Signer, dater et transmettre des documents en ligne : quelles précautions pour les entreprises ?

Signature électronique, Cachet électronique et Horodatage : quelles précautions pour les entreprises ?

Digital I Conformité I VERION Audit & Conseil - Expertise comptable, audit et conseil, Casablanca - Octobre 2026

Introduction - Signer plus vite ne suffit pas : encore faut-il pouvoir prouver

Pour une entreprise, la question se pose dans des situations très concrètes : signer un contrat avec un client ou un fournisseur à distance, faire valider un bon de commande, notifier une résiliation, émettre automatiquement une attestation ou conserver la preuve de la date d’un engagement.
L’enjeu n’est donc pas seulement de signer plus vite. Il faut pouvoir démontrer l’identité ou l’origine, le consentement lorsqu’il s’agit d’une signature, l’intégrité du document et, lorsque cela est nécessaire, sa date.
La bonne question est simple : le procédé utilisé permettra-t-il de défendre le document en cas de contestation ?
La loi n°53-05 a posé les premières bases de la reconnaissance de l’écrit et de la signature électroniques au Maroc. La loi n°43-20 a ensuite élargi et modernisé ce cadre en organisant les services de confiance pour les transactions électroniques.

1. Signature électronique : trois niveaux de confiance

La loi 43-20 distingue trois niveaux de signature électronique : simple, avancée et qualifiée.
Une signature manuscrite simplement scannée ou collée dans un PDF ne répond pas, à elle seule, aux exigences d’une véritable signature électronique. Elle n’apporte pas de garanties suffisantes sur l’identité du signataire ni sur la manifestation de son consentement.
•  Signature simple - procédé d’identification lié à l’acte et exprimant le consentement. Approche pratique : opérations à faible enjeu, selon le contexte et le risque.
•  Signature avancée - garanties renforcées d’identification, de contrôle du signataire et de détection des modifications. Exemple : contrat commercial significatif signé à distance.
•   Signature qualifiée - signature avancée créée au moyen d’un dispositif qualifié et reposant sur un certificat qualifié. Exemple : engagement à enjeu élevé pour lequel l’entreprise recherche le niveau de preuve le plus robuste.
Cette grille est une approche pratique fondée sur les risques. Elle ne signifie pas qu’un type précis de document doit toujours utiliser un niveau déterminé. Le choix est en principe libre, sauf exigence légale ou réglementaire particulière.

 2. Qualifié ou non qualifié : la différence essentielle est la preuve

Une signature électronique simple ou avancée ne peut pas être écartée comme preuve au seul motif qu’elle est électronique ou qu’elle n’est pas qualifiée.
Lorsqu’une signature n’est pas qualifiée, la partie qui s’en prévaut doit être capable d’en démontrer la fiabilité. Si un client conteste avoir signé un devis ou un contrat, l’entreprise devra donc pouvoir établir comment le signataire a été identifié, comment son consentement a été recueilli et comment l’intégrité du document a été préservée. D’où l’utilité de constituer un dossier de preuve.
À l’inverse, la signature électronique qualifiée bénéficie d’une présomption de fiabilité. La fiabilité du procédé est présumée établie tant que celui qui la conteste n’apporte pas la preuve contraire. En pratique, la charge de la contestation n’est donc pas la même.
L’article 417-3 du Dahir formant Code des obligations et des contrats (DOC) va plus loin lorsque la signature électronique qualifiée est associée à un horodatage électronique qualifié : l’acte a la même force probante qu’un acte dont la signature est légalisée et qui a date certaine.
Concrètement, le document bénéficie d’un niveau de preuve renforcé quant à la signature et à la date. Par exemple, si une entreprise signe électroniquement un contrat commercial important le 15 septembre avec une signature qualifiée et un horodatage qualifié, elle dispose d’un moyen de preuve renforcé pour établir la signature et la date de l’acte en cas de contestation ultérieure.  

3. Cachet électronique : garantir l’origine des documents

Pour la signature électronique, le signataire est une personne physique. Le cachet électronique, lui, est créé par une personne morale et sert notamment à garantir l’origine et l’intégrité des données auxquelles il est associé.
Exemple : Une entreprise peut utiliser un cachet électronique pour sécuriser l’origine de centaines de factures, attestations ou relevés générés automatiquement, sans qu’un dirigeant ait à les signer un par un.
Le cachet qualifié bénéficie d’une présomption d’intégrité des données et d’exactitude de leur origine.

