Un contrat signé en mars, un litige à l’automne, tout se joue sur une question : ce document existait-il déjà à cette date ? Les dates de création et de modification d’un fichier se réécrivent en deux clics. L’horodatage électronique rend cette falsification détectable. Le règlement européen eIDAS (UE n° 910/2014) le définit à l’article 3 comme des données électroniques qui associent d’autres données à un instant particulier et établissent la preuve que ces dernières existaient à cet instant.
Cette preuve ne vaut que si elle émane d’un tiers indépendant. En France, les prestataires de services de confiance qualifiés sont référencés sur la liste nationale de confiance publiée par l’ANSSI. Namirial en fait partie : son service d’horodatage qualifié, conforme à la norme ETSI EN 319 421, lie chaque document à une date et une heure synchronisées sur le temps universel coordonné (UTC), valable dans toute l’Union. L’entreprise couvre le reste de la chaîne de confiance : identité numérique, signature électronique simple à qualifiée, archivage, certificats et authentification, pour la banque, l’assurance, le secteur public, la santé et l’industrie.
Horodatage électronique : deux niveaux, deux forces de preuve
L’article 41 du règlement eIDAS organise tout l’édifice. Un horodatage, même non qualifié, ne peut se voir refuser sa recevabilité comme preuve en justice au seul motif qu’il est électronique. L’horodatage électronique qualifié, lui, bénéficie d’une présomption d’exactitude de la date, de l’heure et de l’intégrité des données. En cas de contestation, la charge de la preuve bascule : ce n’est plus à vous de démontrer que le document est intact, c’est à l’adversaire de prouver l’altération.
L’article 42 fixe trois conditions cumulatives au niveau qualifié. Date et heure doivent être liées aux données de manière à exclure raisonnablement toute modification indétectable. L’horodatage doit reposer sur une horloge exacte liée à l’UTC. Il doit enfin être signé ou cacheté par un prestataire qualifié.
Horodatage informatique, universel, qualifié : le vocabulaire à trier
Les expressions circulent et se recouvrent mal. L’horodatage informatique désigne la technique au sens large : un appareil photo, un système d’exploitation ou un logiciel de paie enregistrent des heures, sans garantie d’exactitude. L’horodatage universel est un argument commercial renvoyant à la référence UTC. Seul le qualificatif « qualifié », contrôlé par l’ANSSI, déclenche la présomption de l’article 41.
Horodater un document : le protocole en quatre temps
- Le logiciel calcule l’empreinte cryptographique du fichier, comme le prévoit la RFC 3161 de l’IETF. Seul ce condensat part vers le prestataire : le contenu reste chez vous.
- L’autorité d’horodatage ajoute à cette empreinte une date et une heure issues de son horloge synchronisée sur l’UTC.
- Elle signe l’ensemble avec son certificat et renvoie un jeton d’horodatage, intégré au fichier ou conservé à côté.
- Au contrôle, le destinataire recalcule l’empreinte et la compare à celle du jeton : la moindre altération fait échouer la vérification.
Apposé sur un document déjà signé, le jeton prolonge la signature dans le temps. Même lorsque le certificat du signataire expire ou est révoqué, la validation à long terme atteste que la signature était valide au moment de son apposition. Les formats européens PAdES et CAdES l’intègrent nativement.
Horodatage document : quatre usages qui pèsent déjà
- Facturation électronique. Le calendrier du ministère de l’Économie impose à toutes les entreprises de recevoir des factures électroniques au 1er septembre 2026, aux grandes entreprises et ETI d’en émettre dès cette date, aux PME et micro-entreprises au 1er septembre 2027. Plus de dix millions d’acteurs sont concernés ; les plateformes agréées horodatent chaque étape du cycle de vie des factures.
- Preuve d’antériorité. L’Agence pour la Protection des Programmes appose un horodatage qualifié sur les dépôts de logiciels et de créations numériques pour dater leur antériorité.
- Formation professionnelle. Conventions, émargements, attestations de réalisation : face à un financeur ou lors d’un contrôle, la version horodatée lève toute ambiguïté sur le document transmis et sa date.
- Prix promotionnels. La directive européenne Omnibus oblige les sites e-commerce à prouver la réalité d’une réduction ; des relevés de prix horodatés constituent cette preuve.
Une compétence documentaire à former dans vos équipes
Dater et sécuriser un document devient une compétence professionnelle à part entière, au même titre que la maîtrise d’un tableur. La confusion reste fréquente entre la signature, qui engage une identité, l’horodatage, qui scelle un état à un instant donné, et l’archivage, qui conserve dans la durée. Un exercice suffit à lever l’ambiguïté : horodater un PDF, en modifier une copie, lancer la vérification sur les deux versions. Les équipes saisissent alors ce que « preuve » veut dire. C’est le prolongement d’une formation bureautique, et un module à inscrire dans un logiciel de gestion de la formation pour les métiers exposés : RH, achats, comptabilité, juridique.
Sécuriser et dater vos documents : la marche à suivre
Identifiez d’abord les fichiers dont la date pourrait être contestée : contrats, factures, livrables, attestations, relevés de prix. Vérifiez ensuite la qualification du prestataire sur la liste nationale de confiance de l’ANSSI plutôt que sur sa promesse commerciale. Testez enfin le cycle complet sur un document réel, de l’apposition du jeton à sa vérification des mois plus tard, puis formalisez la règle interne : qui horodate, où sont stockés les jetons, comment les retrouver en audit. L’horodatage ne transforme pas un fichier en preuve par enchantement ; il évite à l’organisation de dépendre de la mémoire de ses documents. La facturation électronique de septembre 2026 imposera de toute façon le sujet à votre agenda.
