Preuve d’antériorité : l’horodatage qualifié pour renforcer la valeur probante des documents numériques

Une preuve d’antériorité devenue plus difficile à établir

Le tout-digital fragilise la valeur probante lorsqu’il n’est pas sécurisé

Les entreprises et administrations ont profondément transformé leurs processus métiers au travers de la digitalisation. La généralisation des échanges numériques a modifié leur gestion documentaire autour d’un double enjeu :

• gagner en productivité et réduire l’usage du papier,
• conserver des pièces exploitables comme preuves en cas de contrôle ou de litige.

Le numérique est devenu un levier d’efficacité, d’économie et d’industrialisation des processus internes. Contrats, factures et attestations circulent désormais très largement sous forme dématérialisée. Mais cette simplicité a une contrepartie : créer, modifier ou dupliquer un fichier est devenu commun. Un document papier peut être numérisé à plusieurs reprises puis réinjecté dans un processus métier sous différentes versions. Dans ce cas, l’horodatage d’un scan permet de prouver que ce fichier numérique précis existait à la date donnée, celle de son horodatage. Sans mécanisme de sécurisation, établir une preuve d’antériorité fiable devient complexe, surtout en cas de litige.

Des solutions de confiance, comme l’horodatage qualifié, permettent de renforcer la preuve attachée aux documents numériques. Elles établissent qu’une version donnée d’un fichier existait à une date et une heure précises et que cette version n’a pas été modifiée. Cependant, elles ne démontrent pas, à elles seules, que le contenu est exact, que le document est “d’origine” ou que son émetteur est légitime.

IA : un facteur de risque, mais pas le cœur de la preuve d’antériorité

L’intelligence artificielle facilite la production de contenus plausibles : textes, justificatifs, images, supports de communication, voire contenus multimédias. Par conséquent, elle augmente mécaniquement le volume de documents produits, rendant difficile leur vérification. Horodater un document généré par IA prouve qu’une version précise de ce fichier existait à une date donnée et qu’elle n’a pas été altérée. Dans une stratégie de lutte contre la fraude documentaire, l’horodatage doit donc être combiné avec d’autres mécanismes pour assurer la véracité et l’intégrité d’un document : signature électronique, cachet électronique, vérification d’identité, 2D-Doc/CEV, validation de signature et processus d’émission maîtrisé.

Prouver l’antériorité d’une version numérique grâce à l’horodatage qualifié

Horodatage qualifié : en quoi ça consiste ?

L’horodatage qualifié consiste à associer un jeton d’horodatage qualifié à l’empreinte cryptographique d’un document numérique. Cette empreinte, souvent appelée “hash”, représente de manière unique le contenu du fichier : la moindre modification du document produit une empreinte différente. Contrairement à une simple date enregistrée par un système d’exploitation, l’horodatage qualifié s’appuie sur un prestataire de services de confiance qualifié, sur une source de temps fiable liée au temps universel coordonné (UTC) et sur des exigences de sécurité reconnues au niveau européen.

Il peut être comparé au cachet de la Poste pour un courrier papier : il permet de dater un acte ou un dépôt. La comparaison a toutefois ses limites : l’horodatage qualifié prouve la date d’existence et l’intégrité d’un fichier ou de son empreinte, pas nécessairement l’envoi, la réception, la véracité du contenu ou l’identité de l’émetteur. Lorsque seul le hash est transmis au service d’horodatage, le contenu du document n’est pas exposé.

En résumé, l’horodatage qualifié permet de :

• prouver qu’une version précise d’un document existait au plus tard à une date et une heure données,
• démontrer que cette version n’a pas été modifiée depuis l’horodatage, par vérification de l’empreinte,
• sécuriser un dépôt, un envoi, une émission, une signature ou une étape de processus,
• renforcer la valeur probante d’un processus documentaire,
• préserver la confidentialité lorsque seule l’empreinte du document est transmise.

Précisons qu’à lui seul, l’horodatage qualifié ne prouve pas la véracité du contenu d’un document, ni l’identité de son auteur ou de son émetteur. De même, pour un document numérisé et imprimé dont un jeton d’horodatage n’aurait pas été ajouté a posteriori de la numérisation.

L’horodatage qualifié a-t-il une valeur probante ?

Oui. L’horodatage électronique qualifié bénéficie, dans le cadre du règlement eIDAS, d’une présomption d’exactitude de la date et de l’heure indiquées, ainsi que d’une présomption d’intégrité des données auxquelles cette date et cette heure sont liées. C’est précisément ce qui en fait une preuve robuste pour démontrer l’existence d’un fichier. La norme ETSI EN 319 421 encadre les exigences de politique et de sécurité applicables aux prestataires délivrant des jetons d’horodatage. Le RGS reste également une référence importante dans le contexte français. En pratique, la force probante dépend aussi du contexte : moment de l’horodatage, conservation du fichier original, conservation du jeton et capacité à vérifier l’ensemble.

Comment l’horodatage qualifié prouve l’antériorité d’une version numérique ?

