Indonésie

Entièrement légal

Dernière mise à jour le 2 sept. 2026

Légalité de la signature électronique dans Indonésie

La loi ITE en Indonésie valide les signatures électroniques pour presque tous les contrats commerciaux, un certificat local sous licence n'étant requis que pour une courte liste d'exceptions désignées.

Obtenir la clé API

Aperçu

Introduction et faits clés

Résumé rapide

L'Indonésie reconnaît les signatures électroniques en vertu de la loi ITE (loi 11/2008, modifiée en 2016 et 2024) pour la quasi-totalité des accords commerciaux entre entreprises. La plupart des contrats se contentent d'une signature électronique ordinaire non certifiée, comme celle proposée par Firma.dev, et ne nécessitent pas de certificat délivré par une autorité locale. Un ensemble restreint de transactions, principalement les produits financiers à distance et tout document nécessitant un acte notarié, requiert un niveau de certification supérieur que Firma.dev ne propose pas. Les prestataires étrangers peuvent aujourd'hui servir les entreprises indonésiennes, bien qu'un enregistrement distinct en tant qu'opérateur de système électronique s'applique à tout service numérique s'adressant aux utilisateurs indonésiens.

Utilisation pratique

Types de documents en Indonésie

Types de documents autorisés

Contrats commerciaux
Accords de confidentialité (NDA)
Contrats de fourniture et de prestation de services
Bons de commande
Licences SaaS et logicielles
Contrats d'abonnement
Contrats de travail
La plupart des produits d'assurance
Dossiers administratifs de santé

Types de documents restreints

Transactions financières numériques non présentielles (qui requièrent une signature électronique certifiée en vertu de l'article 17(2a))
Dépôts de marchés publics en ligne
Transferts de terrains et de propriétés
Documents de constitution de sociétés
Contrats de fiducie ou de sûreté sur récépissé d'entrepôt

Exclusions courantes

Les certificats fonciers et les transferts de propriété, les questions de mariage et d'héritage, les actes constitutifs de sociétés et les documents de prêt garanti tels que les hypothèques (Hak Tanggungan) et les sûretés fiduciaires requièrent tous un acte notarié avec un signataire physiquement présent, ce qui exclut totalement ces domaines du champ d'application de la loi ITE.

Authentification requise

Non certifiée : doit répondre au test de l'article 11 : des données de création de signature liées uniquement au signataire, sous son contrôle exclusif, avec détection de toute modification ultérieure et une méthode d'identification spécifique. Firma.dev y répond grâce à des liens e-mail vérifiés, des pistes d'audit complètes et une vérification facultative par SMS.
Certifiée : requiert un certificat qualifié délivré par un PSrE indonésien agréé, avec une vérification d'identité basée sur l'infrastructure à clés publiques (e-KYC). En dehors du champ d'application actuel de Firma.dev.

Restrictions

Contrôles du flux de signatures

Généralement autorisé

Créneaux de signature limités dans le temps.
Ordre de signature séquentiel.
Remplissage obligatoire des champs.
Dates d'expiration des documents.
Restrictions d'accès basées sur l'IP.
Accès aux enveloppes protégé par mot de passe.
Codes de vérification par SMS.
Exigences en matière de pièces jointes.

Peut nécessiter un traitement spécial ou des exclusions

Les restrictions qui empêchent les signataires d'examiner le document complet avant de le signer.
Les restrictions qui masquent les conditions essentielles.
Les interdictions générales de conserver des copies personnelles.
L'exigence de matériel spécifique ou de logiciels payants pour finaliser la signature.

Exigences légales

IndonésieLoi sur la signature électronique expliquée

Cadres juridiques

Loi sur l'information et les transactions électroniques (UU ITE, loi n° 11/2008), modifiée par la loi n° 19/2016 et la loi n° 1/2024, mise en œuvre via le règlement gouvernemental n° 71/2019.

Organismes de régulation

Le Komdigi (ministère de la Communication et du Numérique, qui a remplacé le Kominfo en janvier 2025) gère la certification PSrE et l'enregistrement PSE. L'OJK supervise les règles relatives à la signature électronique pour les services financiers. L'unité BSrE du BSSN délivre quant à elle des certificats à l'usage des administrations publiques.

