SIGNATURE ÉLECTRONIQUE · MAROC
En bref : au Maroc, la signature électronique est encadrée par la loi n° 43-20 relative aux services de confiance pour les transactions électroniques. Elle distingue trois niveaux, simple, avancé et qualifié, et seul le niveau qualifié offre l’équivalence avec la signature manuscrite. Ailab, intégrateur Namirial eSignAnywhere, Namirial LTA et OpenText, conçoit des circuits de signature où chaque document reçoit le bon niveau de preuve, s’intègre à vos applications et reste vérifiable dans la durée.
Contrats clients, avenants RH, bons de commande, procès-verbaux, attestations : la plupart des organisations marocaines signent encore une partie de ces documents sur papier, ou les signent électroniquement sans savoir précisément ce que vaut cette signature en cas de contestation. Le cadre légal est pourtant clair depuis la loi 43-20, et l’offre de certificats qualifiés est désormais opérationnelle. La question n’est plus de savoir si la signature électronique est possible, mais comment l’organiser pour qu’elle soit à la fois fluide pour les signataires et solide devant un auditeur ou un juge.
Ce que dit la loi 43-20
Promulguée par dahir du 31 décembre 2020, la loi 43-20 a remplacé les dispositions de la loi 53-05 consacrées à la signature électronique. Elle couvre la signature, le cachet et l’horodatage électroniques, ainsi que d’autres services de confiance. Elle confie à une autorité nationale, la DGSSI, l’agrément et le contrôle des prestataires de services de confiance qualifiés.
La loi organise la signature en trois niveaux de fiabilité croissante :
- Signature simple : un consentement exprimé électroniquement (case cochée, clic, code reçu par SMS). Elle convient aux actes à faible enjeu : accusés de réception, validations internes, formulaires.
- Signature avancée : propre au signataire, elle permet de l’identifier, repose sur des données qu’il contrôle exclusivement et rend toute modification ultérieure du document détectable. C’est le niveau courant des contrats commerciaux, des avenants et des bons de commande.
- Signature qualifiée : une signature avancée créée avec un certificat qualifié délivré par un prestataire agréé. C’est le niveau qui offre l’équivalence avec la signature manuscrite, attendu pour les actes à forte valeur probatoire.
Choisir le niveau document par document
Un même outil peut produire plusieurs niveaux de signature. L’erreur la plus fréquente consiste à appliquer un niveau unique à tous les actes : trop faible pour les contrats sensibles, trop lourd et trop coûteux pour les validations courantes. Nous commençons donc par une cartographie des documents, qui associe à chaque type d’acte un niveau de signature, un mode d’identification des signataires et une règle de conservation.
Ce tableau donne des repères. La qualification finale de chaque acte revient à votre direction juridique ou conformité, en tenant compte des exigences propres à votre secteur : banque, assurance et marchés publics ont souvent des règles complémentaires.
Une signature intégrée plutôt qu’un portail de plus
La signature produit le plus de valeur lorsqu’elle s’insère dans les outils existants plutôt que dans un portail isolé. Nous intégrons Namirial eSignAnywhere à vos applications métier, à votre GED OpenText ou à votre parapheur : création des enveloppes depuis l’application, circuits de validation, relances automatiques, retour du document signé et de son statut dans le dossier métier. Nous intervenons aussi sur l’authentification unique, le chiffrement des documents et la gestion des signataires internes et externes.
Signer ne suffit pas : conserver la preuve
Un certificat de signature expire au bout de quelques années, alors qu’un contrat doit parfois être conservé beaucoup plus longtemps. Sans précaution, un document signé peut devenir difficile à vérifier au moment où l’on en a besoin. Avec Namirial LTA, nous mettons en place une conservation à long terme qui préserve le document, ses signatures, ses horodatages et les éléments de validation, et renouvelle les protections dans le temps. Le dossier de preuve reste exploitable lors d’un audit ou d’un litige. Voir notre page archivage électronique.
Ils nous ont confié leurs circuits de signature
- Holcim Maroc : parapheur, circuits de validation et de signature sur Namirial eSignAnywhere, avec support, maintenance et évolutions, dont le chiffrement des documents et le raccordement au fournisseur d’identité.
- CIH Bank : accompagnement à l’intégration de la signature Namirial.
Notre accompagnement
Questions fréquentes
Une signature électronique a-t-elle la même valeur qu’une signature manuscrite au Maroc ?
La signature qualifiée au sens de la loi 43-20 est celle qui bénéficie de l’équivalence avec la signature manuscrite. Les signatures simple et avancée restent recevables comme éléments de preuve, mais leur fiabilité peut devoir être démontrée en cas de contestation.
Quelle est la différence entre la loi 53-05 et la loi 43-20 ?
La loi 53-05 a posé en 2007 le cadre de l’échange électronique de données juridiques. La loi 43-20 a remplacé ses dispositions sur la signature électronique, introduit les trois niveaux simple, avancé et qualifié, et étendu le cadre au cachet, à l’horodatage et aux autres services de confiance.
Qui délivre les certificats qualifiés au Maroc ?
Des prestataires de services de confiance agréés par la DGSSI. Barid Al-Maghrib, avec Barid eSign, figure parmi eux. Voir notre page Barid eSign et Namirial eSignAnywhere.
Combien de temps faut-il conserver un document signé ?
La durée dépend du type d’acte et des obligations légales ou sectorielles qui s’y appliquent. L’important est que la preuve reste vérifiable pendant toute cette durée : c’est le rôle de la conservation à long terme.
Peut-on signer depuis nos applications métier existantes ?
Oui. eSignAnywhere dispose d’une API qui permet de lancer et de suivre les signatures depuis une application, une GED ou un ERP. Le document signé et son statut reviennent automatiquement dans le dossier d’origine.
Pour aller plus loin : quel niveau de signature choisir depuis la loi 43-20, nos analyses Signature & conformité et la dématérialisation des processus.