Valeur probante d'un document numérique : le guide
Un fichier numérique peut prouver autant qu'un original papier, à condition de pouvoir démontrer son origine et son intégrité dans le temps. Ce que dit la loi, ce que demandent les normes, et les briques techniques qui font la différence devant un juge.
Un document numérique a la même force probante qu’un document papier, à deux conditions posées par l’article 1366 du Code civil : que la personne dont il émane puisse être identifiée, et qu’il soit établi et conservé dans des conditions qui garantissent son intégrité. Une copie numérique d’un original papier, par exemple un contrat scanné, a quant à elle la même valeur que l’original si elle est fiable au sens de l’article 1379, fiabilité présumée lorsque la numérisation respecte le décret n° 2016-1673 du 5 décembre 2016.
En pratique, la valeur probante se construit avec quelques briques techniques bien identifiées : une empreinte calculée au dépôt, un horodatage, parfois une signature ou un cachet électronique, une piste d’audit et un stockage qui empêche toute modification. Les normes NF Z42-013 et ISO 14641 décrivent comment assembler ces briques dans un système d’archivage électronique.
La question n’est donc pas « ce fichier est-il valable ? » mais « serai-je capable de démontrer, dans cinq ou dix ans, d’où il vient et qu’il n’a pas changé ? ». Ce guide vous donne les textes, les normes et une méthode concrète.
Le cadre légal en quatre situations
Le droit français distingue plusieurs cas, selon la nature du document.
| Situation | Texte applicable | Condition de la valeur probante |
|---|---|---|
| Document né numérique (e-mail, fichier bureautique, export d’un logiciel) | Code civil, art. 1366 | Auteur identifiable et intégrité garantie lors de l’établissement et de la conservation |
| Document signé électroniquement | Code civil, art. 1367 ; décret n° 2017-1416 | Procédé fiable d’identification garantissant le lien avec l’acte ; fiabilité présumée pour la signature qualifiée |
| Copie numérique d’un original papier | Code civil, art. 1379 ; décret n° 2016-1673 | Reproduction à l’identique, intégrité garantie dans le temps par un procédé conforme au décret |
| Facture papier numérisée pour être détruite | LPF, art. L102 B ; arrêté du 22 mars 2017 | Conditions techniques spécifiques de numérisation et de conservation fixées par l’administration fiscale |
La preuve est-elle libre ou encadrée ?
Avant de chercher la perfection technique, situez votre besoin. En droit civil, la preuve d’un acte juridique portant sur plus de 1 500 € exige en principe un écrit (article 1359 du Code civil). Entre commerçants, en revanche, la preuve est libre (article L110-3 du Code de commerce) : tout élément peut être produit, et le juge en apprécie la force.
La valeur probante n’est donc pas binaire. Un document bien conservé convainc, et lorsque les conditions d’une présomption sont réunies, c’est à l’adversaire de prouver que le document n’est pas fiable. Un document mal conservé peut toujours être produit, mais il suffit d’un doute pour qu’il perde son poids.
Ce que « garantir l’intégrité » veut dire
L’article 1366 n’impose aucune technologie. Il exige un résultat : pouvoir montrer que le document produit aujourd’hui est identique à celui qui a été établi ou reçu. Trois questions permettent de tester votre organisation.
- Pouvez-vous prouver que le fichier n’a pas changé ? Sans empreinte ni stockage figé, un fichier modifiable sur un partage réseau est difficile à défendre : sa date de modification se change en un clic.
- Pouvez-vous dire qui l’a produit ou reçu, et quand ? L’identification passe par les métadonnées, les journaux de connexion, la signature ou le contexte de réception (l’e-mail d’origine, la plateforme de facturation).
- Pouvez-vous le relire ? Un fichier intact dans un format que plus aucun logiciel n’ouvre ne prouve rien. D’où l’intérêt des formats pérennes comme le PDF/A.
La copie fiable : l’article 1379 et le décret n° 2016-1673
L’article 1379 du Code civil pose que la copie fiable a la même force probante que l’original. La fiabilité est en principe laissée à l’appréciation du juge, mais une copie est présumée fiable si elle reproduit à l’identique la forme et le contenu de l’acte et si son intégrité est garantie dans le temps par un procédé conforme au décret. Le même article précise que si l’original existe encore, sa présentation peut toujours être exigée.
Pour les copies électroniques, le décret n° 2016-1673 prévoit en substance :
- un procédé de reproduction identifié, qui produit des informations liées à la copie, notamment sa date de création ;
- une empreinte électronique attachée à la copie, qui rend détectable toute modification ultérieure. Cette condition est présumée remplie par un horodatage qualifié, un cachet électronique qualifié ou une signature électronique qualifiée ;
- une conservation dans des conditions propres à éviter toute altération de la forme ou du contenu. Les opérations nécessaires pour maintenir la lisibilité dans le temps (une conversion de format, par exemple) ne sont pas une altération si elles sont tracées et donnent lieu à une nouvelle empreinte ;
- la traçabilité des opérations de reproduction et de conservation.
