La réponse courte : une signature électronique ne vaut que par l’identité qui la porte. Avant de déployer un outil, un décideur doit savoir quel niveau de signature chaque acte exige (simple, avancé ou qualifié selon la loi 43-20), comment l’identité des signataires est vérifiée, et comment la preuve sera conservée. Quatre étapes structurent le dispositif : cartographier les actes, qualifier les niveaux, choisir les briques technologiques, gouverner et archiver.
La dématérialisation s’accélère au Maroc, et la signature électronique n’est plus un simple outil de gain de temps : c’est un enjeu de sécurité juridique, de conformité et de confiance. Pourtant, de nombreuses organisations signent encore sans savoir précisément ce qu’elles signent juridiquement, ni qui signe réellement derrière l’écran.
Le problème : signer vite, mais signer juste ?
La confusion entre niveaux de signature. Une signature simple, avancée et qualifiée n’ont pas la même valeur probatoire. Utiliser la mauvaise catégorie pour un document, c’est s’exposer à une invalidité silencieuse, que l’on découvre au moment du litige.
L’identité non vérifiée. Faire signer une personne sans vérifier son identité de façon robuste laisse la porte ouverte à l’usurpation. Les outils de vérification d’identité à distance restent sous-utilisés dans les parcours d’entrée en relation.
L’archivage non probatoire. Un document signé mais mal conservé perd sa valeur avec le temps. Horodatage, traçabilité de la chaîne de signature et intégrité du fichier sont souvent négligés au déploiement.
Identité numérique : de quoi parle-t-on ?
Un dispositif d’identité numérique bien conçu permet de savoir qui a signé, quand, dans quel contexte et avec quel niveau de certitude, et de le prouver des années plus tard. Il ne se limite pas à valider une signature : il structure la relation de confiance avec les clients, les partenaires, les collaborateurs et les régulateurs.
Une méthode en quatre étapes
1. Cartographier les actes
Listez les documents signés dans vos processus : contrats fournisseurs, actes RH, engagements clients, documents réglementaires. Pour chacun, identifiez la valeur juridique attendue, la fréquence et le profil des signataires : interne, externe ou grand public.
2. Qualifier les niveaux requis
En vous appuyant sur la loi 43-20, qui a remplacé les dispositions de la loi 53-05 sur la signature, déterminez le niveau de signature et le mode d’identification adaptés à chaque acte. Cette étape implique la direction juridique, pas seulement l’informatique.
3. Choisir les briques technologiques
Plateforme de signature (avec ou sans certificat qualifié), vérification d’identité à distance, conservation à valeur probante : le choix découle de la cartographie, pas d’une préférence commerciale. Au Maroc, les certificats qualifiés sont délivrés par des prestataires agréés par la DGSSI, comme Barid Al-Maghrib avec Barid eSign.
4. Gouverner et archiver
La phase la plus négligée : politique de conservation probante, gestion des durées, traçabilité des actions, gestion des certificats, des habilitations et des délégations de pouvoir. C’est elle qui transforme un outil en infrastructure de confiance.
Illustration : structurer l’entrée en relation client
Cas fictif, présenté à titre pédagogique.
Une institution financière veut dématérialiser l’ouverture de compte. Elle cartographie d’abord les actes : convention de compte, mandat de prélèvement, contrat d’assurance. Sa direction juridique rappelle que la réglementation impose une vérification d’identité renforcée pour certains comptes. L’architecture retenue combine une vérification d’identité à distance (lecture de la pièce d’identité et contrôle de présence) et une plateforme de signature avec certificat, sans arrêter de produit avant d’avoir finalisé les exigences. Une politique de conservation fixe l’horodatage, la durée de conservation et la journalisation. Résultat : un dossier client opposable pour la conformité, et un parcours plus fluide pour les équipes commerciales.
Une infrastructure, pas un projet ponctuel
Les organisations les plus avancées ne traitent plus la signature comme un projet isolé, mais comme une composante de leur infrastructure de confiance numérique : gestion des certificats, habilitations, délégations et cycle de vie des actes. Pour celles qui travaillent avec l’Europe, l’enjeu est aussi de s’articuler avec eIDAS, tout en respectant le cadre marocain. Voir préparer un projet eIDAS au Maroc.
Pour aller plus loin : Signature électronique au Maroc, Barid eSign et Namirial eSignAnywhere et les preuves associées à un document signé.
Sources : loi n° 43-20 relative aux services de confiance pour les transactions électroniques ; communiqués de Barid Al-Maghrib sur ses agréments DGSSI ; règlement (UE) n° 910/2014 (eIDAS), à titre comparatif.