni NHS Digital ni la Care Quality Commission n'imposent de norme spécifique en matière de signature électronique, mais les formulaires de consentement des patients et la documentation clinique requièrent souvent un niveau d'assurance d'identité AES. L'hébergement de Firma.dev dans l'UE prend en charge ces flux de travail lorsqu'il est associé à l'accord de traitement des données approprié pour les données de santé.

Sciences de la vie/Pharma

Les contrats d'essais cliniques, les contrats de CRO et les collaborations de recherche fonctionnent avec la SES/AES. La MHRA attend des documents conformes aux BPL/BPC (GxP) qu'ils comportent des pistes d'audit améliorées. Les accords de qualité entre les fabricants doivent spécifier la norme de signature dès le départ.

Assurance

Les polices d'assurance standard et les contrats de courtage B2B fonctionnent avec la SES/AES. La FCA n'exige pas de technologie de signature spécifique, mais certains produits réglementés destinés aux consommateurs peuvent nécessiter une vérification d'identité renforcée qui dépasse le cadre actuel de Firma.dev.

Services financiers/Fintech

Les contrats de services financiers fonctionnent généralement avec la SES/AES en vertu du droit des contrats anglais. Les entreprises réglementées par la FCA doivent appliquer leurs propres normes de diligence raisonnable à l'égard de la clientèle pour les documents destinés aux clients, mais la plupart des accords de fintech B2B, des contrats de fournisseurs et des conditions d'API fonctionnent de manière transparente avec Firma.dev.

Emploi Tech RH

Les contrats de travail, les lettres d'offre, les accords de non-divulgation (NDA) et les accusés de réception des politiques de RH fonctionnent tous avec la SES/AES en vertu du droit du travail anglais. Aucune exigence particulière en matière de signature ne s'applique aux documents de travail standards. Conservez les dossiers environ 6 ans après la résiliation du contrat pour couvrir les périodes fiscales et de prescription.

Tech Juridique

Les cabinets d'avocats peuvent utiliser la SES/AES pour les lettres de mission, les accords de confidentialité (NDA) et la plupart des documents clients. Les actes et les documents nécessitant une soumission au registre foncier requièrent un témoin physiquement présent, même lorsqu'ils sont signés électroniquement, de sorte que les plateformes technologiques juridiques doivent acheminer ces types de documents spécifiques différemment.

Technologie immobilière

Les baux résidentiels et commerciaux à court terme (moins de 3 ans) peuvent être signés avec la SES/AES. Les transferts de propriété, les baux de longue durée et les actes d'hypothèque relèvent du régime des signatures électroniques avec témoin du HM Land Registry (Practice Guide 82), qui exige toujours la présence physique d'un témoin lors de la signature. Firma.dev fonctionne très bien pour les contrats de location, les contrats de gestion immobilière et les documents B2B connexes en dehors de cette exclusion.

Éducation/Edtech

Les documents administratifs, les contrats d'inscription et les contrats de fournisseurs fonctionnent avec la SES/AES. Aucune exigence particulière ne s'applique au-delà des principes standard du droit des contrats.

Construction

Les contrats de construction, les accords de sous-traitance, les ordres de modification et la documentation de projet fonctionnent avec la SES/AES selon les formulaires standard JCT et NEC que la plupart des entreprises de construction britanniques utilisent déjà. Conservez les documents signés pendant 12 ans s'ils sont exécutés sous forme d'acte (deed), ce qui reflète le délai de prescription plus long pour les réclamations liées à la construction.

Gouvernement

Les marchés publics acceptent généralement la SES/AES pour les contrats, bien que certains cadres puissent spécifier une vérification d'identité renforcée. Les documents nécessitant une signature électronique qualifiée ne relèvent pas du champ d'application actuel de Firma.dev.

Comment nous travaillons

Comment fonctionne Firma.dev en Royaume-Uni

Firma.dev prend en charge

Firma.dev prend en charge les flux de travail de SES et d'AES, couvrant la grande majorité des cas d'utilisation commerciale B2B au Royaume-Uni.

