Signature électronique simple vs sécurisée au Maroc : la loi 43-20 décryptée
Ce que change la loi 43-20 entre signature électronique simple et sécurisée au Maroc, et comment choisir le bon niveau.
Par anatolytechsec · Temps de lecture : 3 min
Signature électronique simple vs sécurisée au Maroc : la loi 43-20 décryptée
Ce que change la loi 43-20 entre signature électronique simple et sécurisée au Maroc, et comment choisir le bon niveau. Voici ce qu'il faut vraiment retenir, sans jargon juridique inutile.
Ce que dit la loi
Sur le plan légal, les lois 53-05 (2007) et 43-20 (2020) constitue la référence au Maroc, avec la DGSSI (Direction Générale de la Sécurité des Systèmes d'Information) comme autorité de contrôle. Trois éléments comptent avant tout : l'identification fiable du signataire, l'intégrité du document signé, et le niveau de signature retenu parmi simple et sécurisée (qualifiée).
En cas de doute sur le niveau à choisir, mieux vaut se poser une question simple : quel serait le coût, pour l'entreprise, si ce document précis était un jour contesté devant un juge ?
En pratique
Au-delà du cadre légal, l'enjeu pratique reste le même partout : choisir un niveau de signature cohérent avec l'importance du document, et conserver une preuve exploitable en cas de contestation ultérieure.
Ce qu'il faut vraiment retenir
La loi 43-20 distingue deux niveaux : la signature simple, sans présomption automatique de fiabilité, et la signature sécurisée, délivrée par un prestataire agréé et bénéficiant d'une présomption renforcée devant les tribunaux. Le choix entre les deux dépend directement de l'enjeu juridique du document à signer et du risque de contestation ultérieure.
Points à vérifier avant de signer
- Le niveau de signature correspond à l'enjeu réel du document
- L'identité du signataire peut être clairement démontrée
- L'intégrité du document est garantie après signature
- Le prestataire choisi figure bien parmi les organismes reconnus localement
Selon la taille de votre entreprise
Il n'existe pas de solution universelle : le niveau d'exigence doit être proportionné au risque. Multiplier les certificats renforcés pour de simples documents internes coûte du temps et de l'argent sans réel bénéfice juridique, alors qu'à l'inverse, sous-équiper un contrat à fort enjeu expose à un risque de contestation bien plus coûteux.
Questions fréquentes
Une signature électronique simple est-elle valable en cas de litige en Maroc ?
Elle peut être valable, mais sans présomption automatique de fiabilité. En cas de contestation, c'est généralement à la partie qui s'en prévaut d'apporter la preuve de son authenticité — contrairement à un niveau renforcé, qui bénéficie d'une présomption plus forte devant les tribunaux.
Quel niveau de signature choisir pour un document important ?
Plus l'enjeu juridique ou financier est élevé, plus il est recommandé d'utiliser un niveau de signature renforcé, avec une identification approfondie du signataire délivrée par un prestataire reconnu par la DGSSI (Direction Générale de la Sécurité des Systèmes d'Information). Pour un simple accord interne, un niveau basique suffit généralement.
Un document signé électroniquement peut-il être contesté ?
Oui, comme un document papier. La différence tient à la facilité de preuve : un dossier technique complet (horodatage, certificat, journal de signature) facilite grandement la défense de sa validité devant un tribunal, quel que soit le pays concerné.
En résumé
Ce qui compte avant tout : ne pas sous-estimer l'importance du dossier de preuve conservé après signature. C'est souvent lui, plus que le choix initial de l'outil, qui fait la différence en cas de contestation ultérieure.