En bref. Un coffre-fort numérique conserve des documents de façon à prouver qu’ils n’ont pas été modifiés, qui les a déposés et qui les a consultés. Pour une entreprise, il sert surtout aux bulletins de paie, aux contrats et aux pièces à garder longtemps. Encore faut-il le choisir sur les bons critères.
Stocker un fichier ne suffit pas à le conserver. Un PDF déposé sur un partage réseau peut être renommé, écrasé, supprimé par erreur ou chiffré par un rançongiciel ; et le jour d’un litige, rien ne permet de démontrer qu’il est identique à celui d’origine. Le coffre-fort numérique répond à ce problème précis : garantir l’intégrité et la traçabilité d’un document dans la durée. Voici ce qu’il faut en savoir avant d’en équiper une entreprise.
Coffre-fort numérique : de quoi parle-t-on ?
Le terme recouvre deux réalités qu’il faut distinguer. D’un côté, le coffre-fort personnel, proposé aux particuliers et aux salariés pour recevoir et garder leurs documents (bulletins de paie, attestations, factures). De l’autre, le coffre-fort professionnel, intégré au système d’information de l’entreprise, qui conserve ses propres documents à valeur juridique ou fiscale : contrats signés, procès-verbaux, factures, pièces justificatives.
Dans les deux cas, la promesse est la même : un espace où un document, une fois déposé, ne peut plus être modifié sans que cela se voie, où chaque opération est journalisée et où l’accès est réservé aux personnes autorisées.
Ce que dit la loi
Le service de coffre-fort numérique a une définition légale en France. L’article L. 103 du Code des postes et des communications électroniques, modifié par la loi pour une République numérique de 2016, en fixe les caractéristiques essentielles. Le décret n° 2018-418 du 30 mai 2018 en précise les modalités de mise en œuvre, et le décret n° 2018-853 du 5 octobre 2018 les conditions de récupération des données par l’utilisateur. Un service qui se présente comme coffre-fort numérique doit notamment :
- recevoir, stocker, supprimer et transmettre des documents dans des conditions permettant de prouver leur intégrité et l’exactitude de leur origine ;
- assurer la traçabilité des opérations et la mettre à disposition de l’utilisateur ;
- identifier l’utilisateur lors de l’accès au service ;
- garantir un accès exclusif aux documents à l’utilisateur et aux personnes qu’il autorise ;
- permettre de récupérer l’ensemble des documents dans un format exploitable.
La loi prévoit aussi une certification délivrée par l’ANSSI. À la date de rédaction, l’agence indique que cette certification n’est pas encore disponible pour les industriels : un fournisseur qui se dirait « certifié ANSSI » au titre de l’article L. 103 mérite donc une demande de justificatif. Le point est détaillé sur la page de l’ANSSI consacrée au service de coffre-fort numérique.
Coffre-fort, GED, archivage, stockage en ligne : ne pas confondre
Ces outils se ressemblent dans leur interface, pas dans leurs garanties.
| Outil | Fonction principale | Document modifiable ? | Valeur de preuve |
|---|---|---|---|
| Stockage en ligne ou partage réseau | Ranger et partager des fichiers | Oui, librement | Faible : rien ne prouve l’absence de modification |
| GED (gestion électronique des documents) | Classer, indexer, faire circuler, versionner | Oui, avec historique | Variable selon la configuration |
| Coffre-fort numérique | Conserver un document figé, tracer les accès | Non : toute altération est détectable | Élevée si intégrité et traçabilité sont garanties |
| Système d’archivage électronique (SAE) | Gérer le cycle de vie complet des archives, durées et destruction | Non | Élevée, cadre normatif dédié |
Dans la pratique, les frontières bougent : beaucoup de GED intègrent un module de coffre-fort, et beaucoup de coffres-forts proposent un classement élaboré. La question à poser n’est pas le nom du produit, mais la garantie apportée sur l’intégrité du document une fois déposé.
