الدفع عبر الهاتف بالمغرب: ما الذي تفرضه القوانين على الشركات والتجار فعلاً؟

مقدمة: الدفع عبر الهاتف في المغرب بين حماس النصوص وتردد السوق

الدفع عبر الهاتف، أو ما صار يُعرف عملياً بـm-payment، لم يعد موضوعاً هامشياً في المغرب. بنك المغرب يدفع في اتجاه توسيع وسائل الأداء الرقمية، والفاعلون البنكيون ومؤسسات الأداء طوّروا محافظ إلكترونية وحلولاً موجهة للتجار والمقاولات، لكن على الأرض ما زالت العادات الاستهلاكية "عندها جلد قوي" كما لاحظت بعض المنابر الاقتصادية. كثير من الزبناء يفضلون النقد، وكثير من المقاولات الصغيرة والمتوسطة تدخل مجال الأداء المحمول من باب السرعة التجارية، من غير ما تنتبه أن الملف ليس تقنياً فقط، بل تنظيمي ومالي وتعاقدي أيضاً.

في الممارسة، رأيت حالات متكررة لمقاولات تظن أنها فقط "تستقبل الأداء"، بينما هي في الواقع تمارس جزءاً من نشاط خدمات الأداء لحساب الغير. إحدى الحالات التي مرت عليّ كانت تخص مقاولة صغيرة في الدار البيضاء سوّقت لتطبيق داخلي يسمح للزبناء بتغذية رصيد واستعماله لاحقاً عند شركاء تجاريين. بالنسبة للمقاولة، الأمر كان مجرد أداة وفاء. بالنسبة للجهة الرقابية، المسألة كانت أقرب إلى نشاط أداء منظم يستلزم إطاراً قانونياً أدق، وتلقت الشركة مراسلات استيضاح وإنذار بوقف بعض الوظائف إلى حين تسوية الوضع. هنا بالضبط يظهر الفرق بين الابتكار المشروع وممارسة نشاط منظم بدون سند.

المقاولات المغربية، سواء كانت شركة ناشئة في الرباط، متجر إلكتروني في مراكش، أو شبكة محلات في طنجة والدار البيضاء، مطالبة اليوم بفهم التنظيم القانوني للدفع عبر الهاتف بالمغرب لا من باب الترف القانوني، بل لتفادي مخاطر عملية: عقد غير متوازن مع مزود الخدمة، نقل غير مشروع للمعطيات إلى خوادم أجنبية، فواتير غير قابلة للاحتساب الضريبي، أو حتى مساءلة من بنك المغرب أو اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي.

هذا المقال يشرح، بلغة قانونية واضحة، القانون المؤطر للدفع الإلكتروني بالمغرب 2024، وما هي الالتزامات القانونية على الشركات المغربية عندما تعتمد حلول الأداء المحمول. سنمر على النصوص المؤسسة، شروط الاعتماد لدى بنك المغرب، الفرق بين من يقدم خدمة الأداء ومن يكتفي بقبولها، التزامات حماية المستهلك، المعطيات الشخصية، الجوانب الجبائية، ثم العقوبات والمخاطر الواقعية. والغاية بسيطة: أن تعرف المقاولة أين تبدأ، وما الذي يجب تدقيقه قبل التوقيع أو التشغيل.

1. الإطار القانوني المؤسس: ما هي النصوص التي تحكم الدفع عبر الهاتف في المغرب؟

1.1 القانون رقم 103.12 المتعلق بمؤسسات الائتمان والهيئات المعتبرة في حكمها: حجر الزاوية

المرجع الأول في هذا الباب هو القانون رقم 103.12 الصادر بتنفيذه الظهير الشريف رقم 1.14.193 بتاريخ 1 ربيع الأول 1436 (24 دجنبر 2014) والمنشور بالجريدة الرسمية عدد 6340 بتاريخ 22 يناير 2015. هذا النص هو الذي أعاد تنظيم قطاع الأداء، وفتح المجال قانوناً لفئة مؤسسات الأداء تحت رقابة بنك المغرب.

المواد من 15 إلى 18 من القانون 103.12 تهم، من حيث المبدأ، العمليات البنكية وعمليات الأداء والخدمات المرتبطة بها. أما من الناحية العملية، فالمبدأ الذي يجب أن يبقى واضحاً عند كل مقاولة هو التالي: تقديم خدمات الأداء للغير نشاط منظم، وليس مجرد نشاط تجاري عادي. ولذلك لا يجوز ممارسته خارج القنوات المرخصة.

تنص مقتضيات القانون رقم 103.12 على أن مزاولة عمليات الأداء والخدمات المرتبطة بها تتم من طرف مؤسسات الائتمان أو مؤسسات الأداء المعتمدة، وتحت مراقبة بنك المغرب.

والأهم هنا أن بنك المغرب ليس مجرد جهة تسجيل شكلية. له سلطة الاعتماد، والمراقبة، وطلب الوثائق، وإجراء الافتحاص، واتخاذ العقوبات الإدارية. لذلك حين نتكلم عن Bank Al-Maghrib paiement mobile réglementation فنحن لا نتحدث عن توصيات عامة، بل عن جهاز رقابي له صلاحيات فعلية قد تصل إلى المنع والعقوبة.

1.2 القانون رقم 43.05 المتعلق بمكافحة غسل الأموال وتأثيره على الأداء المحمول

المقاولات تركز غالباً على عقد المزود والعمولات، وتنسى أن نشاط الأداء يلامس مباشرة منظومة مكافحة غسل الأموال وتمويل الإرهاب. هنا يأتي دور القانون رقم 43.05 كما تم تغييره وتتميمه. هذا القانون يفرض التزامات اليقظة، والتعرف على الزبون، وتتبع العمليات غير العادية، والتصريح بالاشتباه لدى وحدة معالجة المعلومات المالية المعروفة اختصاراً بـ UTRF.

