Signature électronique au Maroc : loi 43-20, valeur juridique et contrats France–Maroc

Loi 43-20 : le cadre de la signature électronique au Maroc

La loi n° 43-20 a été promulguée par le dahir n° 1-20-100 du 31 décembre 2020 et publiée au Bulletin officiel (édition générale en arabe n° 6951 du 11 janvier 2021, traduction française au n° 6970 du 18 mars 2021). Elle ne s'appliquait qu'à la publication de ses textes d'application (article 84) : son décret n° 2-22-687 du 16 novembre 2022 a paru au Bulletin officiel n° 7162 du 19 janvier 2023, et la DGSSI date l'entrée en vigueur de la loi au 13 juillet 2023, avec la publication des référentiels d'exigences techniques.

Elle remplace une grande partie de la loi n° 53-05 de 2007 relative à l'échange électronique de données juridiques : son chapitre préliminaire et son titre II (certification électronique, prestataires) sont abrogés (article 83). Le titre I de la loi 53-05, qui a inséré l'écrit et la signature électroniques dans le Dahir formant Code des obligations et contrats (DOC), reste en vigueur, modifié à la marge par la loi 43-20. Les prestataires agréés sous l'ancienne loi avaient un an pour se mettre en conformité : leurs agréments « 53-05 » ont expiré le 14 juillet 2024.

Comme le règlement européen eIDAS, dont elle s'inspire, la loi 43-20 ne traite pas que de la signature : elle encadre aussi le cachet électronique (pour les personnes morales), l'horodatage électronique, l'envoi recommandé électronique, l'authentification des sites internet, la validation et la conservation des signatures. Elle confie la régulation de l'ensemble à une autorité nationale, la Direction générale de la sécurité des systèmes d'information (DGSSI), rattachée à l'Administration de la défense nationale, qui reprend le rôle que l'ANRT tenait sous la loi 53-05.

Signature simple, avancée et qualifiée : les trois niveaux marocains comparés à eIDAS

L'article 4 de la loi 43-20 pose qu'une signature électronique est « soit simple, soit avancée ou qualifiée ». Les définitions ressemblent à celles du règlement eIDAS, avec deux différences qui comptent en pratique : au Maroc, la signature avancée doit reposer sur un certificat électronique (ou un procédé jugé équivalent par voie réglementaire), et le « niveau de confiance élevé » du contrôle exclusif est défini par l'autorité nationale, dans des référentiels publiés par la DGSSI.

La signature électronique simple : le niveau par défaut des contrats courants

Un lien de signature envoyé par e-mail, un consentement explicite enregistré et un journal horodaté suffisent à produire une signature simple. La DGSSI la réserve, dans sa foire aux questions, aux actes « à faible enjeu juridique ou financier » : devis, bons de commande, conditions générales, contrats de prestation courants. Son point faible est l'identification du signataire, qui dépend entièrement des preuves conservées.

La signature électronique avancée : identité vérifiée et clé sous contrôle exclusif

La signature avancée ajoute une identification plus solide et une clé que le signataire est seul à pouvoir utiliser. La DGSSI cite parmi les moyens envisageables la confirmation par code SMS à usage unique, à condition que l'implémentation soit sécurisée. Elle ne requiert aucune décision de l'autorité nationale, mais l'exigence marocaine d'un certificat électronique, absente d'eIDAS, doit être vérifiée auprès de votre prestataire.

La signature électronique qualifiée : le seul niveau présumé fiable

La signature qualifiée exige un certificat qualifié délivré par un prestataire agréé par la DGSSI, après vérification d'identité en face à face ou par un moyen jugé équivalent (la carte nationale d'identité électronique, par exemple), et un dispositif de création de signature certifié par l'autorité nationale : carte à puce, clé cryptographique ou module matériel (HSM) chez le prestataire pour la signature à distance.

Valeur juridique de la signature électronique au Maroc : ce que dit le DOC

La valeur probante de l'écrit électronique au Maroc repose sur trois articles du Dahir des obligations et contrats, introduits en 2007 et actualisés par la loi 43-20 :

• Article 417-1 : l'écrit sur support électronique a la même force probante que l'écrit sur papier, à condition que son auteur puisse être dûment identifié et qu'il soit établi et conservé dans des conditions qui en garantissent l'intégrité.
• Article 417-2 : la signature identifie celui qui l'appose et exprime son consentement ; lorsqu'elle est électronique, elle doit utiliser un procédé fiable d'identification garantissant son lien avec l'acte.
• Article 417-3 : la fiabilité du procédé est présumée, jusqu'à preuve contraire, lorsqu'il met en œuvre une signature électronique qualifiée ; un acte revêtu d'une signature qualifiée et d'un horodatage qualifié a la même force probante qu'un acte dont la signature est légalisée et de date certaine.

