Certificat Numérique en Tunisie : Types, Fournisseurs et Coûts en 2026

Avant d'émettre la moindre facture électronique vers la plateforme TTN, chaque entreprise tunisienne doit résoudre une question concrète : qui signe numériquement ce document, et avec quoi ? La réponse tient en deux mots — certificat qualifié. Mais derrière cette formulation administrative se cachent des choix techniques et budgétaires qui méritent une analyse sérieuse. Entre un token USB à 350 DT et une signature mobile à recharge, la décision n'est pas anodine pour une TPE qui émet vingt factures par mois ou pour une PME qui en traite trois cents.

Ce guide fait le tour complet de l'écosystème : ce qu'est un certificat qualifié selon la législation tunisienne, comment TUNTRUST structure ce marché, quels produits existent, où les acheter, et combien tout cela coûte réellement une fois les frais annexes pris en compte.

Le cadre légal : l'ANCE au cœur du dispositif

La loi tunisienne n° 2000-83 du 9 août 2000 sur les échanges et le commerce électronique a posé les bases de la signature numérique en Tunisie. Elle confie à l'Agence Nationale de Certification Électronique (ANCE) le rôle de régulateur et d'autorité de supervision de toute la chaîne de confiance numérique.

Concrètement, l'ANCE est chargée d'agréer les prestataires de services de certification, d'établir les standards techniques que ces prestataires doivent respecter, et de maintenir un registre public des certificats émis et révoqués. Un certificat est dit "qualifié" lorsqu'il est émis par un prestataire agréé par l'ANCE, selon des procédures de vérification d'identité strictes et sous des conditions techniques définies par la loi.

Ce statut qualifié est indispensable pour la facturation électronique. Le système TEIF (Tunisian Electronic Invoice Framework) imposé par le décret-loi n° 2022-61 exige que chaque facture soit signée avec un certificat qualifié. Une signature avec un certificat auto-signé ou un certificat d'une autorité non agréée serait rejetée par la plateforme TTN.

TUNTRUST : l'autorité racine tunisienne

TUNTRUST est le seul prestataire de services de certification accrédité par l'ANCE en Tunisie à ce jour. Il joue le rôle d'autorité de certification racine (Root CA) : tous les certificats qualifiés émis en Tunisie pour la facturation électronique descendent de son arbre de confiance.

Opérant sous la tutelle de l'Agence de Promotion de l'Industrie et de l'Innovation (APII), TUNTRUST commercialise ses certificats principalement en ligne via deux portails distincts selon le type de certificat recherché. Sa position monopolistique sur ce segment — au moins jusqu'à ce que d'autres prestataires obtiennent leur agrément — signifie que le choix du produit se fait entre ses offres, même lorsqu'on passe par un revendeur autorisé.

Les types de certificats disponibles

ID-Trust : le token USB pour les volumes importants

L'ID-Trust est un certificat stocké sur un token USB cryptographique (une clé hardware sécurisée). C'est le produit historique de TUNTRUST, conçu pour les entreprises qui ont besoin d'une signature robuste et autonome, sans dépendance à un forfait OTP.

Tarif : 350 DT HT pour une validité de 2 ans, auxquels s'ajoutent 7 DT de frais de livraison.

Ce certificat est particulièrement adapté au mode EDI de la facturation électronique TEIF, où les factures sont transmises en lot via un logiciel de gestion intégré. Le token USB s'insère dans le poste de travail du comptable ou dans le serveur, et la signature se fait localement sans dépendre d'un réseau mobile ou d'une batterie de smartphone.

L'ID-Trust convient aux entreprises avec un volume mensuel de factures modéré à élevé — typiquement au-delà de 100 factures par mois — où le coût par signature OTP deviendrait vite prohibitif. Il est aussi le choix naturel pour les entreprises qui souhaitent intégrer la signature dans un flux automatisé via leur ERP ou leur logiciel comptable.

Obtention : Directement sur ecert.tuntrust.tn après vérification de l'identité du représentant légal et de l'immatriculation de l'entreprise au registre du commerce.

