Vous êtes sur la page 1sur 7

Rglementation des NTIC

La loi 07-03 sur les interceptions des communications ;


La loi 53-05 sur les accs non autoriss aux bases de donnes ;
La loi 09-08 sur la protection des donnes personnelles l'gard des traitements informatiques ;
La rglementation de la cryptologie ;
Les conventions europennes de Budapest et la convention des pays arabes sur la cybercriminalit
auxquelles le Maroc a adhr rcemment.

La loi marocaine sur lchange lectronique


des donnes juridiques
mai 7, 2009 | nbzineb | Droit des NTIC, Droit marocain, Gnral | No Comments
La loi sur lchange lectronique des donnes juridiques, n 53-05, a t promulgue par Dahir
du 30 novembre 2007, Bulletin Officiel n 5584.
Linternet est aujourdhui un outil indispensable au quotidien. Des mails jusquau e-commerce (le
payement par internet est possible depuis le 2 octobre 2007), en passant par les e-dclarations,
plus rien nchappe lemprise du net.
Plusieurs pays se sont dj dots de moyens juridiques permettant de faire face aux difficults
pouvant tre souleves par lutilisation des TIC.
Cest alors avec impatience que lon attendait que le Maroc tablisse une rglementation
suffisante dans le domaine des technologies de linformation et de la communication.
Voici donc une loi qui, on lespre, ne fait quouvrir le bal.
La premire chose qui interpelle en prenant connaissance ce lexistence de cette loi est son
nom : change lectronique de donnes juridiques .
Cet intitul donne envie de savoir ce qui se trame dans ses dispositions et qui mrite un titre
aussi ambigu et aussi restrictif.
Larticle premier de la loi confirme son caractre restrictif, puisquil affirme que celle-ci sapplique
aux donnes juridiques changes par voie lectronique et lquivalence des documents
tablis sur support papier et sur support lectronique et la signature lectronique.

Bye bye lespoir de voir une relle rglementation du e-commerce ou de voir le statut des
intermdiaires tels que les FAI pris en compte.
Cet article dit aussi dterminer le cadre juridique applicable aux oprations effectues par les
prestataires de services de certification lectronique, ainsi que les rgles respecter par ces
derniers et les titulaires des certificats lectroniques dlivrs.
Commenons par le 1er point, savoir la validit des actes passs sous la forme
lectronique :
Un article 2-1 admet la validit dun acte juridique devant tre tabli par crit, lorsque celui-ci est
tabli ou conserv sous la forme lectronique. La mention manuscrite peut tre faite sous forme
lectronique si ceci garantit le fait que la personne seule peut crire la mention. Nanmoins, cet
article exclut de ces dispositions les actes relatifs lapplication des dispositions du code de la
famille, les ASSP concernant les srets personnelles ou relles civiles ou commerciales, sauf
lorsquils sont accomplis pour les besoins de la profession.
(Ces mmes limites sont tablies par larticle 1108-2 du code civil franais et le principe est le
mme que celui exprim larticle 1108-1)
Je doute seulement du caractre judicieux du choix de lemplacement de cet article, juste aprs
les conditions de validit du contrat, dautres chapitres tant plus adapts, savoir ceux qui
traitent du consensualisme ou du formalisme. Nanmoins, la reconnaissance de lquivalence
entre les actes et signatures et mentions lectroniques et ceux tablis selon un procd
traditionnel est une avance majeure permettant dviter ou de rgler bien des difficults.
Le titre premier du livre premier du DOC comporte maintenant un chapitre 1er bis consacr
aux contrats tablis sous la forme lectronique ou transmis par voie lectronique (articles 65-1
65-7).
Ce chapitre bis se rfre au chapitre 1er concernant les conditions de validit du contrat
lectronique, lexclusion des articles 23, 30 et 32 concernant les offres sans dlai et la mise aux
enchres, questions envisages dans le chapitre 1 bis.
Ce chapitre reconnat la possibilit dmettre des offres au public par voie lectronique ou de
mettre leur disposition des informations sur des biens et services en vue de la conclusion dun
contrat.
Les informations ncessaires la conclusion dun contrat ou son excution peuvent tre
transmises par voie lectronique si ce mode de transmission est accept.
Pour sadresser aux professionnels, il est possible dutiliser la voie lectronique si leur adresse
lectronique a t communique.
Le formulaire lectronique est galement reconnu.