Le point clé est le moment où l’horodatage est réalisé. S’il est apposé dès la création, le dépôt, la signature ou l’envoi du document, il permet de démontrer que cette version existait à ce moment-là. Il peut être réalisé plus tard et prouvera alors l’existence du fichier à partir de la date d’horodatage. 

Deux fonctionnements sont possibles. 

Le premier consiste à transmettre à l’autorité d’horodatage uniquement l’empreinte numérique du fichier, appelée hash. Celui-ci est une représentation condensée du contenu. Si le fichier est modifié, l’empreinte change. L’horodatage qualifié du hash permet donc d’établir qu’un document associé à cette empreinte existait à la date et à l’heure indiquées, sans que le service d’horodatage n’ait eu possession du document. 

Le second implique de transmettre directement un fichier PDF au service d’horodatage, qui peut générer l’empreinte, obtenir le jeton et l’intégrer au document. Cette approche facilite l’usage dans des outils comme les logiciels PDF ou les applications métier. Là encore, toute modification ultérieure devient détectable lors de la vérification. Le jeton contient notamment des informations sur l’autorité d’horodatage, l’empreinte concernée, la date et l’heure, ainsi que la signature ou le cachet utilisé pour garantir le jeton.

Dans les deux cas, la preuve repose sur la vérification conjointe du fichier numérique, de son empreinte et du jeton d’horodatage. Une impression papier du document ne transporte pas, à elle seule, cette preuve technique. Pour conserver la valeur de l’horodatage, il faut conserver le fichier numérique original et les éléments permettant sa validation.

Dans quels cas d’usage l’horodatage qualifié renforce-t-il la preuve d’antériorité ?

Horodater un document est pertinent dès lors qu’une organisation doit prouver qu’une version numérique existait à une date donnée ou qu’une étape de processus a été réalisée dans un délai déterminé.

1. L’émission d’une facture

Les entreprises et administrations s’engagent massivement dans la digitalisation des factures. L’horodatage qualifié peut intervenir lors de l’émission d’une facture pour établir la date à laquelle une version précise a été produite, puis à différentes étapes de son traitement afin de jalonner les délais. Il ne prouve pas à lui seul la réalité économique de l’opération, mais il renforce la preuve attachée au cycle de vie du document.

2. Le dépôt d’une déclaration fiscale ou d’une réponse à appel d’offres

L’horodatage qualifié est particulièrement pertinent dans le cadre d’une déclaration fiscale, d’un dépôt réglementaire ou d’une réponse à un appel d’offres public, lorsque le respect d’une échéance est essentiel. Il permet d’établir la date et l’heure auxquelles un fichier ou une preuve de dépôt a été horodaté. Pour prouver la réception ou l’acceptation d’un dépôt, il doit toutefois s’inscrire dans un processus métier qui conserve également les accusés de réception et preuves associées.

3. La sécurisation et la vérification de documents sensibles

Il est devenu facile de produire de faux justificatifs ou de modifier des documents existants : attestations, fiches de paie, relevés, certificats. Dans de nombreux secteurs, la fraude documentaire peut entraîner des pertes financières, des risques juridiques ou une dégradation de la relation client. L’horodatage qualifié peut contribuer à la sécurisation documentaire, à condition d’être intégré au processus d’émission ou de vérification.

• Pour les acteurs qui émettent des documents sensibles, l’horodatage qualifié permet de fixer la date d’émission d’une version numérique et d’en rendre les modifications ultérieures détectables.
• Pour les entreprises ou administrations qui vérifient des documents, l’horodatage peut être un indice fort lorsqu’il est accompagné d’autres éléments de confiance : cachet électronique de l’émetteur, signature, 2D-Doc/CEV, validation technique ou accès à une source officielle.

4. La propriété intellectuelle et les créations

Pour une création, un texte, une musique, un code source, un visuel ou un dossier de marque, l’horodatage qualifié permet d’établir qu’un fichier existait à une date donnée. Il peut donc constituer une preuve d’antériorité utile. En revanche, il ne remplace pas nécessairement un dépôt auprès d’un organisme compétent, ne prouve pas automatiquement l’originalité de l’œuvre et ne tranche pas, à lui seul, la titularité des droits.

Renforcer la preuve d’antériorité avec l’horodatage qualifié Certigna

Certigna est un prestataire de services de confiance numérique et un acteur européen de l’horodatage qualifié. Certigna délivre des horodatages qualifiés et s’appuie sur une infrastructure redondée, plusieurs unités d’horodatage et différentes sources de temps afin de répondre aux besoins de disponibilité, de sécurité et de conformité des organisations.

L’offre d’horodatage qualifié Certigna s’adapte aux usages ponctuels comme aux traitements en volume : achat de packs de jetons, intégration dans des applications métier ou souscription à un abonnement annuel selon les besoins.

Expert en confiance numérique, Certigna opère ses services dans un cadre de conformité exigeant. L’horodatage qualifié Certigna permet aux entreprises et administrations de renforcer la preuve de date et d’intégrité de leurs documents numériques.