Erreurs ATEXO CoSign sur le portail des marchés publics : guide de résolution complet
Configuration du poste de travail, conflits Java, problèmes de signature : résolution pas à pas des erreurs les plus fréquentes sur marchespublics.gov.ma.
Vous avez investi 40 heures sur un dossier d'appel d'offres. Vous arrivez au moment du dépôt et le portail vous renvoie une erreur incompréhensible : « certificat invalide », « erreur de signature », « extension navigateur introuvable ». La deadline est dans une heure. Pour éviter ce cauchemar, ce guide rassemble la configuration éprouvée et les corrections aux 10 erreurs les plus fréquentes sur le portail des marchés publics (marchespublics.gov.ma).
L'outil officiel : ATEXO CoSign v4
Le portail PMP utilise la suite logicielle ATEXO pour la signature, le chiffrement et le téléversement sécurisé. L'utilitaire actuel est ATEXO CoSign v4, disponible gratuitement sur la page Outils du PMP (rubrique « Chiffrement et Signature »).
Cet utilitaire embarque sa propre JRE et son moteur cryptographique. Il fonctionne hors-ligne : vous signez vos fichiers sur votre poste, puis vous téléversez les fichiers signés sur le portail. C'est plus fiable que la signature directe dans le navigateur, qui dépend de plugins de plus en plus restreints.
Pré-requis avant toute installation
Avant d'installer ATEXO CoSign v4, désinstallez tout ce qui pourrait entrer en conflit :
- Toutes les versions de Java et JRE (Oracle, OpenJDK, AdoptOpenJDK) via Panneau de configuration > Programmes.
- Toute ancienne version d'ATEXO Sign ou de plugins de signature.
- Tout plugin navigateur lié à la signature publique électronique.
Redémarrez ensuite la machine. C'est un détail mais c'est ce qui fait passer 80 % des installations problématiques.
La page Diagnostic — votre meilleure alliée
Le PMP fournit une page de diagnostic dédiée : marchespublics.gov.ma/...DiagnosticPoste.
Elle teste séquentiellement :
- La détection du certificat électronique installé sur votre poste.
- La capacité à signer un fichier de test.
- La capacité à chiffrer une pièce.
- La capacité à téléverser un fichier volumineux sans timeout.
Lancez ce diagnostic avant chaque dépôt critique. C'est 5 minutes qui peuvent vous éviter un rejet à 100 000 dirhams.
Les 10 erreurs les plus fréquentes — et leurs corrections
1. « Certificat introuvable »
Cause : le certificat n'est pas installé dans le bon magasin Windows.
Correction : rouvrir le fichier .p12 ou .pfx fourni par votre prestataire (Barid eSign) et l'installer dans le magasin Personnel de l'utilisateur courant — pas l'utilisateur administrateur.
2. « Java non détecté »
Cause : une JRE résiduelle entre en conflit avec celle embarquée par ATEXO. Correction : désinstaller toutes les Java et réinstaller uniquement ATEXO CoSign v4.
3. Blocage du navigateur
Cause : Chrome ou Edge bloque l'exécution du composant de signature. Correction : utiliser l'utilitaire hors-ligne ATEXO CoSign v4 (mode bureau) plutôt que la signature in-navigateur.
4. « Fichier trop volumineux »
Cause : un PDF dépasse la limite imposée par la consultation. Correction : compresser les images, scinder les annexes en plusieurs PDF, viser < 10 Mo par fichier.
5. « PDF protégé »
Cause : votre PDF est chiffré, signé par un tiers ou protégé par mot de passe. Correction : régénérer un PDF non protégé avant signature.
6. Signature invalide après dépôt
Cause : le PDF a été modifié (re-compression, annotations) après signature. Correction : ne jamais retoucher un PDF après l'avoir signé. En cas de modification, re-signer.
7. « Connexion sécurisée échouée »
Cause : un antivirus ou un firewall d'entreprise bloque la connexion TLS. Correction : autoriser explicitement marchespublics.gov.ma dans votre antivirus, ou utiliser une connexion personnelle.
8. « Heure système incorrecte »
Cause : votre horloge système est décalée — la signature est rejetée. Correction : synchroniser l'heure Windows sur un serveur NTP officiel.
9. Téléversement qui s'interrompt
Cause : timeout réseau sur des fichiers > 50 Mo. Correction : utiliser une connexion filaire stable, déposer hors heure de pointe, scinder les pièces.
10. Échec en dernière minute
Cause : générique, souvent saturation serveur à la deadline. Correction : ne jamais déposer dans la dernière heure. Visez 2 à 4 heures avant. Le décret 2-22-431 ne prévoit aucune extension en cas de panne portail.
La règle d'or : tester avant, déposer tôt
Le meilleur conseil n'est pas technique. C'est organisationnel : prévoyez vos dépôts au moins 24 h avant la deadline, sur un poste dédié et testé, par une personne formée. Le PMP est rigoureux à la seconde. Aucune commission ne fera d'exception.
Pour aller plus loin : signature électronique des marchés publics au Maroc — règles juridiques et motifs de rejet contestables.
Questions fréquentes
- Quelle version d'ATEXO CoSign installer ?
- La version officielle actuellement distribuée par le PMP est ATEXO CoSign v4, téléchargeable depuis la page Outils du portail (rubrique Chiffrement et Signature). Évitez toute version récupérée hors site officiel.
- Faut-il désinstaller Java avant l'installation ?
- Oui, fortement recommandé. Les versions résiduelles de Java JRE entrent fréquemment en conflit avec le runtime embarqué par l'utilitaire de signature. Désinstallez-les depuis Panneau de configuration > Programmes.
- Mon navigateur bloque la signature, que faire ?
- Privilégiez l'utilitaire ATEXO CoSign hors-ligne plutôt que la signature directe dans le navigateur. Il est plus stable et évite les blocages liés aux politiques de sécurité des navigateurs modernes.
- Le portail fonctionne-t-il sur Mac ou Linux ?
- Les fonctions sensibles du PMP (signature, chiffrement) sont conçues pour un environnement Windows. Pour Mac/Linux, consultez la page Diagnostic du poste de travail du PMP qui indique la matrice à jour des systèmes supportés.
Centralisez tous les appels d'offres marocains
Carte interactive, alertes intelligentes et analyse IA des CPS — gratuit pour démarrer.
Commencez gratuitement →