Retenez surtout ceci : la présomption ne porte pas sur un logiciel, mais sur un procédé documenté et appliqué de manière constante. Une numérisation faite « au fil de l’eau » par chacun, sans procédure écrite ni contrôle qualité, affaiblit la présomption même si l’outil est excellent. Notre guide sur la dématérialisation des archives papier détaille l’organisation d’une chaîne de numérisation.
Les briques techniques de la preuve
| Brique | Ce qu’elle démontre | Sa limite |
|---|---|---|
| Empreinte cryptographique (par exemple SHA-256) | Que le fichier n’a pas été modifié depuis le calcul de l’empreinte | Ne prouve ni la date ni l’auteur ; l’empreinte doit elle-même être protégée |
| Horodatage (jeton RFC 3161, qualifié ou non) | Que le fichier existait sous cette forme à une date donnée | Un horodatage non qualifié vaut ce que vaut son émetteur ; l’horodatage qualifié bénéficie d’une présomption d’exactitude (eIDAS, art. 41) |
| Signature ou cachet électronique | L’origine du document (une personne ou une organisation) et son intégrité | Les certificats expirent : il faut prévoir la validation à long terme (formats PAdES/XAdES avec archivage des preuves de validité) |
| Piste d’audit | Qui a fait quoi, quand : dépôt, consultation, déplacement, tentative de suppression | Un journal modifiable par un administrateur est peu convaincant ; il doit être protégé ou chaîné |
| Stockage inaltérable (WORM) | Qu’aucune modification ni suppression n’était possible pendant la conservation | Ne protège que ce qui est déposé correctement au départ |
| Format pérenne (PDF/A, XML) | Que le document restera lisible sans le logiciel d’origine | La conversion elle-même doit être tracée |
| Métadonnées de contexte | L’identification du document : type, émetteur, date, dossier | À saisir au dépôt, pas reconstituer après coup |
L’empreinte et l’horodatage se combinent naturellement : l’horodatage porte sur l’empreinte, ce qui prouve à la fois le contenu et la date sans transmettre le document lui-même au prestataire d’horodatage. Pour les niveaux de signature et d’horodatage reconnus par le règlement eIDAS, voyez notre article sur les niveaux de signature électronique.
À retenir
- Article 1366 : auteur identifiable et intégrité garantie, à l’établissement comme à la conservation.
- Article 1379 : la copie fiable vaut l’original ; la présomption suppose un procédé conforme au décret n° 2016-1673.
- Empreinte, horodatage, piste d’audit, stockage inaltérable et format pérenne sont les briques de base.
- Une procédure écrite et appliquée compte autant que l’outil.
NF Z42-013, ISO 14641 et système d’archivage électronique
GED et SAE : deux fonctions différentes
Une GED gère des documents vivants : on les crée, les modifie, les partage, les versionne. Un système d’archivage électronique (SAE) conserve des documents figés, pendant une durée déterminée, en garantissant leur intégrité, leur traçabilité et leur lisibilité, puis organise leur destruction ou leur conservation définitive. Beaucoup d’organisations utilisent une GED qui intègre des fonctions d’archivage (verrouillage, rétention, journal) plutôt qu’un SAE séparé. C’est acceptable à condition que ces fonctions répondent vraiment aux exigences d’intégrité.
Les normes de référence
- NF Z42-013 : norme française de l’AFNOR qui spécifie les mesures techniques et organisationnelles pour l’enregistrement, l’archivage et la restitution de documents électroniques, dans des conditions qui garantissent leur conservation et leur intégrité. Elle a été révisée à plusieurs reprises, la dernière version datant de 2020.
- ISO 14641 : la transposition internationale de ces principes, très proche de la norme française.
- NF Z42-026 : norme consacrée à la numérisation fidèle de documents papier, utile pour encadrer une prestation de numérisation.
- NF Z42-020 : spécifications d’un composant « coffre-fort numérique » destiné à conserver des objets numériques dans des conditions garantissant leur intégrité.
- ISO 14721 (OAIS) : le modèle de référence conceptuel pour l’archivage à long terme, très utilisé dans le secteur public et patrimonial.
Un système peut être certifié conforme à NF Z42-013 par un organisme accrédité : c’est l’objet de la certification NF 461 délivrée par AFNOR Certification. Cette certification n’est pas une obligation légale générale. Elle apporte une présomption de sérieux et simplifie un audit ou un contentieux, et elle est parfois exigée dans un appel d’offres. Un système non certifié peut produire des preuves valables, à condition de pouvoir démontrer ses garanties par d’autres moyens : documentation, journaux, audits indépendants.