DigiGo : la signature mobile pour les petites structures

DigiGo est une solution de signature électronique mobile, accessible via une application smartphone. Le certificat est stocké dans un coffre-fort numérique sécurisé côté serveur, et chaque acte de signature est autorisé par un code OTP (One-Time Password) envoyé sur le téléphone de l'utilisateur.

Tarif d'abonnement : 50 DT HT pour 2 ans, puis des packs OTP à recharger selon le volume :

Chaque OTP correspond à un acte de signature — donc, en pratique, à une facture signée. Pour une micro-entreprise qui émet 15 à 20 factures par mois, le pack 200 OTP représente environ 8 mois d'utilisation pour 50 DT, ce qui reste très accessible.

DigiGo est le choix naturel pour le mode Web de la plateforme TTN, où les factures sont saisies directement dans l'interface en ligne et signées à la volée. Il convient parfaitement aux freelances, aux auto-entrepreneurs, et aux petites structures sans département informatique.

Obtention : Sur digigo.tuntrust.tn ou via les revendeurs autorisés (voir ci-dessous).

DigiGo-Poste : la variante via La Poste Tunisienne

DigiGo-Poste est techniquement identique à DigiGo mais distribué par La Poste Tunisienne via son réseau d'agences. Pour les chefs d'entreprise qui préfèrent traiter cette démarche en agence plutôt qu'en ligne, ou qui ont déjà une relation établie avec La Poste pour leurs services financiers, c'est une alternative pratique.

Les conditions tarifaires sont alignées sur celles de DigiGo standard. La vérification d'identité se fait en agence postale, ce qui peut être une garantie supplémentaire pour ceux qui appréhendent les démarches 100 % numériques.

Seal : le certificat serveur pour les volumes automatisés

Le certificat Seal est un certificat de cachet électronique émis au nom d'une personne morale (l'entreprise elle-même, et non un représentant physique). Il est conçu pour être installé sur un serveur d'application et déclencher des signatures automatisées à grande échelle, sans intervention humaine à chaque signature.

Ce produit cible les grandes entreprises et les éditeurs de logiciels qui intègrent la facturation électronique directement dans leur ERP via l'API TTN. Il correspond au scénario où le système d'information de l'entreprise émet des centaines ou des milliers de factures par jour de manière entièrement automatisée.

Le tarif du certificat Seal est disponible sur demande auprès de TUNTRUST, les conditions variant selon le volume et l'usage.

Le réseau de revendeurs DigiGo

Pour DigiGo, TUNTRUST a développé un réseau de revendeurs et distributeurs autorisés qui permettent d'obtenir le certificat via des canaux alternatifs, parfois plus pratiques :

• Flouci — solution de paiement mobile, accessible via l'application
• Shadoc.io — plateforme de gestion documentaire et de signature
• NGSign — middleware de signature homologué, partenaire TTN
• UIB Bank — pour les clients UIB
• STB Bank — pour les clients STB
• Attijari Bank — pour les clients Attijari

Important : les certificats distribués via les banques sont réservés aux clients de ces établissements. Si vous n'êtes pas client UIB, vous ne pouvez pas obtenir un DigiGo via UIB. En revanche, les distributeurs non-bancaires comme Flouci, Shadoc.io ou NGSign sont accessibles sans condition de compte.

Vérifier la validité d'un certificat

TUNTRUST met à disposition un outil de vérification public via sa recherche LDAP (Lightweight Directory Access Protocol) à l'adresse https://www.tuntrust.tn/LdapSearch/.

Cet outil permet de rechercher n'importe quel certificat par nom du titulaire ou numéro de série, et de vérifier son statut : valide, suspendu ou révoqué. C'est un service utile non seulement pour vérifier son propre certificat avant une échéance importante, mais aussi pour valider les certificats de partenaires commerciaux si nécessaire.

Les standards de signature supportés

La facturation électronique TEIF accepte trois formats de signature numérique, tous basés sur les normes européennes CAdES/XAdES/PAdES adaptées au contexte tunisien :

• XAdES (XML Advanced Electronic Signatures) : format de signature pour les fichiers XML, le plus couramment utilisé dans TEIF car les factures électroniques sont structurées en XML
• PAdES (PDF Advanced Electronic Signatures) : pour les représentations PDF des factures
• CAdES (CMS Advanced Electronic Signatures) : format générique pour tout type de fichier

Dans la pratique, les logiciels homologués TEIF gèrent ces standards de manière transparente. En tant qu'utilisateur, vous n'aurez pas à choisir manuellement le format de signature — c'est le logiciel qui s'en charge selon le type de fichier.

