Le qualified timestamp (horodatage électronique qualifié en français) est, au sens du règlement eIDAS, un horodatage délivré par un prestataire de services de confiance qualifié, qui bénéficie d'une présomption légale d'exactitude de la date et d'intégrité des données auxquelles il est associé. C'est le niveau d'horodatage le plus fiable reconnu par le droit européen.
Le niveau le plus fiable d'horodatage
Tous les horodatages électroniques ne se valent pas. Le qualified timestamp se distingue par trois conditions cumulatives : il est émis par un prestataire qualifié inscrit sur une liste de confiance européenne (trusted list), il lie la date à une source de temps exacte et fiable (synchronisée sur le temps UTC), et il est signé de manière à rendre toute modification ultérieure détectable. Ces exigences lui confèrent une force juridique que n'ont pas un horodatage simple ou un horodatage interne réalisé sur ses propres serveurs.
Derrière ces trois conditions se cache un contrôle exigeant : le prestataire est audité par un organisme d'évaluation de la conformité, sa source de temps est traçable jusqu'à une horloge de référence, et son fonctionnement respecte les normes techniques européennes. C'est cet ensemble de garanties, vérifié par un tiers indépendant, qui transforme une simple date en preuve opposable. Là où un horodatage maison repose sur la seule bonne foi de celui qui l'émet, le qualified timestamp engage la responsabilité d'un prestataire surveillé.
Certifiles s'appuie sur une autorité d'horodatage qualifiée conforme RFC 3161 : votre fichier est réduit à une empreinte SHA-256, horodatée selon ces exigences, et vous recevez un certificat de preuve contenant le jeton d'horodatage. Vous bénéficiez ainsi du régime du qualified timestamp sans manipulation technique de votre côté, avec une preuve réutilisable et opposable. Le contenu du fichier reste confidentiel, puisque seule son empreinte est transmise à l'autorité.
Cadre légal
L'article 41 du règlement eIDAS (n° 910/2014) précise qu'un horodatage électronique qualifié bénéficie d'une présomption d'exactitude de la date et de l'heure qu'il indique, ainsi que d'intégrité des données auxquelles cette date est liée. Les horodatages qualifiés émis dans un État membre sont reconnus dans tous les autres, en vertu du principe de reconnaissance mutuelle. En droit français, cette présomption se combine aux articles 1366 et 1367 du Code civil pour étayer la valeur probante de l'écrit électronique daté. Concrètement, c'est à celui qui conteste de prouver que la date est inexacte, et non à l'utilisateur de la démontrer.
Exemple concret
Une PME espagnole et un partenaire français négocient un contrat transfrontalier. La PME horodate chaque version échangée avec un qualified timestamp. Grâce à la reconnaissance mutuelle prévue par eIDAS, ces preuves de date sont opposables des deux côtés de la frontière, sans avoir à démontrer la fiabilité du procédé dans chaque pays. Le jour où une partie conteste l'ordre dans lequel les versions ont circulé, les horodatages qualifiés tranchent la chronologie de manière neutre.
À ne pas confondre avec…
- L'horodatage simple (non qualifié) : valable comme indice, mais sans la présomption légale du qualified timestamp.
- La signature électronique qualifiée : elle porte sur l'identité du signataire, non sur la date d'existence du document.
- L'ancrage blockchain : il date aussi un fichier, mais sans le statut réglementaire d'un prestataire qualifié eIDAS.
- L'horodatage interne d'une entreprise : utile en interne, mais juge et partie, donc dépourvu de la neutralité d'un tiers qualifié.
Cas d'usage
Le qualified timestamp s'impose dès que la date d'un document doit résister à une contestation sérieuse : échanges contractuels transfrontaliers, propriété intellectuelle, conformité réglementaire, archivage probatoire de longue durée. La différence avec un horodatage simple n'est pas qu'une nuance technique : elle change la charge de la preuve. Le comparatif horodatage qualifié contre simple détaille cet écart, tandis que le comparatif horodatage contre blockchain précise pourquoi le statut qualifié eIDAS offre une garantie que l'ancrage en chaîne de blocs ne procure pas en l'état du droit.
À noter : qualified timestamp et horodatage qualifié désignent exactement la même chose, le premier étant simplement le terme anglais officiel du règlement eIDAS. Quel que soit le mot employé, c'est le statut qualifié du prestataire qui fait toute la différence juridique.
Pour l'utilisateur, l'avantage est qu'il n'a aucune compétence cryptographique à mobiliser : il dépose un fichier, obtient un certificat de preuve, et bénéficie automatiquement du régime de l'article 41. La complexité — source de temps, audit, liste de confiance — reste à la charge du prestataire. C'est cette simplicité d'usage, adossée à un cadre réglementaire strict, qui rend le qualified timestamp particulièrement adapté aux organisations qui veulent une preuve de date robuste sans gérer elles-mêmes une infrastructure de confiance.