التوقيع الإلكتروني عبر الحدود: eIDAS بين أوروبا والمغرب وأفريقيا

مقدمة: لماذا يعتبر الاعتراف عبر الحدود قضية استراتيجية في 2026

مع ازدهار التبادلات التجارية بين الاتحاد الأوروبي ودول المغرب العربي — المغرب والجزائر وتونس — أصبحت قضية التوقيع الإلكتروني عبر الحدود eIDAS محورية لآلاف الشركات. في عام 2025، تجاوز حجم الصادرات الفرنسية إلى المغرب العربي 12 مليار يورو وفقاً لبيانات الديوان الفرنسي للخزانة، وجزء متنام من هذه المعاملات ينطوي على عقود رقمية. ومع ذلك، يبقى الاعتراف القانوني بالتوقيع الإلكتروني للموقِّع المغربي أو التونسي من قِبل محكمة فرنسية أو إسبانية موضوعاً مليئاً بالغموض. تستكشف هذه المقالة الإطار التنظيمي الساري، وآليات الاعتراف، والتحديات العملية والحلول التشغيلية لتأمين عملياتك عبر الحدود.

---

لائحة eIDAS ونطاقها الجغرافي: ما يجب أن تعرفه الشركات

eIDAS 1.0 و eIDAS 2.0: طموح أوروبي بالدرجة الأولى

يشكل لائحة eIDAS رقم 910/2014 الأساس التنظيمي للتوقيع الإلكتروني داخل الاتحاد الأوروبي. يحدد ثلاثة مستويات من التوقيع — بسيط وموثق (AdES) وموثق بالكامل (QES) — ويفرض الاعتراف المتبادل الإلزامي بالتوقيعات الموثقة بالكامل بين الدول الأعضاء. في الممارسة العملية، التوقيع الموثق بالكامل الصادر من مزود خدمة ثقة ألماني (المرجع على قائمة الثقة الأوروبية، أو "TSL") يكون ملزماً بشكل كامل أمام محكمة فرنسية.

لائحة eIDAS 2.0، المعتمدة نهائياً في مايو 2024 والدخول المرحلي حيز النفاذ حتى 2026، تعزز هذا الإطار بمحفظة الهوية الرقمية الأوروبية (EUDIW)، لكنها تحتفظ بنفس النطاق الجغرافي: دول الاتحاد الأوروبي السبع والعشرين، بالإضافة إلى النرويج وآيسلندا وليختنشتاين (منطقة المنطقة الاقتصادية الأوروبية).

العاقبة المباشرة أساسية وواضحة: eIDAS لا يفرض أي التزام باعتراف تلقائي للتوقيعات الصادرة من مزودي خدمات يقع مقرهم بالمغرب أو الجزائر أو تونس أو على نطاق أوسع في أفريقيا جنوب الصحراء. الاعتراف عبر الحدود خارج الاتحاد الأوروبي يخضع لآليات أخرى.

قوائم الثقة (TSL): مفتاح الاعتراف الأوروبي

لكي تستفيد التوقيعات الإلكترونية من افتراض الأثر القانوني بموجب eIDAS، يجب أن يكون مزود خدمات الثقة (PSCo) مدرجاً في قائمة الثقة (Trusted Service List) المنشورة من قبل الدولة العضو التابع لها. تحتفظ هذه القوائم، المتاحة عبر بوابة المفوضية الأوروبية، بسجل يتضمن في 2026 أكثر من 300 مزود خدمات موثق عبر الاتحاد الأوروبي.