Passons au contenu de loffre : dans certaines situations, les conditions contractuelles doivent
tre mises disposition des destinataires de loffre de manire ce quils puissent les conserver
ou les reproduire. Il sagit des offres de fourniture de biens, de prestation de services, ou de
cession dun fonds de commerce ou de lun de ses lments par un professionnel.
Lauteur de loffre reste engag tant que le dlai de loffre na pas expir ou quelle est accessible
par voie lectronique de son fait.
La loi prcise des lments devant tre contenus dans loffre, dont labsence enlve le caractre
doffre et la proposition devient une simple publicit.
Une fois loffre accepte, le contrat est conclu, condition que le bnficiaire ait t mis en
mesure de vrifier le dtail de loffre, le prix et de corriger les erreurs commises avant de
confirmer dfinitivement lacceptation.
A partir de lacceptation, loffrant doit accuser rception sans dlai injustifi, par voie
lectronique videmment, moment partir duquel le bnficiaire de loffre est dfinitivement li.
Lacceptation de loffre, sa confirmation et laccus rception font effet et sont rputs reus
partir du moment o le destinataire peut y avoir accs.
En droit de la consommation notamment, concernant certains actes, il est exig daccompagner
le contrat dun formulaire dtachable qui permet notamment la rtractation dans les dlais.
En matire de contrats lectroniques, cette condition est rpute accomplie lorsquun procd
permet daccder au formulaire, de le remplir et de le renvoyer par voie lectronique.
Il est parfois exig que le contrat soit produit en plusieurs originaux. Sous la forme lectronique,
cette condition est respecte lorsque lacte est tabli et conserv dans des conditions permettant
lidentification de la personne et la garantie de son intgrit. Ce procd doit permettre aux
parties de disposer dun exemplaire et dy avoir librement accs.
A la section II du chapitre 1er du titre 7, portant sur la preuve littrale, sont ajouts les articles
417-1 417-3.
Larticle 417-1 confre la mme force probante lcrit lectronique que lcrit sous forme
papier, condition quil permette la personne dont il mane dtre dment identifie et quil soit
tabli et conserv dans des conditions de nature en garantir lintgrit.
Larticle 417-2 donn galement la signature lectronique la mme valeur que celle confre
la signature sur papier, lorsquun procd fiable didentification garantit le lien entre la signature
et lacte concern. La signature lectronique peut tre appose devant un officier public habilit
certifier afin de confrer lauthenticit lacte.
Larticle 417-3 pose une prsomption de fiabilit du procd de signature lectronique lorsque
celui-ci est scuris. Il sagit dune prsomption simple. lorsque cet acte est horodat, il a la
mme force quun acte lgalis ayant date certaine.

Le dispositif de cration de la signature lectronique est prvu larticle 8 de la loi et consiste


