Signature électronique transfrontalière : eIDAS entre l'Europe et le Maghreb en 2026

Вступ: чому трансграничне визнання є стратегічною проблемою у 2026 році

Зі зростанням торговельних обмінів між Європейським союзом та країнами Магрибу — Марокко, Алжиром, Туніссю — питання електронного трансграничного підпису eIDAS стало центральним для тисяч підприємств. У 2025 році обсяг французького експорту в Магриб перевищував 12 мільярдів євро за даними Генеральної дирекції казни, а зростаюча частина цих операцій включала дематеріалізовані контракти. Однак юридичне визнання електронного підпису марокканського або тунісійського підписувача французькою або іспанською судовою системою залишається темою, насиченою невизначеністю. Цей матеріал досліджує чинну нормативно-правову базу, механізми визнання, практичні виклики та операційні рішення для забезпечення вашої трансграничної діяльності.

---

Регламент eIDAS та його географічний обсяг: що мають знати підприємства

eIDAS 1.0 та eIDAS 2.0: європейська амбіція насамперед

Регламент eIDAS № 910/2014 формує нормативну базу електронного підпису в межах Європейського союзу. Він визначає три рівні підпису — простий, розширений (AdES) та кваліфікований (QES) — і встановлює обов'язкове взаємне визнання кваліфікованих підписів між державами-членами. На практиці кваліфікований підпис, виданий надійним постачальником послуг з Німеччини (внесений до європейського реєстру довіри, або «TSL»), повністю дійсний перед французьким судом.

Регламент eIDAS 2.0, остаточно прийнятий у травні 2024 року і поступово впроваджений до 2026 року, посилює цю базу за допомогою європейського гаманця цифрової ідентичності (EUDIW), але зберігає той же географічний обсяг: 27 держав-членів ЄС, до яких додаються Норвегія, Ісландія та Ліхтенштейн (простір ЕЕА).

Прямим наслідком є фундаментальне правило : eIDAS не створює автоматичного обов'язку визнання підписів, виданих постачальниками, розташованими в Марокко, Алжирі, Туніссі або ширше в африканських країнах південніше Сахари. Трансграничне визнання за межами ЄС спирається на інші механізми.

Реєстри довіри (TSL): ключ до визнання в Європі

Щоб електронний підпис користувався презумпцією юридичної чинності за смислом eIDAS, надійний постачальник послуг (PSCo) повинен бути внесений до реєстру довіри (Trusted Service List), опублікованого його державою-членом. Ці реєстри, доступні через портал Комісії, в 2026 році налічують більше 300 кваліфікованих постачальників у всій ЄС.

Жоден марокканський, алжирський чи тунісійський постачальник не внесений до цих реєстрів. Їхні підписи таким чином не користуються автоматичною презумпцією. Це не робить їх недійсними — юридичну чинність електронного підпису можна встановити іншими доказами — але дійсність менш автоматична і потенційно піддається оспорюванню.

eIDAS та двосторонні угоди: шлях взаємодії

Європейський союз провів переговори з кількома третіми країнами щодо угод про взаємне визнання в питаннях цифрової ідентичності та електронного підпису. На кінець 2025 року жодна формальна угода не була укладена з країнами Магрибу, на відміну від того, що існує між ЄС та деякими азіатськими чи північноамериканськими країнами в секторальних контекстах.

Однак існують обнадійливі ініціативи. Стратегічне партнерство ЄС–Марокко 2022 року включає розділ «цифрова трансформація», який явно згадує взаємодіяльність цифрових ідентичностей. Туніс, у свою чергу, прийняв закон № 2000-83 від 9 серпня 2000 року про електронні обміни та електронну комерцію, переглянутий у 2020 році, який визнає розширений електронний підпис за умови його генерації сертифікатом, виданим акредитованим постачальником ANCE (Національне агентство електронної сертифікації). Марокко має подібну базу відповідно до закону 53-05 про електронний обмін юридичними даними та ANRT (Національне агентство регулювання телекомунікацій).

---

Трансграничне визнання на практиці: як довести юридичну чинність підпису за межами кордонів

Принцип недискримінації та його межі

Стаття 25 регламенту eIDAS встановлює фундаментальний принцип: електронний підпис не може бути відхилений як доказ в судді виключно через те, що він має електронну форму. Цей принцип застосовується у всіх державах-членах для будь-якого підпису, включаючи підписи, видані підписувачами, які проживають за межами ЄС. Іншими словами, французька компанія може подати суду перед торговельною палатою електронний підпис марокканського партнера, і цей суд не може його відхилити автоматично, оскільки він не є кваліфікованим за смислом eIDAS.

