Signature électronique des marchés publics au Maroc : règles 2024 pour ne plus être disqualifié

Un dossier parfaitement préparé, déposé une heure avant la deadline… et rejeté à l'ouverture des plis parce que la signature électronique n'a pas été reconnue. Ce scénario, des centaines de PME marocaines le vivent chaque trimestre depuis la dématérialisation totale du portail des marchés publics (PMP) imposée par le décret n° 2-22-431 entré en vigueur le 1er septembre 2023.

Ce guide vous explique ce que dit réellement la loi, comment éviter les motifs de rejet les plus fréquents, et quels recours existent quand une commission interprète mal la règle.

Le cadre légal exact (et souvent mal cité)

La signature électronique au Maroc repose sur plusieurs textes complémentaires :

• La loi n° 53-05 relative à l'échange électronique de données juridiques, promulguée par le dahir n° 1-07-129 du 30 novembre 2007. C'est le texte fondateur.
• Le décret n° 2-22-431 du 8 mars 2023 relatif aux marchés publics, qui rend la dématérialisation des soumissions obligatoire (texte complet sur equipement.gov.ma).
• L'arrêté n° 1501-23 du 9 juin 2023, publié au BORM n° 7224, pris en application de l'article 168 du décret.

Important : la signature électronique qualifiée a la même valeur juridique qu'une signature manuscrite (article 417-1 du Code des obligations et contrats, introduit par la loi 53-05). Cela signifie qu'une fois apposée correctement sur un PDF, elle engage la totalité du document — peu importe son nombre de pages.

Le mythe du paraphe page par page

C'est le motif de rejet le plus fréquent et le plus injustifié. Certaines commissions d'appel d'offres exigent encore que chaque page du Cahier des Prescriptions Spéciales (CPS) ou du Règlement de Consultation (RC) soit paraphée — alors même que le soumissionnaire a signé électroniquement le fichier complet.

Cette exigence n'est plus fondée juridiquement dès lors que la signature électronique couvre l'intégralité du document. Le paraphe manuscrit page par page était une exigence du monde papier ; la signature numérique, par sa nature cryptographique, garantit l'intégrité de la totalité du fichier signé. Modifier ne serait-ce qu'un caractère invaliderait la signature.

Si votre offre est écartée pour ce motif :

1. Demandez immédiatement la notification écrite et motivée du rejet à l'acheteur public.
2. Adressez un recours gracieux à l'autorité contractante en invoquant la loi 53-05 et l'article 417-1 du DOC.
3. Saisissez la CNCP (cncp.gov.ma) si l'acheteur maintient sa décision.

Quels certificats utiliser ?

Sur le PMP marocain, le standard de facto est Barid eSign, le service de certification de Barid Al Maghrib. Mais le portail accepte également tout certificat émis par un prestataire qualifié au sens de la loi 53-05.

Concrètement, vous avez trois options :

• Barid eSign : démarche locale, support en français/arabe, prix accessibles (à partir de quelques centaines de dirhams par an).
• Certificat délivré par une banque partenaire ou un tiers de confiance reconnu par l'État marocain.
• Certificat RGS européen (Adobe Approved Trust List), accepté si le niveau d'assurance correspond.

Avant tout dépôt critique, testez votre certificat sur la page Diagnostic du poste de travail du PMP (marchespublics.gov.ma/...DiagnosticPoste).

Les 5 motifs de rejet à éviter absolument

1. Certificat expiré ou révoqué au moment du dépôt — vérifier la validité 48h avant.
2. Signature apposée par un signataire non habilité — le pouvoir de signature doit être joint au dossier.
3. PDF modifié après signature (compression, fusion, annotations) — la signature devient invalide.
4. Fichier chiffré ou protégé par mot de passe — le portail ne peut pas valider la signature.
5. Dépassement de la deadline — le système coupe à la seconde près, aucun appel possible.

Recours en cas de rejet contesté

Le décret 2-22-431 garantit un droit de recours structuré :

• Recours gracieux auprès de l'autorité contractante : à formuler dans les délais indiqués au règlement de consultation.
• Saisine de la CNCP : la Commission Nationale de la Commande Publique peut émettre un avis qui fait autorité.
• Recours contentieux devant le tribunal administratif compétent en dernier ressort.

Conservez systématiquement : la notification de rejet, les captures d'écran horodatées de votre dépôt, le log de signature généré par ATEXO CoSign, et les réponses de l'acheteur. Ce sont vos preuves.

Le mémo pratique avant chaque dépôt

• ✅ Certificat valide vérifié 48 h avant
• ✅ Pouvoir de signature joint au dossier administratif
• ✅ PDF finalisé (aucune modification après signature)
• ✅ Test de signature réussi sur le poste qui servira au dépôt
• ✅ Dépôt effectué au moins 1 h avant la deadline pour absorber un imprévu réseau

La signature électronique n'est pas une formalité : c'est la condition de validité de votre offre. Anticipez-la comme on anticipe le cautionnement provisoire.

Questions fréquentes

Faut-il parapher chaque page du CPS quand on signe électroniquement ?

Non. Une signature électronique apposée sur un fichier PDF couvre légalement la totalité du document, quel que soit son nombre de pages. La loi 53-05 et la pratique du portail PMP rendent inutile le paraphe page par page lorsque la signature numérique est valide et porte sur le fichier complet.

Quels certificats sont acceptés sur marchespublics.gov.ma ?

Tout certificat délivré par un prestataire de services de confiance qualifié au sens de la loi 53-05. Au Maroc, Barid eSign (Barid Al Maghrib) est le plus utilisé. Les certificats RGS étrangers conformes peuvent également être acceptés s'ils respectent le niveau d'assurance requis par le portail.

Mon offre a été rejetée pour signature invalide, que faire ?

Vérifiez d'abord la validité du certificat (date d'expiration, révocation) via les outils de validation du PMP. En cas d'erreur d'évaluation, un recours est possible auprès de l'acheteur public, puis devant la Commission Nationale de la Commande Publique (CNCP) si la décision est maintenue.

Mac et Linux sont-ils supportés pour la signature sur le PMP ?

Le portail privilégie l'environnement Windows pour les opérations sensibles (signature, chiffrement). Consultez la page Diagnostic du poste de travail du PMP pour la matrice à jour des navigateurs et systèmes supportés.