Une couche de signature électronique pour la Mauritanie, ce qui doit exister

Après avoir raconté les quatre semaines et deux allers-retours en bus qu'une famille mauritanienne a mobilisés pour recueillir une seule procuration entre Nouakchott et Nouadhibou, puis analysé pourquoi la signature électronique n'a pas encore décollé en Mauritanie malgré une loi vieille de dix ans, il reste à décrire ce qui doit exister. Non pas un catalogue théorique, mais un cahier des charges fonctionnel et technique, une liste de contraintes locales à respecter, et une image concrète de ce que cela changerait pour le pays.

Cet article s'adresse aux dirigeants qui envisagent d'adopter la signature électronique, aux professionnels du droit qui construisent l'avenir de leur cabinet, et aux confrères de l'écosystème mauritanien qui construisent, eux aussi, des couches d'infrastructure pour notre pays.

Le principe fondateur : signature électronique avancée

Une bonne couche de signature en Mauritanie doit émettre des signatures dites avancées au sens du droit international. Une signature avancée doit satisfaire quatre exigences.

Premièrement, elle doit permettre d'identifier le signataire de manière fiable, en s'appuyant sur des moyens sous le contrôle exclusif de celui-ci. Cela signifie que le lien de signature ne peut être utilisé que par la bonne personne, et que le processus laisse une trace vérifiable de cette identification.

Deuxièmement, elle doit permettre au signataire d'exprimer clairement son consentement au document. Cliquer sur "signer" ne suffit pas : il faut afficher le document dans son intégralité, permettre à l'utilisateur de le parcourir, et enregistrer l'instant précis auquel il a manifesté son accord.

Troisièmement, elle doit garantir l'intégrité du document signé. Une modification ultérieure du document, même d'une virgule, doit être détectable. Ce point est fondamental pour la valeur juridique de la preuve.

Quatrièmement, elle doit produire un journal de preuve exportable, qui documente l'ensemble du processus et peut être présenté à un tribunal en cas de contentieux.

Une couche mauritanienne doit satisfaire ces quatre exigences dans le cadre de la loi 2015-032 sur les transactions électroniques, complétée par la loi 2017-020 sur la protection des données personnelles. Elle n'a pas à prétendre remplacer une future autorité de certification racine nationale, ni à émettre des signatures dites qualifiées au sens du règlement européen eIDAS. Cette distinction est importante : offrir dès aujourd'hui un service opérationnel adossé au cadre juridique existant a plus de valeur que d'attendre la perfection réglementaire.

L'empreinte cryptographique, verrouiller le document

Chaque document envoyé pour signature doit être passé par une fonction cryptographique standard (SHA-256 par exemple), qui produit une empreinte unique de plusieurs dizaines de caractères. Sa propriété clé est simple : toute modification du document, même minime, change entièrement l'empreinte. Deux documents identiques ont la même empreinte ; deux documents différents ont des empreintes sans lien apparent.

Cette empreinte doit être enregistrée dans le journal de preuve, au moment de l'envoi, puis à nouveau au moment de la signature. Si demain une partie prétend que le document signé était différent, un simple calcul de l'empreinte sur le document présenté permet de trancher. C'est un mécanisme éprouvé, utilisé partout dans le monde pour l'intégrité documentaire.

Cette technique n'est pas révolutionnaire, mais elle change tout par rapport à la pratique actuelle du PDF scanné. Un PDF signé à la main puis rescanné trois fois peut avoir été modifié à chaque étape, sans que personne ne puisse le prouver. Un document passé par une couche de signature moderne porte, dès sa signature, une empreinte définitive qui rend toute modification détectable.

Horodatage indépendant, la date fait foi

Chaque étape du processus doit être horodatée par un service qui n'appartient ni à l'expéditeur ni au signataire. L'envoi initial est horodaté. L'ouverture du lien par le signataire est horodatée. La signature effective est horodatée. La notification finale à l'expéditeur est horodatée.

Ces horodatages sont enregistrés dans le journal de preuve, avec une précision à la seconde. Ils permettent de trancher les litiges où la date de la signature est contestée, ce qui arrive plus souvent qu'on ne le pense (par exemple pour des questions de prescription, de préemption, de délai de rétractation).

