Accueil / Horodatage qualifié

Horodatage qualifié : définition, valeur juridique, usage

L'heure affichée par un ordinateur, c'est la parole de son propriétaire : elle se règle. L'horodatage qualifié confie la date à un tiers de confiance, et la loi lui accorde une présomption d'exactitude.

Le problème que l'horodatage résout

Pour dater un document de façon probante, il faut quelqu'un d'autre que vous. C'est le rôle de l'autorité d'horodatage, qui joue le rôle du cachet de la poste, sans ouvrir l'enveloppe.

Comment ça marche

Vous calculez l'empreinte du document. