Coffre-fort numérique : définition juridique

Ce que recouvre la notion

Le service de coffre-fort numérique a reçu une définition légale avec la loi n° 2016-1321 du 7 octobre 2016 pour une République numérique, qui a inséré l’article L. 103 dans le Code des postes et des communications électroniques. Ce texte énonce les fonctions constitutives du service : recevoir, stocker, supprimer et transmettre des données ou des documents électroniques.

Trois garanties sont exigées. D’abord l’intégrité : le document restitué doit être identique au document déposé, toute altération devant être détectable. Ensuite la disponibilité et la confidentialité : les fichiers restent accessibles dans le temps, mais à l’utilisateur seul. Enfin le contrôle exclusif : l’accès est réservé à l’utilisateur, à ses délégataires ou à ses ayants droit, l’exploitant du service ne pouvant lire les contenus qu’il héberge. À ces éléments s’ajoute une exigence de portabilité, l’utilisateur devant pouvoir récupérer l’ensemble de ses documents, en particulier pour changer de prestataire sans les perdre.

Le coffre-fort numérique se distingue ainsi du stockage en nuage classique, où l’hébergeur peut techniquement accéder aux fichiers et où aucune garantie légale d’intégrité n’est due. La distinction est juridique autant que technique : l’article L. 103 réserve la qualification à un service qui remplit ces conditions cumulatives.

Coffre-fort numérique et valeur probante : ce qu’il garantit, ce qu’il ne garantit pas

C’est le point le plus souvent mal compris. Déposer un document dans un coffre-fort numérique ne lui confère pas, à lui seul, de valeur probante. La force probante d’un écrit électronique obéit aux articles 1366 et 1367 du Code civil : l’écrit électronique a la même valeur que l’écrit papier à condition que puisse être identifiée la personne dont il émane et qu’il soit établi et conservé dans des conditions de nature à en garantir l’intégrité.

Le coffre-fort intervient sur ce dernier maillon, la conservation intègre, mais il ne crée ni l’identification de l’auteur ni l’expression du consentement. Ceux-ci relèvent de la signature électronique, dont le règlement (UE) n° 910/2014 (eIDAS) fixe les niveaux simple, avancé et qualifié, l’article 1367, alinéa 2, du Code civil attachant une présomption de fiabilité au procédé qui remplit les conditions fixées par décret, que le décret n° 2017-1416 du 28 septembre 2017 rattache à la signature qualifiée au sens d’eIDAS. Pour dater un dépôt de façon opposable, il faut y adjoindre un horodatage qualifié. Le coffre-fort, la signature et l’horodatage sont donc des briques complémentaires : le premier protège l’intégrité dans la durée, la deuxième rattache le document à son auteur, le troisième en fixe la date.

Un coffre-fort bien conçu renforce néanmoins la preuve. En journalisant les dépôts, les consultations et les restitutions, il alimente une piste d’audit qui permet, en cas de contestation, de reconstituer la vie du document et de démontrer que le fichier produit est bien celui qui a été déposé. Cette traçabilité ne remplace pas les conditions des articles 1366 et 1367, mais elle en facilite grandement la démonstration devant un juge.

Mise en œuvre, certification et points de vigilance

Le respect de l’article L. 103 peut être attesté par une certification, dont les modalités relèvent d’un référentiel technique adossé aux exigences de l’Agence nationale de la sécurité des systèmes d’information. La conformité s’apprécie aussi au regard de normes de place, en particulier la norme AFNOR NF Z42-020 relative aux composants coffre-fort numérique et, pour l’archivage à vocation probante, la norme NF Z42-013. [A VERIFIER JURISTE : références exactes du décret d’application de l’article L. 103 CPCE et de l’arrêté fixant le référentiel de certification.]

Le cas d’usage le plus répandu en entreprise est le bulletin de paie électronique. L’employeur qui dématérialise la fiche de paie doit en garantir l’intégrité, la disponibilité et la confidentialité pendant une durée fixée par voie réglementaire, en application de l’article L. 3243-2 du Code du travail ; le salarié conserve le droit de s’y opposer et d’obtenir un exemplaire papier. [A VERIFIER JURISTE : durée réglementaire de mise à disposition du bulletin de paie dématérialisé, souvent présentée comme cinquante ans ou jusqu’aux soixante-quinze ans du salarié.]

Deux points de vigilance méritent d’être stipulés au contrat de service. Le premier est la réversibilité : il faut vérifier que l’exploitant permet effectivement de récupérer l’intégralité des documents, dans des formats exploitables, à l’échéance ou en cas de défaillance du prestataire. Le second tient à la protection des données personnelles. Lorsque le coffre héberge des données à caractère personnel pour le compte d’un responsable de traitement, l’exploitant agit comme sous-traitant et la relation doit être encadrée par les stipulations exigées par l’article 28 du règlement (UE) n° 2016/679 (RGPD), notamment quant à la localisation des données et aux mesures de sécurité. Le coffre-fort numérique est un outil de conservation fiable : sa valeur juridique dépend des garanties contractuelles et techniques qui l’entourent, pas de sa seule dénomination.