Signature et certification électroniques en Algérie : le guide de l'entreprise

Chapitre 01

Signature, certificat, cachet : de quoi parle-t-on exactement ?

Trois objets se confondent dans les conversations, alors que la loi les distingue nettement.

S'y ajoutent deux services voisins que la loi 26-02 consacre : l'horodatage électronique, qui associe un document à un instant donné et prouve son existence à cet instant, et le service d'envoi recommandé électronique, qui produit des preuves d'envoi et de réception entre parties identifiées. L'ensemble forme les « services de confiance » : ceux dont un document électronique peut dépendre juridiquement.

Une précision qui évite beaucoup d'erreurs : la définition légale du signataire est une personne physique. Une société ne « signe » jamais toute seule — c'est toujours un dirigeant ou un mandataire identifié qui appose sa signature pour elle. Le cachet complète ce mécanisme au nom de la personne morale.

Chapitre 02

Quelle valeur un document signé électroniquement a-t-il en justice ?

Deux articles portent tout le régime de preuve, et ils ont traversé le changement de loi sans bouger.

Règle 2 — la non-discrimination. Une signature qui ne remplit pas ces conditions n'est pas nulle pour autant : elle ne peut être privée de son efficacité ni refusée en justice au seul motif qu'elle est électronique (art. 9 de la loi 15-04 ; art. 16 de la loi nouvelle, désormais étendu au cachet et à l'horodatage). Elle sera appréciée comme toute preuve — avec le débat sur sa fiabilité que la signature qualifiée éteint d'avance.

Pour l'entreprise, la conséquence est un arbitrage de gestion, pas de droit : les échanges courants peuvent rester sur des moyens simples, dès lors que vous acceptez de porter la charge de prouver leur fiabilité en cas de litige. Les actes lourds — cessions, cautionnements, contrats-cadres de longue durée — méritent la chaîne qualifiée, parce qu'ils inversent ce risque. Nous développons le volet probatoire, sanctions comprises, dans l'article satellite de ce guide.

Chapitre 03

La loi 26-02 : qu'est-ce qui change, qu'est-ce qui continue ?

Publiée au Journal officiel n° 14 du 18 février 2026, la loi n° 26-02 refonde le cadre général : elle organise les « services de confiance » pour les transactions électroniques et l'identification électronique, crée une autorité nationale unique — établissement public à caractère spécifique qui supervisera, contrôlera et fournira elle-même des services de confiance (art. 47-48) — et élargit la palette légale aux instruments que le cadre antérieur ignorait : cachet électronique, horodatage, envoi recommandé électronique, certificats d'authentification de dispositifs internet, conservation électronique.

Mais son article 115 abroge la loi 15-04, et c'est là que la lecture attentive s'impose. Trois garde-fous transitoires maintiennent le système en place :

Une exception notable : l'article 114 soumet tout, sauf le titre pénal, à des textes réglementaires à venir. Les infractions de la loi nouvelle sont donc sanctionnables dès maintenant, alors que le reste attend ses décrets. Et l'article 112 prépare la suite : la nouvelle autorité assurera elle-même la fourniture des services de confiance dans le domaine économique jusqu'à l'émergence d'une concurrence effective entre prestataires privés.

Point de vigilance assumé : tant que ces textes d'application ne sont pas publiés, chaque mois peut modifier des modalités. Ce guide sera revu à chaque parution — sa date de mise à jour fait foi.

Chapitre 04

Qui délivre les certificats aujourd'hui, et lesquels choisir ?

L'architecture héritée de la loi 15-04 compte trois étages, tous maintenus par la transition : l'autorité nationale de certification électronique auprès du Premier ministre, qui approuve les politiques de certification ; l'autorité gouvernementale, qui sert la branche publique ; et l'autorité économique — l'AECE, désignée en la personne de l'ARPCE, régulateur des postes et communications — qui surveille et contrôle la certification au profit du public.

Dans la branche économique, l'offre est effective depuis le 16 février 2025, date du lancement officiel des services de signature et de certification électroniques annoncés par communiqué de l'AECE. Trois produits composent la gamme « THI9A », présentés comme des certificats qualifiés conformes à la loi, sécurisés sur un dispositif certifié FIPS 140-2 et valables deux ans avec un nombre illimité d'usages :

Le choix se raisonne par fonction, pas par rang hiérarchique : chaque personne habilitée à engager la société reçoit un certificat de signature à son nom ; l'entreprise reçoit son cachet pour les documents qu'elle émet en propre ; les collaborateurs qui interagissent avec des portails administratifs tirent profit du double usage du THI9A-ID. Une PME typique démarre avec le cachet plus un certificat pour le gérant — puis étend selon ses besoins réels, mesurés sur quelques mois.