Il n'est pas possible, aujourd'hui, d'offrir un horodatage certifié par une autorité mauritanienne, faute d'infrastructure nationale. Il faut donc s'appuyer sur des services d'horodatage internationaux reconnus, dont la fiabilité est démontrée par leur usage massif dans les grandes banques et administrations. Le jour où une autorité nationale sera disponible, une plateforme bien conçue s'y raccordera immédiatement.

Envoi par courriel ET par WhatsApp, la décision qui change tout

C'est le choix qui doit le plus distinguer une couche mauritanienne des offres internationales. En Mauritanie, beaucoup de signataires n'ont pas de courriel actif ou ne le consultent pas régulièrement. Certains ont un courriel qu'ils partagent avec toute la famille. D'autres ne se souviennent plus du mot de passe qu'ils ont choisi il y a cinq ans. D'autres encore n'ont jamais créé de compte.

WhatsApp, en revanche, est utilisé quotidiennement par une immense majorité de la population professionnellement active du pays. Les commerçants, les artisans, les avocats, les employés d'entreprise, les cadres bancaires, tout le monde a WhatsApp sur son téléphone, tout le monde le consulte plusieurs fois par jour, tout le monde y répond dans la journée.

Il faut donc concevoir la couche de signature pour envoyer les demandes à la fois par courriel et par WhatsApp, avec un lien sécurisé qui ouvre la session directement sur le téléphone du signataire, sans qu'il ait à télécharger une application ou à créer un compte. Le signataire clique sur le lien, voit le document dans son navigateur, le parcourt, appose sa signature (soit en dessinant au doigt, soit en tapant son nom, soit via une signature typée validée par vérification d'identité), et confirme.

Ce choix simple change radicalement l'adoption. Un artisan à Rosso qui reçoit son devis à signer par WhatsApp le signe dans les cinq minutes. Le même artisan à qui vous demandez de créer un compte, valider son courriel, télécharger une application, ne le fera jamais.

L'utilisation de WhatsApp suppose d'obtenir un compte WhatsApp Business API et de respecter les règles strictes de Meta sur les messages transactionnels. Ce n'est pas anodin : la conformité à ces règles suppose un travail continu de suivi et d'ajustement. Ce travail est le prix à payer pour rendre la signature accessible à tout le pays.

Intégration avec une couche d'identité numérique, signer avec une identité prouvée

Certaines signatures méritent une identification forte du signataire. Une procuration à distance, un contrat de travail, un acte de vente immobilière, une caution personnelle : autant de documents où l'on veut être certain que la personne qui signe est bien la personne désignée dans le document.

Pour ces cas, la couche de signature doit s'articuler nativement avec une plateforme mauritanienne de vérification d'identité. Le signataire, avant de pouvoir signer, doit compléter une session de vérification : présenter sa CNI, lire la MRZ, faire un court test de vie devant sa caméra. Le résultat de cette vérification est attaché au journal de preuve de la signature. En cas de contentieux, l'expéditeur peut produire non seulement la signature horodatée mais aussi la preuve d'identité du signataire au moment précis où il a signé.

Pour d'autres cas plus légers (accusé de réception, adhésion à une newsletter payante, confirmation d'un devis), une simple identification par lien SMS peut suffire. Il faut donc proposer plusieurs niveaux d'identification, choisis par l'expéditeur selon la nature du document. Ce choix est fait au moment de préparer la demande de signature, avec une recommandation par défaut selon le type de document déclaré.

Intégration avec les moyens de paiement locaux, signer et payer en un seul geste

C'est une spécificité mauritanienne à cultiver. Beaucoup de contrats du quotidien s'accompagnent d'un paiement immédiat. Une caution de bail au moment de la signature. Un premier versement de contrat commercial. Une adhésion payante à un service. Un acompte sur un devis d'artisan.

Une couche de signature bien conçue doit s'intégrer nativement avec un agrégateur de paiement mobile qui accepte les principales méthodes locales (Bankily, Masrvi, BCI Pay, Click, BIM). Le signataire peut, dans le même flux, apposer sa signature et effectuer son paiement. Il n'a pas à sortir de la plateforme pour aller vers une autre application. Il n'a pas à copier un numéro de compte ou à passer par un SMS distinct.

Le journal de preuve enregistre les deux gestes avec leur horodatage précis : signature à telle heure et telle minute, paiement encaissé à telle heure et telle minute plus tard. En cas de contestation ultérieure ("j'ai signé mais je n'ai jamais payé"), la preuve est incontestable.

