En bref
- La signature électronique au Maroc est encadrée par la loi 43-20 relative aux services de confiance, entrée en vigueur en juillet 2023 selon la DGSSI, et par les dispositions du Code des obligations et contrats issues de la loi 53-05.
- Il existe trois niveaux : simple, avancée et qualifiée ; seule la signature qualifiée, fondée sur un certificat qualifié délivré par un prestataire agréé, est présumée fiable jusqu’à preuve du contraire.
- La DGSSI est l’autorité nationale des services de confiance : elle agrée et contrôle les prestataires, dont la liste est publiée au Bulletin officiel.
- Une PME peut déployer la signature électronique en 4 semaines : audit, choix de la solution, pilote, puis déploiement et communication.
Pourquoi les entreprises marocaines passent à la signature électronique
Contrats commerciaux, bons de commande, avenants, documents RH, procès-verbaux : dans une PME, la signature de documents mobilise du papier, des impressions, des coursiers, de l’archivage et surtout du temps perdu entre l’envoi d’un document et son retour signé. La signature électronique au Maroc permet de supprimer une grande partie de ces frictions, à condition de respecter le cadre légal.
Le Maroc dispose désormais d’un cadre juridique complet qui reconnaît la signature électronique et lui donne, au niveau qualifié, un effet similaire à celui de la signature manuscrite. Ce guide explique ce qu’un dirigeant doit savoir : cadre légal, niveaux de signature, prestataires, cas d’usage et plan de déploiement en 4 semaines.
Signature électronique au Maroc : le cadre légal
La loi 53-05 : le texte fondateur
La loi n° 53-05 relative à l’échange électronique de données juridiques, promulguée par le dahir n° 1-07-129 du 30 novembre 2007, a introduit l’écrit et la signature électroniques dans le Code des obligations et contrats (DOC). L’écrit électronique y est admis en preuve au même titre que l’écrit sur papier, sous conditions, et la signature électronique y est définie comme un procédé fiable d’identification garantissant son lien avec l’acte auquel elle s’attache.
La loi 43-20 relative aux services de confiance
La loi n° 43-20 relative aux services de confiance pour les transactions électroniques a modernisé ce dispositif. Selon la foire aux questions officielle de la DGSSI, elle est entrée en vigueur le 13 juillet 2023 et abroge une partie de la loi 53-05, tandis que les dispositions introduites dans le DOC restent en vigueur. Ses apports principaux :
- la notion de services de confiance : signature électronique, cachet électronique, horodatage, envoi recommandé électronique, notamment ;
- trois niveaux de signature clairement définis (simple, avancée, qualifiée) ;
- un régime de contrôle des prestataires : les prestataires agréés figurent sur une liste publiée au Bulletin officiel, les autres font l’objet d’une déclaration préalable ;
- la DGSSI (Direction générale de la sécurité des systèmes d’information), qui relève de l’Administration de la défense nationale, comme autorité nationale des services de confiance.
Le texte de la loi et ses référentiels d’exigences sont publiés sur le site de la DGSSI.
Les 3 niveaux de signature électronique : lequel choisir ?
1. La signature électronique simple
Un procédé fiable d’identification garantissant le lien entre la signature et le document. Elle permet de justifier l’intégrité du document, mais la non-répudiation n’est pas toujours assurée. Elle ne nécessite pas de décision de l’autorité nationale.
Cas d’usage : documents internes à faible enjeu, validations de processus, accusés de réception.
2. La signature électronique avancée
Une signature simple qui répond à des conditions supplémentaires :
- elle est liée de manière univoque au signataire et permet de l’identifier ;
- elle est créée avec des moyens que le signataire garde sous son contrôle exclusif ;
- elle est liée aux données signées de telle sorte que toute modification ultérieure est détectable.
Cas d’usage : contrats commerciaux courants, bons de commande, documents RH, devis acceptés.
3. La signature électronique qualifiée
Une signature avancée qui repose sur un certificat qualifié délivré par un prestataire agréé et qui est créée avec un dispositif qualifié. Elle est présumée fiable jusqu’à preuve du contraire et produit un effet similaire à celui de la signature manuscrite. Associée à un horodatage électronique qualifié, elle a, selon la DGSSI, un effet équivalent à celui d’une signature manuscrite légalisée.
Cas d’usage : documents à fort enjeu juridique, relations avec l’administration, procédures qui l’exigent.
| Critère | Simple | Avancée | Qualifiée |
|---|---|---|---|
| Identification du signataire | Non garantie | Oui | Oui, vérifiée par un prestataire agréé |
| Détection des modifications | Partielle | Oui | Oui |
| Certificat qualifié | Non | Non requis | Obligatoire |
| Présomption de fiabilité | Non | Non | Oui |
| En cas de litige, la preuve incombe à | Celui qui invoque la signature | Celui qui invoque la signature | Celui qui la conteste |
Quels documents signer électroniquement ?
Selon la DGSSI, tous les niveaux de signature peuvent servir à signer la plupart des documents, à l’exception de certains actes soumis à un formalisme spécifique, comme les actes notariés ou certaines procédures de marchés publics. Dans la pratique, la signature électronique se prête bien :
- aux contrats commerciaux entre entreprises ;
- aux bons de commande et acceptations de devis ;
- aux contrats de travail, avenants et documents RH ;
- aux procès-verbaux et décisions de gouvernance ;
- aux conventions et accords de partenariat.