لا يوجد مزود خدمات مغربي أو جزائري أو تونسي في هذه القوائم. بالتالي، توقيعاتهم لا تستفيد من الافتراض التلقائي. هذا لا يجعلها غير صالحة — يمكن إثبات الصحة القانونية للتوقيع الإلكتروني من خلال أدلة أخرى — إلا أن الالتزام بها أقل تلقائية وربما يكون عرضة للطعن.

eIDAS والاتفاقيات الثنائية: طريق التشغيل البيني

خاضت الاتحاد الأوروبي مناقشات مع عدة دول ثالثة بشأن اتفاقيات الاعتراف المتبادل فيما يتعلق بالهوية الرقمية والتوقيع الإلكتروني. في نهاية عام 2025، لم تكن أي اتفاقية رسمية قد أُبرمت مع دول المغرب العربي، خلافاً لما يوجد بين الاتحاد الأوروبي وبعض الدول الآسيوية أو الأمريكية الشمالية في سياقات قطاعية.

غير أن هناك مبادرات مشجعة. الشراكة الاستراتيجية بين الاتحاد الأوروبي والمغرب من 2022 تتضمن محوراً "التحول الرقمي" يذكر بصراحة التشغيل البيني للهويات الرقمية. تونس، من جانبها، أصدرت القانون رقم 2000-83 المؤرخ في 9 أغسطس 2000 المتعلق بالتبادل والتجارة الإلكترونية، المعدل في 2020، والذي يعترف بالتوقيع الإلكتروني الموثق بشرط أن يكون الشهادة صادرة من مزود خدمات معتمد من قبل ANCE (الوكالة الوطنية للشهادات الإلكترونية). المغرب يتمتع بإطار مماثل من خلال القانون 53-05 المتعلق بتبادل البيانات الإلكترونية القانونية والوكالة الوطنية لتنظيم الاتصالات (ANRT).

---

الاعتراف عبر الحدود في الممارسة: كيفية إثبات صحة التوقيع عبر الحدود

مبدأ عدم التمييز وحدوده

تضع المادة 25 من لائحة eIDAS مبدأً أساسياً: لا يمكن رفض التوقيع الإلكتروني كدليل في القضاء على أساس وحيد أنه بصيغة إلكترونية. ينطبق هذا المبدأ في جميع الدول الأعضاء على أي توقيع، بما فيه التوقيعات الصادرة من موقِّعين يقيمون خارج الاتحاد الأوروبي. بعبارة أخرى، يمكن لشركة فرنسية أن تقدم أمام محكمة تجارية توقيعاً إلكترونياً لشريك مغربي، وهذه المحكمة لا يمكنها رفضه تلقائياً لأنه ليس موثقاً بالكامل بموجب eIDAS.

لكن بإمكان القاضي أن يقيّم بحرية قيمته الإثباتية، وهذا يفتح الباب أمام الطعن. عبء الإثبات يقع على الطرف الذي يستشهد بالتوقيع: سيتعين إثبات سلامة الوثيقة وتحديد هوية الموقِّع بشكل موثوق وعدم تعديل الوثيقة.

الاستراتيجيات التشغيلية للشركات B2B

الاستراتيجية 1: تثبيت التوقيع في إطار eIDAS من الجانب الأوروبي. عندما تتعاقد شركة فرنسية مع شريك تونسي، يمكنها استخدام منصة أوروبية موثقة — مثل Certyneo، المعتمدة بما يتوافق مع المعايير المرجعية للتوقيع الإلكتروني الموثق — لجمع توقيع الشريك الأجنبي. يوقِّع الموقِّع التونسي من خلال عملية تحديد هوية قوية (رسالة نصية OTP، التحقق من هوية)، والتوقيع يكون موثقاً بالكامل من حيث المعالجة والتوقيت من قبل البنية التحتية الأوروبية. الصحة القانونية بذلك مثبتة في الإطار القانوني الأوروبي.

الاستراتيجية 2: التوقيع الموثق بالكامل عبر الوكالة أو الممثل القانوني في الاتحاد الأوروبي. في بعض القطاعات (المالية والعقارات والعقود العامة)، تقوم الشركات المغاربية ذات الفروع الأوروبية بتوقيع ممثليها المقيمين في الاتحاد الأوروبي بشهادة موثقة بالكامل eIDAS، مما يبسط الاعتراف.

