Dix ans de loi, presque aucune signature électronique, pourquoi ?

Dans l'article précédent, je racontais quatre semaines mobilisées par une famille mauritanienne pour recueillir une seule procuration entre Nouakchott et Nouadhibou, deux allers-retours en bus, un frère qui pose des congés qu'il n'a pas, pour cinq minutes de signature. Je concluais sur un paradoxe : la Mauritanie dispose depuis 2015 d'un cadre juridique moderne sur la signature électronique, la loi 2015-032, et pourtant presque personne ne l'utilise vraiment dans le pays.

Cet article essaie d'expliquer ce paradoxe. Il regarde d'abord ce qu'ont fait des pays comparables ou plus avancés (Maroc, Tunisie, France, Estonie), puis identifie précisément ce qui manque chez nous. Il propose enfin une lecture des chemins possibles pour combler l'écart.

Le Maroc, une autorité racine et un opérateur postal engagé

Le Maroc a fait, il y a plusieurs années, un choix stratégique clair. Il a créé une autorité de certification racine nationale, adossée à un cadre réglementaire précis, qui permet à des prestataires accrédités d'émettre des certificats numériques utilisables pour signer des documents avec une valeur juridique forte.

Sur cette base, Barid Al Maghrib, l'opérateur postal national, opère un service de signature électronique nommé Barid eSign. Ce service est utilisé par l'administration marocaine dans ses appels d'offres, par les grandes banques dans leurs échanges internes et avec certains clients professionnels, par les cabinets d'expertise comptable pour leurs déclarations. Il n'a pas transformé du jour au lendemain toutes les habitudes du royaume, mais il a créé un usage réel, dont les jeunes générations professionnelles se saisissent progressivement.

Ce qui compte dans le cas marocain, ce n'est pas seulement l'existence d'un opérateur, c'est le fait que l'État a choisi de désigner une autorité racine claire, ce qui a permis à tout l'écosystème de savoir avec certitude quel niveau de signature serait reconnu par les tribunaux.

La Tunisie, ANCE et une tradition ancienne

L'Agence nationale de certification électronique tunisienne, l'ANCE, opère depuis le début des années 2000 comme autorité racine du pays. Elle a émis, au fil des ans, plusieurs dizaines de milliers de certificats à des professionnels, à des administrations et à quelques particuliers. La Tunisie utilise la signature électronique dans ses procédures fiscales en ligne, dans ses téléservices administratifs, dans certaines opérations bancaires réglementées.

Le pays n'est pas devenu, pour autant, un modèle mondial de dématérialisation. Mais il a construit, brique par brique, une culture de la preuve numérique qui manque encore complètement à la Mauritanie.

La France et le référentiel européen eIDAS

La France s'est adossée au règlement européen eIDAS, adopté en 2014 et entré pleinement en vigueur au milieu des années 2010. Ce règlement définit trois niveaux de signature électronique : simple, avancée, qualifiée. Chaque niveau correspond à des exigences techniques et juridiques précises, et à des cas d'usage recommandés. Une signature simple convient pour un accusé de réception. Une signature avancée s'utilise pour un contrat commercial classique. Une signature qualifiée, la plus contraignante, a la même valeur qu'une signature manuscrite devant témoin.

Autour de ce référentiel, des acteurs privés comme DocuSign, Yousign, Universign et une dizaine d'autres ont construit des offres commerciales matures. Un million de PME françaises signent aujourd'hui l'essentiel de leurs contrats sans imprimer une seule page. Le notariat lui-même s'est adapté et propose des actes authentiques électroniques dans certaines conditions.

La leçon française est double. Un cadre réglementaire clair, adossé à un référentiel international, permet aux acteurs privés d'investir en confiance. Et cette confiance des acteurs privés est le carburant qui fait vraiment décoller les usages.

L'Estonie, l'exemple extrême

L'Estonie est allée le plus loin. La carte d'identité nationale estonienne contient, en plus des données classiques, deux certificats numériques : un pour l'authentification, un pour la signature. Chaque citoyen peut donc signer un document numérique avec la même valeur juridique qu'une signature manuscrite, en insérant sa carte dans un lecteur ou en utilisant l'application mobile dédiée.

Ce dispositif, reconnu dans toute l'Union européenne, permet à un Estonien de signer son contrat de travail, sa déclaration fiscale, son vote électoral, parfois même son mariage, en quelques secondes depuis son téléphone. Il permet aussi à des non-résidents d'obtenir un statut d'e-Residency et de gérer une société estonienne depuis n'importe où dans le monde.

La population de l'Estonie est cent fois plus petite que celle de l'Inde et cinq fois plus petite que celle de la Mauritanie. Ce qui compte n'est pas la taille du pays. C'est la cohérence du dispositif : une carte, un cadre juridique, une infrastructure publique, et des services qui s'y adossent.

Ce qui bloque en Mauritanie

Quand on compare ces quatre cas au nôtre, on comprend que la Mauritanie n'a qu'une partie du puzzle. Notre loi 2015-032 est là. Elle est complète, elle est même de bonne qualité pour son époque. Ce qui manque, ce sont les briques qui la rendent opérationnelle.