`Rétention minimale`

Documents financiers et comptables : 10 ans (loi sur les documents d'entreprise, loi 8/1997)
Données financières sur les transactions électroniques : 10 ans (règlement gouvernemental 71/2019)
Données non financières sur les transactions électroniques : 5 ans (règlement gouvernemental 71/2019)

Notes de Rétention

La loi sur les documents d'entreprise (loi 8/1997) exige une conservation de 10 ans pour les documents comptables et financiers. Le règlement gouvernemental 71/2019 fixe quant à lui un minimum de 10 ans pour les données financières des transactions électroniques et de 5 ans pour les données non financières conservées par les opérateurs de systèmes électroniques.

Données, Confidentialité et Transfrontalière

Confidentialité des données et conformitéIndonésie

Cadres de confidentialité

UU PDP (loi sur la protection des données personnelles, loi n° 27 de 2022)

Statut de conformité en matière de confidentialité

Firma.dev traite les données en tant que sous-traitant. La loi UU PDP d'Indonésie autorise les transferts transfrontaliers moyennant des garanties contractuelles appropriées ou un consentement ; l'accord de traitement des données (DPA) de Firma.dev est conçu pour répondre à cette exigence de garanties. L'autorité de contrôle dédiée à la PDP en Indonésie n'a pas encore été établie, de sorte que les mécanismes formels d'application pour les transferts transfrontaliers sont encore en cours de développement.

Notes de confidentialité

Collectez uniquement les données nécessaires à la validité de la signature (nom, e-mail, enregistrement de la signature, adresse IP, horodatages). La loi PDP en Indonésie suit un modèle de consentement et de limitation des finalités similaire au RGPD ; définissez des périodes de conservation et respectez les demandes de droits des personnes concernées. Le règlement d'application de la loi et l'autorité de contrôle étaient tous deux en attente lors de la dernière révision de cette page, de sorte que les exigences procédurales spécifiques pourraient se préciser au fil du temps.

Hébergement des données

Non

Décision d'adéquation

Il n'existe aucune décision d'adéquation entre l'Indonésie et l'UE, et l'autorité indonésienne habilitée à en prendre une n'a pas encore été établie. Les transferts reposent plutôt sur des garanties contractuelles ou sur le consentement.

`Transferts transfrontaliers`

Autorisé si le pays de destination offre un niveau de protection adéquat, ou à défaut, avec des garanties appropriées et contraignantes telles qu'un accord de traitement des données, ou avec le consentement de la personne concernée en tant que base de repli.

Notes sur la résidence

Le règlement gouvernemental 71/2019 a supprimé l'obligation générale de localisation des données pour les opérateurs de systèmes électroniques du secteur privé ; les données peuvent être stockées en dehors de l'Indonésie, à condition que l'opérateur autorise toujours l'accès du gouvernement à des fins de supervision. Les systèmes du secteur public restent soumis au stockage national. L'hébergement de Firma.dev au sein de l'UE satisfait à cette exigence pour un usage commercial standard.

`Rétention maximale`

Non fixé spécifiquement par la loi pour les données de signature. L'UU PDP suit un principe de limitation des finalités : conserver les données personnelles uniquement le temps nécessaire à l'exécution du contrat, plus les délais légaux et de prescription des litiges applicables, puis les supprimer ou les anonymiser.

Compatibilité industrielle

Les signatures électroniques par secteur dans Indonésie

Industries pleinement prises en charge

Commercial général

Logiciel SaaS

Emploi Tech RH

Tech Juridique

Éducation/Edtech

Construction

Pris en charge avec Accord

Soins de santé

Sciences de la vie/Pharma

Assurance

Technologie immobilière

Devriez consulter un conseiller

Services financiers/Fintech

Gouvernement

Notes de la Matrice Industrielle

La plupart des cas d'utilisation commerciale B2B se contentent d'une signature électronique ordinaire. Les services financiers et les marchés publics sont les deux domaines dans lesquels la législation indonésienne s'appuie sur une signature certifiée que Firma.dev ne fournit pas, de sorte que les entreprises de ces catégories doivent confirmer leur type de transaction spécifique avant de s'en remettre uniquement à Firma.dev.