en un matriel et/ou logiciel destin mettre en application les donnes de cration de
signature lectronique, comportant les lments distinctifs caractrisant le signataire, tels que la
cl cryptographique prive .
Les conditions qui doivent tre satisfaites pour sa validit sont prvues larticle 6 de la loi et
sont les suivantes :
- tre propre au signataire
- tre cre par des moyens que le signataire puisse garder sous son contrle exclusif
- garantir avec lacte auquel elle sattache un lien tel que toute modification ultrieure dudit acte
soit dtectable
- tre produite par un dispositif de cration de signature lectronique, attest par un certificat de
conformit
- le certificat lectronique scuris doit mentionner les donnes de vrification de la signature
lectronique scurise
Le certificat de conformit est, selon larticle 9, dlivr par lautorit nationale dagrment et de
surveillance de la certification lectronique dans lorsque deux conditions sont respectes :
- Garantir par des moyens techniques et des procdures appropries que les donnes de
cration de signature lectronique : a) ne peuvent tre tablis plus dune fois et que leur
confidentialit est assure ; b) ne peuvent tre trouves par dduction et que la signature
lectronique est protge contre toute falsification ; c) ne peuvent tre protges de manire
satisfaisante par le signataire contre toute utilisation par des tiers.
- Nentraner aucune altration ou modification du contenu de lacte signer et ne pas faire
obstacle ce que le signataire en ait une connaissance exacte avant de le signer.
Quant au certificat lectronique, larticle 10 prvoit quil sagit dun document tabli sous la
forme lectronique attestant du lien entre les donnes de vrification de la signature lectronique
et le signataire.
Selon le mme article, le certificat lectronique peut tre simple ou scuris. Dans ce dernier cas,
larticle 11 prvoit quil doit avoir t dlivr par un prestataire de service de certification
lectronique agr par lANASCE et comporter les informations suivantes :
- Une mention indiquant quil est dlivr titre de certificat scuris
- Lidentit du prestataire de service et lEtat o il est install
- Non du signataire, titulaire du CES, ou son pseudonyme

- Qualit du signataire, le cas chant


- Donnes permettant la vrification de la signature
- Identification du dbut et de la fin de la dure de validit du CES
- Code didentit du CES
- Signature lectronique scurise du prestataire de service de certification lectronique qui
dlivre le CES
- Les conditions dutilisation du CES, notamment le montant maximum des transactions pour
lesquelles il peut tre utilis
Dans les articles 12, 13 et 14, il est question de la cryptographie, moyen de garantir la
scurit de lchange et/ou du stockage de donnes juridiques par voie lectronique, de manire
qui permet dassurer leur confidentialit, leur authentification et le contrle de leur intgrit.
Le moyen cryptographique est, selon lalina 2 de larticle 13, tout matriel et/ou logiciel conu
ou modifi pour transformer des donnes, quil sagisse dinformations, de signaux ou de
symboles, laide de conventions secrtes ou pour raliser lopration inverse, avec ou sans
convention secrte.
La ncessit de protger les intrts de la dfense nationale et de la scurit intrieure ou
extrieure de lEtat, limportation, lexportation ou lutilisation de moyens ou de prestations de
cryptographie sont soumises soit une dclaration, si lobjet est seulement dauthentifier une
transmission ou dassurer lintgralit des donnes transmises par voie lectronique soit une
autorisation pralable de ladministration. Dans ce dernier cas, seuls le prestataires de services
de certification lectronique agrs cette fin peuvent solliciter lautorisation.
Les conditions daccomplissement de ces dclarations seront fixes par dcret.
Les conditions permettant de considrer quun procd est scuris sont encore les mmes
que celles des articles 417-1 et 417-2.
Larticle 417, qui numre les diffrentes modalits dtablir un acte crit est complt par la
phrase suivante : tous autres signes ou symboles dots dune signification intelligible, quels
que soient leur support et leurs modalits de transmission.
Un 6 est ajout lalina 2 de larticle 425 du code civil qui prvoit : lorsque la date rsulte de
la signature lectronique scurise authentifiant lacte et son signataire conformment la
lgislation en vigueur.
Un alina 3 est ajout larticle 426 : Lorsquil sagit dune signature lectronique scurise, il
convient de lintroduire dans lacte, dans les conditions prvues par la lgislation et la
rglementation applicables en la matire.