Il manque d'abord une autorité de certification racine nationale reconnue, ou une accréditation claire d'autorités tierces sur le territoire. Sans cette structure, il est très difficile pour un acteur privé de savoir avec certitude quel niveau de signature sera reconnu par un juge en cas de contentieux, et quels prestataires peuvent émettre des certificats opposables. Cette incertitude paralyse l'investissement.

Il manque ensuite des prestataires accrédités qui offrent le service. Le marché mauritanien est resté quasi vierge, faute de règles opérationnelles claires et faute de demande solvable identifiée à grande échelle. C'est un cercle vicieux classique : sans prestataires, pas d'usage visible ; sans usage visible, pas d'appétit d'investisseur pour se lancer ; sans lancement, pas de pression pour clarifier les règles.

Il manque enfin l'exemple. Les régulateurs sectoriels, les grandes institutions publiques, les banques et les compagnies d'assurance mauritaniennes n'ont pas encore adopté la signature électronique dans leurs propres processus internes. Tant que ces poids lourds continuent à exiger une signature manuscrite sur papier tamponné, le reste de l'économie n'a aucune raison de changer ses pratiques. L'effet d'entraînement, indispensable pour qu'une innovation d'usage se diffuse, est absent.

Un frein culturel qui compte

À ces trois freins structurels s'ajoute un frein culturel qu'il serait malhonnête d'ignorer. Notre culture juridique et administrative accorde une importance forte à la présence physique, à la signature manuscrite tracée devant témoin, au tampon apposé par une autorité. Cette culture n'est pas absurde : elle a construit, au fil des générations, une chaîne de confiance qui fonctionne dans le monde du papier.

Le problème, c'est que cette même culture peut devenir un piège si elle refuse par principe une alternative qui, techniquement, offrirait plus de traçabilité et plus de sécurité qu'un tampon jamais vérifié. Un tampon apposé sur un document ne prouve rien si personne ne sait de qui il vient exactement. Une signature électronique horodatée, associée à une vérification d'identité biométrique et à un journal d'audit, est aujourd'hui plus difficile à contester qu'un tampon.

Le travail des acteurs du numérique est de rendre visible cette supériorité, doucement, exemple après exemple, plutôt que de la proclamer bruyamment.

Ce que peut faire un acteur privé

Face à cette situation, plusieurs stratégies sont possibles.

La première consiste à attendre. Attendre que l'État déploie une autorité racine, désigne des prestataires accrédités, publie un référentiel opérationnel. Cette attente peut durer plusieurs années. Elle laisse pendant ce temps toute l'économie mauritanienne dans la logique du papier.

La deuxième consiste à importer une offre étrangère existante, en priant pour que sa valeur juridique tienne devant un tribunal mauritanien. Cette voie a l'avantage de la rapidité, mais elle expose à un risque juridique réel, à une dépendance technique complète vis-à-vis d'un prestataire lointain, à une facturation en devises étrangères difficile à porter pour une PME locale, et à une expérience utilisateur qui ne prend pas en compte les particularités locales (noms mauritaniens, cartes d'identité nationales, connectivité 3G).

La troisième voie consiste à construire une couche intermédiaire mauritanienne, adossée au cadre juridique existant (loi 2015-032 pour les transactions électroniques, loi 2017-020 pour les données personnelles), qui offre dès aujourd'hui un service utile aux PME mauritaniennes, sans prétendre se substituer à une autorité racine future. Cette couche vise la signature électronique dite avancée, avec des preuves techniques solides (horodatage, empreinte cryptographique, journal d'audit exportable), qui suffisent largement pour l'immense majorité des contrats du quotidien.

Un choix pragmatique et humble

Cette troisième voie est pragmatique. Elle n'attend pas la perfection réglementaire pour commencer. Elle est humble : elle ne prétend pas remplacer une future autorité racine, ni offrir dès aujourd'hui une signature de niveau qualifié au sens du droit européen. Elle vise le juste besoin des PME mauritaniennes : signer plus vite, plus proprement, avec une preuve plus solide qu'un scan de PDF, dans un cadre juridique national existant.

Cette voie doit articuler trois briques : une signature électronique avancée avec horodatage et journal d'audit, une vérification d'identité robuste adaptée à la CNI mauritanienne, et une intégration native avec les moyens de paiement mobile locaux pour permettre de signer et payer dans un même geste.

Dans le prochain article, je décrirai ce que cette couche doit faire concrètement pour être vraiment adaptée à la Mauritanie, quelles contraintes locales elle doit respecter, et ce que cela ouvrirait pour les cabinets d'avocats, les notaires, les banques et les échanges commerciaux avec la sous-région.

Une question ouverte

Selon vous, pour qu'une loi soit vraiment appliquée dans un pays, faut-il attendre que l'État construise l'infrastructure publique complète, ou vaut-il mieux que des acteurs privés bâtissent des exemples concrets qui rendent la loi visible et désirable ? Autrement dit, faut-il d'abord la route, ou faut-il d'abord la voiture ?