Commercial général

Les contrats B2B standards, les accords de fournisseur, les accords de confidentialité (NDA), les bons de commande et les contrats de service sont tous valides avec une signature électronique ordinaire en vertu de l'article 11 de la loi ITE. Aucune certification ni licence spéciale ne s'applique aux relations commerciales générales entre entreprises.

Logiciel SaaS

Les entreprises SaaS peuvent utiliser Firma.dev pour les licences de logiciels, les contrats d'abonnement, les conditions d'utilisation des API, les MSA et les DPA sans avoir besoin d'une signature certifiée localement. Il s'agit de la catégorie la plus permissive en vertu du droit indonésien, régie par les mêmes règles commerciales générales que tout autre contrat B2B.

Soins de santé

Les établissements de santé sont tenus de conserver des dossiers médicaux électroniques, intégrés à la plateforme nationale SATUSEHAT, depuis le règlement 24/2022 du ministère de la Santé. Les signatures électroniques sur les dossiers cliniques et administratifs sont attendues, bien que les établissements doivent confirmer que leur processus de signature respecte les normes d'interopérabilité et d'intégrité de la plateforme.

Sciences de la vie/Pharma

Aucune règle spécifique au secteur en matière de signature électronique n'a été trouvée pour les contrats pharmaceutiques ou des sciences de la vie ; les contrats commerciaux standard, les contrats de CRO et les collaborations de recherche relèvent du cadre général de la loi ITE. Les entreprises menant des essais réglementés doivent néanmoins confirmer les exigences de documentation spécifiques à l'étude auprès d'un conseiller juridique local.

Assurance

Le règlement 8/2024 de l'OJK exige des assureurs qui proposent des produits numériques qu'ils détiennent leur propre enregistrement d'opérateur de système électronique et qu'ils accordent aux assurés le droit de demander une police imprimée. La signature électronique de la police sous-jacente ou de l'avenant n'est pas restreinte par ailleurs.

Services financiers/Fintech

La plupart des contrats B2B entre les entreprises de fintech et leurs fournisseurs fonctionnent parfaitement avec une signature électronique ordinaire. Les transactions financières non présentielles avec les clients font figure d'exception : l'article 17(2a) exige spécifiquement une signature électronique certifiée pour celles-ci, un niveau que Firma.dev ne fournit pas. Par conséquent, les prêteurs numériques et les fournisseurs de solutions BNPL devraient faire examiner la signature côté contrepartie par un conseiller juridique local avant de s'en remettre uniquement à Firma.dev.

Emploi Tech RH

Le règlement gouvernemental 35/2021 autorise la rédaction et la signature électroniques des contrats de travail. Les lettres d'offre, les contrats de travail et les accusés de réception des politiques de RH fonctionnent tous dans le cadre général de la loi ITE, sans autre formalité particulière que les exigences contractuelles ordinaires.

Tech Juridique

Les lettres de mission et contrats de services juridiques ordinaires relèvent du cadre commercial général. Les actes de procédure et tout document nécessitant un acte notarié restent hors du champ d'application de la loi ITE, quelle que soit la plateforme utilisée.

Technologie immobilière

Les contrats de bail et les contrats de gestion immobilière peuvent être signés par voie électronique sans restriction. Les transferts effectifs de terrains et de propriétés font exception : ils nécessitent un acte notarié dressé en personne devant un officier d'acte de propriété (PPAT), un processus qu'aucune plateforme de signature électronique ne peut remplacer.

Éducation/Edtech

Aucune règle dédiée aux signatures électroniques ne s'applique spécifiquement au secteur de l'enseignement. Les contrats d'inscription, les contrats de travail du personnel et les formulaires administratifs relèvent du même cadre commercial général que n'importe quel autre secteur.

Construction

Les contrats de construction, les accords de sous-traitance et les avenants relèvent du cadre général de la loi ITE, sans exigence de signature particulière. Les contrats de travaux publics financés par l'État font exception, car ils transitent généralement par des systèmes de passation de marchés publics en ligne qui exigent une signature certifiée.