Однак суддя може вільно оцінити його доказову вартість, що відкриває можливість оспорювання. Тяжкість доказу тоді лягає на сторону, яка посилається на підпис: потрібно буде довести цілісність документа, надійну ідентифікацію підписувача та відсутність змін.

Операційні стратегії підприємств B2B

Стратегія 1: закріпити підпис у рамках eIDAS на європейській стороні. Коли французька компанія укладає контракт з тунісійським партнером, вона може використовувати кваліфіковану європейську платформу — наприклад Certyneo, сертифіковану відповідно до системи розширеного електронного підпису — для збирання підпису іноземного партнера. Підписувач з Туніса підписує через надійний процес ідентифікації (SMS OTP, перевірка посвідчення особи), і підпис є кваліфікованим з точки зору обробки та часових міток європейською інфраструктурою. Юридична чинність таким чином закріплена в європейському праві.

Стратегія 2: кваліфікований підпис через довіреність або представника в ЄС. У деяких галузях (фінанси, нерухомість, державні контракти) магрибські компанії, які мають європейські філіали, укладають підпис їх представниками, що проживають в ЄС, з кваліфікованим сертифікатом eIDAS, що спрощує визнання.

Стратегія 3: подвійний підпис та архівування доказів. Для контрактів з високими ставками подвійна підпис — розширений електронний підпис на європейській стороні, підпис, відповідний місцевому праву на магрибській стороні — в поєднанні з кваліфікованою електронною часовою міткою складає посилену юридичну безпеку. Кваліфікована часова мітка eIDAS створює доказ пріоритету, дійсний перед будь-яким судом.

Роль міжнародного приватного права

Без міжнародної гармонізації Регламент Рим I (ЄС № 593/2008) щодо закону, що застосовується до договірних зобов'язань, відіграє вирішальну роль. Сторони можуть вільно обирати закон, що застосовується до їхнього контракту. Пункт «закон, що застосовується: французьке право» у франко-марокканському контракті стосується формальної чинності контракту — і таким чином його підпису — французькому праву (статті 1366–1367 Цивільного кодексу). Ця техніка, проста, але ефективна, дозволяє закріпити визнання підпису в добре відомій та перевіреній правовій базі.

---

Специфічні виклики обмінів Європа–Магриб–Африка південніше Сахари

Різноманітність національних законодавчих баз

Хоча Марокко та Туніс мають відносно структуровані законодавства щодо електронного підпису, ситуація більш фрагментована для Алжиру та африканських країн південніше Сахари. Алжир прийняв закон № 15-04 від 1 лютого 2015 року про електронний підпис та сертифікацію, створивши Національне агентство сертифікації (ANC), але операційне впровадження акредитованих постачальників залишається обмеженим. В Африці на західному побережжі ініціативи, як то структура цифрової довіри ЕКВАС (Економічна спільнота західноафриканських держав), розробляються, але без еквіваленту, який би дієво функціонував як eIDAS, у 2026 році.

Ця різноманітність вимагає від європейських компаній аналізу у розрізі країни, а то й галузі. Рішення SaaS для електронного підпису підприємства, яке вбудовано керування трансграничними потоками та пристеженням аудиту, відповідним вимогам ETSI EN 319 102-1, пропонує значну перевагу в цьому контексті.

Виклики ідентифікації на відстані іноземних підписувачів

Надійна ідентифікація підписувача — це ахіллесова п'ята трансграничного підпису. Для розширеного підпису за смислом eIDAS підписувач повинен бути «унікально пов'язаний» з підписом та може бути ідентифікований. Перевірити ідентичність підписувача, що проживає в Касабланці чи Тунісі без доступу до визнаної європейської цифрової ідентичності, потребує альтернативних процедур: документальна перевірка на відстані (скану національного посвідчення або біометричного паспорта), біометрія обличчя, перевірка через сторонні бази даних.

У 2026 році кілька сертифікованих eIDAS європейських платформ включають модулі віддаленої перевірки ідентичності (Remote Identity Verification, RIV), відповідні стандартам ETSI TS 119 461, сумісні з посвідченнями іноземних держав, включаючи Марокко та Туніс (паспорти ICAO 9303 з NFC-чипом). Ця технічна здатність тепер є суттєвим критерієм відбору для B2B покупців.

