L'horodatage qualifié : ce qui donne une date opposable à un fichier

Dans un dossier papier, la date se prouve par des moyens indirects et éprouvés : un cachet de la poste, un enregistrement, une mention portée par un officier public. Sur un fichier, la difficulté est d’une autre nature. La date affichée par le système d’exploitation est une donnée que n’importe qui peut modifier, et qui change d’ailleurs toute seule lors d’une copie ou d’un transfert.

Le droit européen a répondu à ce problème en créant un service de confiance dédié : l’ horodatage électronique. C’est une brique discrète, mais on la retrouve sous presque tous les dispositifs de preuve numérique — signature, archivage, dépôt.

Une date n’est pas une information, c’est une prétention

Il faut distinguer deux choses que le langage courant confond.

Quand un fichier « porte » une date, il s’agit le plus souvent d’une métadonnée : date de création, de dernière modification, d’accès. Ces valeurs sont produites par la machine qui détient le fichier, à partir de son horloge, et n’engagent personne.

Quand un fichier est horodaté, un tiers atteste qu’à un instant donné, des données ayant exactement cette empreinte lui ont été présentées. Ce n’est plus une propriété du fichier, c’est le témoignage d’un tiers — avec la valeur que le droit attache à ce témoignage.

Ce que le règlement européen appelle horodatage

Le règlement (UE) n° 910/2014 du 23 juillet 2014, dit eIDAS, définit l’horodatage électronique comme des données qui lient d’autres données à un instant particulier, de manière à établir la preuve que ces secondes données existaient à cet instant.

Son article 41 fixe l’effet juridique. Deux règles y figurent. D’une part, l’effet juridique d’un horodatage électronique ne peut être refusé au seul motif qu’il se présente sous forme électronique ou qu’il ne satisfait pas aux exigences de l’horodatage qualifié. D’autre part, l’horodatage électronique qualifié bénéficie d’une présomption concernant l’exactitude de la date et de l’heure qu’il indique, et l’intégrité des données auxquelles cette date et cette heure sont liées.

Son article 42 énonce ce qui est exigé d’un horodatage qualifié : lier la date et l’heure aux données de manière à exclure raisonnablement toute possibilité de modification indétectable ; être fondé sur une source de temps exacte, liée au temps universel coordonné ; et être signé au moyen d’une signature ou d’un cachet électronique avancé du prestataire de services de confiance qualifié.

Deux niveaux, un seul avec présomption

	Horodatage non qualifié	Horodatage qualifié
Statut du prestataire	libre	prestataire de services de confiance qualifié, inscrit sur une liste de confiance nationale
Source de temps	au choix du prestataire	source exacte liée au temps universel coordonné
Effet en cas de contestation	recevable, mais la fiabilité doit être démontrée	présomption d’exactitude de la date et d’intégrité des données
Charge de la preuve	pèse sur celui qui s’en prévaut	pèse sur celui qui conteste

La dernière ligne contient tout l’intérêt du dispositif. Un horodatage ordinaire n’est pas sans valeur : il ne peut pas être écarté au seul motif qu’il est électronique. Mais c’est à celui qui le produit d’établir qu’on peut s’y fier. Au niveau qualifié, la présomption inverse cette charge.

Ce que contient un jeton d’horodatage

Le mécanisme est plus simple que son vocabulaire. On ne transmet pas le document au prestataire : on lui transmet une empreinte, calculée à partir du document, qui identifie celui-ci sans le révéler. Le prestataire renvoie un jeton qui associe cette empreinte à un instant, et qu’il signe.

Trois conséquences en découlent, et elles sont souvent mal comprises.

La confidentialité est préservée. Le prestataire n’a jamais vu le document, seulement son empreinte.

Le jeton ne vaut que pour un document précis. Recalculer l’empreinte d’un document présenté plus tard permet de vérifier si c’est bien celui qui a été horodaté. Un caractère modifié suffit à rompre le lien.

Le jeton se conserve avec le document. Un fichier dont on a perdu le jeton redevient un fichier sans date opposable.

