Fausse signature électronique ou faux KEP dans une opération de société ou immobilière en Turquie

Réponse directe

Face à une fausse signature électronique en Turquie, ne supprimez pas le message et ne vous contentez pas d’une capture. Exportez le fichier signé, le certificat, l’horodatage, le message KEP et ses preuves d’envoi/réception ; identifiez ensuite l’acte affecté et demandez sa suspension lorsque de nouveaux transferts sont possibles. L’article 5 de la loi n° 5070 donne à la signature électronique sécurisée l’effet d’une signature manuscrite, sous ses exceptions, mais cet effet ne prouve ni que le titulaire a personnellement agi ni qu’il possédait le pouvoir social requis. Il faut traiter quatre questions séparées : authenticité cryptographique, contrôle du moyen, pouvoir de représentation et validité de l’opération. La plainte pénale et l’action civile doivent utiliser la même chronologie sans promettre l’identification immédiate de l’auteur.

Vérification juridique au 22 septembre 2026

Vérification juridique au 22 septembre 2026. La loi sur la signature électronique n° 5070 distingue la signature sécurisée, le certificat qualifié, les obligations du prestataire et la protection des données de création, notamment aux articles 5, 9, 10 et 15 à 17. Le Code de procédure civile n° 6100 traite le document électronique à l’article 199 et reconnaît, à l’article 205, la force probante du document électronique dûment créé avec signature sécurisée. Cette présomption probatoire demeure contestable par une procédure et une expertise appropriées.

Pour les sociétés, les articles 18(3) et 1525 du Code de commerce n° 6102 organisent certains échanges et environnements électroniques, sans transformer tout message KEP en décision sociale valide. Les articles 158, 204, 207 et 243 à 245 du Code pénal n° 5237 ne sont sélectionnés qu’après détermination du document, de la tromperie et de l’accès informatique. L’article 134 du Code de procédure pénale n° 5271 régit la recherche, copie et saisie de données informatiques sous ses conditions ; les articles 389 à 399 du Code de procédure civile permettent une mesure provisoire si le droit et le péril sont démontrés.

Plan d’action immédiat

Téléchargez les fichiers natifs sans les ouvrir dans un logiciel qui les réenregistre. Conservez le conteneur signé, les pièces jointes, les en-têtes, le reçu KEP, la validation du certificat et l’horodatage dans un support en lecture seule, puis calculez une empreinte numérique. Informez le prestataire de signature ou KEP par son canal officiel, demandez la suspension du moyen compromis et réclamez la conservation des journaux pertinents sans exiger une divulgation contraire à la loi.

En parallèle, obtenez une copie certifiée de l’acte litigieux auprès du registre du commerce, du registre foncier ou du cocontractant. Notifiez que l’acte et le pouvoir sont contestés, précisez ce qui ne doit plus être exécuté et examinez une mesure urgente. N’attendez pas la fin de l’enquête pénale pour protéger un titre, une représentation sociale ou un paiement qui peut encore changer.

Signature sécurisée, signature ordinaire et message KEP

Une image de signature collée dans un PDF, un clic de plateforme, une signature électronique sécurisée et un message KEP ne produisent pas la même preuve. La loi n° 5070 rattache l’effet de l’article 5 à une signature sécurisée fondée sur un certificat qualifié et des données sous contrôle du signataire. Le KEP prouve surtout des événements de messagerie enregistrée — envoi, réception, contenu et temps — selon son paquet de preuve ; il ne garantit pas à lui seul la validité de la décision ou du contrat joint.

Identifiez le numéro de série du certificat, son titulaire, le prestataire, sa période de validité et son statut au moment exact. Une révocation postérieure n’annule pas automatiquement un acte antérieur ; elle constitue toutefois une donnée de chronologie. Pour le KEP, exportez le message original et les preuves associées, pas une impression. Le compte a pu être compromis, utilisé par un salarié ou partagé en violation des règles : ces hypothèses exigent des traces, pas une conclusion intuitive.

Authenticité technique et pouvoir juridique

Un contrôle cryptographique peut confirmer que le fichier n’a pas été modifié après signature et que le certificat correspondait à un titulaire. Il ne répond pas nécessairement à la question de la personne physique qui tenait le dispositif. À l’inverse, une signature techniquement valide peut accompagner un acte dépassant les pouvoirs du représentant. Le rapport doit donc séparer la validité mathématique, l’usage du dispositif, l’autorisation interne et la représentation externe.