الاستراتيجية 3: التوقيع المزدوج والأرشفة الإثباتية. بالنسبة للعقود ذات المخاطر العالية، التوقيع المزدوج — توقيع إلكتروني موثق من الجانب الأوروبي، وتوقيع متطابق مع القانون المحلي من الجانب المغاربي — جنباً إلى جنب مع التوقيت الإلكتروني الموثق يشكل ضماناً قانونياً معززاً. التوقيت الموثق eIDAS ينشئ دليل أولوية قابل للدفاع أمام أي محكمة.

دور القانون الدولي الخاص

في غياب التوحيد الدولي، لائحة Rome I (CE رقم 593/2008) بشأن القانون الواجب التطبيق على الالتزامات العقدية تلعب دوراً حاسماً. يمكن للأطراف اختيار القانون الواجب التطبيق على عقدهم بحرية. فقرة "القانون الواجب التطبيق: القانون الفرنسي" في عقد فرنسي-مغربي تخضع الصحة الشكلية للعقد — وبالتالي توقيعه — للقانون الفرنسي (المواد 1366-1367 من القانون المدني). هذه التقنية، البسيطة لكن الفعالة، تسمح بتثبيت الاعتراف بالتوقيع في إطار قانوني معروف ومثبت.

---

التحديات المحددة للتبادلات بين أوروبا والمغرب العربي وأفريقيا جنوب الصحراء

عدم تجانس الأطر التشريعية الوطنية

بينما يتمتع المغرب وتونس بتشريعات منظمة نسبياً فيما يتعلق بالتوقيع الإلكتروني، الوضع أكثر تجزؤاً في الجزائر ودول أفريقيا جنوب الصحراء. اعتمدت الجزائر القانون رقم 15-04 المؤرخ في 1 فبراير 2015 المتعلق بالتوقيع والشهادات الإلكترونية، منشئة السلطة الوطنية للشهادات (ANC)، لكن النشر التشغيلي لمزودي الخدمات المعتمدين يبقى محدوداً. في غرب أفريقيا، تندرج المبادرات مثل إطار الثقة الرقمية للـ CEDEAO (الجماعة الاقتصادية لدول غرب أفريقيا) قيد الإعداد، لكن بدون ما يعادل eIDAS التشغيلي في 2026.

هذا عدم التجانس يفرض على الشركات الأوروبية تحليلاً دولة تلو الأخرى، بل قطاع تلو الآخر. حل SaaS لـ التوقيع الإلكتروني للمؤسسات يدمج بشكل أصلي إدارة التدفقات عبر الحدود ومسارات التدقيق المتوافقة مع متطلبات ETSI EN 319 102-1 يوفر ميزة كبيرة في هذا السياق.

تحديات التحقق من هوية الموقِّعين الأجانب عن بُعد

التحقق الموثوق من هوية الموقِّع هو كعب أخيل التوقيع عبر الحدود. بالنسبة للتوقيع الموثق بموجب eIDAS، يجب أن يكون الموقِّع "مرتبطاً بطريقة فريدة" بالتوقيع وقابلاً للتحديد. التحقق من هوية موقِّع يقيم في الدار البيضاء أو تونس دون الوصول إلى هوية رقمية أوروبية معترف بها يفرض إجراءات بديلة: التحقق من الوثائق عن بُعد (مسح بطاقة الهوية أو جواز السفر البيومتري)، البيومتريا الوجهية، التحقق عبر قواعد البيانات الخارجية.

في 2026، عدة منصات أوروبية معتمدة eIDAS تدمج وحدات التحقق من الهوية عن بُعد (Remote Identity Verification, RIV) المتوافقة مع معايير ETSI TS 119 461، متوافقة مع وثائق الهوية من العديد من الدول الثالثة بما فيها المغرب وتونس (جوازات السفر ICAO 9303 بشريحة NFC قابلة للقراءة). هذه القدرة التقنية هي الآن معيار اختيار أساسي للمشترين B2B.