Ce que l’horodatage ne prouve pas

C’est ici que naissent la plupart des contresens.

L’horodatage prouve qu’un contenu existait à un instant. Il ne dit rien de son auteur : c’est le rôle de la signature ou du cachet. Il ne dit rien de sa véracité : un document mensonger horodaté reste mensonger, avec une date certaine. Il ne dit rien du consentement de qui que ce soit.

Il ne prouve pas davantage qu’un document n’existait pas avant. Un horodatage établit une date au plus tard, jamais une date au plus tôt.

Où on le rencontre sans le voir

L’horodatage qualifié est rarement un produit que l’on achète pour lui-même. Il est presque toujours enfoui dans un dispositif plus large.

Il intervient dans la signature électronique, où il fixe le moment de l’apposition et permet de vérifier plus tard que le certificat du signataire était valide à cet instant — une question qui devient centrale quelques années après, quand le certificat a expiré.

Il intervient dans l’archivage à valeur probatoire, où il scelle périodiquement les lots d’archives et les empreintes de contrôle.

Il intervient enfin dans les dépôts et transmissions entre professionnels et administrations, où il matérialise la date de réception.

Dans l’acte notarié électronique, c’est la signature électronique qualifiée du notaire qui rend l’acte parfait ; la date de l’acte, elle, est une mention de l’acte. L’horodatage est un élément technique de la chaîne, non le fondement juridique de l’authenticité. L’articulation entre ces pièces est reprise dans notre page sur l’ acte authentique électronique.

Vérifier un horodatage

Trois réflexes suffisent à éviter les erreurs les plus courantes.

Le premier : vérifier sur le fichier, jamais sur une impression. Un tirage papier ne comporte aucun jeton.

Le deuxième : lire l’identité du prestataire et son statut. Un logiciel de lecture affiche généralement l’émetteur du jeton ; le statut qualifié se contrôle sur la liste de confiance de l’État membre où le prestataire est établi.

Le troisième : distinguer l’heure affichée par l’outil de lecture, souvent convertie dans le fuseau local, de l’heure du jeton, exprimée en référence au temps universel coordonné. Un décalage d’une ou deux heures n’est pas une anomalie.

Le rôle des listes de confiance

Un mot sur le mécanisme qui rend le statut qualifié vérifiable, car il vaut pour tous les services de confiance et pas seulement pour l’horodatage.

Chaque État membre tient une liste de confiance recensant les prestataires qualifiés établis sur son territoire et les services pour lesquels ils le sont. Ces listes sont publiées dans un format lisible par machine, ce qui permet aux logiciels de vérification de contrôler automatiquement le statut d’un certificat ou d’un jeton.

Deux conséquences pratiques en découlent.

La première : le statut qualifié n’est pas une affirmation commerciale. Il se vérifie, gratuitement, sur une source officielle. Un prestataire qui se présente comme qualifié sans figurer sur une liste ne l’est pas.

La seconde : le statut est daté. Un prestataire peut l’avoir obtenu, puis perdu. Ce qui compte, pour un document donné, est le statut au moment où le service a été rendu — d’où l’importance de conserver, avec le document, les éléments qui permettent de reconstituer cet instant.

Où vérifier

Au 20 septembre 2026 :

• règlement (UE) n° 910/2014 du 23 juillet 2014, articles 3, 41 et 42, pour la définition, les effets juridiques et les exigences de l’horodatage électronique qualifié — version consolidée sur EUR-Lex, le règlement ayant été modifié par le règlement (UE) 2024/1183 du 11 avril 2024 ;
• code civil, articles 1366 et 1367, pour l’écrit et la signature électroniques ;
• la liste de confiance française des prestataires de services de confiance qualifiés, tenue par l’Agence nationale de la sécurité des systèmes d’information.

Aucune durée de validité de jeton, aucun algorithme et aucune tolérance de synchronisation ne sont chiffrés ici : ces paramètres relèvent des politiques des prestataires et des normes techniques, révisées régulièrement.