La valeur probante d’un document numérique
Le droit français reconnaît l’écrit électronique. L’article 1366 du Code civil lui donne la même force probante que l’écrit sur papier, à deux conditions : que son auteur puisse être dûment identifié, et qu’il soit établi et conservé dans des conditions de nature à en garantir l’intégrité. Le coffre-fort numérique s’attaque directement à la seconde condition.
Pour les documents numérisés, c’est l’article 1379 du Code civil qui s’applique : une copie fiable a la même force probante que l’original. Est présumée fiable la copie qui reproduit à l’identique la forme et le contenu de l’acte, et dont l’intégrité est garantie dans le temps par un procédé conforme au décret n° 2016-1673 du 5 décembre 2016. Autrement dit, numériser un contrat papier puis le conserver dans un outil qui garantit son intégrité permet, sous conditions, de s’appuyer sur la copie.
La première condition, l’identification de l’auteur, relève plutôt de la signature. Un contrat signé électroniquement puis déposé dans un coffre-fort combine les deux garanties : pour comprendre les différents niveaux, voyez notre point sur ce qu’il faut regarder dans un outil de signature électronique.
Les usages concrets en entreprise
Le coffre-fort ne sert pas à tout. Il se justifie pour les documents qui doivent être conservés longtemps, qui peuvent être contestés, ou qu’un tiers doit pouvoir récupérer.
- Les bulletins de paie dématérialisés. C’est l’usage le plus répandu. L’employeur qui les remet sous forme électronique doit en garantir la disponibilité au salarié sur une très longue durée ; le salarié peut par ailleurs refuser la dématérialisation. Le sujet se traite en même temps que le choix d’un logiciel de paie, dont beaucoup proposent un dépôt automatique.
- Les contrats : contrats de travail, contrats commerciaux, baux, conditions générales signées.
- Les documents sociaux : statuts, procès-verbaux d’assemblée, registres.
- Les factures et pièces justificatives, dans le prolongement de la dématérialisation des factures et de l’obligation de facturation électronique.
- Les preuves techniques : exports de données, journaux, attestations de conformité.
Les durées de conservation à tenir
Le coffre-fort doit être dimensionné pour la plus longue durée applicable aux documents qu’il contient. Quelques repères issus des textes :
| Document | Durée | Fondement |
|---|---|---|
| Livres, registres comptables et pièces justificatives | 10 ans à compter de la clôture de l’exercice | Code de commerce |
| Documents sur lesquels l’administration fiscale peut exercer son contrôle | 6 ans en règle générale | Livre des procédures fiscales |
| Contrats et correspondances commerciales | 5 ans | Code de commerce |
| Double papier ou électronique des bulletins de paie (employeur) | 5 ans | Code du travail |
| Bulletins de paie électroniques mis à disposition du salarié | 50 ans, ou jusqu’à un âge fixé par référence à l’âge de la retraite augmenté de six ans | Article D3243-8 du Code du travail |
Ces durées comportent des exceptions et des points de départ différents selon les cas : vérifiez les paramètres en vigueur pour chaque catégorie de document avant de fixer les règles de rétention.
Les normes à connaître
En l’absence de certification ANSSI disponible, les normes volontaires servent de repère :
- NF Z42-020 : publiée par l’AFNOR, elle définit les fonctions minimales d’un composant coffre-fort numérique et les garanties techniques associées (intégrité, traçabilité).
- NF Z42-013, reprise au niveau international par l’ISO 14641 : elle encadre un système d’archivage électronique dans son ensemble, avec ses processus de versement, de conservation et de destruction.
Les deux ne se remplacent pas : la première porte sur un composant logiciel, la seconde sur un système et son organisation. Une conformité revendiquée doit être étayée par une attestation ou un certificat délivré par un organisme tiers, et non par une simple mention commerciale.
Les critères pour choisir un coffre-fort numérique
- Les garanties d’intégrité : empreinte des documents, horodatage, scellement, et la manière de le démontrer à un tiers.
- La traçabilité : journal des dépôts, consultations et suppressions, consultable et exportable.
- L’authentification : double authentification pour les utilisateurs, gestion fine des droits par dossier.