Le système de double signature TTN

Un point technique souvent mal compris : lorsqu'une facture électronique est soumise à la plateforme TTN, elle reçoit deux signatures successives.

La première est celle de l'émetteur (votre entreprise), apposée via votre certificat TUNTRUST avant la transmission. C'est cette signature qui authentifie l'origine de la facture et garantit son intégrité.

La seconde est une contre-signature de TTN elle-même, que la plateforme appose automatiquement après réception et validation. Cette contre-signature constitue l'accusé de réception légal et donne à la facture son caractère opposable vis-à-vis de l'administration fiscale.

La facture finale — celle que vous transmettez à votre client — porte ces deux signatures. Le destinataire peut ainsi vérifier à la fois l'authenticité de votre signature et le tampon de réception de l'administration.

Planifier le renouvellement et anticiper les délais

Les certificats TUNTRUST ont une durée de validité de 2 ans. Un certificat expiré entraîne l'impossibilité de signer des factures, ce qui peut bloquer complètement l'activité commerciale d'une entreprise soumise à l'obligation de facturation électronique.

Quelques points à anticiper :

Pour ID-Trust, les tokens USB sont parfois en rupture de stock, notamment en période de forte demande (en début d'année fiscale ou lors des échéances d'extension du TEIF). Il est conseillé d'entamer la procédure de renouvellement au moins 3 mois avant l'expiration.

Pour DigiGo, le renouvellement est plus simple car il n'y a pas de hardware à recevoir. Mais il faut surveiller le solde OTP indépendamment de la date d'expiration du certificat — un solde épuisé bloque les signatures même si le certificat est encore valide.

TUNTRUST envoie des notifications d'expiration par email, mais il est prudent de ne pas s'y fier exclusivement. Intégrez une alerte dans votre calendrier de gestion administrative.

Les applications de signature homologuées

Avoir un certificat ne suffit pas : il faut aussi un logiciel capable de l'utiliser pour signer des factures au format TEIF. Trois applications ont obtenu l'homologation TTN pour la signature :

• Discovery E-Sign — solution certifiée TUNTRUST, compatible ID-Trust et DigiGo
• NGSign — middleware de signature développé par NGSign, disponible en mode SaaS ou on-premise
• Shadoc.io — plateforme documentaire intégrant la signature TEIF

Ces outils peuvent être utilisés de manière autonome ou en complément d'un logiciel de facturation existant qui ne gèrerait pas lui-même la couche de signature.

Récapitulatif des coûts réels

Pour budgétiser correctement l'investissement certificat dans le cadre de la facturation électronique, il faut additionner plusieurs postes :

Pour un volume faible (moins de 50 factures par mois), DigiGo reste moins cher. Au-delà, ID-Trust devient plus économique car il n'y a pas de coût marginal par signature.

Ces chiffres n'incluent pas le coût du logiciel de facturation lui-même, ni les éventuels frais d'intégration technique si vous choisissez une solution sur mesure.

Ce que vous devez retenir

Le choix du certificat numérique n'est pas une formalité administrative — c'est une décision structurante pour votre organisation de la facturation électronique. Une petite structure qui signe manuellement chaque facture depuis un navigateur ira vers DigiGo. Une entreprise qui veut intégrer la facturation dans son logiciel de gestion et signer des lots de factures en automatique choisira ID-Trust ou Seal.

Dans tous les cas, TUNTRUST reste le passage obligé. Identifiez votre volume mensuel de factures, choisissez votre mode de transmission (Web ou EDI/API), puis calculez le coût total sur 2 ans — la décision devient alors évidente.

Cet article fait partie de la série Facturation Électronique en Tunisie. Retrouvez l'épisode précédent sur le cadre légal et les pénalités de la facturation électronique, et l'épisode suivant sur les procédures d'inscription à la plateforme El Fatoora.