Contrats commerciaux signés à distance, procès-verbaux d’assemblées, avenants, bons de commande : la dématérialisation des actes est devenue une réalité quotidienne pour les entreprises marocaines. Reste une question décisive en cas de litige : quelle est la valeur juridique d’une signature électronique ? La loi n° 43-20 relative aux services de confiance pour les transactions électroniques, promulguée par le dahir n° 1-20-100 du 16 joumada I 1442 (31 décembre 2020) et publiée au Bulletin officiel n° 6970 du 18 mars 2021, apporte un cadre structuré, complétant la loi n° 53-05 sur l’échange électronique de données juridiques.

Un cadre en vigueur depuis 2023

La loi 43-20 prévoyait son entrée en vigueur à la publication de ses textes d’application. Selon la FAQ publiée par la Direction générale de la sécurité des systèmes d’information (DGSSI), le texte est applicable depuis le 13 juillet 2023, après la publication du décret n° 2-22-687. La loi 53-05 n’est pas abrogée dans son ensemble : son chapitre préliminaire et son titre II sont abrogés (article 83), tandis que son titre I, qui a introduit la signature électronique dans le Dahir des obligations et des contrats (DOC), demeure applicable.

Trois niveaux de signature électronique

L’article 4 distingue la signature électronique simple, avancée et qualifiée. Cette gradation conditionne la force probante de l’acte.

Niveau	Caractéristiques	Valeur probante
Simple	Procédé fiable d’identification reliant la signature à l’acte	Ne peut être refusée en justice au seul motif qu’elle est électronique ; la fiabilité du procédé doit être démontrée
Avancée (art. 5)	Propre au signataire, permettant de l’identifier, créée sous son contrôle exclusif, fondée sur un certificat et rendant détectable toute modification ultérieure des données	Ne peut être refusée en justice au seul motif qu’elle n’est pas qualifiée (art. 7)
Qualifiée (art. 6)	Signature avancée créée au moyen d’un dispositif qualifié de création de signature (art. 8) et reposant sur un certificat qualifié (art. 9)	Présomption de fiabilité, jusqu’à preuve contraire, avec un effet comparable à celui de la signature manuscrite

Selon la DGSSI, une simple image de signature manuscrite scannée n’a, en tant que telle, aucune valeur juridique particulière. La signature électronique ne se confond pas avec le cachet électronique : ce dernier est destiné aux personnes morales, la signature aux personnes physiques.

Au-delà de la signature : les autres services de confiance

La loi encadre également d’autres services utiles aux entreprises :

Le cachet électronique (articles 13 à 16), simple, avancé ou qualifié ; le cachet qualifié bénéficie d’une présomption d’intégrité des données et d’exactitude de l’origine.
L’horodatage électronique (articles 22 à 25) : l’horodatage qualifié fait présumer l’exactitude de la date, de l’heure et de l’intégrité des données.
L’envoi recommandé électronique (articles 27 à 29) : le service qualifié, fourni par un prestataire agréé, bénéficie d’une présomption quant à l’intégrité des données et aux dates d’envoi et de réception.
L’authentification de site internet (articles 30 et 31), au moyen d’un certificat qualifié.

Prestataires agréés et autorité de contrôle

Les services qualifiés sont réservés aux prestataires agréés (article 32). L’agrément suppose notamment que le prestataire soit une société de droit marocain et qu’il soit assuré (article 33). Les prestataires de services non qualifiés doivent, pour leur part, effectuer une déclaration préalable (article 35). L’autorité nationale est chargée de l’agrément, du contrôle et de la tenue d’un registre public (articles 52 et 53). D’après la FAQ de la DGSSI, celle-ci exerce ce rôle, audite les prestataires agréés au moins tous les trois ans et certifie les dispositifs qualifiés de création de signature.

Sanctions pénales

La loi prévoit un régime répressif dissuasif, notamment :

fourniture de services qualifiés sans agrément : 3 mois à 1 an d’emprisonnement et 100 000 à 500 000 MAD d’amende (article 62) ;
services non qualifiés sans déclaration préalable : amende de 50 000 à 100 000 MAD (article 63) ;
fausses déclarations pour obtenir un service : 1 à 5 ans d’emprisonnement et 100 000 à 500 000 MAD d’amende (article 65) ;
utilisation illégitime des données de création de signature ou de cachet d’autrui : 1 à 5 ans d’emprisonnement et 10 000 à 100 000 MAD d’amende (article 68).

Les amendes sont doublées pour les personnes morales et en cas de récidive (articles 73 et 74).

Actes soumis à des exigences particulières

La loi 43-20 modifie l’article 2-1 du DOC, qui détermine les actes ne pouvant être établis sous forme électronique. Par ailleurs, son article 78 exige une signature ou un cachet électronique avancé ou qualifié pour certains actes de garantie des établissements de crédit. Avant de dématérialiser un acte (sûretés, actes relatifs aux droits réels, actes de droit de la famille, etc.), il convient donc de vérifier le texte applicable.

Points de vigilance pratiques

Choisir le niveau de signature en fonction de l’enjeu : une signature simple peut suffire pour un acte de faible valeur, mais la charge de prouver la fiabilité du procédé vous incombe ; privilégier l’avancée, voire la qualifiée, pour les contrats à fort enjeu.
Vérifier que le prestataire est agréé lorsque vous recherchez l’effet d’une signature qualifiée.
Conserver le dossier de preuve : certificat, journal des opérations, horodatage, version signée du document.
Prévoir dans vos contrats cadres une clause reconnaissant la validité de la signature électronique et précisant le niveau retenu.
Contrôler les certificats hérités de la loi 53-05 : des dispositions transitoires (articles 80 à 82) en régissent la validité.
Sécuriser la gouvernance interne : délégations de signature, gestion des clés et des accès.

Conclusion

La loi 43-20 offre aux entreprises un cadre fiable pour contracter à distance, à condition d’adapter le niveau de signature à la nature de l’acte et de s’adresser à des prestataires dont le statut est vérifié. Cet article présente un panorama général et ne constitue pas une consultation juridique. Le cabinet Westfield accompagne les entreprises dans la sécurisation de leurs contrats et de leurs processus de dématérialisation : n’hésitez pas à nous contacter.