عملياً، إذا كانت المقاولة فقط تقبل الأداء عبر مزود معتمد، فإن العبء الرئيسي يقع على مؤسسة الأداء. لكن هذا لا يعفي التاجر أو الشركة من واجب التعاون، والاحتفاظ بسجلات، وتفهم منطق المراقبة. أما إذا دخلت الشركة في نموذج الوكيل أو شبه الوكيل، أو شرعت في تجميع مبالغ أو إعادة توزيعها، فهنا تصبح التزامات اليقظة أكثر حساسية.

في الممارسة المغربية، كثير من النزاعات لا تبدأ من النص البنكي، بل من سؤال بسيط: من كان يتحكم فعلاً في الأموال؟ من كان يملك معطيات الزبون؟ من كان يصدر الإيصال؟ هذه العناصر هي التي تحدد أحياناً إن كنا أمام مجرد قبول للأداء أو أمام خدمة أداء مقنعة.

1.3 مناشير بنك المغرب: المعايير التقنية والتشغيلية

إلى جانب القانون، أصدر بنك المغرب مناشير تنظيمية، من أهمها الدورية رقم 5/W/2017 المتعلقة بالمتطلبات المطبقة على مؤسسات الأداء. هذه الدورية تهم الجوانب الاحترازية والتنظيمية والتقنية، بما في ذلك الحكامة، الأمن المعلوماتي، تدبير المخاطر، استمرارية النشاط، والعلاقات التعاقدية.

هنا يجب الانتباه إلى نقطة عملية: النصوص التطبيقية والمناشير هي التي تعطي التفاصيل التي لا تظهر دائماً في القانون. مثلاً، القانون يضع الإطار العام، لكن الدورية هي التي تترجم ذلك إلى وثائق، مساطر، مؤشرات، وآجال. ولهذا السبب، كثير من المقاولات تقرأ القانون وتظن أنها فهمت الوضع، ثم تكتشف لاحقاً أن بنك المغرب يبني تقييمه أساساً على ملف عملي مفصل: أنظمة معلومات، إجراءات داخلية، تدبير الحوادث، حماية الزبناء، ومخططات الاستمرارية.

وقد أصدر بنك المغرب كذلك توجيهات خاصة بمنظومة الأداء عبر الهاتف وتطوراتها، مع تحيينات تشغيلية خلال السنوات الأخيرة لمواكبة المحافظ الإلكترونية والتشغيل البيني بين الفاعلين. صحيح أن الاجتهاد القضائي في هذا الباب ما يزال محدوداً، لكن السلطة التنظيمية هنا قوية ومباشرة، وغالباً ما تُحسم الملفات على المستوى الرقابي قبل أن تصل إلى المحاكم.

1.4 القانون رقم 53.05 بشأن التبادل الإلكتروني للمعطيات القانونية

كثيرون يعتبرون القانون رقم 53.05 قانوناً يخص التجارة الإلكترونية فقط. هذا غير دقيق. هذا النص، الصادر بتنفيذه الظهير الشريف رقم 1.07.129 بتاريخ 19 من ذي القعدة 1428 (30 نونبر 2007) والمنشور بالجريدة الرسمية عدد 5584 بتاريخ 6 دجنبر 2007، يهم القيمة القانونية للمعطيات والكتابة الإلكترونية والتوقيع الإلكتروني وحجية المحررات الرقمية.

بمعنى أوضح: كل إيصال أداء مرسل عبر رسالة نصية، أو بريد إلكتروني، أو محفوظ داخل تطبيق، لا يكتسب قيمته الإثباتية فقط لأن النظام التقني أنتجه، بل لأنه يستوفي شروطاً قانونية تجعل الوثيقة الإلكترونية قابلة للحفظ، والاطلاع، واستخراجها لاحقاً بشكل يضمن سلامتها وعدم العبث بها.

مقتضيات القانون 53.05 تقرر، من حيث المبدأ، أن الوثيقة المحررة على دعامة إلكترونية تكون لها نفس القوة الثبوتية التي للوثيقة المحررة على الورق، متى أمكن التعرف على الشخص الذي صدرت عنه، وتم إعدادها وحفظها في ظروف تضمن تماميتها.

وهذا مهم جداً في التنظيم القانوني للدفع عبر الهاتف بالمغرب، لأن النزاعات المتعلقة بمبلغ الأداء، أو تاريخه، أو هوية التاجر، أو رقم العملية، تُحسم غالباً بالإثبات الإلكتروني. إذا كان نظامك لا يحفظ المراجع بشكل سليم، فأنت تُضعف مركزك القانوني بنفسك.

1.5 المرسوم التطبيقي رقم 2-08-444 والقيمة القانونية للمعاملات المحمولة

المرسوم رقم 2-08-444 المتعلق بتطبيق بعض مقتضيات القانون 53.05 يهم الجوانب العملية للتبادل الإلكتروني، خاصة ما يرتبط بخدمات المصادقة الإلكترونية. وقد لا يكون هذا النص حاضراً في ذهن التاجر الصغير، لكنه يصبح مهماً عندما نتحدث عن الفاتورة الإلكترونية، التوقيع الإلكتروني، وأرشفة المعطيات ذات القيمة القانونية.

الخلاصة في هذه المرحلة أن الإطار القانوني للـ fintech في المغرب بالنسبة للمقاولات ليس نصاً واحداً، بل منظومة مترابطة: قانون بنكي، قانون غسل الأموال، قانون معطيات شخصية، قانون حماية المستهلك، وقواعد جبائية. والخطأ الشائع هو التعامل مع الأداء المحمول كأنه مجرد إضافة تقنية في التطبيق أو على صندوق الأداء.

2. اعتماد الدفع عبر الهاتف في المغرب: من يحتاجه وكيف يتم وما تكلفته الواقعية؟

2.1 من المعني فعلاً بواجب الاعتماد؟

هذا هو السؤال الذي يطرحه كل صاحب شركة تقريباً: هل يجب أن أحصل على اعتماد من بنك المغرب حتى أقبل الأداء عبر الهاتف من زبنائي؟ الجواب، في أغلب الحالات التجارية العادية، هو لا. إذا كنت تاجراً أو شركة تقدم سلعة أو خدمة، وتكتفي بقبول الأداء عبر مزود معتمد أصلاً من بنك المغرب، فأنت لا تحتاج إلى اعتماد شخصي. الاعتماد يخص من يقدم خدمة الأداء أو يتدخل في معالجة الأموال لحساب الغير.

