Aller au contenu
Legiscope
Menu
Cybersecurity

Archivage électronique à valeur probante : NF Z42-013, coffre-fort et durées légales en 2026

Archivage électronique à valeur probante : norme NF Z42-013, certification NF 461, art. 1366 Code civil et durées légales de conservation en 2026.

En une phrase. Un document électronique a valeur probante en droit français dès lors qu’il permet d’identifier son auteur et qu’il est conservé dans des conditions garantissant son intégrité (article 1366 du Code civil) ; le système d’archivage électronique conforme à la norme AFNOR NF Z42-013, idéalement certifié NF 461, est le moyen technique reconnu pour tenir cette preuve, avec des durées légales qui vont de 5 ans (bulletins de paie) à 10 ans (factures, article L123-22 du Code de commerce).

Beaucoup d’entreprises confondent stockage et archivage probant : sauvegarder un PDF sur un serveur ne suffit pas à en faire une preuve opposable en cas de litige ou de contrôle fiscal. La force probante d’un écrit électronique est encadrée précisément par le Code civil, et la norme AFNOR NF Z42-013 — reprise au niveau international par l’ISO 14641 — définit les exigences techniques d’un système d’archivage électronique (SAE) capable de garantir cette intégrité dans la durée. C’est un sujet où l’à-peu-près documentaire se paie cash devant un juge ou un vérificateur.

Points clés

  • L’écrit électronique a la même force probante que le papier s’il permet d’identifier l’auteur et garantit l’intégrité (article 1366 du Code civil).
  • La copie fiable d’un document a la même valeur que l’original depuis le décret n° 2016-1673 du 5 décembre 2016 (article 1379 du Code civil).
  • La norme NF Z42-013 (ISO 14641 au niveau international) définit les exigences d’un SAE ; la certification NF 461 atteste cette conformité.
  • Il faut distinguer SAE probant (NF Z42-013), coffre-fort numérique (NF Z42-020) et GED classique, non probante par nature.
  • Les durées légales de conservation varient selon le type de document : 10 ans pour la comptabilité, 6 ans pour le fiscal, 5 ans pour la paie.
  • La durée d’archivage probant est distincte de la durée de conservation RGPD, qui obéit à une logique de minimisation, pas de preuve.

1. Le fondement juridique de la valeur probante

Article 1366 du Code civil : l’égalité entre écrit papier et écrit électronique

Le droit français pose depuis longtemps le principe selon lequel un écrit sous forme électronique a la même force probante qu’un écrit sur support papier, à deux conditions cumulatives : que la personne dont il émane puisse être dûment identifiée, et qu’il soit établi et conservé dans des conditions de nature à en garantir l’intégrité. Ce n’est pas une présomption automatique — c’est une exigence de preuve technique. Un SAE qui ne peut pas démontrer qu’un document n’a pas été altéré depuis son dépôt échoue à ce test, quelle que soit la qualité apparente du fichier.

Article 1379 : la copie fiable vaut l’original

Le décret n° 2016-1673 du 5 décembre 2016 relatif à la fiabilité des copies a précisé les conditions dans lesquelles une copie — notamment numérique — a la même force probante que l’original, codifiées à l’article 1379 du Code civil. Concrètement, numériser un contrat papier puis détruire l’original devient juridiquement sûr si le processus de numérisation garantit une reproduction fidèle et durable, ce qui est précisément ce que vérifie la certification NF Z42-026 pour la numérisation fidèle, complémentaire de NF Z42-013 pour la conservation.

Les quatre piliers techniques de la preuve

Un archivage réellement probant combine systématiquement : l’intégrité (empreinte cryptographique/hachage du document, qui permet de détecter toute modification), l’horodatage (preuve de la date de dépôt et d’absence de modification ultérieure), la journalisation de tous les accès et opérations, et la traçabilité de bout en bout du cycle de vie du document. Ces exigences rejoignent celles de la sécurité des données au sens de l’article 32 du RGPD, qui impose déjà intégrité et disponibilité comme propriétés de sécurité.