السيادة على البيانات والـ RGPD في السياق عبر الحدود

عندما تتم معالجة البيانات الشخصية لمواطني دول ثالثة بواسطة منصة توقيع أوروبية، ينطبق RGPD منذ اللحظة التي تتم فيها المعالجة في الاتحاد الأوروبي أو تستهدف أشخاصاً في الاتحاد الأوروبي. التحويلات إلى دول بدون قرار كفاية — مثل الجزائر أو السنغال — يجب أن تكون محاطة بالبنود التعاقدية النموذجية (CCT) المعتمدة من قبل المفوضية الأوروبية، أو آليات أخرى من المادة 46 من RGPD. هذا القيد يجب أن يكون متوقعاً في العقود المبرمة مع مزودي خدمات SaaS.

المغرب استفاد منذ 2018 من قرار كفاية جزئي من المفوضية الأوروبية بشأن نظام حماية البيانات لديه (قانون 09-08)، وهو ما يبسط التحويلات إلى هذا البلد. تونس تعمل على الحصول على قرار مماثل، لكنه لم يكن رسمياً في تاريخ نشر هذه المقالة.

الإطار القانوني المعمول به للتوقيع الإلكتروني عبر الحدود

ينطوي التوقيع الإلكتروني عبر الحدود على تجميع معقد بين عدة طبقات قاعدية يجب إتقانها قبل أي نشر.

القانون الأوروبي الأساسي

اللائحة (EU) رقم 910/2014 من البرلمان الأوروبي والمجلس بتاريخ 23 يوليو 2014 (eIDAS) تشكل النص المرجعي. تحدد المادة 3 ثلاثة مستويات من التوقيع الإلكتروني. المادة 25 §1 تضع مبدأ عدم التمييز (الأثر القانوني غير قابل للرفض على أساس إلكترونية وحدها)، بينما المادة 25 §2 تمنح التوقيع الموثق بالكامل أثراً يعادل الهوية اليدوية، بافتراض السلامة والأصالة. المادة 25 §3 توضح أن التوقيع الموثق بالكامل المستند إلى شهادة من دولة ثالثة يمكن أن يُعترف به إذا كان موضوع اتفاق اعتراف مبرم من قبل الاتحاد الأوروبي مع هذا البلد.

اللائحة (EU) 2024/1183 (eIDAS 2.0) تعديل جوهري للائحة 2014 بإدخال محفظة الهوية الرقمية الأوروبية (EUDI Wallet)، قواعد معززة لمزودي الخدمات الموثقة بالكامل والتزام الدول الأعضاء بتقديم الهوية الرقمية لمواطنيها بحلول نهاية 2026.

القانون الفرنسي

المواد 1366 و 1367 من القانون المدني تضع الإطار الاعتراف الوطني: تعترف المادة 1366 بالكتابة الإلكترونية كدليل بنفس طريقة الكتابة الورقية تحت شروط التحديد والسلامة؛ المادة 1367 تصف التوقيع الإلكتروني الموثوق بأنه الذي يستخدم إجراء تحديد يضمن ارتباطه بالعمل. المرسوم رقم 2017-1416 بتاريخ 28 سبتمبر 2017 المتعلق بالتوقيع الإلكتروني يوضح شروط الافتراض الموثوق مع الإشارة إلى eIDAS.

المعايير التقنية ETSI

يعتمد التوافق التقني للتوقيعات عبر الحدود على معايير ETSI EN 319 132 (XAdES)، EN 319 122 (CAdES) و EN 319 142 (PAdES) لصيغ التوقيع، و ETSI EN 319 102-1 للتحقق. تنظم معيار ETSI TS 119 461 التحقق من هوية الموقِّع عن بُعد. هذه المعايير قابلة للتطبيق بصرف النظر عن جنسية الموقِّع بشرط أن تكون المنصة أوروبية.

القانون الدولي الخاص

لائحة Rome I (CE رقم 593/2008) تسمح باختيار القانون الواجب التطبيق. تحكم المادة 11 صحة الشكل للعقود: العقد يكون شكلاً صحيحاً إذا احترم قانون مكان الإبرام أو القانون الواجب التطبيق على الموضوع. الجمع بين فقرة اختيار القانون الفرنسي مع استخدام منصة eIDAS-متوافقة هو الطريقة الأكثر أماناً للعقود الفرنسية-المغاربية.