لكن الانتباه واجب. إذا طورت مقاولتك تطبيقاً يجمع أموال الزبناء في رصيد إلكتروني، أو يسمح بالتحويل بين المستخدمين، أو يحتفظ بالأموال قبل تسويتها لشركاء آخرين، فهنا قد تنتقل من خانة التاجر إلى خانة مقدم خدمة أداء أو نموذج قريب منها. وفي هذه المنطقة الرمادية تحديداً تبدأ المشاكل.

في إحدى الملفات التي واكبتها في الرباط، كانت شركة ناشئة تفاوض مستثمرين على جولة تمويل، بينما ملف الاعتماد لم يكن قد اكتمل بعد. المستثمرون لم يرفضوا الفكرة التجارية؛ الذي أخافهم هو المخاطر التنظيمية. تأخر الاعتماد لبضعة أشهر كاد ينسف الجولة كلها. الرسالة هنا بسيطة: التوقيت القانوني لا يقل أهمية عن التوقيت التجاري.

2.2 الشروط الموضوعية: رأس المال، الحكامة، مخطط الأعمال

بالنسبة لمؤسسة الأداء، يفرض القانون 103.12 شروطاً موضوعية حقيقية. من أبرزها، وفقاً للمقتضيات التنظيمية المعمول بها، حد أدنى من رأس المال قد يصل عملياً إلى 3 ملايين درهم بحسب طبيعة الخدمات المطلوبة ونطاقها. هذا الرقم مهم لأن بعض رواد الأعمال يعتقدون أن إنشاء مؤسسة أداء يشبه إنشاء شركة خدمات رقمية عادية. الأمر مختلف تماماً.

بنك المغرب ينظر أيضاً إلى جودة المساهمين، مصدر الأموال، كفاءة المسيرين، نظام الحكامة، آليات المراقبة الداخلية، الأمن السيبراني، خطط استمرارية النشاط، ونموذج الأعمال. ليس كافياً أن تكون لديك منصة جيدة أو تطبيق سهل الاستعمال. المطلوب هو قدرة مؤسساتية على تحمل مخاطر نشاط يمس أموال الجمهور.

تنص المادة 50 من القانون 103.12 على أن اعتماد مؤسسات الائتمان والهيئات المعتبرة في حكمها، ومن ضمنها مؤسسات الأداء بحسب التنظيم، يرتبط باستيفاء الشروط القانونية والتنظيمية المتعلقة، على الخصوص، بالوسائل التقنية والمالية وتنظيم الإدارة والتسيير.

2.3 المسطرة أمام بنك المغرب خطوة بخطوة

من الناحية القانونية، يقدم طلب الاعتماد إلى بنك المغرب مرفقاً بالوثائق المطلوبة. ومن الناحية العملية، الملف يكون ثقيلاً. عادةً يشمل النظام الأساسي، لائحة المساهمين، التصريح بالمستفيدين الفعليين، برنامج النشاط، دراسة الجدوى، التوقعات المالية، دليل المساطر الداخلية، وثائق الأمن المعلوماتي، نظام مكافحة غسل الأموال، عقود الإسناد المحتملة، هوية المسيرين وسيرهم الذاتية، وشهادات مختلفة تثبت القدرة التقنية والمالية.

في التجربة المهنية، عدد الوثائق والملاحق قد يتجاوز بسهولة 14 وثيقة أساسية دون احتساب المرفقات التقنية. والقاعدة غير المكتوبة هنا أن الملف لا يُقاس فقط باكتماله الشكلي، بل بمدى انسجامه. بنك المغرب قد يطلب توضيحات إضافية، أو تحيينات، أو اجتماعات تقنية. وهذا أمر عادي.

المادة 52 من القانون 103.12 تتحدث عن أجل للرد يبلغ ثلاثة أشهر من تاريخ التوصل بملف كامل. لكن بين النص والواقع فرق معروف لدى الممارسين. في غالب الملفات الجدية، الأجل الواقعي يكون بين 6 و9 أشهر، وأحياناً أكثر إذا كانت البنية التقنية معقدة أو إذا كانت الملاحظات كثيرة.

2.4 الكلفة الواقعية: ليس فقط الرسوم الإدارية

الكلفة لا تقف عند الرسوم أو الإيداعات. إذا استعنت بمكتب محاماة أو استشارة متخصصة في اعتماد الدفع عبر الهاتف بالمغرب وشروطه، فالأتعاب قد تتراوح، بحسب تعقيد المشروع، بين 80.000 و150.000 درهم لتحضير الملف ومواكبته. وإذا أضفت خبراء الأمن المعلوماتي، وأتعاب التدقيق، وإعداد المساطر الداخلية، قد ترتفع الكلفة أكثر.

أما المقاولة التي لا تريد أن تصبح مؤسسة أداء، بل فقط تستعمل مزوداً معتمداً، فالكلفة أبسط بكثير: مراجعة عقد، تدقيق الامتثال، سياسة خصوصية، وربما تكييف نظام الفوترة. هنا نتحدث غالباً عن ميزانية بين 15.000 و40.000 درهم بالنسبة لمقاولة صغيرة أو متوسطة، إذا أرادت تسوية وضعها بشكل محترف.

2.5 النظام الاستثنائي: الوكيل أو Agent de paiement

القانون والممارسة يتيحان نماذج أخف من الاعتماد المباشر، من بينها نموذج وكيل الأداء. الفكرة هي أن المقاولة لا تحصل بنفسها على اعتماد كمؤسسة أداء، لكنها تشتغل تحت مسؤولية مؤسسة أداء معتمدة، وفق اتفاقية وكالة واضحة. هذا النموذج مناسب لنقط البيع، وشبكات القرب، وبعض الشركات التي تريد توزيع خدمات الأداء دون تحمل العبء التنظيمي الكامل.