Dans le secteur public, l’État a développé un logiciel d’archivage électronique open source, Vitam, utilisé par plusieurs services d’archives. Pour les collectivités, les exigences du Code du patrimoine s’ajoutent à celles du Code civil.
Exemple : défendre un contrat numérisé quatre ans plus tard
Un fournisseur conteste en 2026 une clause d’un contrat signé sur papier en 2022. L’original a été numérisé puis détruit. Voici ce qu’une organisation bien outillée peut produire :
- La copie au format PDF/A, retrouvée par recherche sur le nom du fournisseur.
- Les métadonnées de numérisation : date, opérateur, matériel, résolution, rattachement au dossier fournisseur.
- L’empreinte calculée au dépôt et le jeton d’horodatage associé, qui prouvent que le fichier existait sous cette forme dès 2022.
- L’extrait de la piste d’audit : dépôt, consultations, aucune modification, verrouillage en mode inaltérable depuis le dépôt.
- La procédure de numérisation en vigueur en 2022, avec son contrôle qualité.
Face à ce dossier, contester la fidélité de la copie devient difficile. Sans ces éléments, le même PDF posé sur un partage réseau vaudrait beaucoup moins.
Certaines GED intègrent ces briques de façon native. À titre d’exemple, OpenFilz, la GED éditée par l’équipe qui publie ce site, calcule des empreintes SHA-256, tient une piste d’audit, propose un mode WORM et, en édition Enterprise, l’archivage PDF/A-2b et l’horodatage RFC 3161, décrits sur sa page archivage électronique. Ces fonctions contribuent à la valeur probante, mais OpenFilz n’est pas certifié NF Z42-013 ni ISO 14641 : si la certification est une exigence de votre projet, vérifiez-la chez chaque fournisseur, sur le périmètre exact qu’elle couvre.
Checklist : rendre vos documents probants
- Identifier les documents dont vous pourriez avoir besoin comme preuve (contrats, factures, RH, échanges clients, procès-verbaux).
- Les conserver dans un espace où ils ne sont plus modifiables après validation.
- Calculer une empreinte au dépôt et la conserver séparément du fichier, idéalement horodatée.
- Enregistrer les métadonnées de contexte au moment du dépôt (émetteur, date, dossier, type).
- Protéger la piste d’audit contre toute modification, y compris par les administrateurs.
- Utiliser des formats pérennes (PDF/A, XML) et tracer toute conversion.
- Rédiger une procédure de numérisation, avec contrôle qualité et traçabilité, avant de détruire des originaux papier.
- Conserver les originaux papier que la loi ou la prudence imposent de garder (actes notariés, titres de propriété).
- Vérifier les durées de conservation applicables à chaque famille de documents : voir notre tableau des durées de conservation.
- Tester régulièrement la restitution : retrouver un document, son empreinte et son historique en moins d’une heure.
Questions fréquentes
Un document scanné a-t-il la même valeur légale que l'original ?
Oui, s'il s'agit d'une copie fiable au sens de l'article 1379 du Code civil. La copie est présumée fiable lorsqu'elle reproduit à l'identique la forme et le contenu de l'original et que son intégrité est garantie dans le temps selon les conditions du décret n° 2016-1673. À défaut, le juge apprécie librement sa fiabilité.
La certification NF Z42-013 est-elle obligatoire pour archiver ?
Non. Aucun texte général n'impose d'utiliser un système certifié NF Z42-013 ou ISO 14641. Ces normes décrivent de bonnes pratiques et une certification facilite la démonstration de l'intégrité devant un juge ou un auditeur. Certains marchés publics ou secteurs peuvent toutefois l'exiger contractuellement.
Une photo d'un document prise avec un smartphone peut-elle servir de preuve ?
Elle peut être produite en justice, surtout entre commerçants où la preuve est libre, mais sa force probante est faible : rien ne garantit sa date, son intégrité ni sa conformité à l'original. Elle ne bénéficie pas de la présomption de fiabilité de l'article 1379 du Code civil.
À quoi sert une empreinte SHA-256 dans l'archivage ?
C'est une valeur de 64 caractères calculée à partir du contenu exact d'un fichier. La moindre modification du fichier produit une empreinte totalement différente. En la calculant au dépôt et en la conservant à part, on peut démontrer plus tard que le fichier n'a pas été modifié.
Un e-mail a-t-il valeur de preuve ?
Un e-mail est un écrit électronique : il peut prouver un fait ou un accord, notamment entre professionnels. Sa force dépend de la possibilité d'identifier son auteur et de démontrer qu'il n'a pas été modifié, par exemple grâce aux en-têtes techniques et à une conservation dans un système qui en garantit l'intégrité.