Firma.dev prend en charge les flux de travail SES et AES, couvrant la grande majorité des cas d'usage commerciaux B2B au Royaume-Uni. La plateforme fournit :

Identification du signataire : Authentification par e-mail avec vérification facultative par SMS
Documents inviolables : Le scellement cryptographique garantit que toute modification après signature est détectable
Pistes d'audit complètes : Chaque action est horodatée et enregistrée
Résidence des données dans l'UE : Toutes les données sont hébergées à AWS Paris, couvertes par l'accord d'adéquation Royaume-Uni-UE

Pour les contrats de logiciels B2B, les abonnements SaaS, les contrats de travail, les accords de confidentialité (NDA) et les contrats de fournisseur, le niveau de signature de Firma.dev répond aux exigences légales du Royaume-Uni.

// Créer une enveloppe pour un contrat commercial britannique
const envelope = await firma.envelopes.create({
  title: 'Service Agreement',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.co.uk',
    name: 'Jane Smith',
    locale: 'en-GB' // Expérience de signature en anglais britannique
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'GB'
  }
});

// Créer une enveloppe pour un contrat commercial britannique
const envelope = await firma.envelopes.create({
  title: 'Service Agreement',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.co.uk',
    name: 'Jane Smith',
    locale: 'en-GB' // Expérience de signature en anglais britannique
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'GB'
  }
});

// Créer une enveloppe pour un contrat commercial britannique
const envelope = await firma.envelopes.create({
  title: 'Service Agreement',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.co.uk',
    name: 'Jane Smith',
    locale: 'en-GB' // Expérience de signature en anglais britannique
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'GB'
  }
});

La conception API-first de Firma.dev signifie que vous pouvez intégrer la signature directement dans votre application. Les entreprises britanniques utilisant les Customer Workspaces bénéficient d'environnements isolés pour chaque client, avec un suivi séparé des modèles et de l'utilisation des enveloppes.

Détails juridiques

Mise en œuvre de signatures électroniques en Royaume-Uni

Le cadre réglementaire des signatures électroniques au Royaume-Uni repose sur deux piliers : l'Electronic Communications Act 2000 et les UK eIDAS Regulations, la version conservée et modifiée du règlement eIDAS de l'UE (n° 910/2014) que le Royaume-Uni a maintenue dans son droit national après le Brexit via les Electronic Identification and Trust Services for Electronic Transactions (Amendment etc.) (EU Exit) Regulations 2019.

La section 7 de l'Electronic Communications Act 2000 rend les signatures électroniques recevables comme preuves d'authenticité et d'intégrité, et le rapport de 2019 de la Law Commission sur l'exécution électronique des documents a confirmé que les signatures électroniques peuvent satisfaire aux exigences légales de signature, y compris pour les actes scellés (deeds) et les contrats de vente de terrains. Le rapport a tracé une limite importante : lorsqu'un acte exige un témoin, ce témoin doit être physiquement présent au moment de la signature, même si le signataire et le témoin signent tous deux électroniquement. Y assister par appel vidéo n'est pas valable.

Cette limite apparaît dans le Practice Guide 82 de HM Land Registry, qui accepte les signatures électroniques avec témoin pour de nombreux documents de mutation immobilière, à condition que le témoin se trouve dans la même pièce. Les testaments restent exclusivement sur support papier avec signature manuscrite en vertu du Wills Act 1837 ; une dérogation temporaire pour les testaments avec témoin à distance par vidéo, introduite pendant la pandémie, a expiré le 31 janvier 2024. Les procurations durables (Lasting powers of attorney) passent encore aujourd'hui par le processus papier de l'Office of the Public Guardian, bien que le Powers of Attorney Act 2023 déploie un canal LPA entièrement numérique, intégré à GOV.UK One Login, jusqu'en 2026.

