Horodatage qualifié : ce que garantit le service eIDAS
Horodatage qualifié eIDAS : preuve d'intégrité et de datation, fonctionnement technique (RFC 3161), cadre de l'article 41 et combinaison avec la signature.
- L'horodatage qualifié est un service tiers de confiance qui lie une empreinte de document à une date et une heure certifiées.
- Le règlement eIDAS (article 41) encadre l'horodatage électronique qualifié, présumé exact tant que le tiers est qualifié.
- Il s'appuie sur la norme ETSI et la RFC 3161 (protocole de réponse horodatée).
- Il ne faut pas confondre horodatage qualifié et horodatage « serveur » : la présomption légale ne s'applique qu'au premier.
L'horodatage qualifié répond à une question précise : prouver qu'un document existait à une date et une heure données, sans possibilité de le modifier ensuite. Cet article explique ce que garantit ce service, comment il fonctionne techniquement, et dans quels cas il renforce un dossier de preuve.
Ce que garantit un horodatage qualifié
Un horodatage qualifié apporte une preuve d'intégrité et de datation :
- Intégrité : le contenu horodaté ne peut pas être modifié sans casser la preuve.
- Datation : la date et l'heure de l'horodatage sont liées à une source de temps fiable.
- Non-répudiation temporelle : il devient difficile de prétendre qu'un document a été créé à une autre date.
Ce n'est pas une signature de contenu au sens de l'authentification du signataire : c'est une preuve d'existence à un instant donné. C'est pourquoi il est souvent combiné avec la signature électronique.
Le cadre eIDAS, article 41
Le règlement eIDAS définit l'horodatage électronique qualifié :
- il lie la date et l'heure aux données de manière à empêcher toute modification ;
- il est fondé sur une source de temps exacte liée au temps universel coordonné (UTC) ;
- il est émis par un prestataire qualifié de confiance ;
- il bénéficie d'une présomption d'exactitude des données de date et d'heure et de l'intégrité.
En pratique, la date affichée est généralement convertie en heure locale (fuseau), mais la référence reste l'UTC. L'utilisateur doit être informé du fuseau utilisé pour éviter les malentendus.
Comment cela fonctionne techniquement
L'horodatage qualifié repose sur une empreinte cryptographique :
- le document est réduit à une empreinte (hash) ;
- l'empreinte est envoyée à l'autorité d'horodatage ;
- l'autorité combine l'empreinte, la date et l'heure UTC ;
- elle signe l'ensemble avec sa clé privée ;
- elle renvoie une réponse horodatée (RFC 3161).
Comme seule l'empreinte est envoyée, le contenu du document ne circule pas chez le prestataire. Le document lui-même n'est jamais transmis : c'est un point important pour la confidentialité.
Horodatage qualifié vs horodatage « serveur »
| Critère | Horodatage serveur | Horodatage qualifié |
|---|---|---|
| Source | Horloge du serveur applicatif | Prestataire qualifié, source UTC |
| Modifiabilité | Réglable par l'administrateur | Sécurisée cryptographiquement |
| Présomption légale | Aucune (simple indice) | Présomption d'exactitude (eIDAS) |
| Vérifiabilité | Dépend du système | Vérifiable par tiers via la chaîne de certification |
| Coût | Faible | Plus élevé, mais probant |
Le choix dépend de l'enjeu : pour la traçabilité interne, un horodatage serveur peut suffire ; pour une preuve opposable, l'horodatage qualifié est recommandé.
Combinaison avec la signature électronique
L'horodatage qualifié se combine naturellement avec la signature :
- lors de la signature, chaque action (envoi, lecture, signature) peut être horodatée ;
- à la signature finale, l'empreinte du document signé est horodatée ;
- le dossier de preuve conserve les réponses horodatées, vérifiables ultérieurement.
Cette combinaison permet de répondre aux questions « quand a-t-il été signé ? » et « le document a-t-il été modifié après signature ? ».
Cas d'usage typiques
- Assurance : preuve de la date de souscription d'un contrat, antériorité d'une déclaration.
- Immobilier : date de remise des documents, respect des délais de rétractation.
- Finance : enregistrement d'ordres, conformité de la chronologie des opérations.
- Juridique : preuve d'existence d'une œuvre, d'un brevet, d'un projet à une date donnée.
Erreurs fréquentes à éviter
- Confondre horodatage serveur et horodatage qualifié dans la documentation de preuve.
- Ne pas conserver les réponses horodatées : sans elles, la vérification ultérieure est impossible.
- Ignorer le fuseau horaire dans la présentation de la date à l'utilisateur.
- Horodater un document modifiable : l'empreinte doit refléter le contenu final.
- Oublier la chaîne de certification : la vérification nécessite de retrouver les certificats du prestataire.
Checklist pour l'horodatage qualifié
- Identifier les documents et actions à horodater en fonction des enjeux.
- Choisir un prestataire qualifié (liste des prestataires de services de confiance).
- Conserver les réponses horodatées dans le dossier de preuve.
- Présenter les dates en précisant le fuseau.
- Tester la vérification de l'horodatage dans le temps.
Pour aller plus loin
- Preuve et litige : contester une signature — quand l'horodatage devient central dans une contestation (programmé).
- PKI et certificats numériques — la chaîne de confiance derrière les services qualifiés.
- Auditer un dossier de preuve — vérifier que les horodatages sont exploitables.
Questions fréquentes
Un horodatage qualifié est-il obligatoire ?
Non, il n'est pas obligatoire. Il est recommandé lorsque la preuve de la date est importante et opposable.
Le prestataire voit-il le contenu de mon document ?
Non : seul l'empreinte cryptographique est transmise, jamais le contenu.
L'horodatage qualifié expire-t-il ?
Les clés du prestataire peuvent expirer. Une bonne pratique est de vérifier périodiquement que les réponses restent vérifiables, voire de les ré-horodater (resignation).
Peut-on horodater après la signature ?
Oui, mais pour prouver la date de signature, il faut horodater au moment de la signature.
Sources officielles
- Règlement eIDAS (UE) n° 910/2014 — article 41 (horodatage)
- RFC 3161 — protocole de réponse horodatée (PKIX Time-Stamp Protocol)
- ETSI EN 319 401 — exigences générales des prestataires de confiance
- Trusted List Browser — liste des prestataires qualifiés (UE)
L'horodatage qualifié renforce un dossier de preuve en verrouillant la date d'existence d'un document. Pour savoir comment auditer l'ensemble du dossier, voir l'article sur l'audit d'un dossier de preuve.
Ce contenu fournit une information générale et ne remplace pas un avis juridique. La portée exacte de l'horodatage qualifié dépend du contexte et des règles applicables.
Important
Ce contenu fournit une information générale et ne remplace pas un avis juridique ou un audit de conformité. Le niveau de signature adapté dépend du contexte, de l’identification, de l’authentification et des preuves effectivement produites.