
Mexique
Entièrement légal
Aperçu
Introduction et faits clés
Résumé rapide
Utilisation pratique
Types de documents autorisés
Contrats commerciaux
Accords de confidentialité (NDA)
Contrats de travail
Contrats de fourniture et de prestation de services
Bons de commande et factures
Licences SaaS et de logiciels
Baux (en tant que contrats privés ordinaires)
Résolutions d'entreprise et autres actes de personnes morales
Types de documents restreints
Testaments et instruments de succession
Actes de transfert immobilier et d'hypothèque
Actes de mariage, divorce, adoption et autres actes d'état civil
Actes notariés de manière générale
Billets à ordre (pagarés) électroniques, selon une thèse contestée d'un tribunal de circuit d'octobre 2025
Exclusions courantes
Authentification requise
Simple : aucune méthode d'authentification spécifique requise par la loi. La fiabilité est contestée au cas par cas.
Avancée : doit répondre au test en quatre parties de l'article 97 du Código de Comercio : données de création exclusives au signataire, sous le contrôle exclusif du signataire lors de la signature, et infalsifiables tant en ce qui concerne la signature que le message.
Restrictions
Contrôles du flux de signatures
Généralement autorisé
Créneaux de signature limités dans le temps.
Ordre de signature séquentiel.
Remplissage obligatoire des champs.
Dates d'expiration des documents.
Restrictions d'accès basées sur l'IP.
Accès à l'enveloppe protégé par mot de passe.
Codes de vérification par SMS.
Exigences en matière de pièces jointes.
Peut nécessiter un traitement spécial ou des exclusions
Restrictions qui empêchent les signataires de relire le document complet avant de le signer.
Restrictions qui masquent des conditions importantes.
Interdictions globales de conserver des copies personnelles.
Exigences de matériel spécifique ou de logiciel payant pour procéder à la signature.
Exigences légales
MexiqueLoi sur la signature électronique expliquée
Cadres juridiques
Organismes de régulation
Rétention minimale
Documents commerciaux et messages de données : 10 ans minimum (Código de Comercio Art. 49)
Dossiers fiscaux : 5 ans selon la règle générale du Código Fiscal de la Federación
Dossiers du personnel : conserver les documents de fin de contrat pendant plusieurs années après la résiliation, par mesure de protection standard contre les risques
Notes de Rétention
Données, Confidentialité et Transfrontalière
Confidentialité des données et conformitéMexique
Cadres de confidentialité
LFPDPPP (Loi fédérale sur la protection des données personnelles détenues par des tiers, réécrite en mars 2025)
Statut de conformité en matière de confidentialité
Firma.dev est aligné sur le RGPD et hébergé dans l'UE. La LFPDPPP n'a pas fait l'objet d'une évaluation indépendante par rapport aux traitements de Firma.dev, et le Mexique ne bénéficie d'aucune décision d'adéquation de l'UE, de sorte que les transferts transfrontaliers reposent sur l'avis de confidentialité et l'engagement de confidentialité requis par la LFPDPPP plutôt que sur un mécanisme préalablement autorisé. Signalez pour une vérification formelle des écarts avec la LFPDPPP avant de formuler toute affirmation de conformité spécifique au Mexique.
Notes de confidentialité
Collectez uniquement les données nécessaires à la validité de la signature : nom, e-mail, registre des signatures, adresse IP et horodatages. Fournissez aux signataires un avis de confidentialité décrivant la manière dont leurs données sont traitées. Obtenez un consentement exprès spécifiquement pour les données sensibles, les données financières ou tout transfert transfrontalier. La supervision a été transférée de l'INAI dissous à la Secretaría Anticorrupción y Buen Gobierno en mai 2025.
Hébergement des données
Décision d'adéquation
Aucune décision d'adéquation n'existe entre l'UE et le Mexique. Les transferts reposent sur le propre mécanisme de notification et de consentement de la LFPDPPP plutôt que sur une décision d'adéquation de l'UE.
Transferts transfrontaliers
Autorisé sur la base d'une notice de confidentialité destinée au destinataire et de l'engagement de ce dernier à respecter des normes de confidentialité et de sécurité équivalentes. Un consentement exprès est requis séparément pour les données sensibles, les données financières et les transferts transfrontaliers spécifiques. Le Mexique ne bénéficie d'aucune décision d'adéquation de l'UE, et la LFPDPPP ne définit pas encore de mécanisme formel comparable aux clauses contractuelles types de l'UE pour évaluer les protections d'un pays de destination.
Notes sur la résidence
Aucune obligation générale de résidence des données dans le pays n'a été trouvée dans la LFPDPPP pour les données commerciales standard (non vérifiée de manière indépendante auprès d'une source gouvernementale primaire). L'hébergement de Firma.dev sur AWS Paris (eu-west-3) ne présente aucun obstacle confirmé pour les contrats B2B ordinaires.