En pratique, la loi 43-20 déplace la charge de la preuve. Avec une signature qualifiée, c'est à celui qui conteste la signature de prouver qu'elle est fausse. Avec une signature simple ou avancée, c'est à celui qui s'en prévaut de prouver sa fiabilité, par un dossier de preuve décrivant le procédé utilisé : identité du signataire, horodatage des étapes, empreintes des documents, adresse IP. L'article 7 interdit toutefois au juge d'écarter une signature simple ou avancée au seul motif qu'elle est électronique ou non qualifiée. Pour comparer avec le droit français, voir notre guide sur la valeur juridique de la signature électronique.

Les actes exclus ou soumis à un formalisme particulier

L'article 2-1 du DOC exclut de l'écrit électronique les actes relevant du Code de la famille et les actes sous seing privé relatifs à des sûretés personnelles ou réelles (cautionnement, nantissement, hypothèque), sauf s'ils sont établis par une personne pour les besoins de sa profession ou par un établissement de crédit. Les actes qui obéissent à un formalisme spécifique (actes notariés, marchés publics) suivent leurs propres règles. Enfin, la DGSSI le rappelle : une signature manuscrite scannée collée dans un PDF n'a aucune valeur de signature électronique.

Deux autres dispositions facilitent les contrats en ligne : une mention manuscrite exigée « de la main même » peut être apposée sous forme électronique si le procédé garantit qu'elle vient du signataire (article 2-1, alinéa 2), et l'exigence de plusieurs originaux est satisfaite si chaque partie peut disposer d'un exemplaire électronique ou y accéder (article 65-7).

DGSSI : la liste des prestataires de signature électronique agréés au Maroc

La DGSSI agrée les prestataires qui fournissent des services qualifiés, contrôle leur activité et publie leur liste sur son site ; le registre est aussi publié chaque année au Bulletin officiel (articles 52 et 53). Pour être agréé, un prestataire doit notamment être une société de droit marocain (article 33), sauf dérogation pour les personnes morales de droit public. Fournir un service qualifié sans agrément est puni de trois mois à un an d'emprisonnement et de 100 000 à 500 000 dirhams d'amende (article 62).

Les prestataires de services non qualifiés (signature simple ou avancée, horodatage simple) n'ont pas besoin d'agrément, mais doivent faire une déclaration préalable auprès de la DGSSI (article 35). La liste des déclarants publiée par la DGSSI compte des acteurs marocains (DamaneSign, Barid Al-Maghrib, Banque Centrale Populaire avec Chaabi eSign, Eurafric Information, Adria Digitrust, Barid Media) et quelques prestataires européens (Lleida Networks, LRE Trust, Lex Persona).

Signer un contrat entre la France et le Maroc : reconnaissance, droit applicable, preuves

C'est la question la plus fréquente des entreprises franco-marocaines, et la réponse honnête est nuancée : une signature qualifiée d'un côté n'est pas automatiquement qualifiée de l'autre. L'article 36 de la loi 43-20 ne reconnaît la même valeur aux services qualifiés d'un prestataire étranger que s'ils sont couverts par un accord multilatéral auquel le Maroc est partie ou un accord bilatéral de reconnaissance réciproque. Symétriquement, l'article 14 du règlement eIDAS subordonne la reconnaissance des services d'un pays tiers à un accord conclu avec l'Union européenne.

À notre connaissance, en septembre 2026, aucun accord de ce type n'a été conclu entre l'Union européenne et le Maroc, et aucun prestataire marocain ne figure sur les listes de confiance de l'UE : c'est aussi le constat de notre article sur la signature électronique transfrontalière entre le Maghreb et l'Europe. Conséquence : une signature qualifiée eIDAS vaut, devant un juge marocain, comme une signature électronique non qualifiée, dont la fiabilité se démontre ; une signature qualifiée Barid eSign ou DamaneSign vaut de même, devant un juge français, comme une signature électronique ordinaire.

Choisir le droit applicable et le juge compétent dans le contrat

Pour un contrat commercial, les parties peuvent choisir la loi qui le régit : c'est le principe de l'article 3 du règlement Rome I, que le juge français applique même lorsque la loi désignée est celle d'un État non européen. Côté forme, l'article 11, paragraphe 2, du même règlement valide un contrat conclu entre parties situées dans des pays différents s'il respecte les exigences de forme de la loi qui le régit, de la loi de l'un des pays où se trouvent les parties ou de la loi de la résidence habituelle de l'une d'elles. Devant un juge marocain, ce sont les règles marocaines de conflit de lois qui s'appliquent : faites valider la clause par un conseil au Maroc si l'exécution doit y avoir lieu.