لكن يجب الحذر من التبسيط المفرط. الوكيل ليس خارج القانون. عليه التزامات تتعلق بالتكوين، واحترام المساطر، ومسك السجلات، والإبلاغ عن العمليات المشبوهة، واحترام السقوف وشروط التعرف على الزبون. كما أن التمييز بين الوكيل ومقدم الخدمة الفعلي ليس دائماً واضحاً في التطبيق، وهي من المناطق التي ما تزال تحتاج مزيداً من التوضيح التنظيمي والاجتهاد.

3. الالتزامات القانونية المستمرة على الشركات التي تستعمل الدفع عبر الهاتف

3.1 إعلام الزبون قبل التعاقد: قانون حماية المستهلك حاضر بقوة

القانون رقم 31.08 القاضي بتحديد تدابير لحماية المستهلك، الصادر بتنفيذه الظهير الشريف رقم 1.11.03 بتاريخ 14 ربيع الأول 1432 (18 فبراير 2011)، يفرض على المهني واجبات إعلامية واضحة، خصوصاً في العقود المبرمة عن بعد. المادة 29 من هذا القانون تهم الإعلام المسبق للمستهلك بالخصائص الأساسية للخدمة أو المنتوج، والثمن، وكيفية الأداء، وحق التراجع متى كان قائماً، وغير ذلك من البيانات الأساسية.

في سياق الأداء المحمول، هذا يعني أن التاجر أو المنصة لا يكفيه أن يضع زر "ادفع الآن". يجب أن يكون الزبون على بينة من الثمن الإجمالي، العمولات إن وجدت، لحظة الخصم، طريقة إثبات العملية، وشروط الإرجاع أو الإلغاء. كثير من النزاعات أمام المحاكم الابتدائية أو حتى في الوساطة البنكية تنطلق من غموض بسيط في واجهة الاستخدام.

3.2 الإيصال الإلكتروني: ماذا يجب أن يتضمن عملياً؟

الإيصال الإلكتروني ليس تفصيلاً شكلياً. حتى تكون لك حجة قانونية وضريبية وإثباتية، يجب أن يتضمن على الأقل: المبلغ، تاريخ وساعة العملية، مرجعاً فريداً للعملية، هوية التاجر أو الشركة، ووسيلة تمكين الزبون من حفظه أو استرجاعه. هذه متطلبات منسجمة مع منطق الدورية 5/W/2017 وقواعد الإثبات الإلكتروني.

عملياً، أفضل صيغة هي الجمع بين أكثر من قناة: عرض الإيصال داخل التطبيق، وإرساله عبر البريد الإلكتروني أو الرسالة النصية القصيرة، مع إمكانية تنزيله لاحقاً من حساب الزبون. هذا يُقوي حجية العملية، ويحد من المنازعات.

في ضوء القانون 53.05، تكون للوثيقة الإلكترونية قيمة إثباتية كاملة متى أمكن حفظها واستخراجها بشكل يضمن سلامتها، ومتى تضمنت المعطيات الجوهرية التي تسمح بتحديد العملية وأطرافها.

3.3 حفظ بيانات المعاملات: الآجال القانونية ليست قصيرة

من الأخطاء المتكررة أن بعض المقاولات تمحو أو تختزل بيانات العمليات بسرعة بدعوى الاقتصاد في التخزين أو احترام طلبات الحذف. في الواقع، البيانات المالية ليست كأي بيانات تجارية عادية. هناك التزامات حفظ طويلة نسبياً. في الممارسة التنظيمية، البيانات ذات الطابع المالي والمرتبطة بالعمليات يجب الاحتفاظ بها لمدة قد تصل إلى 10 سنوات، بينما المستندات التجارية والمحاسبية تخضع لآجال أخرى معروفة في القانون التجاري والضريبي.

وهنا تظهر مفارقة مهمة: من جهة، الزبون له حقوق على معطياته الشخصية. ومن جهة أخرى، الشركة أو المؤسسة ملزمة قانوناً بالاحتفاظ ببعض البيانات لغايات إثباتية، محاسبية، وضد غسل الأموال. لذلك لا يمكن الاستجابة آلياً لكل طلب حذف دون تدقيق السند القانوني.

3.4 التقارير والالتزامات تجاه بنك المغرب

هذه النقطة تخص بالدرجة الأولى مؤسسات الأداء المعتمدة، لا التجار الذين يكتفون بالقبول. المؤسسة المعتمدة مطالبة بتقارير دورية إلى بنك المغرب: مؤشرات النشاط، الحوادث التشغيلية، الاختراقات الأمنية، البيانات المالية، ونسب الامتثال. وإذا وقع حادث أمني مؤثر، فإن الإبلاغ يجب أن يتم بسرعة، مع خطة للمعالجة والتصحيح.

أما التاجر أو الشركة المستعملة للخدمة، فالتزامه العملي هو التعاون، والاحتفاظ بالسجلات، وتيسير عمليات المطابقة والمراجعة، وعدم عرقلة التحقيقات أو طلبات الاستيضاح.

3.5 التزامات اليقظة والتصريح بالاشتباه

عندما يتعلق الأمر بمكافحة غسل الأموال، فالمبدأ هو اعرف زبونك. في بعض النماذج التشغيلية، خصوصاً عند فتح المحافظ أو إجراء عمليات تتجاوز سقوفاً معينة، تفرض قواعد بنك المغرب ومقتضيات اليقظة التحقق المعزز من الهوية. وقد استقر العمل التنظيمي على عتبات تشغيلية تجعل العمليات التي تتجاوز حدوداً معينة، مثل 2.000 درهم في بعض الحالات العملية، تستوجب تدقيقاً أكبر أو وثائق إضافية بحسب نموذج الخدمة.

