Horodatage interne ou tiers de confiance : qui doit dater vos fichiers ?

Une entreprise peut être tentée d'horodater ses documents avec sa propre horloge système : c'est gratuit, immédiat et techniquement à portée de main. Mais cette facilité cache une faille majeure : qui croira une date que l'on s'est attribuée à soi-même ? L'horodatage par un tiers de confiance — une autorité d'horodatage indépendante — résout ce problème d'impartialité à la racine. Ce comparatif explique pourquoi l'indépendance de la source, bien plus que la précision de l'horloge, est ce qui transforme une simple date en preuve opposable.

Tableau comparatif

CritèreTiers de confiance / TSA (Certifiles)Horodatage interne
IndépendanceSource impartiale et auditéeDate attribuée par soi-même
Valeur juridiquePrésomption de fiabilité (eIDAS, RFC 3161)Faible, suspectée de partialité
Cadre normatifRFC 3161, normes ETSI, eIDASAucun cadre opposable
VérifiabilitéJeton standardisé, vérifiable par un tiersDépend du système interne, non autonome
CoûtTarif par jeton, prévisibleCoût technique interne, mais peu probant
Cas d'usage typePreuve à enjeu, contentieux, conformitéJournalisation interne sans portée juridique

Le vrai sujet : l'indépendance de la source

On croit souvent que la qualité d'un horodatage tient à la précision de l'horloge. C'est faux sur le plan probatoire. Une horloge interne peut être parfaitement synchronisée et néanmoins sans valeur devant un juge, car son détenteur a la possibilité technique de la modifier. À l'inverse, l'autorité d'horodatage tire sa force de son indépendance : elle n'a aucun intérêt dans le litige et engage sa responsabilité. C'est ce désintéressement, audité et certifié, qui fonde la confiance. La opposabilité d'une date ne se décrète pas, elle se prouve par la qualité de celui qui l'atteste.

Forces et faiblesses de chaque option

L'horodatage par un tiers de confiance s'appuie sur une autorité indépendante, auditée et reconnue dans le cadre du règlement eIDAS. Cette indépendance donne sa force à la preuve : la date ne peut être suspectée d'avoir été manipulée par la partie intéressée. Le jeton RFC 3161 est standardisé, autoportant et vérifiable par n'importe qui, sans accès à votre système. Le coût se résume à un tarif par jeton, modeste au regard de la sécurité juridique apportée. Sa seule contrainte : il faut faire appel à un service externe, ce qui suppose une connexion et une intégration légère.

L'horodatage interne repose sur l'horloge de votre propre système. Il peut suffire pour journaliser des opérations à usage strictement interne — logs applicatifs, traçabilité technique. Mais devant un juge, une date que l'on s'est donnée à soi-même est facilement contestée : rien ne garantit qu'elle n'a pas été avancée ou reculée. Cas limite parlant : une entreprise antidate un contrat dans son propre système ; la partie adverse n'a aucun mal à invoquer la partialité de la source. Son apparente gratuité dissimule une faiblesse probatoire qui peut coûter le procès.

Ce que dit le cadre juridique

Les articles 1366 et 1367 du Code civil reconnaissent à l'écrit électronique la même force probante qu'au papier, à condition d'en garantir l'intégrité et d'identifier la source. Le règlement eIDAS précise qu'un horodatage électronique qualifié bénéficie d'une présomption d'exactitude de la date et d'intégrité des données — présomption qui ne s'attache jamais à une horloge interne. C'est toute la différence entre une piste d'audit fiable reconnue et un simple journal interne contestable. Le premier inverse la charge de la preuve en votre faveur ; le second laisse le doute s'installer.

Un exemple concret

Prenons un bureau d'études qui finalise un livrable technique et veut prouver qu'il l'a remis à une date précise. S'il se contente d'enregistrer le fichier sur son serveur avec la date système, il dispose d'une date interne : utile pour son organisation, mais sans portée si le client conteste plus tard avoir reçu le document à temps. Rien n'empêche, en théorie, de modifier cette date a posteriori. S'il horodate au contraire le livrable via une autorité d'horodatage, il obtient un jeton RFC 3161 qui scelle l'empreinte numérique du fichier à une date contresignée par un tiers impartial. Le jour où une pénalité de retard est invoquée, le bureau d'études présente une preuve neutre que personne ne peut soupçonner d'avoir été arrangée en interne. Même fichier, même date affichée — mais une force probante radicalement différente selon la source qui l'atteste.

Quand choisir quoi

  • Recourez à un tiers de confiance dès qu'un enjeu probatoire existe : contrat, création, preuve d'antériorité, conformité réglementaire.
  • L'horodatage interne peut convenir pour de la journalisation technique sans aucune portée juridique externe, comme des logs d'exploitation.
  • En cas de doute sur l'usage futur d'un document, privilégiez systématiquement le tiers de confiance : c'est l'indépendance qui fait la preuve.
  • Pour des volumes importants, le tiers de confiance reste pertinent : le coût par jeton est faible et la sécurité juridique se déploie à grande échelle.

Verdict

L'enjeu n'est pas la précision technique mais la crédibilité de la source. Une date attribuée par soi-même restera toujours suspecte ; une date délivrée par un tiers de confiance indépendant bénéficie d'une présomption de fiabilité reconnue par eIDAS. Pour toute preuve sérieuse, le tiers de confiance s'impose sans discussion. L'horodatage interne ne conserve d'utilité que pour des usages purement internes, dépourvus de portée juridique. Pour aller plus loin sur les niveaux d'horodatage externe, voyez horodatage qualifié vs simple.

Pourquoi ne pas horodater avec ma propre horloge ?

Parce qu'une date que l'on s'attribue soi-même est facilement contestée : rien ne prouve qu'elle n'a pas été modifiée. Seule une source indépendante, comme une autorité d'horodatage, confère une présomption de fiabilité opposable.

Qu'est-ce qu'un tiers de confiance en horodatage ?

C'est une autorité d'horodatage (TSA) indépendante, auditée et reconnue sous eIDAS, qui délivre une date impartiale sur l'empreinte de votre document au moyen d'un jeton standardisé conforme à la RFC 3161.

L'horodatage interne est-il totalement inutile ?

Non, il peut servir à journaliser des événements en interne, comme des logs techniques. Mais il n'a pas de valeur probante face à un tiers, car il manque d'indépendance et de cadre opposable devant un juge.

Le tiers de confiance est-il coûteux ?

Non. Il facture un jeton d'horodatage à un tarif modeste et prévisible, largement justifié par la sécurité juridique apportée. Même à grande échelle, le coût par jeton reste maîtrisé.

Comment vérifier une preuve horodatée par un tiers ?

Le jeton RFC 3161 est standardisé et autoportant : il peut être vérifié à tout moment pour confirmer la date et l'intégrité du document, indépendamment de votre système ou de votre fournisseur.

Une horloge interne précise change-t-elle la donne ?

Non. La précision technique ne suffit pas : ce qui compte en droit, c'est l'impartialité de la source. Une horloge interne, même synchronisée, reste modifiable par son détenteur et donc juridiquement suspecte.
Certifiez vos fichiers dès maintenant

Horodatage eIDAS, géolocalisation certifiée. Transformez vos photos, vidéos et PDF en preuves infalsifiables.

Découvrir Certifiles