Rétention maximale
Aucun maximum légal n'a été trouvé. Le principe de limitation des finalités de la LFPDPPP exige la suppression des données une fois leur finalité atteinte, sous réserve des exceptions de conservation liées à la fiscalité, au droit du travail et aux litiges.
Compatibilité industrielle
Les signatures électroniques par secteur dans Mexique
Industries pleinement prises en charge
Commercial général
Logiciel SaaS
Emploi Tech RH
Éducation/Edtech
Construction
Pris en charge avec Accord
Soins de santé
Sciences de la vie/Pharma
Assurance
Services financiers/Fintech
Tech Juridique
Technologie immobilière
Devriez consulter un conseiller
Gouvernement
Notes de la Matrice Industrielle
La plupart des cas d'utilisation commerciaux B2B, SaaS, RH, éducation et construction fonctionnent parfaitement avec une signature Simple ou Avancée. Les secteurs de la santé, des services financiers, de l'assurance, de l'immobilier, du juridique et des sciences de la vie conviennent très bien pour les documents commerciaux standards, mais comportent des exclusions spécifiques au secteur (actes de transfert de propriété, billets à ordre numériques, dossiers de santé institutionnels) où un notaire ou un certificat accrédité s'applique à la place. Les contrats gouvernementaux et les dépôts auprès du SAT requièrent un certificat accrédité et sortent du cadre actuel.
Commercial général
Les contrats B2B standard, les accords de fournisseur, les accords de confidentialité (NDA), les bons de commande et les contrats de service sont pleinement valides avec une signature simple ou avancée en vertu du principe d'équivalence fonctionnelle du Código de Comercio. Aucun certificat gouvernemental ou démarche notariale n'est requis pour les transactions commerciales ordinaires.
Logiciel SaaS
Les licences logicielles, les contrats d'abonnement, les conditions d'utilisation des API et les contrats de prestation de services (MSA) fonctionnent tous avec le flux de signature standard de Firma.dev. L'approche technologiquement neutre du Mexique en matière de signatures signifie qu'aucune exigence de certificat national ne fait obstacle entre une entreprise de SaaS et un contrat signé.
Soins de santé
Les accords administratifs et les contrats de fournisseurs fonctionnent avec une signature simple ou avancée. Les exigences cliniques et de dossier patient relèvent de règles distinctes en matière de données de santé, et les données de santé sensibles entraînent des obligations accrues en vertu de la LFPDPPP, il convient donc de confirmer les exigences spécifiques au secteur avant de créer des flux de travail destinés aux patients.
Sciences de la vie/Pharma
Les contrats d'essais cliniques, les contrats de CRO et les collaborations de recherche nécessitent une signature simple ou avancée pour les documents commerciaux. Les soumissions réglementaires aux autorités de santé peuvent comporter leurs propres exigences de certification en dehors du droit général des contrats.
Assurance
Les documents de police standard et les avenants fonctionnent avec une signature simple ou avancée. Aucune exigence de certificat qualifié n'a été trouvée pour les contrats d'assurance ordinaires, bien que les produits réglementés puissent comporter des règles de divulgation spécifiques au secteur qu'il convient de confirmer avant de passer à l'échelle.
Services financiers/Fintech
Les accords de prêt ordinaires, de gestion de comptes et de fourniture de services fonctionnent avec une signature simple ou avancée. Surveillez la thèse de la cour d'appel d'octobre 2025 exigeant une signature avancée spécifiquement pour les billets à ordre numériques. Cela n'affecte pas les contrats de prêt standards ni les conditions générales d'utilisation, mais cela a son importance si votre produit émet des pagarés en tant qu'effets de commerce.
Emploi Tech RH
Les contrats de travail, les lettres d'offre et les accusés de réception des politiques de RH sont valides avec une signature simple ou avancée. Le droit fédéral du travail n'impose aucune forme de signature particulière pour les documents de travail standard. Conservez la piste d'audit complète avec le contrat signé en cas de conflit du travail.
Tech Juridique
Les lettres de mission client et les accords côté cabinet fonctionnent avec une signature simple ou avancée. Les dépôts auprès des tribunaux et certains actes judiciaires ont leurs propres règles de procédure qui exigent généralement la e.firma de la SAT ou un certificat accrédité similaire, indépendamment de la signature générale des contrats.
Technologie immobilière
Les baux et les contrats de gestion immobilière fonctionnent comme des contrats privés ordinaires sous signature simple ou avancée. Le transfert de propriété de biens immobiliers doit faire l'objet d'un acte notarié public et d'un enregistrement auprès du registre public de la propriété, ce qui sort entièrement du cadre de la signature électronique.