2. La norme NF Z42-013 et la certification NF 461

Ce que couvre la norme

NF Z42-013 est une norme AFNOR intitulée « Archivage électronique — spécifications relatives à la conception et à l’exploitation de systèmes informatiques en vue d’assurer la conservation et l’intégrité des documents ». Elle définit les exigences organisationnelles et techniques qu’un système d’archivage électronique doit respecter : contrôle d’accès, journal des événements, procédures de migration, gestion des métadonnées, plan de continuité. Elle a été reprise au niveau international par la norme ISO 14641, ce qui en facilite la reconnaissance hors de France.

La certification NF 461

La certification NF 461, délivrée par AFNOR Certification, atteste qu’un SAE est effectivement conforme à NF Z42-013. Ce n’est pas la norme elle-même qui a valeur contraignante — rien n’oblige légalement à certifier son SAE — mais c’est le moyen le plus solide de démontrer, en cas de contentieux, que le système respecte l’état de l’art de la conservation probante. Un système non certifié peut être conforme dans les faits, mais devra le démontrer point par point devant un juge, sans le raccourci de la certification.

3. SAE, coffre-fort numérique et GED : ne pas confondre

Système Norme de référence Fonction Valeur probante
Système d’archivage électronique (SAE) NF Z42-013 / ISO 14641 Conservation à long terme avec garantie d’intégrité Oui, si conforme et exploité correctement
Coffre-fort numérique NF Z42-020 Dépôt sécurisé, restitution à l’utilisateur, horodatage Oui, pour le dépôt et la preuve de détention
GED (gestion électronique de documents) Aucune norme probante spécifique Classement, recherche, collaboration au quotidien Non, par nature — outil de gestion courante

Le coffre-fort numérique et le SAE répondent à des besoins différents : le premier sécurise la remise et la conservation d’un document pour un usage individuel (bulletin de paie électronique, factures reçues), le second organise la conservation probante à l’échelle de l’entreprise, souvent pour des durées réglementaires longues. La GED, elle, sert la productivité documentaire quotidienne — elle n’a pas vocation à prouver quoi que ce soit devant un tribunal, sauf à être elle-même adossée à un SAE conforme en arrière-plan.

4. Durées légales de conservation par type de document

Type de document Durée légale Fondement
Factures et documents comptables 10 ans Article L123-22 du Code de commerce
Pièces justificatives fiscales 6 ans Article L102 B du Livre des procédures fiscales
Bulletins de paie (côté employeur) 5 ans Article L3243-4 du Code du travail
Contrats commerciaux Généralement 5 ans Prescription civile de droit commun (article 2224 du Code civil)

5. Mettre en place un archivage probant en pratique

Cartographier avant d’archiver

Avant tout projet de SAE, il faut identifier quels documents nécessitent une valeur probante (factures, contrats, preuves de consentement, bulletins de paie) et lesquels relèvent de la simple gestion documentaire. Cette cartographie s’articule avec celle exigée pour la sécurité des systèmes d’information au sens large.

Sécuriser la chaîne de signature et d’horodatage

Un document archivé de façon probante gagne à être signé électroniquement en amont : la signature garantit l’identification de l’auteur exigée par l’article 1366, tandis que l’horodatage fixe la date. Voir notre article dédié sur la signature électronique eIDAS pour le choix du niveau de signature adapté à chaque type de document.

Documenter la politique d’archivage

Une politique d’archivage écrite (durées par type de document, procédure de destruction, responsabilités) est l’équivalent documentaire de ce qu’exige une PSSI pour la sécurité générale du système d’information. Sans cette politique, même un SAE certifié NF 461 perd une partie de sa force probante faute de procédure opposable.

FAQ

Un simple PDF stocké sur un serveur a-t-il une valeur probante ?

Non, pas en tant que tel. La valeur probante suppose de démontrer l’identification de l’auteur et l’intégrité du document dans le temps (article 1366 du Code civil). Un fichier stocké sans horodatage, sans empreinte cryptographique et sans journalisation des accès ne permet pas de prouver qu’il n’a pas été modifié depuis sa création — il reste une simple copie de confort, contestable devant un juge.

La certification NF 461 est-elle obligatoire ?