Pour la plupart des éditeurs de logiciels B2B, rien de tout cela n'a d'impact au quotidien. Les signatures SES et AES couvrent les contrats commerciaux, les contrats de travail, les accords de confidentialité (NDA), les licences de logiciels et autres documents similaires sans nécessiter de témoin ni de QES. L'Electronic Trade Documents Act 2023 est allé encore plus loin, en accordant aux lettres de change, billets à ordre, connaissements et autres instruments similaires la même valeur juridique par voie électronique que sur papier.

Types de signatures reconnus

Signature électronique simple (SES) : Toute donnée sous forme électronique jointe ou associée logiquement à d'autres données, utilisée par un signataire pour signer. Valable pour la plupart des contrats commerciaux.

Signature électronique avancée (AES) : Doit être liée de manière unique au signataire, capable de l'identifier, créée à l'aide de données sous son contrôle exclusif, et liée aux données signées de sorte que toute modification ultérieure soit détectable. Le flux de signature standard de Firma.dev répond aux exigences AES.

Signature électronique qualifiée (QES) : Nécessite un certificat qualifié délivré par un prestataire de services de confiance agréé par l'Information Commissioner's Office, l'organisme de contrôle du Royaume-Uni pour eIDAS depuis le 1er octobre 2022. Requise pour un ensemble restreint de dépôts réglementés et certains marchés publics.

En ce qui concerne les données, le RGPD britannique (UK GDPR) et le Data Protection Act 2018 régissent le traitement des données personnelles, tous deux désormais modifiés par le Data (Use and Access) Act 2025 (DUAA), entré en vigueur par étapes jusqu'au 5 février 2026. Le DUAA remplace l'ancien test d'équivalence substantielle pour les transferts internationaux par une norme qui n'est pas matériellement inférieure. La réforme n'a pas touché aux relations entre le Royaume-Uni et l'UE : la Commission européenne a renouvelé la décision d'adéquation du RGPD du Royaume-Uni le 19 décembre 2025 pour une nouvelle période de six ans, soit jusqu'au 27 décembre 2031, de sorte que les données personnelles continuent de circuler librement entre l'hébergement de Firma.dev au sein de l'UE et ses clients britanniques.

Développements récents

Paysage de signature électroniqueRoyaume-Uni: 2026

Loi de 2025 sur les données (utilisation et accès) (DUAA) : elle réforme le test de transfert international du RGPD britannique, et entre en vigueur par étapes jusqu'au 5 février 2026.

Renouvellement de l'adéquation de l'UE : la Commission européenne a renouvelé les décisions d'adéquation du RGPD et d'application de la loi du Royaume-Uni le 19 décembre 2025 pour six années supplémentaires, soit jusqu'au 27 décembre 2031, confirmant que la protection des données au Royaume-Uni reste fondamentalement équivalente aux normes de l'UE après la DUAA.

Loi de 2023 sur les documents commerciaux électroniques : elle a conféré aux lettres de change, billets à ordre, connaissements et instruments similaires le même statut juridique sous forme électronique que sous forme papier.

Loi de 2023 sur les procurations : un canal de procuration durable entièrement numérique, intégré à GOV.UK One Login, est en cours de déploiement tout au long de l'année 2026, remplaçant le processus OPG uniquement sur papier.

Ordonnance sur le coronavirus de la loi de 1837 sur les testaments : l'autorisation temporaire pour les testaments attestés par vidéo à distance a expiré le 31 janvier 2024. Les testaments restent uniquement signés à l'encre physique.

FAQ

Questions fréquemment posées

Pour toute question sans réponse, contactez notre équipe de support par e-mail. Nous répondrons dès que possible pour vous aider.

Les signatures électroniques sont-elles légales au Royaume-Uni ?

Oui. L'Electronic Communications Act de 2000 et les règlements eIDAS du Royaume-Uni rendent ensemble les signatures électroniques pleinement valides et exécutoires pour la grande majorité des accords commerciaux. Les tribunaux confirment régulièrement la validité des contrats signés électroniquement, à condition que la signature identifie de manière fiable le signataire et que l'intégrité du document soit préservée.