وعند ظهور عملية غير عادية أو مشبوهة، يجب التصريح بها لدى وحدة معالجة المعلومات المالية داخل أجل عملي سريع، وغالباً ما يُتعامل مع 48 ساعة كأجل حرج بعد الرصد الداخلي. أنصح دائماً الشركات، حتى الصغيرة، بإمساك سجل داخلي للعمليات المشكوك فيها، ولو لم تبلغ عتبة التصريح، لأن هذا السجل يثبت الجدية واليقظة عند المراجعة.

4. حماية المعطيات الشخصية والدفع عبر الهاتف: التزامات CNDP

4.1 القانون 09.08 يطبق بالكامل على بيانات الأداء

القانون رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، الصادر بتنفيذه الظهير الشريف رقم 1.09.15 بتاريخ 22 صفر 1430 (18 فبراير 2009)، هو المرجع الأساسي هنا. المواد من 13 إلى 20 تحدد التزامات المسؤول عن المعالجة، من مشروعية المعالجة، وتحديد الغرض، والتناسب، والأمن، وإعلام المعنيين بالأمر.

بيانات الأداء عبر الهاتف ليست دائماً "بيانات حساسة" بالمفهوم الضيق الوارد في القانون، لكنها بلا شك بيانات عالية الحساسية عملياً لأنها تكشف الهوية، رقم الهاتف، عادات الاستهلاك، تواريخ المعاملات، وأحياناً الموقع أو الحساب المرتبط. لذلك تتعامل CNDP مع هذا الصنف بصرامة نسبية.

4.2 من يجب عليه التصريح أو طلب الترخيص؟

إذا كانت شركتك تجمع بنفسها بيانات الزبناء المرتبطة بعمليات الأداء، وتستعملها في التتبع، أو التحليلات، أو خدمة الزبون، فأنت في الغالب مسؤول عن المعالجة أو على الأقل مسؤول مشترك، ويجب عليك القيام بالإجراءات اللازمة لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي. أما إذا كان مزود الأداء هو الذي يعالج كل شيء باسمه ولحسابه، وكانت شركتك لا تتوصل إلا ببيانات محدودة جداً للضرورة المحاسبية، فقد يكون العبء الأكبر عليه. لكن هذا لا يُحسم بالانطباع، بل بتحليل تدفق البيانات والعقود.

في الواقع العملي، ملفات التصريح أو الترخيص لدى CNDP قد تستغرق بين 30 و60 يوماً إذا كانت الوثائق كاملة. وينبغي وصف طبيعة البيانات، غرض المعالجة، مدة الاحتفاظ، الجهات المتلقية، والتدابير الأمنية. الشركات التي تظن أن سياسة خصوصية منسوخة من موقع أجنبي تكفي، تقع في خطأ جسيم.

4.3 نقل البيانات إلى الخارج: النقطة الأكثر حساسية

هنا تقع مشاكل كثيرة. المادة 43 من القانون 09.08 تشترط، من حيث المبدأ، الحصول على ترخيص مسبق لنقل المعطيات الشخصية إلى دولة أجنبية، إلا في حالات واستثناءات محددة. وهذا يعني أن استعمال خوادم في أوروبا أو حلول SaaS أجنبية لمعالجة بيانات الأداء ليس مسألة تقنية صرفة.

عالجت مرة ملف تاجر إلكتروني بمراكش كان يستعمل حلاً أجنبياً لمعالجة الأداء، مع استضافة على خوادم أوروبية، من غير أي ترخيص CNDP. النظام كان شغالاً تجارياً، والزبناء يدفعون، ولا أحد داخل الشركة انتبه أن هناك نقلاً عابراً للحدود للمعطيات. عندما برز الموضوع في سياق مراجعة قانونية، كان لا بد من تسوية الوضع بسرعة. تم الحصول على الترخيص لاحقاً، لكن الشركة عاشت فترة هشاشة قانونية حقيقية.

تنص المادة 43 من القانون 09.08 على أنه لا يجوز نقل المعطيات ذات الطابع الشخصي إلى دولة أجنبية إلا بعد الحصول على إذن من اللجنة الوطنية، مع مراعاة مستوى الحماية الممنوح في تلك الدولة والضمانات المقدمة.

4.4 مدة الحفظ وحقوق الزبون

للزبون حق الولوج إلى معطياته، وحق تصحيحها، وحق الاعتراض في بعض الحالات. لكن ليس له دائماً حق محو فوري لكل أثر مرتبط بالأداء. لماذا؟ لأن هناك التزاماً موازياً على الشركة أو المؤسسة بالاحتفاظ ببيانات المعاملات لمدد قانونية مرتبطة بالمحاسبة، الإثبات، ومكافحة غسل الأموال. هذا التوتر بين الحق في المحو وواجب الحفظ يجب شرحه بوضوح في سياسة الخصوصية.

ولهذا أنصح دائماً بأن تتضمن سياسة الخصوصية فقرة صريحة تقول إن بعض بيانات الأداء تُحتفظ بها ليس لأغراض تسويقية، بل امتثالاً لالتزامات قانونية وتنظيمية. هذه الصياغة تحمي الشركة وتوضح للزبون سبب عدم إمكان الحذف الفوري في كل الحالات.

4.5 ماذا يجب أن تتضمن سياسة الخصوصية؟

على الأقل: هوية المسؤول عن المعالجة، أنواع البيانات المجمعة، الغايات، الأساس القانوني، الجهات التي تتلقى البيانات، ما إذا كان هناك نقل إلى الخارج، مدة الاحتفاظ، حقوق الزبون، وكيفية ممارسة هذه الحقوق. وإذا كانت الشركة تستعمل مزود أداء معتمداً، فينبغي بيان العلاقة بين الطرفين بوضوح حتى لا يضيع الزبون بين مسؤولين متعددين.

ومن المفيد، عند الحاجة، الاستعانة بـمحام متخصص في حماية المعطيات الشخصية بالمغرب، خصوصاً إذا كانت البنية التقنية تشمل استضافة أجنبية أو تحليلات سلوكية مرتبطة بعمليات الأداء.