الالتزامات بموجب RGPD

اللائحة (EU) 2016/679 (RGPD)، المواد 44 إلى 49، تنظم التحويلات الدولية للبيانات الشخصية. يجب على الشركات التي تستخدم حلول cloud للتوقيع أن تتحقق من موقع الخوادم ووجود البنود التعاقدية النموذجية (CCT، قرار المفوضية 2021/914) لأي معالجة تنطوي على بيانات الموقِّعين المقيمين خارج المنطقة الاقتصادية الأوروبية، في بلد بدون قرار كفاية.

المخاطر القانونية المحددة

الخطر الرئيسي هو الطعن في الصحة الشكلية لعقد موقع إلكترونياً أمام محكمة أجنبية لا تعترف بإطار eIDAS. الخطر التكميلي هو البطلان الجزئي لعدم تحديد هوية الموقِّع. أخيراً، تحويل البيانات غير الممتثل لـ RGPD يعرض الشركة لعقوبات قد تصل إلى 4٪ من إجمالي رقم الأعمال العالمي السنوي.

سيناريوهات الاستخدام: التوقيع عبر الحدود أوروبا-المغرب العربي في الممارسة

السيناريو 1: شركة استشارات أوروبية ومستقلوها بالمغرب العربي

شركة استشارات تكنولوجيا المعلومات بحوالي 15 موظفاً، مقرها في فرنسا، تستعين بحوالي 20 مستشاراً مستقلاً يقيمون بالمغرب وتونس لمهام تطوير البرامج. كل مهمة تولد عقد خدمة من 2 إلى 6 أشهر، مصحوباً ببيان العمل مفصلاً — والذي يمكن لـ نموذج SOW منظم أن يكون مفيداً — وتعديلات منتظمة.

قبل نشر حل التوقيع الإلكتروني عبر الحدود، كانت دورة التوقيع تستغرق في المتوسط 8 إلى 12 يوماً (إرسال بريدي أو بريد إلكتروني، طباعة، مسح، إعادة). بنشر منصة eIDAS-متوافقة مع وحدة التحقق من الهوية عن بُعد متوافقة مع جوازات السفر المغاربية والتونسية (قراءة NFC ICAO 9303)، يتم تقليل المهلة إلى أقل من 48 ساعة في 85٪ من الحالات. يُقدر تقليل التكاليف الإدارية المرتبطة بإدارة الوثائق بين 40 و 60٪ وفقاً لمعايير القطاع المنشورة من قبل مكتب McKinsey Digital (2024). القانون الفرنسي معين بموجب القانون الواجب التطبيق في كل عقد، والتوقيت الموثق يضمن دليل الأولوية القابل للدفاع.

السيناريو 2: مجموعة صناعية فرنسية-مغاربية تدير عقود الموردين عبر الحدود

مجموعة صناعية بحجم متوسط (ETI) تعمل في مجال تحويل المنتجات الغذائية وتمتلك مواقع إنتاج في فرنسا والمغرب، وتتزود من موردين يقعون في الجزائر وتونس. يتجاوز الحجم السنوي للعقود الإطارية وأوامر الشراء والتعديلات 400 وثيقة تتطلب توقيعاً رسمياً من ممثلين قانونيين أجانب.

وضعت الإدارة القانونية استراتيجية تثبيت مزدوج: من جهة، فقرة منهجية تختار القانون الفرنسي الواجب التطبيق في جميع عقود الموردين؛ من جهة أخرى، استخدام حصري لمنصة SaaS معتمدة eIDAS لجمع التوقيعات، مع مسار تدقيق كامل (IP، timestamp، بصمة الوثيقة SHA-256). الموقِّعون الجزائريون، الذين لا تتوفر عندهم دائماً قراءة NFC، يخضعون للتحقق من الوثائق اليدوية الم