La signature électronique a-t-elle une valeur juridique en Mauritanie ?

Une réponse claire : oui

La signature électronique a la même valeur juridique qu'une signature manuscrite en Mauritanie, à deux conditions :

1. l'identité du signataire est vérifiée de façon fiable,
2. l'intégrité du document est garantie après signature.

Ces deux exigences viennent de la loi mauritanienne sur la signature électronique de 2017 (RIM 2017), qui transpose les principes du commerce électronique reconnus à l'échelle internationale (modèle UNCITRAL, eIDAS européen). Elles sont également alignées sur le cadre OHADA pour les contrats commerciaux.

Ce que dit la loi

Le texte mauritanien admet la signature électronique comme mode de preuve au même titre que la signature manuscrite, dès lors que :

• le signataire est identifié de manière non équivoque (au minimum par un code OTP envoyé sur un canal qu'il maîtrise — SMS, e-mail) ;
• la signature est liée au document signé de telle sorte que toute modification ultérieure soit détectable ;
• les données associées (horodatage, journal des actions, identifiants techniques) sont conservées et restituables.

En clair : un PDF signé via une plateforme conforme, accompagné d'un certificat d'audit, est recevable devant un tribunal mauritanien au même titre qu'un contrat papier.

Trois niveaux de signature

La pratique distingue trois niveaux, du plus simple au plus exigeant :

1. Signature simple

Identification par e-mail + OTP. Convient pour : devis, bons de commande, NDA, attestations internes.

2. Signature avancée

Identification renforcée (OTP SMS sur numéro vérifié + IP horodatée + empreinte cryptographique du document). Convient pour : contrats commerciaux, baux, conventions de prestations.

3. Signature qualifiée

Implique un certificat émis par une autorité de certification reconnue + une vérification d'identité physique (notaire ou équivalent). Convient pour : actes notariés, transferts patrimoniaux importants, opérations bancaires sensibles.

Le rôle décisif de l'audit trail

La signature en elle-même n'est rien sans son certificat de preuve. Ce document accompagne chaque PDF signé et contient :

• l'identité de chaque signataire (nom, e-mail, numéro vérifié),
• l'adresse IP et la géolocalisation approximative,
• l'empreinte SHA-256 du document signé (toute modification d'un seul bit casse l'empreinte),
• l'horodatage cryptographique (RFC 3161),
• le journal complet des actions : ouvert, lu, signé, refusé, avec timestamp précis,
• la méthode d'authentification utilisée (OTP SMS, OTP e-mail, certificat).

C'est ce certificat qu'un avocat présentera comme pièce probante en cas de contestation. Sans audit trail, la signature électronique perd l'essentiel de sa valeur.

Ce que les juges regardent

Devant un tribunal mauritanien, les magistrats apprécient en pratique :

• la fiabilité du procédé d'identification (OTP unique, expiration courte, traçabilité),
• l'intégrité du document (l'empreinte cryptographique permet-elle de prouver qu'il n'a pas été modifié ?),
• la souveraineté des données (où sont hébergées les preuves ? sont-elles consultables sans dépendance à un tiers étranger ?).

Une signature réalisée sur une plateforme hébergée à l'étranger sans autorité juridique locale peut être contestée pour ces motifs. Une plateforme mauritanienne, hébergée localement et conforme à la CNDP, lève ces objections.

En résumé

Vous voulez signer…	Niveau recommandé	Conformité
Un NDA, un devis, un bon de commande	Simple	OK loi RIM 2017
Un contrat commercial, un bail, une convention	Avancée	OK loi RIM + OHADA
Un acte notarié, une transaction bancaire majeure	Qualifiée	Notaire requis

Pour la grande majorité des cas d'usage des PME et administrations, la signature avancée suffit largement et offre un excellent compromis entre sécurité juridique et fluidité opérationnelle.

À retenir : ce qui fait la valeur juridique d'une signature électronique, ce n'est pas le format en soi, c'est la chaîne de preuves qui l'accompagne. Tout outil sérieux doit fournir un certificat d'audit complet et infalsifiable.