En une phrase. Un document électronique a valeur probante en droit français dès lors qu’il permet d’identifier son auteur et qu’il est conservé dans des conditions garantissant son intégrité (article 1366 du Code civil) ; le système d’archivage électronique conforme à la norme AFNOR NF Z42-013, idéalement certifié NF 461, est le moyen technique reconnu pour tenir cette preuve, avec des durées légales qui vont de 5 ans (bulletins de paie) à 10 ans (factures, article L123-22 du Code de commerce).
Beaucoup d’entreprises confondent stockage et archivage probant : sauvegarder un PDF sur un serveur ne suffit pas à en faire une preuve opposable en cas de litige ou de contrôle fiscal. La force probante d’un écrit électronique est encadrée précisément par le Code civil, et la norme AFNOR NF Z42-013 — reprise au niveau international par l’ISO 14641 — définit les exigences techniques d’un système d’archivage électronique (SAE) capable de garantir cette intégrité dans la durée. C’est un sujet où l’à-peu-près documentaire se paie cash devant un juge ou un vérificateur.
Points clés
- L’écrit électronique a la même force probante que le papier s’il permet d’identifier l’auteur et garantit l’intégrité (article 1366 du Code civil).
- La copie fiable d’un document a la même valeur que l’original depuis le décret n° 2016-1673 du 5 décembre 2016 (article 1379 du Code civil).
- La norme NF Z42-013 (ISO 14641 au niveau international) définit les exigences d’un SAE ; la certification NF 461 atteste cette conformité.
- Il faut distinguer SAE probant (NF Z42-013), coffre-fort numérique (NF Z42-020) et GED classique, non probante par nature.
- Les durées légales de conservation varient selon le type de document : 10 ans pour la comptabilité, 6 ans pour le fiscal, 5 ans pour la paie.
- La durée d’archivage probant est distincte de la durée de conservation RGPD, qui obéit à une logique de minimisation, pas de preuve.
1. Le fondement juridique de la valeur probante
Article 1366 du Code civil : l’égalité entre écrit papier et écrit électronique
Le droit français pose depuis longtemps le principe selon lequel un écrit sous forme électronique a la même force probante qu’un écrit sur support papier, à deux conditions cumulatives : que la personne dont il émane puisse être dûment identifiée, et qu’il soit établi et conservé dans des conditions de nature à en garantir l’intégrité. Ce n’est pas une présomption automatique — c’est une exigence de preuve technique. Un SAE qui ne peut pas démontrer qu’un document n’a pas été altéré depuis son dépôt échoue à ce test, quelle que soit la qualité apparente du fichier.
Article 1379 : la copie fiable vaut l’original
Le décret n° 2016-1673 du 5 décembre 2016 relatif à la fiabilité des copies a précisé les conditions dans lesquelles une copie — notamment numérique — a la même force probante que l’original, codifiées à l’article 1379 du Code civil. Concrètement, numériser un contrat papier puis détruire l’original devient juridiquement sûr si le processus de numérisation garantit une reproduction fidèle et durable, ce qui est précisément ce que vérifie la certification NF Z42-026 pour la numérisation fidèle, complémentaire de NF Z42-013 pour la conservation.
Les quatre piliers techniques de la preuve
Un archivage réellement probant combine systématiquement : l’intégrité (empreinte cryptographique/hachage du document, qui permet de détecter toute modification), l’horodatage (preuve de la date de dépôt et d’absence de modification ultérieure), la journalisation de tous les accès et opérations, et la traçabilité de bout en bout du cycle de vie du document. Ces exigences rejoignent celles de la sécurité des données au sens de l’article 32 du RGPD, qui impose déjà intégrité et disponibilité comme propriétés de sécurité.
2. La norme NF Z42-013 et la certification NF 461
Ce que couvre la norme
NF Z42-013 est une norme AFNOR intitulée « Archivage électronique — spécifications relatives à la conception et à l’exploitation de systèmes informatiques en vue d’assurer la conservation et l’intégrité des documents ». Elle définit les exigences organisationnelles et techniques qu’un système d’archivage électronique doit respecter : contrôle d’accès, journal des événements, procédures de migration, gestion des métadonnées, plan de continuité. Elle a été reprise au niveau international par la norme ISO 14641, ce qui en facilite la reconnaissance hors de France.
La certification NF 461
La certification NF 461, délivrée par AFNOR Certification, atteste qu’un SAE est effectivement conforme à NF Z42-013. Ce n’est pas la norme elle-même qui a valeur contraignante — rien n’oblige légalement à certifier son SAE — mais c’est le moyen le plus solide de démontrer, en cas de contentieux, que le système respecte l’état de l’art de la conservation probante. Un système non certifié peut être conforme dans les faits, mais devra le démontrer point par point devant un juge, sans le raccourci de la certification.