Ce couplage signature-paiement n'existe pas dans les grandes offres internationales, parce que les moyens de paiement mauritaniens ne sont pas branchés sur leurs systèmes. C'est un avantage local à cultiver.

Contraintes locales, décisions concrètes

Trois contraintes doivent guider chaque décision, au-delà des principes techniques.

La première est l'absence fréquente de courriel actif chez le signataire. WhatsApp est l'alternative retenue. Un canal SMS peut aussi être prévu pour les cas où même WhatsApp n'est pas disponible.

La deuxième est la connectivité inégale, en particulier dans les régions. Un mode de relance automatique doit envoyer une seconde notification après quelques heures si le signataire n'a pas ouvert le lien. Les documents doivent être compressés avant envoi pour qu'ils s'ouvrent rapidement même en 3G.

La troisième est la coexistence du français et de l'arabe dans les documents mauritaniens. La couche doit prendre en charge les documents mixtes, avec un affichage correct des deux langues et un moteur d'affichage qui gère le sens d'écriture (arabe de droite à gauche, français de gauche à droite dans le même document). Ce point, souvent négligé, est décisif pour les notaires, les avocats et les administrations qui produisent des documents bilingues.

Le socle technique, une architecture sobre

Le bon choix technique pour ce type de plateforme dans le contexte mauritanien est une architecture légère et éprouvée : un backend écrit dans un langage moderne, une base de données bien dimensionnée pour la volumétrie nationale, un service d'envoi transactionnel fiable, une application web itérée rapidement et déployée plusieurs fois par semaine.

Un tel socle tient sans peine plusieurs milliers de signatures simultanées, avec une consommation d'infrastructure raisonnable. La sobriété technique est une valeur, pas une contrainte. Elle permet à une petite équipe de tenir le rythme, de corriger vite, de rester proche des utilisateurs finaux.

Les quatre expertises qui rendent ce type de plateforme possible

Construire ce type de couche de signature adaptée à la Mauritanie mobilise quatre expertises complémentaires, qui doivent être disponibles au sein d'une même équipe ou de partenaires étroitement coordonnés. La data structure les documents et les preuves, gère les archives légales, garantit la traçabilité complète des sessions et prépare les exports nécessaires en cas de contentieux. La business intelligence offre aux directions juridiques, aux dirigeants et aux compagnies d'assurance des tableaux de bord sur les taux de signature, les délais moyens par type de contrat, les documents en attente, les points de friction. L'intelligence artificielle apporte la reconnaissance automatique des zones de signature dans un PDF, l'analyse de conformité des documents, la lutte contre la fraude documentaire, l'assistance à la rédaction. L'automatisation orchestre les envois multicanaux (courriel et WhatsApp), les relances, la génération des preuves horodatées, la notification des parties, le déclenchement du paiement associé. C'est l'articulation de ces quatre savoir-faire qui fait la différence entre un outil de signature basique et une infrastructure qu'un cabinet d'avocats, une banque ou une compagnie d'assurance peut adopter sans réserve.

Les cas d'usage que cela ouvre immédiatement

Une bonne couche de signature ouvre immédiatement des cas d'usage qui restaient hors de portée.

Une procuration entre Nouakchott et Nouadhibou, pour vendre un terrain hérité ou représenter un parent devant sa banque, se recueille en moins de trente minutes au lieu de quatre semaines. Le frère commerçant à Nouadhibou signe depuis son téléphone entre deux escales, avec vérification d'identité et enregistrement des preuves. La sœur à Nouakchott n'a plus à courir après un transporteur. Personne ne prend le bus de nuit pour cinq minutes de signature.

Un contrat de travail entre une PME de Nouakchott et un candidat de la diaspora se finalise le jour même. Le candidat peut commencer à travailler la semaine suivante, à distance ou en présentiel. Chaque fois qu'on rend l'embauche de la diaspora plus fluide, on augmente la capacité de nos entreprises à attirer les meilleurs talents dispersés dans le monde.

Un accord commercial entre un distributeur mauritanien et un fournisseur marocain se signe en moins de vingt-quatre heures. Aucun coursier international, aucun envoi DHL, aucun scanner en panne, aucun risque de perte du document dans le tri postal.