5. عقد مزود خدمة الدفع عبر الهاتف: البنود الحاسمة والفخاخ الشائعة

5.1 الطبيعة القانونية للعقد

العقد الذي يربط التاجر أو الشركة بمزود خدمة الأداء هو في الغالب عقد إذعان أعده الطرف القوي مسبقاً. هذا لا يجعله باطلاً، لكن يفرض قراءته بدقة. كثير من الشركات توقع بسرعة لأنها تريد تشغيل الخدمة قبل موسم تجاري أو إطلاق حملة تسويق، ثم تكتشف أن آجال التسوية طويلة، أو أن مسؤولية الغش حُمّلت لها بشكل غير مشروع، أو أن المزود يحتفظ بحق فسخ فوري دون مبرر واضح.

5.2 البنود التي يجب التفاوض حولها

أول بند هو أجل التسوية. عملياً، يجب ألا يتجاوز في الوضع العادي 3 أيام عمل إلا لسبب مبرر ومحدد. التأخير الأطول يضغط على خزينة التاجر، خصوصاً في القطاعات ذات الهامش المحدود. ثاني بند هو العمولات: يجب أن تكون واضحة، محددة، ومرفقة ببيان جبائي سليم. ثالث بند هو مسطرة المنازعة والاعتراض: من يتلقى الشكاية؟ داخل أي أجل؟ وكيف يتم تجميد العملية أو التحقيق فيها؟

رابع بند، وهو الأخطر، يتعلق بـالمسؤولية عن العمليات غير المأذون بها. المنطق القانوني والتنظيمي يميل إلى تحميل مؤسسة الأداء عبء الإثبات والحماية، إلا إذا ثبتت الخطأ الجسيم من جانب المستعمل. لا تقبل بسهولة أي بند يجعل التاجر أو الزبون مسؤولاً آلياً عن كل استعمال احتيالي.

يُستفاد من المادة 72 من القانون 103.12 ومن قواعد حماية مستعملي خدمات الأداء أن عبء سلامة نظام الأداء وإثبات الترخيص بالعملية لا يمكن نقله تعسفاً إلى المستخدم، ما لم يثبت خطؤه الجسيم أو تدليسه.

5.3 البنود التعسفية المتكررة

من البنود التي أراها كثيراً: شرط الحصرية الذي يمنع التاجر من استعمال مزود آخر بلا مبرر مشروع، شرط الفسخ الانفرادي الفوري دون أجل إشعار، بنود غامضة حول الرسوم الخاملة، أو الإحالة إلى قانون أجنبي ومحكمة أجنبية رغم أن النشاط يُمارس في المغرب ويستهدف مستهلكين مغاربة. هذه البنود يجب فحصها في ضوء القانون 31.08 المتعلق بحماية المستهلك، وقواعد العقود العامة، بل وأحياناً في ضوء النظام العام الاقتصادي.

في بعض العقود، تجد أن المزود يحتفظ بحق تعديل الأسعار أو الشروط بمجرد إشعار إلكتروني بسيط. هذا ممكن في حدود، لكن ليس مطلقاً. يجب أن تكون آلية الإشعار، وحق الاعتراض، وآثار الرفض، محددة بشكل عادل.

5.4 أجل الاعتراض والوساطة

في الممارسة المعمول بها لدى مؤسسات الأداء، أجل الاعتراض على عملية غير مأذون بها قد يمتد إلى 13 شهراً من تاريخ الخصم، وهو أجل سخي نسبياً. لكن عملياً، كلما بادر الزبون أو التاجر بالاعتراض خلال 48 إلى 72 ساعة، كانت فرص التجميد والتحقيق أفضل.

وعند تعثر الحل، يمكن اللجوء إلى المركز المغربي للوساطة البنكية في بعض الحالات المرتبطة بالعلاقة مع المؤسسات المالية. هذه المسطرة غالباً مجانية، ومتوسطها العملي قد يدور حول 45 يوماً، مع نسبة تسوية ودية معتبرة. وإذا لم تنجح الوساطة، يبقى الباب مفتوحاً أمام المحكمة المختصة، غالباً المحكمة الابتدائية التجارية أو المدنية بحسب طبيعة النزاع.

وقبل توقيع أي عقد مهم، خصوصاً للشركات ذات حجم معاملات مرتفع، من الحكمة عرضه على محام متخصص في القانون البنكي بالدار البيضاء أو على مكتب قانوني بالرباط لملف بنك المغرب إذا كان المشروع أقرب إلى نشاط أداء منظم.

6. الضريبة على القيمة المضافة والالتزامات الجبائية المرتبطة بالأداء الإلكتروني

6.1 هل تطبق TVA على عمولات مزود الأداء؟

نعم، في الأصل العمولات التي تستوفيها مؤسسات الأداء عن خدماتها تخضع للضريبة على القيمة المضافة وفق القواعد الجبائية المغربية، ويُستند في هذا الباب إلى المادة 91 من المدونة العامة للضرائب بالنسبة لبعض الخدمات المالية الخاضعة بالسعر المخفض، مع ضرورة التحقق من التكييف الجبائي الدقيق للخدمة المفوترة. عملياً، إذا كان المزود يقتطع 2% عمولة، فغالباً ستضاف إليها الضريبة على القيمة المضافة وفق السعر المطبق قانوناً.

هذا مهم محاسبياً. لأن الشركة إذا كانت خاضعة للضريبة على القيمة المضافة، يمكنها، وفق الشروط العامة، خصم TVA المؤداة على هذه المصاريف إذا توفرت فاتورة قانونية مستوفية للبيانات.

6.2 الفاتورة الإلكترونية وحجيتها الجبائية

المديرية العامة للضرائب اتجهت تدريجياً إلى تأطير الفوترة الإلكترونية، وصدرت المذكرة الدورية رقم 729 لسنة 2023 لتوضيح شروط صحة الفاتورة الإلكترونية. الرسالة الأساسية هي أن الإدارة الجبائية لم تعد تنظر بريبة إلى كل مستند إلكتروني، لكنها تشترط ضمانات تتعلق بالسلامة، والأرشفة، وإمكانية المراقبة.