Gouvernement

La passation des marchés publics en ligne passe par le système électronique de l'LKPP, qui en pratique requiert une signature électronique certifiée, un niveau que Firma.dev ne propose pas. Les entreprises qui contractent directement avec des organismes gouvernementaux indonésiens doivent confirmer l'exigence spécifique en matière de signature auprès de l'organisme acheteur avant de s'appuyer sur une signature non certifiée.

Comment nous travaillons

Comment fonctionne Firma.dev en Indonésie

Firma.dev prend en charge

La signature auditée et vérifiée d'identité de Firma.dev (équivalente à la SES et à l'AES) est qualifiée de signature électronique non certifiée en vertu de la loi ITE indonésienne, et est valable pour la grande majorité des contrats commerciaux.

La signature auditée et à identité vérifiée de Firma.dev est qualifiée de signature électronique non certifiée en vertu de la loi ITE indonésienne, et est valable pour la grande majorité des contrats commerciaux. La plateforme propose :

Identification du signataire : Authentification par e-mail avec vérification facultative par SMS
Documents inviolables : Le scellement cryptographique garantit que toute modification après signature est détectable
Pistes d'audit complètes : Chaque action est horodatée et enregistrée
Résidence des données dans l'UE : Toutes les données sont hébergées sur AWS Paris et CloudFront Stockholm

Pour les contrats de logiciels B2B, les abonnements SaaS, les contrats de travail, les accords de confidentialité (NDA) et les contrats de fournisseurs, le niveau de signature de Firma.dev répond aux exigences de l'article 11 indonésien pour une signature électronique non certifiée.

// Créer une enveloppe pour un contrat commercial indonésien
const envelope = await firma.envelopes.create({
  title: 'Perjanjian Layanan',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.id',
    name: 'Budi Santoso',
    locale: 'id' // Expérience de signature en langue indonésienne
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'ID'
  }
});

// Créer une enveloppe pour un contrat commercial indonésien
const envelope = await firma.envelopes.create({
  title: 'Perjanjian Layanan',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.id',
    name: 'Budi Santoso',
    locale: 'id' // Expérience de signature en langue indonésienne
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'ID'
  }
});

// Créer une enveloppe pour un contrat commercial indonésien
const envelope = await firma.envelopes.create({
  title: 'Perjanjian Layanan',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'client@example.id',
    name: 'Budi Santoso',
    locale: 'id' // Expérience de signature en langue indonésienne
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'ID'
  }
});

La conception API-first de Firma.dev vous permet d'intégrer la signature directement dans votre application. Les entreprises indonésiennes qui utilisent les espaces de travail client (Customer Workspaces) bénéficient d'environnements isolés pour chaque client, avec un suivi distinct des modèles et de l'utilisation des enveloppes.

Détails juridiques

Mise en œuvre de signatures électroniques en Indonésie

Le cadre indonésien de la signature électronique repose sur la Loi sur l'information et les transactions électroniques (UU ITE, loi n° 11 de 2008), modifiée par la loi n° 19 de 2016 puis par la loi n° 1 de 2024, ainsi que sur son principal règlement d'application, le règlement gouvernemental n° 71 de 2019 relatif à l'exploitation des systèmes et transactions électroniques.

L'article 11 établit un test de validité technologiquement neutre plutôt que de désigner une méthode requise. Une signature est juridiquement valide si les données de création de signature sont liées uniquement au signataire, si ces données étaient sous le contrôle exclusif du signataire au moment de la signature, si toute modification ultérieure de la signature ou du document signé est détectable, s'il existe un moyen spécifique d'identifier le signataire, et s'il existe un moyen spécifique de démontrer que le signataire a accepté le contenu. Toute méthode de signature qui satisfait à ces conditions est considérée comme une signature électronique juridiquement valide, qu'elle provienne ou non d'un fournisseur agréé.