Суверенітет даних та GDPR у трансграничному контексті

Коли персональні дані громадян третіх країн опрацьовуються європейською платформою електронного підпису, GDPR застосовується у разі опрацювання в ЄС або спрямованості на осіб в ЄС. Передача даних до країн без рішення про адекватність — як Алжир чи Сенегал — повинна бути врегульована типовими контрактними положеннями (CCT), прийнятими Комісією, або іншими механізмами статті 46 GDPR. Цей обов'язок повинен бути передбачений у контрактах аутсорсингу з постачальниками SaaS.

Марокко користується з 2018 року рішенням Комісії про адекватність щодо режиму захисту своїх даних (закон 09-08), що спрощує передачу в цю країну. Туніс працює над отриманням подібного рішення, але воно не було затверджено на час публікації цього матеріалу.

Правова база, що застосовується до трансграничного електронного підпису

Трансграничний електронний підпис передбачає складну взаємодію кількох нормативних рівнів, які слід оволодіти перед впровадженням.

Фундаментальне європейське право

Регламент (ЄС) № 910/2014 Європейського парламенту та Ради від 23 липня 2014 року (eIDAS) є засадничим текстом. Його стаття 3 визначає три рівні електронного підпису. Стаття 25 §1 встановлює принцип недискримінації (юридичну чинність не може бути відхилена виключно на підставі електронної форми), у той час як стаття 25 §2 надає кваліфікованому підпису чинність, еквівалентну рукописному підпису, з презумпцією цілісності та автентичності. Стаття 25 §3 уточнює, що кваліфікований підпис, заснований на сертифікаті третьої країни, може бути визнаний, якщо він є предметом угоди про визнання, укладеної ЄС з цією країною.

Регламент (ЄС) 2024/1183 (eIDAS 2.0) суттєво змінює регламент 2014 року, вводячи Європейський гаманець цифрової ідентичності (EUDI Wallet), посилені правила для кваліфікованих PSCo та обов'язок для держав-членів пропонувати цифрову ідентичність своїм громадянам до кінця 2026 року.

Французьке право

Статті 1366 та 1367 Цивільного кодексу встановлюють національну базу визнання: стаття 1366 визнає електронний запис як доказ нарівні з паперовим записом за умов ідентифікації та цілісності; стаття 1367 кваліфікує надійний електронний підпис як той, що використовує процес ідентифікації, що гарантує його зв'язок з актом. Декрет № 2017-1416 від 28 вересня 2017 року щодо електронного підпису уточнює умови презумпції надійності з посиланням на eIDAS.

Технічні стандарти ETSI

Технічна відповідність трансграничних підписів спирається на стандарти ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) та EN 319 142 (PAdES) для форматів підпису та ETSI EN 319 102-1 для перевірки. Стандарт ETSI TS 119 461 регулює віддалену перевірку ідентичності підписувачів. Ці стандарти застосовуються незалежно від національності підписувача, якщо платформа європейська.

Міжнародне приватне право

Регламент Рим I (ЄС № 593/2008) дозволяє вибір закону, що застосовується. Його стаття 11 регулює формальну чинність контрактів: контракт формально дійсний, якщо він відповідає закону місця укладання або закону, що застосовується по суті. Поєднання пункту про вибір французького права з використанням платформи, яка відповідає eIDAS, є найбезпечнішим методом для франко-магрибських контрактів.

Зобов'язання GDPR

Регламент (ЄС) 2016/679 (GDPR), статті 44–49, регулюють міжнародні передачі персональних даних. Компанії, що використовують хмарні рішення для підпису, повинні перевірити місцезнаходження серверів та наявність типових контрактних положень (CCT, рішення Комісії 2021/914) для будь-якого опрацювання, що включає дані підписувачів, які проживають за межами ЕЕА, в країні без рішення про адекватність.

Визначені юридичні ризики

Основним ризиком є оспорювання формальної чинності контракту, підписаного електронно, перед іноземним судом, який не визнає базис eIDAS. Додатковий ризик — часткова нікчемність через дефект ідентифікації підписувача. Нарешті, передача даних, що не відповідає GDPR, піддає компанію штрафам, які можуть досягти 4 % від загального річного доходу в світовому масштабі.

