Horodatage qualifié : la date opposable

Toute preuve numérique finit par se heurter à la même question : depuis quand ce document est-il dans cet état ? La réponse spontanée consiste à montrer une date. Celle du fichier, celle du système, celle affichée par l’application.

Aucune de ces dates ne résiste, parce qu’elles proviennent toutes d’une horloge que le détenteur du document contrôle. L’horodatage qualifié existe précisément pour sortir de ce cercle : il fait attester l’instant par un tiers dont c’est le métier, sous un régime juridique défini.

Ce qu’est un horodatage, et ce qui le rend qualifié

Un horodatage électronique associe une donnée à un instant, de manière à établir une preuve que la donnée existait à cet instant. Techniquement, l’opération porte sur l’empreinte du document, pas sur le document lui-même : le prestataire ne voit jamais le contenu, il signe un condensé accompagné d’une heure.

Le règlement eIDAS (UE) n° 910/2014 distingue l’horodatage simple de l’horodatage qualifié. Le second suppose trois conditions cumulatives : il lie la date et l’heure à la donnée de façon à exclure raisonnablement toute modification indétectable, il se fonde sur une source de temps liée au temps universel coordonné, et il est signé ou cacheté par un prestataire de services de confiance qualifié.

La conséquence juridique est écrite dans le règlement lui-même : un horodatage qualifié bénéficie d’une présomption d’exactitude de la date et de l’heure, et d’intégrité des données auxquelles elles se rapportent. Un horodatage simple ne peut pas se voir refuser tout effet juridique du seul fait qu’il est électronique, mais il ne porte pas cette présomption.

Pourquoi la présomption change la nature du débat

Sans présomption, celui qui produit la pièce doit convaincre que sa date est exacte. Avec elle, celui qui conteste doit démontrer qu’elle ne l’est pas, contre un prestataire soumis à supervision.

Le droit français a repris ce mécanisme et l’a inséré dans son propre système de preuve. Le décret n° 2016-1673 du 5 décembre 2016, pris pour l’application de l’article 1379 du code civil, dispose que l’intégrité d’une copie est attestée par une empreinte électronique rendant détectable toute modification ultérieure, et que cette condition est présumée remplie par l’usage d’un horodatage qualifié, d’un cachet électronique qualifié ou d’une signature électronique qualifiée.

Autrement dit, l’horodatage qualifié n’est pas seulement une bonne pratique technique : c’est l’un des trois instruments que le droit désigne pour satisfaire l’exigence d’intégrité posée par l’article 1366 du code civil.

Ce qu’il prouve, et ce qu’il ne prouve pas

La distinction est simple et souvent mal comprise.

Il prouve l’antériorité. Ce document, exactement dans cet état, existait à cet instant. Toute modification postérieure change l’empreinte et devient détectable par un simple recalcul.

Il ne prouve pas le contenu. Un document horodaté contenant une affirmation fausse reste un document faux, horodaté. L’horodatage établit une date, pas une vérité.

Il ne prouve pas l’identité de l’auteur. C’est la fonction de la signature électronique, définie à l’article 1367 du code civil. Les deux instruments répondent à des questions distinctes et se combinent souvent.

Les usages où il décide de l’issue

Antériorité d’une création. Une maquette, un code, un dossier de conception : horodater établit une date certaine sans dépôt formel, ce qui est utile pour le savoir-faire non brevetable. Voir la protection de la propriété intellectuelle.

Preuve d’un état à un moment donné. Un chantier, un local, un contenu en ligne susceptible de disparaître. La date est ici le cœur de la démonstration, pas un accessoire.

Conformité et journaux réglementaires. Quand un régulateur demande la trace d’une opération, un journal interne horodaté par le système qui l’a produit vaut moins qu’un journal scellé par un tiers.

Communications soumises à conservation. Les obligations d’enregistrement de certains secteurs supposent que l’enregistrement soit démontrable dans la durée, pas seulement effectué.

Comment vérifier un horodatage reçu

Un horodatage se contrôle sans faire confiance à celui qui le produit, et c’est tout son intérêt.

On recalcule l’empreinte du document reçu, on la compare à celle scellée dans le jeton, puis on vérifie la signature du prestataire et la validité de son certificat à l’instant considéré. Chacune de ces trois opérations est reproductible par un tiers, sans autorisation particulière.

Notre vérificateur public de certification effectue ces contrôles dans le navigateur, sans transmettre le document. Les certifications produites par TrueScreen incluent l’empreinte, l’horodatage qualifié et la chaîne de conservation correspondante.

Questions fréquentes

Qu’est-ce qu’un horodatage qualifié ?
C’est un horodatage électronique qui lie une donnée à un instant de manière à exclure raisonnablement toute modification indétectable, se fonde sur une source de temps liée au temps universel coordonné, et est signé ou cacheté par un prestataire de services de confiance qualifié. Il bénéficie d’une présomption d’exactitude de la date et d’intégrité des données concernées.
Quelle différence avec la date d’un fichier ?
La date d’un fichier provient de l’horloge de la machine, réglée par son utilisateur, et se modifie sans difficulté. L’horodatage qualifié provient d’un tiers indépendant, soumis à supervision, et porte une présomption légale. C’est la différence entre une date affirmée et une date opposable.
L’horodatage prouve-t-il le contenu du document ?
Non. Il établit qu’un document, exactement dans cet état, existait à un instant donné, et que toute modification ultérieure serait détectable. Il ne dit rien de la véracité de ce que le document affirme, ni de l’identité de son auteur, qui relève de la signature électronique.
Un horodatage non qualifié a-t-il une valeur ?
Il ne peut pas se voir refuser tout effet juridique au seul motif qu’il est électronique, et il constitue un élément d’appréciation. Mais il ne porte pas la présomption attachée à l’horodatage qualifié, et le décret du 5 décembre 2016 ne le range pas parmi les instruments qui présument l’intégrité d’une copie.
Le prestataire voit-il le contenu horodaté ?
Non. L’opération porte sur l’empreinte cryptographique du document, pas sur le document lui-même. Le prestataire signe un condensé accompagné d’une heure, sans jamais recevoir ni pouvoir reconstituer le contenu d’origine.

Une date que personne ne peut discuter

Chaque certification TrueScreen associe l’empreinte de votre contenu à un horodatage qualifié et à une chaîne de conservation documentée, vérifiables par un tiers sans passer par nous.

Commencer
Demander une démo

TrueScreen