لذلك، إذا كانت شركتك تعتمد الأداء عبر الهاتف، فمن الأفضل أن يكون نظام الفوترة والمحاسبة قادراً على إدماج مراجع العمليات بشكل آلي أو شبه آلي. هذا يختصر وقت المطابقة، ويقلل أخطاء الإدخال، ويقوي مركز الشركة عند المراجعة الجبائية.

6.3 وضعية المقاول الذاتي

المقاول الذاتي الذي يقبل الأداء عبر الهاتف ملزم بالتصريح بجميع المداخيل، سواء كانت نقداً أو بتحويل أو عبر محفظة إلكترونية. الأثر الرقمي يجعل إخفاء جزء من رقم المعاملات مخاطرة غير محسوبة. الإدارة الضريبية يمكنها، عند الحاجة، أن تطلب أو تقارن معطيات الأداء المتاحة عبر القنوات القانونية.

ومن الحكمة الاحتفاظ بكشوفات المعاملات لمدة لا تقل عن 4 سنوات على الأقل من زاوية التقادم الجبائي العادي، مع مراعاة آجال أخرى قد تكون أطول بحسب طبيعة الوثائق.

6.4 الإيصال الإلكتروني كوسيلة إثبات ضريبية

الإيصال الإلكتروني يمكن أن يشكل سنداً جبائياً وإثباتياً إذا كان يتضمن البيانات الأساسية، ويمكن حفظه واسترجاعه بدون تحريف. لكن لا يجب الخلط بين إيصال الأداء والفاتورة. الإيصال يثبت عملية الوفاء، أما الفاتورة فتثبت العملية التجارية من حيث طبيعتها ومكوناتها الضريبية. الأفضل دائماً هو الربط بين الاثنين داخل نظام موحد.

وعندما تكون المسألة معقدة، خاصة في القطاعات التي تعتمد حجماً كبيراً من المعاملات، يفيد الرجوع إلى محام ضريبي لنشاط الأداء الإلكتروني.

7. العقوبات والمخاطر القانونية عند عدم الامتثال

7.1 العقوبات الإدارية لبنك المغرب

المواد من 133 إلى 145 من القانون 103.12 تمنح بنك المغرب سلطة واسعة في مجال الزجر الإداري. يمكن أن تبدأ العقوبات بإنذار أو توبيخ، وقد تصل إلى تقييد بعض العمليات، تعليق مسيرين، أو سحب الاعتماد بالنسبة للمؤسسات الخاضعة له. بالنسبة للشركات التي تمارس نشاطاً منظماً دون سند، قد يصدر أمر بالتوقف الفوري عن بعض الأنشطة.

في الواقع العملي، مجرد مراسلة من بنك المغرب أو طلب تبرير رسمي كافٍ لإرباك الشركة، لأن الأبناك الشريكة تصبح أكثر تحفظاً، وقد تعيد تقييم العلاقة أو تطلب توضيحات إضافية حول النشاط.

7.2 العقوبات الجنائية

هنا لا مجال للاستخفاف. المادة 149 من القانون 103.12 تقرر، بالنسبة لممارسة نشاط منظم بدون اعتماد، عقوبات قد تصل إلى الحبس من سنة إلى خمس سنوات وغرامات من 100.000 إلى 1.000.000 درهم بحسب التكييف والوقائع. صحيح أن المتابعات ليست يومية في هذا المجال، لكن عندما تقع تكون ذات أثر رادع.

وفق المادة 149 من القانون 103.12، يعاقب على مزاولة نشاط يدخل في نطاق مؤسسات الائتمان أو الهيئات المعتبرة في حكمها بدون اعتماد بالعقوبات الحبسية والمالية المقررة قانوناً.

أما خرق قانون 09.08 فيمكن أن يجر أيضاً عقوبات مالية، وفي بعض الحالات عقوبات سالبة للحرية على المسيرين المسؤولين عن المعالجات غير المشروعة. وخرق مقتضيات مكافحة غسل الأموال قد يفضي إلى عقوبات أشد، مع إمكان الحجز أو المصادرة بحسب طبيعة الأفعال.

7.3 المسؤولية المدنية تجاه الزبناء والشركاء

بعيداً عن العقوبات الإدارية والجنائية، هناك المسؤولية المدنية. إذا تضرر الزبون بسبب اختراق، أو خصم غير مشروع، أو غموض تعاقدي، يمكنه المطالبة بالتعويض على أساس المسؤولية العقدية أو حتى المسؤولية التقصيرية بحسب الحالة. في القانون المغربي، يظل الفصل 77 والفصل 78 من قانون الالتزامات والعقود قاعدة عامة للمسؤولية عن الفعل الضار، بينما يؤطر الفصل 230 من قانون الالتزامات والعقود القوة الملزمة للعقد.

الفصل 230 من قانون الالتزامات والعقود: "الالتزامات التعاقدية المنشأة على وجه صحيح تقوم مقام القانون بالنسبة إلى منشئيها."

وبالتالي، كل شرط تعاقدي غير واضح، أو كل إخلال بواجب الأمان، يمكن أن يتحول إلى نزاع تعويضي أمام المحكمة المختصة.

7.4 الخطر السمعة والعلاقة البنكية

الخطر الذي تستهين به المقاولات غالباً هو الخطر السمعة. في مجال الأداء، السمعة جزء من الأصل التجاري نفسه. إذا شاع أن المنصة أو التاجر له مشاكل في التسويات أو حماية المعطيات أو الاحتيال، فإن الزبناء ينسحبون بسرعة، والبنك الشريك يصبح متحفظاً، والمستثمر يطلب خصماً في التقييم أو ينسحب كلياً.