Dans une société, consultez les statuts, le registre, la circulaire de signature, la décision d’organe et les limites conjointes. Pour un immeuble, identifiez la demande, la procuration et l’étape exacte du registre foncier. Une procuration arrivée à expiration ou une décision sociale inexistante soulève une question d’autorité même sans contrefaçon du certificat. Présenter toute irrégularité comme du piratage masque souvent le véritable fondement civil.

Conserver les journaux, appareils et fichiers sans les altérer

Les journaux de connexion, adresses IP, événements d’authentification, demandes de certificat, réinitialisations, SMS et identifiants de dispositif peuvent relier l’usage à un contexte. Leur disponibilité dépend du prestataire et de règles de conservation qui doivent être vérifiées au jour de l’incident. Envoyez une demande ciblée de préservation mentionnant compte, période, transaction et identifiants, sans demander « toutes les données » d’utilisateurs tiers.

Ne fouillez pas vous-même l’ordinateur d’un salarié ou d’un associé en contournant ses accès. Une acquisition forensique doit préserver l’intégrité, les droits et la chaîne de garde. En enquête, l’article 134 du Code de procédure pénale fixe le cadre de la recherche et copie informatiques. En matière civile, l’expertise et la conservation de preuve sous les articles 266 et 400 peuvent être envisagées.

Plainte pénale, invalidité et mesure provisoire

La plainte décrit le fichier, l’opération, le préjudice et les traces à obtenir. Le parquet qualifie après enquête : faux document public sous l’article 204, faux document privé sous l’article 207, escroquerie qualifiée sous l’article 158 ou atteinte informatique sous les articles 243 à 245, uniquement si leurs éléments respectifs existent. La personne dont le certificat porte le nom ne doit pas être désignée comme auteur sur ce seul fait.

L’action civile vise l’effet de l’acte : inexistence ou invalidité, correction du registre, restitution ou réparation. Lorsque l’opération risque d’être suivie d’un nouveau transfert, l’article 389 permet de solliciter une mesure conservant la situation, avec preuve vraisemblable et risque concret. L’ordonnance peut exiger une garantie et doit être suivie de la procédure principale selon l’article 397 ; la plainte pénale ne remplace pas cette action.

Autorités, notification coordonnée et réparation

Le procureur reçoit la plainte sous l’article 158 du Code de procédure pénale. Le tribunal compétent pour la société ou l’immeuble dépend de l’acte contesté ; le registre concerné doit recevoir la décision ou notification juridiquement appropriée, pas une simple copie d’e-mail. Le prestataire de services de confiance traite la sécurité du certificat ; le fournisseur KEP traite le compte et les preuves ; aucun n’annule seul une cession ou un titre.

Le préjudice est calculé à partir des paiements, frais de restauration, perte d’usage et atteintes directement reliées. Une alerte rapide peut limiter le dommage ; elle ne vaut pas reconnaissance par les destinataires. Maintenez un tableau unique des faits afin que les demandes civile, pénale, technique et réglementaire ne se contredisent pas sur l’heure, le titulaire ou le fichier.

Délais et voies de recours

La rapidité vise surtout la préservation des données et la prévention d’un transfert ultérieur ; chaque recours conserve son propre point de départ.

Étape ou délai	Point de départ	Recours ou contrôle
Gel du moyen compromis	Découverte de l’usage non autorisé	Notifier immédiatement le prestataire, révoquer ou suspendre selon la procédure et conserver l’accusé.
Préservation des journaux	Identification du certificat, compte KEP ou appareil	Demander sans délai la conservation ciblée ; la durée exacte dépend du prestataire et du régime en vigueur.
Mesure provisoire	Risque de nouveau transfert, paiement ou modification de registre	Saisir l’autorité compétente sous les articles 389 à 399 avec droit vraisemblable, péril et acte précis.
Action principale après mesure préalable	Exécution de la mesure ordonnée avant procès	Respecter le délai de deux semaines et les formalités de l’article 397 du Code de procédure civile.
Plainte et expertise	Découverte du fichier et des conséquences	Déposer avec les originaux numériques sans attendre leur effacement ; vérifier séparément prescription et plainte selon l’infraction retenue.

Pièces et preuves à réunir

La preuve doit permettre de reproduire la validation technique et de comprendre le pouvoir juridique lors de l’opération.

• fichier original signé, pièces jointes et empreinte cryptographique ;
• certificat qualifié, numéro de série, statut, prestataire et horodatage ;
• message KEP natif, reçus d’envoi, de remise et paquet de preuve ;
• journaux d’accès, authentification, appareil, adresse IP et réinitialisation ;
• acte certifié du registre du commerce ou du registre foncier ;
• statuts, circulaire de signature, décision sociale et procuration alléguée ;
• alertes au prestataire, suspension, révocation et réponses reçues ;
• images forensiques et chaîne de garde des supports examinés ;
• chronologie des paiements, transferts et conséquences à stopper.

