Ce que recouvre la notion
Le règlement eIDAS distingue l’horodatage électronique de sa version qualifiée. L’horodatage électronique désigne des données sous forme électronique qui associent d’autres données à un instant particulier et établissent la preuve que ces dernières existaient à ce moment (article 3, point 33). L’horodatage électronique qualifié est celui qui satisfait aux exigences de l’article 42 (article 3, point 34).
Trois éléments constitutifs, énumérés à l’article 42, caractérisent l’horodatage qualifié. D’abord, il lie la date et l’heure aux données de manière à raisonnablement exclure la possibilité d’une modification indétectable de celles-ci : l’intégrité du fichier horodaté est ainsi verrouillée. Ensuite, il repose sur une source de temps exacte, reliée au temps universel coordonné (UTC), ce qui écarte les horloges internes non fiables. Enfin, il est signé au moyen d’une signature électronique avancée, ou scellé au moyen d’un cachet électronique avancé, du prestataire de services de confiance qualifié, ou par une méthode équivalente.
Ces conditions expliquent pourquoi l’horodatage qualifié n’est pas un simple tampon logiciel. Il constitue l’un des services de confiance du règlement eIDAS, aux côtés de la signature électronique et du cachet électronique. Le prestataire qui le délivre doit avoir obtenu le statut qualifié et figurer, avec ce service, sur les listes de confiance nationales tenues au titre du règlement eIDAS. En France, la supervision de ces prestataires relève de l’ANSSI.
Effets probatoires : la présomption de l’article 41
La portée juridique de l’horodatage tient à l’article 41 du règlement eIDAS, qui hiérarchise deux niveaux d’effet. Pour l’horodatage simple, l’article 41, paragraphe 1, pose une règle de non-discrimination : un horodatage électronique ne peut être privé d’effet juridique ni refusé comme preuve en justice au seul motif qu’il se présente sous une forme électronique ou qu’il ne satisfait pas aux exigences de l’horodatage qualifié. Autrement dit, un horodatage simple reste recevable, mais sa valeur probante est laissée à l’appréciation du juge.
L’horodatage qualifié va nettement plus loin. L’article 41, paragraphe 2, lui attache une présomption : celle de l’exactitude de la date et de l’heure qu’il indique, et de l’intégrité des données auxquelles cette date et cette heure sont liées. Cette présomption inverse la charge de la preuve. La partie qui produit un document horodaté de façon qualifiée n’a pas à démontrer sa date : il revient à celui qui la conteste d’établir la preuve contraire, par exemple en établissant une défaillance du service. La présomption reste donc réfragable, mais elle déplace le fardeau probatoire au profit du titulaire de l’horodatage.
L’article 41, paragraphe 3, ajoute une reconnaissance transfrontalière : un horodatage électronique qualifié délivré dans un État membre est reconnu en tant que tel dans tous les autres États membres. Cette portée européenne sécurise les relations avec des cocontractants situés dans l’Union.
Mise en œuvre et points de vigilance
L’horodatage qualifié complète, sans le remplacer, le régime de la preuve littérale électronique. L’article 1366 du Code civil pose que l’écrit électronique a la même force probante que l’écrit sur papier, à condition que la personne dont il émane puisse être dûment identifiée et que l’écrit soit établi et conservé dans des conditions de nature à en garantir l’intégrité. L’horodatage qualifié apporte précisément cette garantie sur l’instant et sur l’intégrité, quand la signature ou le cachet apportent l’identification. Ces briques se combinent utilement dans un contrat conclu à distance ou dans un dispositif de conservation probatoire.
Plusieurs points appellent la vigilance en pratique. Il convient de vérifier que le prestataire est bien qualifié pour le service d’horodatage précisément, et non seulement pour la signature : la qualification s’apprécie service par service. Il faut également distinguer l’horodatage de la date certaine au sens de l’article 1377 du Code civil, notion propre à l’acte sous signature privée dont les conditions diffèrent. Enfin, la valeur d’un horodatage suppose que le document horodaté soit conservé dans des conditions garantissant sa lisibilité et son intégrité dans la durée, faute de quoi la présomption perd son utilité. [À VÉRIFIER JURISTE : l’articulation exacte entre la présomption d’exactitude de la date de l’article 41 du règlement eIDAS et l’acquisition de date certaine au sens de l’article 1377 du Code civil.]
Bien employé, l’horodatage qualifié offre un ancrage temporel solide et opposable, condition d’une preuve électronique fiable pour les contrats, les dépôts et les journaux d’événements.
Termes liés
Questions fréquentes
Quelle est la différence entre horodatage simple et horodatage qualifié ?
Les deux sont des horodatages électroniques. L'horodatage simple ne peut pas être écarté comme preuve au seul motif qu'il est électronique ou non qualifié (article 41, paragraphe 1, du règlement eIDAS). L'horodatage qualifié respecte en plus les conditions de l'article 42 et émane d'un prestataire de services de confiance qualifié. Lui seul bénéficie de la présomption d'exactitude de la date et d'intégrité des données (article 41, paragraphe 2).
Un horodatage qualifié établit-il la date de façon opposable ?
Il fait présumer la date et l'heure indiquées, ainsi que l'intégrité des données horodatées (article 41, paragraphe 2, du règlement eIDAS). Cette présomption dispense de prouver la date : c'est à celui qui la conteste d'apporter la preuve contraire. Un horodatage qualifié délivré dans un État membre est reconnu comme tel dans tous les autres (article 41, paragraphe 3).
Comment reconnaître un prestataire d'horodatage qualifié ?
Le prestataire figure sur les listes de confiance nationales prévues par le règlement eIDAS, avec le statut qualifié et le service concerné. En France, la supervision relève de l'ANSSI. Le service doit satisfaire les conditions de l'article 42 : source de temps reliée au temps universel coordonné (UTC) et scellement par un cachet ou une signature électronique avancée du prestataire.