4. Horodatage : établir la date d’un document

L’horodatage électronique associe des données à un instant déterminé afin d’établir qu’elles existaient à cet instant. Lorsqu’il est qualifié, il bénéficie d’une présomption d’exactitude de la date et de l’heure indiquées ainsi que d’intégrité des données concernées.
Dans le quotidien d’une entreprise, il peut notamment servir à :
•    établir précisément la date à laquelle un contrat a été signé ;
•    prouver qu’une offre ou un dossier a été déposé avant une échéance ;
•    dater la validation d’un bon à payer ou d’un document sensible ;
•    établir la date d’émission d’un document ;
•    renforcer la traçabilité d’une opération ou d’une version de fichier.
L’horodatage constitue cependant une composante du dispositif de preuve. Il ne sécurise pas, à lui seul, l’ensemble de la transaction

5. Envoi recommandé électronique : sécuriser les notifications

L’envoi recommandé électronique permet d’apporter des preuves relatives à l’envoi et à la réception tout en protégeant les données transmises. Lorsqu’il est qualifié, la loi lui reconnaît notamment des présomptions relatives à l’intégrité des données, à l’identité de l’expéditeur et du destinataire, ainsi qu’à la date et à l’heure d’envoi et de réception.
Pour une entreprise, l’usage est concret : échanger avec l’administration fiscales (rappels, redressements, réponses, etc.), notifier la résiliation d’un contrat, adresser une mise en demeure à un client ou transmettre une notification contractuelle dont la date de réception peut devenir déterminante en cas de litige.

6. Contrats internationaux : vérifier la reconnaissance des signatures étrangères

Un document signé électroniquement à l’étranger n’est pas, pour ce seul motif, dépourvu de valeur. Sa recevabilité et sa force probante dépendent notamment du procédé utilisé, des éléments de preuve disponibles et des règles applicables à l’acte concerné.
De même, l’article 36 de la loi 43-20 prévoit que, pour bénéficier au Maroc de la même valeur juridique qu’un service qualifié marocain, le service de confiance qualifié étranger ou son prestataire doit être reconnu dans le cadre d’un accord multilatéral auquel le Maroc est partie ou d’un accord bilatéral de reconnaissance réciproque avec le pays d’établissement du prestataire.
Exemple : une PME marocaine reçoit d’un partenaire européen un contrat signé via une plateforme étrangère. Avant de conclure que cette signature bénéficie automatiquement du régime marocain de la signature qualifiée, elle doit vérifier le service utilisé, les preuves disponibles et l’existence d’un mécanisme de reconnaissance applicable. À défaut, le document peut conserver une valeur probatoire, mais l’équivalence automatique prévue par l’article 36 ne doit pas être présumé.

7. Signature électronique et papier : attention aux circuits hybrides

C’est matériellement possible, mais cette pratique est à éviter si l’objectif est de conserver l’ensemble des garanties du processus électronique.
Prenons un cas courant : une PME envoie un contrat à son fournisseur. Le fournisseur le signe électroniquement et renvoie le PDF. La PME imprime ensuite ce PDF et son dirigeant signe la version papier à la main.
La signature manuscrite du dirigeant peut être prise en compte comme telle. En revanche, l’impression ne permet généralement plus de vérifier directement le certificat électronique du fournisseur, l’intégrité du fichier original, l’horodatage, les données de validation ou le dossier de preuve. L’image imprimée de la signature électronique du fournisseur ne devient pas, par l’impression, une signature manuscrite de celui-ci.
La pratique la plus sûre consiste à conserver le fichier électronique original signé et ses éléments de preuve, puis à faire signer les différentes parties dans un même circuit électronique lorsque cela est possible. Si un circuit papier est retenu, mieux vaut organiser un processus papier cohérent. Pour les actes soumis à un formalisme particulier, une vérification juridique spécifique reste nécessaire.

Les points à vérifier avant de choisir une solution

•  Identifier les documents concernés et leur niveau de risque.
•  Vérifier le niveau de signature ou de service effectivement proposé.
•  S’assurer de la conservation du fichier électronique original et du dossier de preuve.
• Contrôler les conditions de reconnaissance des services étrangers lorsqu’une équivalence qualifiée est recherchée.
• Éviter de perdre les preuves en imprimant puis en supprimant le fichier électronique signé.

Conclusion

La transformation digitale ne vaut que si elle inspire confiance.
Pour chaque document sensible, la question pratique reste la même : les preuves conservées permettront-elles de défendre l’opération en cas de contestation ?

Verion Audit & Conseil accompagne les entreprises dans le renforcement de leur contrôle interne, la sécurisation de leurs processus de validation documentaire ainsi que l’amélioration de la conformité et de la traçabilité de leurs transactions électroniques.