La législation indonésienne divise ensuite les signatures électroniques en deux catégories. Une signature électronique certifiée est émise par l'intermédiaire d'un Penyelenggara Sertifikasi Elektronik (PSrE) agréé, utilisant généralement la cryptographie basée sur PKI, et bénéficie d'une présomption de preuve plus forte car le PSrE a déjà vérifié l'identité du signataire. Une signature électronique non certifiée, qui couvre les flux de travail standard de type clic-pour-signer et vérifiés par e-mail comme ceux de Firma.dev, est tout aussi valide en vertu de l'article 11, mais la partie qui s'en prévaut a la charge de prouver l'identité du signataire et l'intégrité du document si un litige est porté devant les tribunaux. En pratique, cette preuve provient de la même piste d'audit, du même horodatage et des mêmes données d'authentification qu'une plateforme de signature électronique conforme enregistre déjà.

L'agrément PSrE ne conditionne que le niveau certifié, et non le droit de proposer des logiciels de signature électronique en Indonésie de manière générale. Un fournisseur étranger sans licence PSrE indonésienne peut toujours servir des entreprises indonésiennes ; ses signatures sont simplement non certifiées. Le règlement ministériel n° 11 de 2022 exige d'un PSrE qu'il soit une entité juridique domiciliée en Indonésie et qu'il respecte un seuil d'actifs substantiel, c'est pourquoi la plupart des plateformes étrangères opèrent en tant que fournisseurs non certifiés plutôt que de chercher à obtenir une certification locale. Une obligation d'enregistrement distincte, pour les opérateurs de systèmes électroniques (PSE) en vertu du règlement ministériel n° 5 de 2020, s'applique plus largement à presque tout service numérique touchant des utilisateurs indonésiens et se situe entièrement en dehors de la question de la certification des signatures.

La loi n° 1 de 2024 a ajouté l'article 17(2a), qui exige une signature électronique certifiée pour les transactions que la loi considère comme à haut risque. Le Komdigi et l'OJK ont depuis confirmé que cela couvre les transactions financières numériques sans face-à-face, y compris les produits d'achat immédiat avec paiement différé. Cette exception est étroite. Elle concerne des produits financiers spécifiques, et un contrat SaaS ordinaire, un accord de confidentialité (NDA) ou un contrat de fournisseur en est totalement exclu.

Un autre ensemble de transactions échappe complètement à la loi ITE car le droit indonésien exige un acte notarié en présence physique du signataire : les transferts de terrains et de propriétés par l'intermédiaire d'un officier d'acte de propriété foncière (PPAT), les actes constitutifs de sociétés et les instruments de prêt garanti tels que les hypothèques (Hak Tanggungan) et les sûretés fiduciaires. Aucune signature électronique, certifiée ou non, ne remplace le processus notarié physique dans ces cas-ci.

Pour la plupart des entreprises SaaS et leurs contreparties commerciales, cela laisse une voie très large : une signature électronique non certifiée, auditée et avec identité vérifiée, est juridiquement suffisante pour la grande majorité des contrats B2B en Indonésie. Les exceptions sont spécifiques et prévisibles plutôt que générales, couvrant les transactions notariées et une tranche étroite de produits financiers réglementés.

Développements récents

Paysage de signature électroniqueIndonésie: 2026

Loi n° 1 de 2024 : Modification de la loi ITE et ajout de l'article 17(2a), exigeant une signature électronique certifiée pour les transactions classées comme à haut risque. Le Komdigi et l'OJK ont confirmé conjointement que cette mesure s'applique aux transactions financières numériques sans contact physique, y compris les produits d'achat immédiat et de paiement différé, tout en laissant inchangés les contrats commerciaux ordinaires.

Révision du règlement gouvernemental 71/2019 (en cours) : Une révision destinée à rendre opérationnelle la nouvelle règle sur les risques élevés était toujours en cours de rédaction au début de l'année 2025, et des activités connexes ont continué d'être signalées jusqu'au milieu de l'année 2026. La portée de cette révision, et la question de savoir si elle étend davantage la certification obligatoire, n'étaient pas encore tranchées à la date de la dernière révision de cette page.

FAQ

Questions fréquemment posées

Pour toute question sans réponse, contactez notre équipe de support par e-mail. Nous répondrons dès que possible pour vous aider.