- L’hébergement : localisation des données, qualification éventuelle de l’hébergeur, conformité au RGPD et contrat de sous-traitance.
- La pérennité : que devient le coffre si l’éditeur cesse son activité ? Pour les bulletins de paie, les textes imposent d’informer les salariés à l’avance et de leur permettre de tout récupérer.
- Les intégrations : connecteurs avec le logiciel de paie, de comptabilité, de signature ou la GED, pour éviter les dépôts manuels.
- Les formats : un format d’archivage pérenne comme le PDF/A, et la conservation des métadonnées.
Le marché comprend des acteurs très différents : des services orientés salariés comme Digiposte, des spécialistes de l’archivage à valeur probante comme Cecurity.com, et des modules intégrés aux logiciels de paie ou de GED. Ils sont cités ici à titre d’exemples, sans classement ni évaluation. Les tarifs dépendent du volume et des options : ils se demandent directement aux éditeurs.
Réversibilité : penser à la sortie dès l’entrée
Un coffre-fort engage l’entreprise sur des décennies ; l’éditeur, lui, peut changer de mains ou fermer. La réversibilité se négocie avant la signature :
- format et délai de l’export complet des documents et de leurs métadonnées ;
- conservation des preuves d’intégrité (empreintes, journaux, horodatages) lors du transfert ;
- coût éventuel de la restitution ;
- durée pendant laquelle les données restent accessibles après la fin du contrat, puis modalités de destruction.
Un coffre-fort ne remplace pas non plus une politique de sauvegarde : ce sont deux fonctions distinctes. Sur ce second volet, voyez notre guide pour protéger ses données comptables par la sauvegarde.
Mettre en place un coffre-fort pas à pas
- Inventorier les documents à conserver, leur volume et leur durée de conservation.
- Définir les règles : qui dépose, qui consulte, qui peut supprimer, au terme de quelle durée.
- Choisir l’outil sur les critères ci-dessus, en demandant les justificatifs de conformité.
- Brancher les flux : dépôt automatique depuis la paie, la signature électronique ou la facturation.
- Informer les salariés, en particulier pour les bulletins de paie, et recueillir les éventuelles oppositions.
- Tester la restitution : récupérer un document et sa preuve d’intégrité, comme on le ferait en cas de litige.
Questions fréquentes
Un coffre-fort numérique est-il obligatoire pour une entreprise ?
Non. Aucun texte n’impose d’en utiliser un de manière générale. En revanche, un employeur qui dématérialise les bulletins de paie doit en garantir la disponibilité longue durée, ce qui passe souvent par un service de ce type.
Un document conservé dans un coffre-fort a-t-il la même valeur qu’un original papier ?
Un écrit électronique a la même force probante qu’un écrit papier si son auteur est identifié et si son intégrité est garantie (article 1366 du Code civil). Le coffre-fort contribue à la seconde condition ; le juge reste libre d’apprécier les preuves en cas de contestation.
Existe-t-il une certification officielle des coffres-forts numériques ?
La loi prévoit une certification délivrée par l’ANSSI, mais l’agence indique qu’elle n’est pas encore disponible. Les normes NF Z42-020 et NF Z42-013 / ISO 14641 servent aujourd’hui de référence.
Quelle différence avec une GED ?
La GED organise et fait circuler des documents vivants, souvent modifiables. Le coffre-fort conserve des documents figés et prouve qu’ils n’ont pas changé. Les deux sont complémentaires et souvent intégrés.
Peut-on détruire les papiers après numérisation ?
Seulement si la copie numérique répond aux conditions de la copie fiable (article 1379 du Code civil et décret n° 2016-1673) et si aucune règle particulière n’exige l’original. Vérifiez document par document avant de détruire.
En résumé
Le coffre-fort numérique n’est pas un simple espace de stockage : c’est un outil de preuve, qui garantit l’intégrité, l’origine et la traçabilité de documents conservés parfois pendant des décennies. Pour le choisir, regardez les garanties démontrables plutôt que les promesses, vérifiez les normes revendiquées, calez la rétention sur les durées légales et négociez la réversibilité dès le départ.