في سنة 2022، طُرح في الأوساط المهنية مثال لنشاط غير مهيكل كان يشتغل عملياً عبر تطبيقات تراسل فوري في الدار البيضاء لتجميع وتحويل مبالغ على نحو قريب من خدمات الأداء. التدخل التنظيمي والأمني كان سريعاً، وتوقفت المنظومة بالكامل. ليس الهدف من هذا المثال التخويف، بل التذكير بأن ضعف التطبيق اليومي لا يعني انعدام الخطر؛ أحياناً العكس هو الصحيح، لأن العقوبة عندما تنزل تكون نموذجية.

8. كيف تضع شركتك في حالة امتثال؟ خطة عملية

8.1 عشر نقاط يجب فحصها فوراً

إذا أردت مقاربة عملية، فابدأ بهذه الأسئلة: هل مزود الخدمة الذي أتعامل معه معتمد فعلاً من بنك المغرب؟ هل عقدي يحدد بوضوح أجل التسوية، العمولات، ومسؤولية الغش؟ هل لدي سياسة خصوصية متوافقة مع القانون 09.08؟ هل أعرف أين تُخزن البيانات؟ وهل يوجد نقل إلى الخارج؟ هل الإيصالات الإلكترونية التي أصدرها صالحة إثباتياً؟ هل نظام المحاسبة يدمج العمليات بشكل صحيح؟ هل الفريق الذي يتعامل مع الزبناء يعرف كيف يستقبل الاعتراضات ويوثقها؟ هل توجد مسطرة داخلية لرصد العمليات غير العادية؟ وهل تم تدريب الموظفين فعلاً، لا شكلياً؟

إذا أجبت عن نصف هذه الأسئلة بـ"لا أدري"، فالمقاولة تحتاج إلى تدقيق امتثال سريع. وهذه ليست مبالغة.

8.2 آجال وميزانية الامتثال

بالنسبة لمقاولة صغيرة أو متوسطة يقل عدد أجرائها عن 50، يمكن غالباً إنجاز تسوية جيدة في أجل بين شهرين وثلاثة أشهر إذا كان النشاط بسيطاً: مراجعة العقود، سياسة الخصوصية، تكييف الإيصالات، وتكوين الفريق. الميزانية التقريبية قد تتراوح بين 15.000 و40.000 درهم.

أما المقاولات الكبرى، أو المنصات الرقمية ذات المعاملات الكثيفة، فالأمر قد يمتد إلى 6 أو 12 شهراً لأنه يشمل الإدارة القانونية، المالية، نظم المعلومات، الأمن السيبراني، والمراجعة الداخلية. هنا لا يكفي رأي قانوني معزول؛ المطلوب مشروع امتثال متكامل.

8.3 متى تحتاج إلى محام متخصص؟

إذا كنت بصدد إطلاق محفظة إلكترونية، أو برنامج ولاء مدفوع مسبقاً، أو منصة تجمع أموالاً قبل تحويلها لشركاء، فأنت تحتاج بسرعة إلى محام متخصص في قانون fintech بالمغرب. وإذا كان الإشكال يتعلق بالاستضافة الأجنبية أو تدفق بيانات الزبناء، فاستعن أيضاً بـمحام في حماية المعطيات. أما إذا كان النزاع يدور حول الضرائب والعمولات والفواتير، فالمقاربة الجبائية تكون أساسية.

وأحياناً، استشارة واحدة مدتها أقل من ساعة تمنع خطأً تنظيمياً مكلفاً جداً. هذا واقع، وليس دعاية.

8.4 الموارد الرسمية المجانية

هناك مراجع رسمية يجب أن تكون دائماً بين يديك: موقع بنك المغرب للاطلاع على القوانين والمناشير وسجل المؤسسات المعتمدة، موقع CNDP للنماذج والتصاريح والتراخيص، وموقع المديرية العامة للضرائب للنصوص الجبائية والمذكرات الدورية. كما يمكن للمقاولات التي تحتاج تشخيصاً سريعاً أن تستشير محامياً عبر الإنترنت لإجراء افتحاص امتثال أولي.

خاتمة: الامتثال ليس عبئاً بل استثماراً

الدفع عبر الهاتف في المغرب فرصة حقيقية. يختصر الزمن، يوسع قاعدة الزبناء، ويمنح المقاولة أثراً رقمياً ثميناً في التحصيل والمحاسبة. لكن هذه الفرصة لا تشتغل في فراغ. التنظيم القانوني للدفع المحمول بالمغرب صار أكثر وضوحاً، وأكثر تشعباً أيضاً. ومن يقرأ السوق فقط بعين التاجر قد يفوته ما تراه عين المنظم والجباية وحماية المعطيات.

الخلاصة العملية بسيطة: إذا كنت تستعمل مزوداً معتمداً لاستقبال الأداء، فلا تحتاج غالباً إلى اعتماد شخصي من بنك المغرب، لكنك تحتاج إلى التحقق من اعتماد المزود، وضبط العقد، وتأمين البيانات، والامتثال الجبائي. وإذا كنت تقدم خدمة أداء بنفسك أو تقترب من ذلك النموذج، فملف الاعتماد والتنظيم لا يحتمل الارتجال.

في السنوات المقبلة، من المتوقع أن يتعزز الإطار القانوني للـ fintech في المغرب أكثر، تحت تأثير تطور السوق والمعايير الدولية. والشركات التي تبدأ اليوم في بناء امتثال قانوني سليم للدفع عبر الهاتف بالمغرب ستكسب أكثر من مجرد تفادي العقوبات؛ ستكسب ثقة الزبون، وراحة البنك الشريك، وقيمة أعلى أمام المستثمر.

إن كنت مقاولة في بداية الطريق أو فاعلاً قائماً يريد تصحيح المسار، فالخطوة التالية ليست الانتظار إلى حين وصول إنذار أو شكاية. الخطوة التالية هي تشخيص قانوني هادئ، ثم تصحيح مدروس. وهذا، بصراحة، أقل كلفة بكثير من معالجة أزمة بعد وقوعها.