Les signatures électroniques sont-elles légales en Indonésie ?

Oui. La loi ITE (loi 11/2008, telle que modifiée) rend une signature électronique juridiquement valide dès lors qu'elle répond à un test en six parties : elle est liée uniquement au signataire, sous le contrôle exclusif du signataire, et toute modification ultérieure de la signature ou du document est détectable. Les tribunaux indonésiens traitent les documents électroniques comme des preuves valables sur la même base.

Quels types de signatures électroniques l'Indonésie reconnaît-elle ?

La loi indonésienne reconnaît deux catégories plutôt que les niveaux SES/AES/QES utilisés dans l'UE : la signature électronique certifiée, délivrée par un fournisseur de certificats indonésien agréé (PSrE), et la signature électronique non certifiée, qui couvre les flux de travail standard vérifiés par e-mail ou par clic-signature. Les deux sont légalement valables ; une signature certifiée bénéficie simplement d'une présomption de preuve plus forte.

Quels documents ne peuvent pas être signés électroniquement en Indonésie ?

Les transferts de terrains et de propriétés, les actes de constitution de sociétés et les documents de prêt garanti tels que les hypothèques et les sûretés fiduciaires requièrent tous un acte notarié signé en personne devant un notaire ou un fonctionnaire chargé des actes fonciers. Les questions de mariage et de succession suivent la même règle. Aucune signature électronique ne remplace ce processus physique.

L'Indonésie exige-t-elle une signature électronique certifiée pour certaines transactions ?

Oui, pour une catégorie restreinte. Depuis une modification de 2024 de la loi ITE, les transactions financières numériques non présentielles, y compris les produits de type « buy-now-pay-later » (acheter maintenant, payer plus tard), doivent utiliser une signature électronique certifiée. Les contrats commerciaux ordinaires, les accords de non-divulgation (NDA) et les contrats de logiciels ne sont pas concernés.

Les fournisseurs étrangers de signature électronique peuvent-ils opérer en Indonésie ?

Oui. Le statut de signature certifiée exige de devenir un PSrE agréé et domicilié en Indonésie, ce qui est une exigence élevée que la plupart des plateformes étrangères ne recherchent pas. Un fournisseur étranger peut toujours servir légalement les entreprises indonésiennes en proposant une signature électronique non certifiée, qui reste pleinement exécutoire pour les contrats commerciaux généraux. Par ailleurs, une obligation plus large d'enregistrement des opérateurs de systèmes électroniques s'applique à la plupart des services numériques destinés aux utilisateurs indonésiens.

Quelles règles de protection des données s'appliquent aux signatures électroniques en Indonésie ?

La loi indonésienne sur la protection des données personnelles (UU PDP, loi 27/2022) s'applique aux données des signataires collectées lors de la signature. Les transferts transfrontaliers sont autorisés sous réserve d'une destination adéquate, de garanties contractuelles appropriées ou d'un consentement. L'autorité indonésienne dédiée à la protection des données n'a pas encore été établie, de sorte que les procédures d'application sont encore en cours de développement.

Comment l'Indonésie gère-t-elle la reconnaissance des signatures électroniques transfrontalières ?

La loi indonésienne n'exige pas qu'une signature étrangère soit certifiée par un PSrE indonésien pour être valide ; elle est simplement traitée comme non certifiée, au même titre qu'une signature nationale effectuée en dehors du système PSrE. Un mécanisme récent de reconnaissance mutuelle des certificats électroniques étrangers existe sur le papier, mais il ne prend effet que par le biais d'accords de coopération de gouvernement à gouvernement, et non de manière automatique.

Qu'est-ce qui a changé récemment dans la législation indonésienne sur la signature électronique ?

La loi n° 1 de 2024 a modifié la loi ITE et a introduit l'exigence de signature certifiée pour les transactions financières à haut risque décrites ci-dessus, ainsi qu'une exigence plus stricte d'entité locale pour les PSrE. Une révision connexe du principal règlement d'application était encore à l'état de projet lors de la dernière mise à jour de cette page, de sorte que la portée exacte de l'exigence de signature certifiée pourrait encore évoluer.