Chapitre 05

Comment votre entreprise obtient-elle concrètement ses certificats ?

Le circuit décrit par l'autorité économique tient en quatre temps, organisés autour de son portail d'enregistrement dédié aux opérateurs économiques publics et privés (« AECE RA Portal », ra.aece.dz) :

Un service complémentaire mérite d'être connu dès le départ : l'autorité offre gratuitement la vérification de la validité d'une signature ou d'un cachet qu'elle a délivrés. Vos partenaires peuvent donc contrôler vos documents — gardez-le en tête lorsque vous négociez la forme des signatures dans vos contrats.

Chapitre 06

Dans quelles démarches la signature électronique est-elle déjà exigée ou utile ?

Le sujet n'est pas théorique : deux procédures majeures reposent déjà explicitement sur la voie électronique.

Ailleurs, la frontière est moins avancée qu'on ne le croit. À notre date de vérification, les portails fiscaux et sociaux que nous avons consultés s'ouvrent sur des codes d'accès remis par les administrations concernées, pas sur un certificat qualifié : la télédéclaration fiscale ou sociale ne justifie pas, à elle seule, l'achat d'un parc de certificats. En revanche, entre entreprises, la signature électronique qualifiée trouve naturellement sa place dans les flux contractuels répétitifs — bons de commande, conditions générales, avenants — où elle supprime impressions, scans et relances postales.

Chapitre 07

Quelles règles rendre une signature recevable le jour du litige ?

Une signature électronique ne se juge pas au jour du procès, elle se prépare au moment de signer. Six règles couvrent l'essentiel des situations que nous voyons arriver trop tard :

• Vérifier le certificat avant chaque engagement important : période de validité en cours, émetteur identifiable, usage conforme à la finalité pour laquelle il a été délivré — la loi punit d'une amende l'usage du certificat à d'autres fins.
• Garder le contrôle exclusif de ses moyens de création : un code PIN partagé avec l'assistante, une clé branchée en permanence, un poste collectif — chacun de ces raccourcis détruit la condition même du « qualifié ».
• Signer le fichier final, pas un brouillon : toute modification ultérieure doit être détectable ; un document retouché après signature perd sa chaîne.
• Conserver le fichier signé dans sa forme d'origine, comme le veut l'article 4 de la loi 15-04 : l'impression papier n'est pas une archive, c'est une copie.
• Horodater les échanges sensibles : l'horodatage qualifié bénéficie d'une présomption d'exactitude de la date et de l'heure — précieux dès qu'une question de priorité ou de prescription se pose.
• Documenter l'habilitation interne : qui, dans la société, est autorisé à signer quoi, et sur quel mandat. C'est le registre que la logique de l'article 44 de la loi 15-04 impose déjà côté prestataire — transposez-le chez vous.

Chapitre 08

Perte, compromission, litige : que faire et que risquer ?

Le régime de responsabilité se lit en trois cercles concentriques.

Côté titulaire, la règle est stricte : dès la remise du certificat, vous êtes seul responsable de la confidentialité de vos données de création, et vous devez faire révoquer le certificat dès qu'un doute existe sur cette confidentialité ou sur l'exactitude des informations qu'il porte (art. 61). La révocation, demandée par le titulaire ou prononcée d'office, est définitive — on ne « débloque » pas un certificat révoqué, on en redemande un.

Côté contrepartie, celui qui se fie à un certificat qualifié bénéficie de la responsabilité du prestataire qui l'a délivré : celui-ci répond du préjudice causé par une information inexacte ou par une révocation manquée, sauf preuve d'absence de négligence (art. 53-54). C'est ce qui fonde la fiabilité du système entier — et la raison pour laquelle vérifier le statut d'un certificat avant un engagement lourd est un geste gratuit.

Côté pénal enfin, les seuils sont élevés et applicables dès la publication de la loi nouvelle : fausses déclarations pour obtenir un certificat (art. 66 de la loi 15-04 : 3 mois à 3 ans et 20 000 à 200 000 DA) ; détention, divulgation ou utilisation des données de création de signature d'autrui (art. 68 : jusqu'à 3 ans et 5 000.000 DA) ; usage du certificat à d'autres fins (art. 74 : amende jusqu'à 200 000 DA). La personne morale voit son amende quintuplée. Ces montants datent du régime antérieur ; le titre pénal de la loi 26-02, immédiatement applicable, réorganise les incriminations autour des services de confiance — les deux lectures se font ensemble, et nous y revenons dans l'article satellite.

En cas d'incident, la séquence ne s'improvise pas : constater, révoquer, informer les contreparties concernées, redélivrer, puis reconstruire la trace de ce qui a été signé entre-temps. C'est l'objet d'une des fiches du carnet associé à ce guide.