Non, elle n’est pas imposée par la loi. C’est une démarche volontaire qui atteste la conformité à la norme NF Z42-013 et facilite grandement la preuve de conformité en cas de contentieux ou de contrôle. Une entreprise peut construire un SAE conforme sans certification, mais devra alors démontrer elle-même, document par document si nécessaire, le respect des exigences de la norme.

Faut-il archiver les données personnelles aussi longtemps que les documents comptables ?

Non, et c’est une confusion fréquente. La durée d’archivage probant (10 ans pour une facture, par exemple) répond à une obligation légale de conservation de la preuve, tandis que le RGPD impose de limiter la conservation des données personnelles à ce qui est nécessaire à la finalité du traitement. Les deux logiques coexistent : on peut archiver une facture 10 ans tout en restreignant l’accès aux données personnelles qu’elle contient, via des mesures d’anonymisation ou de purge partielle après la durée d’utilité opérationnelle.

Conclusion

L’archivage électronique à valeur probante n’est pas un simple choix de stockage : c’est une exigence juridique précise, encadrée par les articles 1366 et 1379 du Code civil, et techniquement structurée par la norme NF Z42-013, idéalement certifiée NF 461. Distinguer SAE, coffre-fort numérique et GED évite les faux sentiments de sécurité, et respecter les durées légales — 10 ans pour la comptabilité, 6 ans pour le fiscal, 5 ans pour la paie — sans les confondre avec les durées RGPD, est le seul moyen de tenir la preuve le jour où elle compte vraiment : devant un juge ou un vérificateur fiscal.

L
Rédigé par
Legiscope
Legiscope

Mettez ces conseils en pratique

Découvrez comment Legiscope relie les registres de confidentialité, les sources et les travaux soumis à validation.

Réserver une démo personnalisée
Poursuivre la lecture

Articles liés

01Cybersecurity

Audit PASSI : prestataires qualifiés ANSSI, prix, obligations et déroulement (2026)

En une phrase. PASSI (Prestataire d'Audit de la Sécurité des Systèmes d'Information) est la qualification délivrée sous l'autorité de l'ANSSI aux cabinets d'audit qui satisfont son référentiel…

2 juillet 2026
02Cybersecurity

Cartographie du SI : guide complet 2026 (méthode + outils)

La cartographie du Système d'Information (SI) est une représentation visuelle stratégique qui permet aux organisations de saisir en profondeur leurs ressources informatiques, d’identifier les…

14 décembre 2024
03Cybersecurity

Certification HDS 2026 : référentiel v2, démarche, coûts et liste des hébergeurs

En une phrase. Toute personne qui héberge pour le compte de tiers des données de santé à caractère personnel recueillies à l'occasion d'activités de prévention, de diagnostic, de soins ou de suivi…

2 juillet 2026
04Cybersecurity

Certification ISO 27001 en France : coût réel, démarche et durée (2026)

En une phrase. Obtenir la certification ISO/IEC 27001 en France prend généralement 6 à 18 mois et coûte 30 000 à 80 000 € la première année pour une PME/ETI (audit de certification par un organisme…

2 juillet 2026
05Cybersecurity

Chiffrement des données personnelles : guide ANSSI 2026

En une phrase. Le chiffrement des données personnelles est l'une des mesures techniques explicitement citées à l'article 32 du RGPD ; l'ANSSI publie depuis 2014 le Référentiel Général de Sécurité…

3 juin 2026
06Cybersecurity

Coffre-fort numérique : NF Z42-020, obligations et cas d'usage RH en 2026

En une phrase. Le coffre-fort numérique est un service de conservation sécurisée de documents électroniques, défini à l'article L. 137 du Code des postes et des communications électroniques et…

4 juillet 2026
07Cybersecurity

Comprendre la Directive NIS et Ses Impacts Juridiques

La Directive NIS (Network and Information Security) représente une avancée substantielle dans le renforcement de la cybersécurité au sein de l'Union européenne. Adoptée initialement en 2016 et…

14 décembre 2024
08Cybersecurity

DORA en France : guide ACPR/AMF 2026 pour les entités financières

En une phrase. Le règlement DORA (règlement (UE) 2022/2554 sur la résilience opérationnelle numérique du secteur financier) s'applique directement en France depuis le 17 janvier 2025 : les banques,…

2 juillet 2026