3. SAE, coffre-fort numérique et GED : ne pas confondre
| Système | Norme de référence | Fonction | Valeur probante |
|---|---|---|---|
| Système d’archivage électronique (SAE) | NF Z42-013 / ISO 14641 | Conservation à long terme avec garantie d’intégrité | Oui, si conforme et exploité correctement |
| Coffre-fort numérique | NF Z42-020 | Dépôt sécurisé, restitution à l’utilisateur, horodatage | Oui, pour le dépôt et la preuve de détention |
| GED (gestion électronique de documents) | Aucune norme probante spécifique | Classement, recherche, collaboration au quotidien | Non, par nature — outil de gestion courante |
Le coffre-fort numérique et le SAE répondent à des besoins différents : le premier sécurise la remise et la conservation d’un document pour un usage individuel (bulletin de paie électronique, factures reçues), le second organise la conservation probante à l’échelle de l’entreprise, souvent pour des durées réglementaires longues. La GED, elle, sert la productivité documentaire quotidienne — elle n’a pas vocation à prouver quoi que ce soit devant un tribunal, sauf à être elle-même adossée à un SAE conforme en arrière-plan.
4. Durées légales de conservation par type de document
| Type de document | Durée légale | Fondement |
|---|---|---|
| Factures et documents comptables | 10 ans | Article L123-22 du Code de commerce |
| Pièces justificatives fiscales | 6 ans | Article L102 B du Livre des procédures fiscales |
| Bulletins de paie (côté employeur) | 5 ans | Article L3243-4 du Code du travail |
| Contrats commerciaux | Généralement 5 ans | Prescription civile de droit commun (article 2224 du Code civil) |
Ces durées relèvent de l’archivage « métier » ou probant, et se distinguent nettement de la durée de conservation imposée par le RGPD, qui repose sur le principe de minimisation et non sur une logique de preuve. Un document peut ainsi devoir être conservé 10 ans pour des raisons comptables tout en devant être purgé des bases actives beaucoup plus tôt pour respecter la durée de conservation des données personnelles. L’articulation des deux logiques — archiver ce qui doit l’être, effacer le reste — est précisément ce que Legiscope permet de documenter dans un registre des traitements qui distingue base active, archivage intermédiaire et durée probante.
5. Mettre en place un archivage probant en pratique
Cartographier avant d’archiver
Avant tout projet de SAE, il faut identifier quels documents nécessitent une valeur probante (factures, contrats, preuves de consentement, bulletins de paie) et lesquels relèvent de la simple gestion documentaire. Cette cartographie s’articule avec celle exigée pour la sécurité des systèmes d’information au sens large.
Sécuriser la chaîne de signature et d’horodatage
Un document archivé de façon probante gagne à être signé électroniquement en amont : la signature garantit l’identification de l’auteur exigée par l’article 1366, tandis que l’horodatage fixe la date. Voir notre article dédié sur la signature électronique eIDAS pour le choix du niveau de signature adapté à chaque type de document.
Documenter la politique d’archivage
Une politique d’archivage écrite (durées par type de document, procédure de destruction, responsabilités) est l’équivalent documentaire de ce qu’exige une PSSI pour la sécurité générale du système d’information. Sans cette politique, même un SAE certifié NF 461 perd une partie de sa force probante faute de procédure opposable.
FAQ
Un simple PDF stocké sur un serveur a-t-il une valeur probante ?
Non, pas en tant que tel. La valeur probante suppose de démontrer l’identification de l’auteur et l’intégrité du document dans le temps (article 1366 du Code civil). Un fichier stocké sans horodatage, sans empreinte cryptographique et sans journalisation des accès ne permet pas de prouver qu’il n’a pas été modifié depuis sa création — il reste une simple copie de confort, contestable devant un juge.
La certification NF 461 est-elle obligatoire ?
Non, elle n’est pas imposée par la loi. C’est une démarche volontaire qui atteste la conformité à la norme NF Z42-013 et facilite grandement la preuve de conformité en cas de contentieux ou de contrôle. Une entreprise peut construire un SAE conforme sans certification, mais devra alors démontrer elle-même, document par document si nécessaire, le respect des exigences de la norme.
Faut-il archiver les données personnelles aussi longtemps que les documents comptables ?
Non, et c’est une confusion fréquente. La durée d’archivage probant (10 ans pour une facture, par exemple) répond à une obligation légale de conservation de la preuve, tandis que le RGPD impose de limiter la conservation des données personnelles à ce qui est nécessaire à la finalité du traitement. Les deux logiques coexistent : on peut archiver une facture 10 ans tout en restreignant l’accès aux données personnelles qu’elle contient, via des mesures d’anonymisation ou de purge partielle après la durée d’utilité opérationnelle.
Conclusion
L’archivage électronique à valeur probante n’est pas un simple choix de stockage : c’est une exigence juridique précise, encadrée par les articles 1366 et 1379 du Code civil, et techniquement structurée par la norme NF Z42-013, idéalement certifiée NF 461. Distinguer SAE, coffre-fort numérique et GED évite les faux sentiments de sécurité, et respecter les durées légales — 10 ans pour la comptabilité, 6 ans pour le fiscal, 5 ans pour la paie — sans les confondre avec les durées RGPD, est le seul moyen de tenir la preuve le jour où elle compte vraiment : devant un juge ou un vérificateur fiscal.
Legiscope automates this for you
Stop doing compliance manually. Legiscope's AI handles ROPA creation, DPA audits, and gap analysis — in minutes, not weeks.
Start free trial