Éducation/Edtech
Les conventions d'inscription et les contrats administratifs fonctionnent avec une signature simple ou avancée. Les diplômes officiels délivrés par les établissements d'enseignement public peuvent nécessiter un certificat numérique institutionnel, distinct de l'utilisation ordinaire de la signature électronique.
Construction
Les contrats de construction, les contrats de sous-traitance et les avenants fonctionnent avec une signature simple ou avancée en vertu du droit commercial général. Aucune règle de signature spécifique à la construction n'a été trouvée au-delà de cela.
Gouvernement
Les interactions avec les agences gouvernementales, y compris les déclarations auprès du SAT, nécessitent généralement le propre certificat accrédité de l'agence, habituellement l'e.firma du SAT. Cela dépasse le cadre actuel de Firma.dev concernant les signatures simples et avancées pour les contrats commerciaux privés.
Comment nous travaillons
Comment fonctionne Firma.dev en Mexique
Firma.dev prend en charge
Firma.dev prend en charge les flux de signature électronique simple et avancée, couvrant la grande majorité des cas d'usage commercial B2B au Mexique.
Firma.dev prend en charge les flux de signature électronique simple et avancée, couvrant la grande majorité des cas d'usage commerciaux B2B au Mexique. La plateforme fournit :
Identification du signataire : Authentification par e-mail avec vérification facultative par SMS
Documents inviolables : Le scellement cryptographique garantit que toute modification après signature est détectable
Pistes d'audit complètes : Chaque action est horodatée et enregistrée
Résidence des données dans l'UE : Toutes les données sont hébergées dans AWS Paris
Pour les contrats de logiciels B2B, les abonnements SaaS, les contrats de travail, les accords de confidentialité (NDA) et les contrats de fournisseurs, le niveau de signature de Firma.dev répond au test de l'article 97 pour une signature électronique avancée au Mexique.
La conception axée sur les API de Firma.dev vous permet d'intégrer la signature directement dans votre application. Les entreprises opérant au Mexique qui utilisent les espaces de travail client (Customer Workspaces) bénéficient d'environnements isolés pour chaque client, avec un suivi séparé des modèles et de l'utilisation des enveloppes.
Détails juridiques
Le cadre de la signature électronique au Mexique repose sur deux piliers : le Código de Comercio et la Ley de Firma Electrónica Avanzada.
Le Código de Comercio, réformé en 2000, 2003 et 2009, a ajouté les articles 89 à 114 bis pour établir une équivalence fonctionnelle entre les documents électroniques et papier, ainsi qu'entre les signatures électroniques et manuscrites. L'article 89 définit la règle de base : les parties peuvent utiliser la technologie de leur choix, et les tribunaux ne peuvent refuser l'effet juridique d'un document au seul motif qu'il est électronique.
Types de signatures reconnus
Firma Electrónica Simple : Toute donnée électronique qui identifie le signataire et démontre son approbation. Valable pour la plupart des contrats commerciaux, la fiabilité devant être prouvée au cas par cas en cas de contestation.
Firma Electrónica Avanzada (ou Fiable) : Elle répond au test en quatre points de l'article 97 du Código de Comercio : les données de création de la signature appartiennent exclusivement au signataire, ces données étaient sous le contrôle exclusif du signataire au moment de la signature, et toute modification ultérieure apportée soit à la signature, soit au message sous-jacent peut être détectée. La réussite à ce test confère à la signature une présomption légale d'authenticité qu'une Firma Electrónica Simple ne possède pas automatiquement.
Il s'agit d'un système véritablement à deux niveaux, qui ne correspond pas à la structure SES, AES et QES de l'UE. Le Mexique ne dispose pas d'une troisième catégorie supérieure à la signature avancée dotée d'une présomption légale distincte. La Ley de Firma Electrónica Avanzada, promulguée en 2012, ne crée pas un nouveau niveau de signature. Elle définit la manière dont les organismes publics et le SAT, l'administration fiscale du Mexique, mettent en œuvre le niveau avancé pour leurs propres besoins, le plus visible étant l'e.firma du SAT. Des prestataires de certification privés, appelés Prestadores de Servicios de Certificación, sont accrédités par la Secretaría de Economía et délivrent des certificats que les parties privées peuvent utiliser pour répondre au test de la signature avancée. Cette accréditation offre au signataire une voie acceptée pour obtenir le statut avancé. Elle n'ajoute pas de niveau juridique distinct au-dessus de celui-ci.
Une réforme de 2023 de la loi générale sur les sociétés commerciales a étendu les signatures électroniques aux actes sociétaux tels que les résolutions d'actionnaires, et le Code national de procédure civile et familiale de 2023 admet les documents signés électroniquement comme preuves au même titre que les documents papier. Associé à la règle d'équivalence fonctionnelle du Código de Comercio, cela couvre la grande majorité des documents commerciaux qu'une entreprise SaaS, une agence ou une équipe interne est susceptible de devoir faire signer.