Сценарії використання: трансграничний електронний підпис Європа–Магриб на практиці

Сценарій 1: європейське консалтингове агентство та його фрилансери в Магрибі

Невеличке консалтингове агентство інформаційних технологій з близько п'ятнадцяти осіб, розташоване у Франції, залучає близько двадцяти самозайнятих консультантів, що проживають в Марокко та Туніссі, для завдань розробки програмного забезпечення. Кожна місія генерує контракт послуг на 2–6 місяців з детальним Statement of Work — для якого может бути корисним структурований шаблон SOW — та регулярні доповнення.

До впровадження рішення для трансграничного електронного підпису цикл підпису тривав у середньому 8–12 днів (поштова доставка чи електронна пошта, друк, сканування, повернення). Розгорнувши платформу, що відповідає eIDAS, з модулем віддаленої перевірки ідентичності, сумісним з марокканськими та тунісійськими паспортами (читання NFC ICAO 9303), затримка скорочена до менше за 48 годин у 85 % випадків. Скорочення адміністративних витрат, пов'язаних з управлінням документами, оцінюється в 40–60 % за бенчмарками, опублікованими консалтинговою фірмою McKinsey Digital (2024). Французьке право позначене як закон, що застосовується у кожному контракті, а кваліфікована часова мітка забезпечує дійсний перед судом доказ пріоритету.

Сценарій 2: франко-магрибська промислова група, керуючи трансграничними постачальницькими контрактами

Промислова група середньої величини (середньовелика підприємство), що діє у сфері переробки продуктів харчування, має виробничі об'єкти у Франції та Марокко та поставляється від місцевих постачальників в Алжирі та Туніссі. Річний обсяг рамкових контрактів, замовлень та доповнень перевищує 400 документів, що потребують формального підпису від іноземних представників.

Юридична дирекція реалізувала стратегію подвійного закріплення: з одного боку, системна умова про застосування французького права у всіх контрактах з постачальниками; з іншого, виключне використання платформи SaaS, сертифікованої eIDAS, для збирання підписів з повним реєстром аудиту (IP, часова мітка, відбиток документа SHA-256). Алжирські підписувачі, для яких читання NFC не завжди доступне, проходять посилену ручну перевірку документів через завантаження национального посвідчення та підтвердження агентом. Рівень оспорювання контрактів впав з 12 % до менше за 1 % протягом двох послідовних фінансових років, за даними внутрішнього звіту юридичної дирекції. Рішення також включає електронне архівування з доказовою цінністю (AEVP), що відповідає стандарту NF Z 42-013.

Сценарій 3: адвокатське бюро міжнародного рівня

Адвокатське бюро, що спеціалізується на фінансових операціях та контрактному праві з міжнародною діяльністю, налічує близько тридцяти партнерів та асоційованих адвокатів та регулярно супроводжує операції з участю сторін, розташованих у Франції, Магрибі та франкомовній Африці південніше Сахари. Електронний підпис для адвокатських бюро є тут проблемою конкурентоспроможності так само, як і відповідності.

Бюро прийняло диференційований протокол залежно від значення контракту: простий підпис для мандатів на представництво низької вартості, розширений підпис з посиленою ідентифікацією для контрактів передачі часток та трансграничних угод про акціонерів, та звернення до партнера-нотаріуса для автентичних актів, що потребують кваліфікованого рівня. Навчання адвокатів специфіці магрибського права щодо електронного підпису (марокканський закон 53-05, тунісійський закон № 2000-83) дозволило дати клієнтам точну консультацію щодо залишкових ризиків. Середня затримка на закриття операції злиття та поглинання з участю магрибських підписувачів скорочена на 3 тижні, насамперед завдяки усуненню усіх взад-вперед поштових доставок для парафів та закриваючих підписів.

Висновок

Трансграничний електронний підпис між Європою та Магрибом є юридично нюансованою, але повністю керованою темою. Регламент eIDAS не охоплює автоматично позаєвропейських підписувачів, але перевірені стратегії — вибір закону, що застосовується, європейське закріплення обробки, ідентифікація на відстані, відповідна стандартам ETSI, кваліфікована часова мітка — дозволяють ефективно захистити ваші міжнародні контракти. Фрагментація законодавчих баз у Марокко, Алжирі, Туніссі та в африканських країнах південніше Сахари вимагає постійного юридичного моніторингу та вибору платформи, адаптованої до цієї складності.

Certyneo розроблений саме для вирішення цих проблем: розширений підпис, відповідний eIDAS, міжнародна перевірка ідентичності, інтегрована кваліфікована часова мітка та архівування доказів. Дізнайтеся, як наші рішення можуть захистити вашу трансграничну діяльність, запросивши демонстрацію або проглянувши наші ціни.