Un bail immobilier entre deux villes se signe en moins de trente minutes au lieu de cinq jours ouvrés. Le propriétaire, le locataire et l'avocate n'ont pas besoin de se déplacer. Le journal de preuve consolide toutes les signatures et leurs horodatages respectifs. En cas de contentieux, la valeur juridique est incomparablement plus solide que celle d'un PDF scanné trois fois.

Un contrat d'assurance avec paiement à la signature s'active immédiatement, sans que le client ne se déplace. Le vieux problème "contrat signé mais jamais payé" est résolu.

Une adhésion à un service par abonnement se conclut en quelques minutes. Le taux de conversion entre "intérêt exprimé" et "compte activé" augmente significativement.

Ce que cela changerait à l'échelle du pays

Une PME mauritanienne peut signer dix contrats dans le temps qu'il en faut à un concurrent régional pour en signer un. À condition d'arrêter d'imprimer, de faire confiance à la preuve numérique, et de choisir des outils adaptés à son contexte.

Une PME mauritanienne moyenne consacre chaque semaine plusieurs heures cumulées à imprimer, signer, scanner, envoyer, corriger, recommencer des documents. Ce temps n'apparaît sur aucun tableau de bord parce qu'il est réparti sur des dizaines de petits gestes qui n'ont l'air de rien pris isolément. Multipliez par les milliers de PME du pays. Vous obtenez, chaque semaine, des dizaines de milliers d'heures de travail improductif.

Un cabinet d'avocats qui adopte une bonne couche de signature peut, à effectif égal, traiter significativement plus de dossiers, ou traiter les mêmes dossiers avec plus de profondeur. Ses collaborateurs se concentrent sur le travail de valeur. Ses clients constatent une réactivité qu'ils n'attendaient pas.

Le notariat mauritanien peut aussi bénéficier de cette évolution, à condition d'y travailler collectivement et prudemment. Une dématérialisation partielle est envisageable, dans laquelle l'acte reste authentique et sous le contrôle du notaire, mais où la préparation, la lecture, la signature et l'archivage passent par une plateforme sécurisée reconnue. Le notaire garde son rôle de gardien de la validité de l'acte. La plateforme s'occupe de la logistique. Le client vit une expérience du vingt-et-unième siècle.

Les échanges commerciaux avec le Maghreb et l'Afrique de l'Ouest s'accélèrent. La Mauritanie est géographiquement à la charnière entre plusieurs marchés. Nos entreprises échangent quotidiennement avec le Maroc, la Tunisie, le Sénégal, la Côte d'Ivoire, le Mali, l'Algérie, l'Arabie saoudite, les Émirats. Aujourd'hui, ces échanges sont ralentis par la circulation physique des documents papier entre les capitales. Si nos PME adoptent la signature électronique et si nos partenaires régionaux la reconnaissent réciproquement, nous pouvons devenir l'un des pays les plus rapides à contractualiser dans la sous-région.

Ce qu'une couche technique ne fera pas seule

Il faut être honnête sur les limites. Une plateforme technique ne fera pas décoller tout cela seule. Elle a besoin, pour porter ses fruits, d'un environnement qui l'adopte et la reconnaît.

Il faut que les régulateurs sectoriels précisent, pour chacun de leurs métiers, quelles catégories de contrats peuvent être signés électroniquement et à quelles conditions. Il faut que les grandes institutions publiques et bancaires acceptent de recevoir des documents signés électroniquement et cessent d'exiger systématiquement un original papier tamponné. Il faut que les magistrats, quand ils sont saisis d'un litige, accueillent la preuve numérique avec la même sérénité qu'ils accueillent le tampon d'un notaire.

Il faut, plus largement, que la culture professionnelle mauritanienne évolue progressivement pour reconnaître qu'une signature électronique horodatée, tracée, adossée à une vérification d'identité, est aujourd'hui plus solide qu'un scan de PDF anonyme. Cette évolution culturelle prendra du temps. Elle se fera par les exemples, par la répétition, par la démonstration que les cabinets, les banques et les entreprises qui ont sauté le pas ne le regrettent pas.

Une dernière question

Si votre organisation cessait dès demain d'imprimer pour signer, combien d'heures par semaine cela libérerait-il pour vos équipes ? Et à quoi choisiriez-vous de consacrer ces heures libérées ?