Travaillez sur des copies vérifiées ; l’original est scellé et inventorié. Un PDF imprimé ne remplace jamais le conteneur électronique nécessaire à l’expertise.

Scénarios pratiques

Un associé étranger découvre qu’une décision de société jointe à un KEP a servi à modifier un pouvoir bancaire. Le paquet KEP est authentique, mais la décision n’a jamais été votée et le certificat a été utilisé depuis un appareil inconnu. Le dossier distingue preuve de transmission, pouvoir social et attribution pénale, puis demande une mesure contre de nouveaux paiements.

Un propriétaire reçoit un avis concernant une opération immobilière prétendument signée électroniquement. Le certificat correspond à son identité, mais la loi ou la nature de l’acte exige d’examiner une forme exclue de l’effet général. Une copie certifiée, la procuration et les journaux sont obtenus avant toute accusation ; l’action sur le registre avance parallèlement à la plainte.

Erreurs fréquentes et maîtrise du risque

Les erreurs graves sont de révoquer le certificat sans exporter les preuves, de transférer le courriel au lieu de sauvegarder son paquet KEP, de modifier les métadonnées en ouvrant puis enregistrant le fichier, ou de publier l’identité d’un suspect. Confondre titulaire et utilisateur réel conduit à une attribution fragile.

Il faut aussi éviter d’attendre le parquet pour demander une mesure civile, de citer toutes les infractions informatiques sans les rattacher aux faits et de supposer qu’une signature valide crée un pouvoir social. Chaque branche doit préciser son objet, son autorité et la preuve qui lui manque.

Apostille, légalisation, traduction et procuration

Les journaux ou déclarations obtenus auprès d’un prestataire étranger sont fournis dans leur format natif, avec documentation technique et traduction turque. Une apostille concerne l’authenticité d’un acte public étranger ; elle ne valide pas le contenu d’un rapport privé ni une signature électronique. Un expert doit pouvoir contrôler l’empreinte et expliquer les limites de l’outil étranger.

La procuration établie à l’étranger doit couvrir plainte, constitution de partie, expertise, mesure provisoire, action en invalidité ou rectification, médiation et notification aux prestataires. Elle est apostillée ou légalisée selon le pays puis traduite. Certains actes personnels ou déclarations peuvent encore nécessiter la participation directe du titulaire.

Représentation à distance dans toute la Turquie

La coordination peut être menée depuis l’étranger dans toute la Turquie, à condition que les originaux numériques soient transmis par un canal conservant leur intégrité. Le tribunal et le registre sont déterminés par l’opération, non par une préférence géographique.

Fournissez le fichier natif, le certificat, le paquet KEP et la copie officielle de l’acte. L’analyse établit une séquence technique, civile et pénale ; elle ne garantit ni identification de l’utilisateur, ni annulation, ni récupération d’un actif.

Lectures connexes en français

Ces contenus expliquent le KEP commercial, la preuve forensique d’un téléphone et les décisions sociales électroniques :

• Contester une facture électronique en Turquie : délai de huit jours, KEP et dette
• Assemblées générales à distance en Turquie : EGKS, procurations et votes invalides
• Téléphone saisi en Turquie : copie forensique, mot de passe et restitution

Sources officielles vérifiées

Le document et la conduite doivent être classifiés avant de retenir une infraction ; le KEP n’est pas assimilé à une signature.

• Loi sur la signature électronique n° 5070 — articles 5, 9, 10 et 15 à 17
• Code de procédure civile turc n° 6100 — articles 199, 205, 266, 389 à 399 et 400 à 406
• Code de commerce turc n° 6102 — articles 18(3) et 1525
• Code pénal turc n° 5237 — articles 158, 204, 207 et 243 à 245 selon l’acte et la conduite
• Code de procédure pénale turc n° 5271 — articles 134 et 158
• Loi n° 6698 sur la protection des données — articles 11, 12, 13 et 14 selon les données et le responsable

Questions fréquentes

Note d’information juridique

Cette note, vérifiée au 22 septembre 2026, concerne l’usage non autorisé d’une signature électronique ou d’un KEP dans une opération turque. Elle ne qualifie pas une infraction sans expertise et ne remplace pas la lecture du fichier et de l’acte officiel. Aucune identification, annulation ou mesure urgente n’est garantie.