Quels types de signatures électroniques sont reconnus au Royaume-Uni ?

Le Royaume-Uni a conservé la structure eIDAS à trois niveaux de l'UE après le Brexit : la signature électronique simple (SES), la signature électronique avancée (AES) et la signature électronique qualifiée (QES). Toutes trois ont une valeur juridique, mais seule la QES bénéficie d'une présomption automatique de validité. Les signatures SES et AES restent pleinement exécutoires si la fiabilité peut être démontrée, ce qui est rarement contesté dans les contrats B2B ordinaires.

Quels documents ne peuvent pas être signés électroniquement au Royaume-Uni ?

Les testaments exigent des signatures à l'encre fraîche en vertu du Wills Act 1837. Un décret temporaire de l'ère du coronavirus permettait aux témoins d'assister à la signature par appel vidéo au lieu d'être physiquement présents, mais il a expiré le 31 janvier 2024 et n'a jamais autorisé la signature électronique du testament lui-même. Les actes solennels (deeds) peuvent être signés électroniquement, mais le témoin doit être physiquement présent lors de la signature. Les procurations durables (lasting powers of attorney) et certaines transactions immobilières comportent des exigences de forme similaires.

Les fournisseurs étrangers de signatures électroniques peuvent-ils opérer au Royaume-Uni ?

Oui, sans restriction pour la SES et l'AES. Les réglementations britanniques eIDAS n'exigent pas de fournisseur national ou agréé par le Royaume-Uni pour ces niveaux de signature. Seule la QES requiert un certificat qualifié émanant d'un prestataire de services de confiance figurant sur la liste de confiance du Royaume-Uni, ce qui n'a d'importance que pour le groupe restreint de documents nécessitant spécifiquement une QES.

Comment le Royaume-Uni gère-t-il les signatures électroniques transfrontalières avec l'UE ?

Les signatures électroniques valides selon le règlement européen eIDAS sont généralement reconnues par les tribunaux britanniques en vertu des principes du droit commun des contrats, et vice versa, bien que les deux régimes aient formellement divergé après le Brexit et ne reflètent plus automatiquement leurs listes de services de confiance respectives. En ce qui concerne la protection des données, la Commission européenne a renouvelé la décision d'adéquation du Royaume-Uni le 19 décembre 2025 pour six années supplémentaires, de sorte que les données personnelles continuent de circuler entre le Royaume-Uni et l'UE sans garanties supplémentaires.

Quelles sont les règles de protection des données qui s'appliquent aux signatures électroniques au Royaume-Uni ?

Le RGPD du Royaume-Uni et la loi sur la protection des données de 2018 (Data Protection Act 2018) s'appliquent, tels que modifiés par la loi sur l'utilisation et l'accès aux données de 2025 (Data (Use and Access) Act 2025), qui est entrée en vigueur par étapes jusqu'au 5 février 2026. À des fins de signature électronique : collectez uniquement les données nécessaires à la validité de la signature, définissez des périodes de conservation et répondez aux demandes des personnes concernées dans un délai d'un mois.

Qu'est-ce qui a changé pour les transferts de données au Royaume-Uni en vertu de la loi de 2025 sur les données (utilisation et accès) (Data (Use and Access) Act 2025) ?

La DUAA a remplacé l'ancien test essentiellement équivalent pour les transferts internationaux par une norme qui n'est pas matériellement inférieure, offrant ainsi au gouvernement britannique plus de flexibilité dans ses décisions d'adéquation et aux entreprises plus de flexibilité dans leurs propres évaluations des risques de transfert. Les réformes sont entrées en vigueur par étapes, l'essentiel prenant effet le 5 février 2026. L'accord d'adéquation entre l'UE et le Royaume-Uni lui-même n'a pas été affecté : la Commission européenne a confirmé que les protections britanniques restent essentiellement équivalentes et a renouvelé la décision jusqu'en 2031.