Un alina 2 de larticle 440 prvoit que les copies obtenues et sauvegarde selon le procd
prvu aux articles 417-1 et 417-2 sont valables, lorsque plusieurs personnes sont parties un
contrat qui doit, selon lalina 1 tre produit en autant doriginaux quil ny a de parties.
Larticle 443 prvoit la possibilit de passation dun acte authentique ou sous seing priv par voie
lectronique et de sa transmission par voie lectronique.
Les articles 15 19 de la loi traitent de lautorit nationale dagrment et de surveillance de la
certification lectronique. LANRT est un tablissement public mis en place par la loi n 24-96
relative la poste et aux tlcommunications.
Ces articles fixent les missions de cet organisme:
- Proposer les normes du systme dagrment et prendre les mesures ncessaires sa mise en
oeuvre
- Agrer les prestataires de services certification lectronique et contrler leur activit. Un extrait
de cette dcision est publi au BO, tout comme le registre des prestataires qui est publi chaque
anne
- Elle sassure du respect de la prsente loi et ses textes dapplication par les prestataires et
peut, soit doffice, soit la demande de toute personne intresse, vrifier ou faire vrifier la
conformit des activits dun prestataire de services de certification lectronique scurise
ces textes, en ayant, au besoin, recours des experts
Dans laccomplissement de ces missions, les personnes concernes pourront accder tout
tablissement et dispose de toute information sur le systme de CES ncessaire leur
accomplissement.
Les prestataires de services de certification lectronique (PSCE) sont prvus aux articles 20
24. Ces derniers ont seuls le droit de dlivrer les CES et de grer les services y affrents.
Lagrment ncessite de remplir les conditions suivantes :
- Etre constitu sous forme de socit ayant son sige social sur le territoire du royaume ou sur
le territoire dun Etat signataire dune convention laquelle le Maroc est partie permettant la
reconnaissance rciproque des prestataires. Lagrment dans ce cas est possible
- Remplir les conditions techniques garantissant : la fiabilit des services de CE fournis, la
confidentialit des donnes de cration de signature lectronique fournies au signataire, la
disponibilit dun personnel ayant les qualifications ncessaires la fourniture de SCE, la
possibilit pour le signataire de rvoquer sans dlai et avec certitude le certificat, la dtermination
avec prcision de la date et de lheure de dlivrance et de rvocation du certificat, lexistence
dun systme scuris permettant de prvenir les falsifications des certificats et dassurer que les
donnes de cration de la signature correspondent ceux de sa vrification lorsquelles sont
fournis

- Pouvoir conserver les donnes relatives au certificat pouvant servir en justice, en garantissant
lintgrit des donnes et leur scurit
- Sengager vrifier lidentit de la personne laquelle un certificat lectronique est dlivr, de
lexactitude des informations fournies, informer la personne des modalits dutilisation du
certificat, de contestation et de rglement des litiges, linformer au moins 60 jours avant
lexpiration de la validit du certificat en linvitant le renouveler, souscrire une assurance
couvrant les dommages rsultant de leurs faits personnels, rvoquer le certificat sil savre que
les informations fournies sont errones ou falsifies ou aprs injonction de lautorit judiciaire.
Ces PSCE sont tenus au secret professionnel. La communication de donnes aux autorits
judiciaires doit donner lieu linformation de lutilisateur concern sans dlai.
Le secret professionnel est lev vis--vis : des autorits administratives dment habilites, des
agents et experts de lANRT et sous autorisation pralable du titulaire.
Lorsque le prestataire souhaite mettre fin ses activits, il en informe ladministration dans un
dlai maximum de 2 mois et doit sassurer de la reprise de ses activits par un prestataire
fournissant les mmes conditions de qualit, deux mois maximum suivant linformation des
titulaires. LANRT doit tre informe sans dlai.
Quant au titulaire du certificat lectronique, la loi prvoit sa responsabilit quant la
confidentialit et lintgrit des donnes affrentes la cration e la signature. Il doit notifier
dans les meilleurs dlais au prestataire tout changement dans ces informations.
La loi prvoit des mesures rpressives en cas de violation des rgles dagrment, du secret
professionnel, la vracit des informations fournies au prestataire, le dfaut de dclaration ou
dautorisation, lutilisation des lments de cration de signature personnelle dautrui, la violation
de lobligation dinformation de lANRT, lutilisation dun certificat arriv chance ou rvoqu.
Lutilisation dun moyen de cryptographie pour laccomplissement ou la prparation dun crime ou
dun dlit constitue une circonstance aggravante du crime ou du dlit.