Mis à jour le
L'horodatage électronique (ou cachet électronique de temps) prouve qu'un document existait à un instant donné et n'a pas été modifié depuis. Voici la différence entre horodatage simple et qualifié, sa valeur juridique selon eIDAS et ses cas d'usage concrets.
L'horodatage électronique associe à une donnée (un document, une signature) une date et une heure certaines, de manière à établir la preuve que cette donnée existait à ce moment précis. Techniquement, un service d'horodatage signe l'empreinte (hash) du document avec une marque de temps, selon le protocole standardisé RFC 3161.
Le règlement européen eIDAS (UE) n° 910/2014 définit l'horodatage électronique à l'article 3 et lui consacre les articles 41 et 42. L'horodatage est un « service de confiance » : il garantit à la fois la date et l'intégrité de la donnée horodatée.
Concrètement, une fois un document horodaté, toute modification ultérieure casse l'empreinte et invalide l'horodatage — c'est ce qui en fait une preuve d'intégrité robuste, opposable dans le temps.
eIDAS distingue deux niveaux, avec des effets juridiques différents.
Selon l'article 41 d'eIDAS, l'effet juridique et la recevabilité d'un horodatage électronique ne peuvent être refusés au seul motif qu'il est sous forme électronique. Il constitue déjà un élément de preuve utile, sans bénéficier de présomption légale.
Émis par un prestataire de services de confiance qualifié (QTSP), il bénéficie d'une présomption d'exactitude de la date et de l'heure, ainsi que d'intégrité des données (art. 42 eIDAS). C'est la marque de temps à la valeur probante la plus forte.
L'horodatage répond à trois besoins juridiques et opérationnels majeurs :
Chaque document signé via Certyneo est horodaté et son empreinte est scellée dans le dossier de preuve eIDAS, aux côtés de la piste d'audit (identité, IP, OTP). La date de signature est ainsi opposable et l'intégrité du document vérifiable.
Pour les besoins les plus exigeants, l'horodatage qualifié issu d'un prestataire de confiance qualifié (QTSP) permet d'atteindre la présomption d'exactitude prévue par l'article 42 d'eIDAS et la conservation à long terme des signatures.
L'horodatage simple ne peut se voir refuser tout effet juridique au motif qu'il est électronique (art. 41 eIDAS), mais il ne bénéficie d'aucune présomption. L'horodatage qualifié, émis par un prestataire qualifié (QTSP), bénéficie d'une présomption d'exactitude de la date et d'intégrité des données (art. 42 eIDAS).
Oui. eIDAS reconnaît l'horodatage électronique comme service de confiance. L'horodatage qualifié a la valeur probante la plus forte grâce à sa présomption légale ; l'horodatage simple reste un élément de preuve recevable.
La RFC 3161 est le standard technique international qui décrit le protocole d'horodatage (Time-Stamp Protocol). Un service d'horodatage signe l'empreinte du document avec une marque de temps issue d'une source de temps fiable.
Oui. L'horodatage scelle l'empreinte (hash) du document à un instant donné. Toute modification ultérieure modifie l'empreinte et invalide l'horodatage — c'est une preuve d'intégrité dans le temps.
Non, pas systématiquement. La signature électronique avancée intégrant un horodatage est suffisante pour la grande majorité des contrats. L'horodatage qualifié est recommandé pour les enjeux probatoires les plus élevés et la conservation à long terme.
De gekwalificeerde eIDAS-tijdstempel verleent een zekere en inroepbare datum aan elk elektronisch ondertekend document. Het begrijpen van de werking ervan is essentieel voor elke organisatie die haar digitale bewijzen wil beveiligen.
Wat elektronische tijdstempeling is, hoe het werkt, wanneer het gekwalificeerd is en waarom het uw handtekeningen beveiligt.
SES, AES, QES : comprendre les trois niveaux de signature et le cadre européen.
Lire le guideConserver vos documents signés à valeur probante, sur la durée légale.
Lire le guideAutorités de certification, certificats qualifiés et chaîne de confiance.
Lire le guideWe gebruiken cookies om uw ervaring op onze website te verbeteren. Cookies die strikt noodzakelijk zijn voor het functioneren van de service zijn altijd actief. Meer informatie