La réponse courte : la conservation à long terme, ou LTA (Long-Term Archiving), garantit qu’un document signé reste intègre, lisible et vérifiable pendant toute sa durée de conservation, bien après l’expiration du certificat qui a servi à le signer. Elle repose sur trois exigences, durabilité, intégrité et disponibilité, et s’organise en quatre étapes : cartographier les documents, qualifier leurs durées, choisir l’architecture de conservation et gouverner dans la durée.
La conservation des documents n’est pas une contrainte administrative accessoire. C’est un enjeu de gestion du risque juridique et de conformité numérique. Les organisations qui la négligent le découvrent au pire moment : lors d’un contentieux, d’un audit ou d’un contrôle, quand une pièce décisive se révèle introuvable, illisible ou impossible à authentifier.
Quand l’archive devient une bombe à retardement
Les organisations conservent souvent trop, ou pas assez. Elles gardent des documents sans valeur probante et laissent disparaître des pièces qui auraient été décisives. Trois risques en découlent.
Ces trois risques ont une cause commune : l’absence d’une politique de conservation structurée, ancrée dans le cadre juridique marocain.
LTA : de quoi parle-t-on exactement ?
Un document signé électroniquement contient une signature, un certificat et, souvent, un horodatage. Le certificat a une durée de validité de quelques années ; les algorithmes cryptographiques vieillissent. Sans précaution, il devient difficile, des années plus tard, de prouver que la signature était valide au moment où elle a été apposée. La conservation à long terme répond à ce problème : elle conserve avec le document les éléments de validation (chaîne de certificats, informations de révocation, horodatages) et les renouvelle avant qu’ils ne s’affaiblissent.
Le cadre marocain
Plusieurs textes encadrent la conservation au Maroc. La loi 43-20 relative aux services de confiance définit la signature, le cachet et l’horodatage électroniques. La loi 9-88 relative aux obligations comptables impose de conserver les documents comptables et pièces justificatives pendant dix ans. La loi 69-99 encadre la gestion des archives. La loi 09-08 limite la durée de conservation des données personnelles. Les autorités sectorielles, comme Bank Al-Maghrib pour les banques, ajoutent leurs propres exigences.
La méthode en quatre étapes
Cartographier. Recensez les familles documentaires et identifiez les plus exposées : contrats, pièces comptables, correspondances réglementaires, documents contenant des données personnelles. Qualifier. Pour chacune, fixez la durée minimale (légale) et maximale (protection des données), l’événement qui déclenche le décompte et le niveau de preuve requis. Choisir l’architecture. Formats pérennes (PDF/A), signatures au format long terme, horodatage, conservation avec renouvellement des preuves, comme le fait Namirial LTA. Gouverner. Désignez un responsable, révisez les règles, testez la restitution des preuves.
Illustration : un contentieux fournisseur trois ans après
Cas fictif, présenté à titre pédagogique.
Une entreprise de distribution reçoit une mise en demeure d’un ancien fournisseur qui conteste une résiliation intervenue trois ans plus tôt. Les courriels sont sur un serveur local sans horodatage, les bons de commande ont été scannés sans signature, et les avenants PDF n’ont jamais été versés dans un espace de conservation. Leur valeur probante est contestable : l’entreprise est en position de faiblesse, non parce qu’elle a mal agi, mais parce qu’elle ne peut pas le prouver.
Points de vigilance
- Archivage n’est pas sauvegarde : une sauvegarde protège contre la perte, elle ne garantit ni l’intégrité ni la valeur probante.
- Les délais varient selon les documents et les secteurs : une règle uniforme « on garde tout dix ans » est à la fois insuffisante et excessive.
- La destruction se prépare : éliminer à l’échéance suit une procédure formalisée et tracée, en particulier pour les données personnelles.
- Les formats vieillissent : un format propriétaire ou obsolète peut devenir illisible. Le choix du format est une décision de conformité.
Pour aller plus loin : archivage électronique et conservation des preuves, les preuves associées à un document signé et Signature électronique au Maroc.
Sources : loi n° 43-20 relative aux services de confiance ; loi n° 9-88 relative aux obligations comptables des commerçants ; loi n° 69-99 relative aux archives ; loi n° 09-08 relative à la protection des données personnelles ; norme ETSI EN 319 142 (signatures PAdES, niveau B-LTA).