Conseils pratiques pour un contrat franco-marocain signé à distance

1. Écrivez une clause de droit applicable et de juridiction (ou d'arbitrage) : elle détermine quelles règles de preuve s'appliqueront en cas de litige.
2. Ajoutez une clause de convention de preuve par laquelle les parties reconnaissent le procédé de signature électronique utilisé et la valeur du dossier de preuve.
3. Choisissez le niveau selon le pays d'exécution : si le contrat devra être exécuté ou produit devant une administration au Maroc (garantie, recouvrement, formalité), une signature qualifiée d'un prestataire agréé par la DGSSI est la plus sûre ; s'il est régi par le droit français et exécuté en France, une signature eIDAS suffit.
4. Vérifiez les exclusions : un cautionnement consenti par une personne physique hors de son activité professionnelle, ou un acte de droit de la famille, ne se signe pas électroniquement au Maroc.
5. Conservez le dossier de preuve complet (PDF signé, certificat de preuve, journal horodaté) pendant toute la durée de prescription, dans un espace auquel chaque partie peut accéder.

Quel niveau de signature choisir au Maroc selon votre document

Le choix du niveau est libre, sauf texte imposant un niveau donné. La DGSSI recommande de le proportionner à l'enjeu financier et au risque de contestation. Voici une grille pratique, avec ce que Certyneo peut ou non couvrir.

Pour le détail des niveaux européens et de leurs usages, voir notre page sur la signature électronique avancée et celle sur la signature électronique qualifiée.

Ce que Certyneo apporte pour vos signatures avec le Maroc (et ses limites)

Certyneo est un logiciel de signature électronique européen, conçu pour le règlement eIDAS et hébergé dans l'Union européenne. Il est utile aux entreprises françaises et européennes qui font signer des clients, fournisseurs ou salariés au Maroc, et aux entreprises marocaines qui signent avec des partenaires européens sous le droit d'un État membre.

• Signature simple : lien de signature par e-mail, sans compte pour le signataire, consentement explicite enregistré, code de vérification par e-mail, certificat de preuve horodaté et scellement PAdES du PDF. Inclus dès le forfait Gratuit (2 destinataires par enveloppe).
• Signature avancée eIDAS : code SMS à usage unique, puis clé cryptographique générée dans le navigateur du signataire et certifiée à son nom. Dès le forfait Personnel à 9 € TTC par mois avec 25 SMS inclus ; un SMS vers un numéro marocain coûte 0,10 € de plus qu'en Europe.
• Signature qualifiée eIDAS : certificat qualifié délivré par Evrotrust, prestataire inscrit sur les listes de confiance de l'UE ; 14,90 € TTC par signataire sans abonnement, 9,90 € avec un abonnement. Pour un signataire marocain, l'enrôlement se fait avec son passeport ; la carte nationale d'identité électronique marocaine n'est pas acceptée.
• Vérification : n'importe quel destinataire peut contrôler le PDF signé sur la page vérifier un document signé, sans l'envoyer.
• Interface : Certyneo est disponible en français et en arabe, parmi 24 langues d'interface.

Les limites, pour décider en connaissance de cause : Certyneo n'est ni agréé ni déclaré auprès de la DGSSI, sa signature qualifiée est qualifiée au sens d'eIDAS mais pas au sens de la loi 43-20, et il ne délivre pas d'horodatage qualifié marocain. Au Maroc, une signature Certyneo se traite donc comme une signature électronique non qualifiée : recevable, et appuyée par un dossier de preuve détaillé, mais sans présomption de fiabilité. Les abonnements se paient en euros, par carte bancaire acceptant les paiements internationaux ; le paiement par Mobile Money n'est pas proposé au Maroc. Les prix sont détaillés sur la page tarifs.

Faire signer un partenaire au Maroc avec Certyneo : pas à pas

1. Créez un compte gratuit et déposez votre contrat en PDF.
2. Placez les champs de signature et de date pour chaque partie.
3. Ajoutez les signataires avec leur adresse e-mail et, pour une signature avancée, leur numéro de mobile au format international (+212 pour le Maroc).
4. Choisissez le niveau par signataire : simple, avancée ou qualifiée ; pour la qualifiée, prévenez le signataire marocain qu'il lui faudra son passeport.
5. Envoyez et suivez : relances automatiques, ordre de signature, notification à chaque étape.
6. Récupérez le PDF signé et le certificat de preuve, conservés 10 ans par défaut, et partagez-les avec votre partenaire.

Si votre contrat doit ensuite être produit devant une administration marocaine, vérifiez d'abord auprès d'elle le niveau accepté : certaines démarches exigent un certificat délivré par un prestataire agréé par la DGSSI. Pour la conservation longue durée de vos contrats signés, voir notre coffre-fort numérique.

Questions fréquentes