Loi RIM 2017 : ce que les entreprises mauritaniennes doivent savoir

Le cadre en une phrase

La loi mauritanienne de 2017 sur la signature électronique reconnaît que tout document signé électroniquement, dans des conditions techniques garantissant l'identité et l'intégrité, a la même valeur qu'un document papier signé à la main.

C'est un texte court et pratique, calqué sur le modèle international de la CNUDCI. Il n'invente rien d'extraordinaire : il aligne la Mauritanie sur les standards mondiaux du commerce électronique.

Ce que la loi exige concrètement

Pour qu'une signature électronique soit valide, le procédé doit garantir :

1. L'identification du signataire — pas d'anonymat, l'identité doit être traçable et vérifiable (e-mail, téléphone, pièce d'identité selon le niveau).
2. L'intégrité du document — toute modification ultérieure doit être techniquement détectable (empreinte cryptographique, scellement).
3. L'horodatage fiable — la date et l'heure de la signature doivent être attestées par une source de confiance (autorité de timestamping, RFC 3161).
4. La conservation des preuves — les données associées (logs, identifiants, IP) doivent être conservées suffisamment longtemps pour faire foi en cas de litige.

Implications pour votre entreprise

Si vous achetez ou vendez à crédit

Vos contrats clients et fournisseurs peuvent être signés électroniquement sans perte de force probante. Plus besoin d'imprimer, scanner, expédier, archiver physiquement.

Si vous embauchez

CDI, CDD, accords de confidentialité, avenants : tous peuvent être signés à distance par le candidat depuis son téléphone. Cela accélère l'onboarding de plusieurs jours.

Si vous gérez des baux ou de l'immobilier

Baux d'habitation, baux commerciaux, mandats de gestion, états des lieux : la signature électronique est valable, à condition que les parties soient correctement identifiées.

Si vous êtes une administration

La loi autorise — et le code des marchés publics encourage — la dématérialisation des courriers officiels, ordres de mission, validations hiérarchiques. La pratique du cachet électronique d'institution (équivalent du tampon physique) est explicitement reconnue.

Comparaison avec les cadres voisins

	Loi RIM 2017	eIDAS (UE)	Acte uniforme OHADA
Reconnaissance signature électronique	Oui	Oui	Oui
Niveaux distincts (simple / avancée / qualifiée)	Implicite	Explicite	Implicite
Autorité de certification reconnue	Procédure	TSP qualifiés	À constituer
Force probante	Identique manuscrit	Identique manuscrit	Identique manuscrit
Reconnaissance transfrontière	Bilatérale	Multilatérale	17 États membres

En pratique, une signature avancée réalisée sur une plateforme conforme RIM 2017 est reconnue dans les 17 pays OHADA pour les contrats commerciaux, et compatible eIDAS pour les contrats avec partenaires européens.

Ce qui peut invalider votre signature

Une signature électronique peut être contestée devant le juge si :

• Le signataire n'a pas été correctement identifié (pas d'OTP, pas de vérification d'identité minimale).
• L'empreinte cryptographique manque ou est inexploitable (le document peut avoir été modifié sans détection).
• Les logs ne sont pas conservés ou sont inaccessibles (vous ne pouvez pas prouver qui a signé quand).
• Le prestataire est dans une juridiction non reconnue ou refuse de fournir les preuves en cas de litige.

C'est pourquoi le choix du fournisseur de signature électronique est un acte juridique en soi : ce n'est pas un simple outil de productivité, c'est un prestataire de preuves.

Combien de temps conserver les preuves

La loi exige une conservation pendant la durée de prescription du contrat + une marge de sécurité. En pratique :

• Contrats commerciaux : 5 à 10 ans
• Contrats de travail : durée du contrat + 5 ans
• Baux : durée du bail + 5 ans
• Procédures fiscales : 10 ans

Une plateforme sérieuse doit garantir cette conservation et, en cas d'arrêt de service, assurer une portabilité des données signées au format PDF/A pérenne.

En résumé

La loi RIM 2017 est un levier business plus qu'une contrainte. Elle débloque la dématérialisation totale de vos contrats avec une force probante équivalente au papier. Mais elle exige du sérieux dans le choix du prestataire : pas n'importe quel outil étranger ne convient.

Conseil pratique : avant d'adopter une plateforme, demandez-lui (1) un exemple de certificat d'audit, (2) sa politique de conservation des données, (3) sa juridiction d'hébergement et de traitement. Trois questions qui éliminent 80% des solutions inadaptées au marché mauritanien.