Le point d'attention récent le plus marquant est une thèse publiée le 24 octobre 2025 par le deuxième tribunal collégial de circuit en matière civile de la ville de Mexique, traitant du niveau de signature requis pour qu'un billet à ordre numérique (pagaré) puisse fonctionner comme un titre de crédit exécutoire. Le tribunal a conclu que seule une signature électronique avancée répond à cette norme, s'appuyant sur la NOM-151, la norme technique pour la conservation des messages de données, pour justifier cette exigence. Les commentateurs ont contesté ce raisonnement : la NOM-151 régit la conservation des documents et l'horodatage, et non l'attribution des signatures, et la décision revient à introduire une obligation de certification dans une loi qui n'en a jamais imposé pour les contrats privés en général. Il s'agit d'une thèse de niveau circuit. La Cour suprême ne s'est pas prononcée sur la question, et cela mérite d'être suivi de près si votre produit émet ou gère spécifiquement des pagarés.
Pour la plupart des entreprises SaaS, des agences et des équipes internes opérant au Mexique, une Firma Electrónica Simple ou une signature avancée couvre les contrats commerciaux, les contrats de travail, les accords de confidentialité (NDA) et les licences de logiciels sans avoir besoin d'un notaire, d'un certificat accrédité ou de l'e.firma propre au SAT. Ces exigences s'appliquent à une liste d'exceptions spécifiques et nominatives : testaments, transferts de propriété, actes d'état civil, actes notariés et désormais, selon la thèse contestée de 2025, billets à ordre numériques.
Développements récents
Paysage de signature électroniqueMexique: 2026
Nouvelle LFPDPPP (20 mars 2025) : remplace la loi sur la protection des données de 2010 et réforme le consentement, les obligations du responsable du traitement et l'application de la loi.
Dissolution de l'INAI (9 mai 2025) : l'ancien régulateur mexicain de la protection des données et de la transparence a été dissous dans le cadre d'une réforme constitutionnelle de novembre 2024, ses fonctions ayant été transférées à la Secretaría Anticorrupción y Buen Gobierno.
Réformes de 2023 : la loi générale sur les sociétés commerciales a étendu l'usage des signatures électroniques aux actes de l'entreprise, et le code national de procédure civile et familiale admet les documents signés électroniquement comme preuves au même titre que les signatures manuscrites.
Thèse sur le billet à ordre numérique (24 octobre 2025) : le deuxième tribunal collégial de circuit de la ville de Mexique pour les affaires civiles a statué que les billets à ordre numériques requièrent spécifiquement une signature électronique avancée, une position contestée et non encore contraignante, critiquée pour avoir interprété une exigence de certification dans une loi qui ne l'a jamais explicitement imposée.
Sources
Código de Comercio (Art. 89-114 bis) : https://mexico.justia.com/federales/codigos/codigo-de-comercio/
Código de Comercio Art. 97 texte : https://leyes-mx.com/codigo_de_comercio/97.htm
Código de Comercio Art. 49 (conservation) : https://leyes-mx.com/codigo_de_comercio/49.htm
Ley de Firma Electrónica Avanzada : https://eservicios.impi.gob.mx/seimpi/ayudaSEIMPI/LFEA.pdf
Secretaría de Economía, Prestadores de Servicios de Certificación : https://www.gob.mx/se/acciones-y-programas/prestadores-de-servicios-de-certificacion
SAT, liste des PSC autorisés : https://wwwmat.sat.gob.mx/aplicacion/23479/lista-de-prestadores-de-servicios-de-certificacion-autorizados
Aperçu de la LFPDPPP 2025 (White & Case) : https://www.whitecase.com/insight-alert/mexico-enacts-new-data-protection-regime
Aperçu de la LFPDPPP 2025 (Chambers and Partners) : https://practiceguides.chambers.com/practice-guides/data-protection-privacy-2026/mexico/trends-and-developments
Dissolution de l'INAI (National Law Review) : https://natlawreview.com/article/extinction-national-institute-transparency-access-information-and-personal-data
Transition de l'INAI vers la SABG (Global Law Experts) : https://globallawexperts.com/the-extinction-of-inai-legal-and-administrative-implications-for-data-protection-and-transparency-in-mexico/
Analyse de la thèse sur le billet à ordre numérique : https://eljuegodelacorte.nexos.com.mx/cuando-una-tesis-sobre-pagares-digitales-afecta-la-inclusion-financiera/
Aperçu de la légalité de la signature électronique (SignaSuite) : https://signasuite.com/blog/en/electronic-signature-mexico