Pour les actes relevant du droit de la famille, des successions, de l’immobilier ou de la légalisation de signature, des règles particulières s’appliquent. Pour tout document à enjeu juridique élevé, faites confirmer par votre conseil juridique le niveau de signature adapté.
Choisir un prestataire de signature électronique
Les prestataires agréés au Maroc
Pour une signature qualifiée au sens de la loi marocaine, le certificat doit être délivré par un prestataire agréé, inscrit sur la liste publiée au Bulletin officiel et relayée par la DGSSI. Barid Al-Maghrib, à travers son offre Barid eSign, est l’un des acteurs historiques de la certification électronique au Maroc. Vérifiez toujours le statut d’agrément du prestataire avant de souscrire, ainsi que le support proposé (clé cryptographique, carte à puce ou solution à distance) et les modalités de vérification d’identité.
Les plateformes internationales
Beaucoup d’entreprises marocaines utilisent aussi des plateformes internationales de signature électronique pour les signatures simples et avancées, notamment dans les relations commerciales internationales. Elles sont pratiques et intégrées aux outils bureautiques, mais leurs certificats ne sont pas des certificats qualifiés au sens de la loi marocaine. Pour un acte qui exige une signature qualifiée, il faut passer par un prestataire agréé.
Quelle solution pour quel besoin ?
- PME avec des besoins courants (contrats, bons de commande, RH) : une plateforme de signature avancée suffit dans la majorité des cas.
- Entreprises en relation avec l’administration ou soumises à des exigences réglementaires : un certificat qualifié d’un prestataire agréé est nécessaire.
- Groupes internationaux : une plateforme déjà déployée au niveau du groupe, complétée par un certificat qualifié marocain pour les actes qui l’exigent.
Cas d’usage : où la signature électronique change la donne
- Contrats commerciaux : un contrat qui demandait plusieurs jours d’allers-retours peut être signé dans la journée, avec rappels automatiques.
- Achats et ventes : le cycle devis, acceptation, bon de commande, accusé de réception devient traçable de bout en bout.
- Ressources humaines : contrats et avenants signés à distance, notes de service et comptes rendus d’entretien archivés proprement.
- Facturation : la signature ou le cachet électronique garantit l’origine et l’intégrité d’une facture, un atout dans la perspective de la facturation électronique.
- Gouvernance : procès-verbaux d’assemblées, décisions et délégations de pouvoir dans les entreprises multisites.
Pour estimer le gain, comptez vos documents signés chaque mois, le temps moyen entre envoi et retour, et vos frais d’impression, d’envoi et d’archivage. Comparez ensuite au coût de la solution choisie : c’est votre propre calcul de retour sur investissement.
Déployer la signature électronique en 4 semaines
Semaine 1 : audit et cadrage
- Inventoriez les documents signés dans l’entreprise et leurs volumes.
- Classez-les par niveau de risque juridique : faible, moyen, élevé.
- Faites valider par votre conseil juridique le niveau de signature requis pour chaque catégorie.
Semaine 2 : choix de la solution et configuration
- Choisissez une plateforme pour les signatures simples et avancées et, si nécessaire, un certificat qualifié auprès d’un prestataire agréé.
- Configurez vos modèles de documents et les champs de signature.
- Paramétrez les circuits : ordre des signataires, rappels, notifications.
Semaine 3 : pilote avec une équipe restreinte
- Choisissez un service pilote, souvent le commercial ou les RH.
- Formez quelques utilisateurs et testez sur des documents réels.
- Recueillez les retours : ergonomie, rapidité, difficultés.
Semaine 4 : déploiement et communication
- Ajustez la configuration, puis activez les comptes des utilisateurs concernés.
- Informez vos clients et fournisseurs.
- Rédigez une procédure interne, désignez un référent et organisez l’archivage des documents signés et de leurs preuves.
- Planifiez un bilan à trois mois.
Questions fréquentes
Un contrat signé électroniquement est-il valable devant un tribunal marocain ?
Oui. Une signature électronique qualifiée est présumée fiable jusqu’à preuve du contraire et produit un effet similaire à celui d’une signature manuscrite. Une signature simple ou avancée reste recevable, mais c’est à celui qui s’en prévaut de démontrer sa fiabilité en cas de contestation.
Dois-je obligatoirement passer par un prestataire marocain agréé ?
Pour une signature qualifiée au sens de la loi 43-20, oui. Pour les transactions commerciales courantes, une signature avancée proposée par une plateforme reconnue est souvent suffisante. Le choix dépend de l’enjeu juridique du document.
Mes salariés peuvent-ils signer leurs documents électroniquement ?
Oui, pour la plupart des documents RH. Formalisez la pratique par une note de service, expliquez la démarche aux équipes et vérifiez avec votre conseil les documents qui exigeraient un formalisme particulier.
Comment archiver les documents signés ?
Exportez les documents signés et leurs preuves (certificats, horodatage, journal d’audit) vers votre propre système d’archivage ou un coffre-fort numérique, afin de pouvoir prouver leur intégrité pendant toute la durée de conservation, même si vous changez de prestataire.
Passer à l’action : pour choisir la bonne solution de signature électronique et dématérialiser vos processus en toute conformité, découvrez notre accompagnement Transformation digitale.