Le cachet serveur est un procédé de scellement automatisé par lequel une organisation appose, sans intervention humaine document par document, un cachet ou une signature électronique sur des fichiers émis en grande quantité, afin d'en garantir l'origine et l'intégrité. Il représente la personne morale émettrice, et non un individu signataire.
Signer à l'échelle, sans signataire humain
Lorsqu'une entreprise génère des milliers de factures, bulletins de paie, attestations ou contrats par jour, faire intervenir une personne sur chaque document est matériellement impossible. Le cachet serveur résout ce problème : un certificat appartenant à la personne morale est hébergé sur un serveur sécurisé, généralement un module matériel HSM (Hardware Security Module), et chaque document produit est automatiquement scellé à la volée. Le destinataire peut ensuite vérifier que le fichier provient bien de l'émetteur et n'a pas été altéré depuis son émission. Ce mécanisme repose sur le cachet électronique, service de confiance réservé aux organisations.
Le cachet serveur garantit l'origine et l'intégrité, mais pas nécessairement la date d'émission de manière indépendante et opposable. Pour fiabiliser la chronologie d'un flux documentaire, on lui associe un horodatage : Certifiles permet de calculer l'empreinte SHA-256 des documents et de les horodater via une autorité d'horodatage qualifiée conforme RFC 3161, en délivrant un certificat de preuve réutilisable qui fixe une date certaine. L'opération peut se faire en lot, ce qui la rend compatible avec un cachet serveur à fort volume.
Cadre légal
Le cachet serveur s'appuie sur le cachet électronique défini par le règlement eIDAS (n° 910/2014), service de confiance expressément réservé aux personnes morales (articles 35 à 40). Un cachet électronique qualifié bénéficie d'une présomption d'intégrité des données et d'exactitude quant à leur origine. En droit français, cette présomption s'articule avec les articles 1366 et 1367 du Code civil, qui reconnaissent la force probante de l'écrit électronique intègre et rattaché à un auteur identifiable. L'automatisation reste opposable dès lors que le certificat est valide et que le dispositif serveur respecte les exigences de sécurité applicables, notamment la protection des clés au sein du HSM.
Exemple concret
La société Téova, éditeur de logiciel SaaS, émet 40 000 factures par mois. Elle utilise un cachet serveur pour sceller automatiquement chaque PDF à la volée, garantissant à ses clients que la facture émane bien d'elle et n'a pas été modifiée après émission. Pour son archivage probatoire, elle horodate en lot les empreintes via Certifiles, ajoutant à chaque facture une date certaine opposable en cas de contrôle fiscal ou de litige commercial. Origine et date sont alors couvertes par deux mécanismes distincts et complémentaires.
À ne pas confondre avec…
- La signature électronique qualifiée : elle émane d'une personne physique identifiée, là où le cachet serveur agit au nom d'une organisation.
- L'horodatage : il prouve la date d'existence d'un document, pas son origine organisationnelle.
- Le cachet électronique manuel : posé ponctuellement sur un document, par opposition au cachet serveur qui industrialise le scellement.
- Le tampon numérique décoratif : une simple image de tampon collée sur un PDF n'a aucune valeur cryptographique ni probante.
Cas d'usage
Le cachet serveur est l'outil de référence pour la facturation électronique de masse, l'émission de bulletins de paie, l'envoi d'attestations automatisées (assurances, banques) ou la production de relevés et documents contractuels en volume. Dans ces contextes, l'enjeu est double : prouver l'origine, ce que fait le cachet, et prouver la date, ce que fait l'horodatage. Le comparatif signature électronique contre cachet aide à choisir entre un engagement individuel et un scellement organisationnel selon la nature du document.
En pratique, beaucoup d'organisations combinent cachet serveur et horodatage qualifié dans leur chaîne d'archivage : le cachet authentifie l'émetteur, l'horodatage fige l'instant, et l'ensemble alimente un archivage à valeur probante. Cette architecture permet de répondre aussi bien à un contrôle administratif qu'à une contestation devant le juge, sans dépendre d'une intervention humaine document par document.
Avec la généralisation de la facturation électronique entre entreprises, le cachet serveur prend une place croissante dans les systèmes de gestion : il devient le moyen standard de garantir, à grande échelle, que chaque pièce émise est bien rattachée à son émetteur et n'a pas été altérée en transit. Couplé à un horodatage qualifié, il forme le socle d'une piste d'audit fiable, capable de retracer l'origine et la date de millions de documents sur plusieurs années. C'est précisément cette industrialisation de la preuve qui distingue le cachet serveur d'un scellement ponctuel réalisé document par document.