Signature électronique : quand le marketing dépasse la légalité — le cas Adria Maroc

La confiance numérique n’est pas un terrain de communication approximative.
C’est un domaine hautement réglementé, où chaque mot engage une responsabilité juridique.

Pourtant, certaines entreprises au Maroc — notamment Adria Maroc — entretiennent aujourd’hui une confusion grave en revendiquant une conformité au règlement eIDAS sans en posséder les fondements légaux.

Cette situation n’est pas anodine. Elle expose directement les entreprises utilisatrices à des risques juridiques majeurs.

eIDAS : un statut réglementaire, pas un argument marketing

Le règlement eIDAS encadre strictement les services de confiance en Europe.
On ne “respecte” pas eIDAS comme on coche une liste de fonctionnalités.

👉 On est :

• soit prestataire qualifié (QTSP)

• soit non qualifié

Et la différence est fondamentale :

• ✔️ Un prestataire qualifié est audité, certifié et inscrit dans la EU Trusted List

• ❌ Un acteur non qualifié ne peut en aucun cas revendiquer ce statut

À ce jour, sauf preuve officielle contraire, Adria Maroc n’est pas un prestataire qualifié eIDAS.

Une confusion volontairement entretenue

Adria Maroc met en avant les éléments suivants :

• signature avec clé privée

• visionneuse WYSIWYS

• horodatage

• rapport d’audit

Ces éléments sont standards dans n’importe quelle solution de signature électronique, y compris les plus basiques.

👉 Le problème n’est pas ce qu’ils font.
👉 Le problème est ce qu’ils laissent entendre.

Présenter ces fonctionnalités comme une preuve de conformité eIDAS revient à créer une illusion de sécurité juridique.

Pourquoi c’est juridiquement dangereux

Affirmer ou suggérer une conformité eIDAS sans être qualifié peut relever de :

• pratiques commerciales trompeuses

• fausse représentation d’un service réglementé

• induction en erreur du client sur la valeur juridique d’un acte

Dans des contextes contractuels ou financiers, cela peut entraîner :

• nullité ou contestation de contrats

• litiges commerciaux lourds

• mise en cause de la responsabilité des dirigeants

👉 Et dans certains cas, ces pratiques peuvent exposer à des sanctions civiles et pénales.

Le point technique que l’on vous cache

Une vraie conformité eIDAS repose sur :

• des certificats qualifiés

• des dispositifs de signature certifiés (QSCD)

• un prestataire audité selon les normes ETSI

• une inscription officielle dans une liste de confiance européenne

Sans ces éléments :

• ❌ pas de signature qualifiée

• ❌ pas de reconnaissance automatique en Europe

• ❌ pas de garantie juridique forte

👉 Aucune fonctionnalité logicielle seule ne peut compenser cette absence.

LRE Trust : une position claire et vérifiable

Chez LRE Trust, nous refusons toute ambiguïté.

Notre approche repose sur :

• la conformité aux exigences de la DGSSI

• un alignement strict avec le cadre eIDAS

• un partenariat structurant avec Docaposte, acteur qualifié en Europe

Ce positionnement garantit :

• une valeur probante opposable

• une interopérabilité juridique Maroc – Europe

• une sécurité contractuelle pour nos clients

Message aux entreprises marocaines

Le sujet n’est pas technique. Il est juridique.

Avant de choisir une solution, posez des questions simples :

• Le prestataire est-il officiellement qualifié eIDAS ?

• Figure-t-il dans une liste de confiance publique ?

• Le niveau de signature est-il juridiquement reconnu en Europe ?

Si la réponse est non, alors il ne s’agit pas d’une solution eIDAS au sens réglementaire.

Conclusion : la confiance ne tolère pas l’approximation

Nommer les choses est une responsabilité.

Utiliser le terme “eIDAS” sans en avoir la qualification n’est pas une nuance marketing.
C’est une déformation d’un cadre légal structurant.

Dans un domaine où la validité d’un contrat, d’un engagement financier ou d’une preuve peut être remise en cause,
les mots ont une portée juridique directe.

Chez LRE Trust, nous défendons une vision simple :
👉 la transparence n’est pas une option
👉 la conformité n’est pas déclarative
👉 et la confiance ne se revendique pas, elle se prouve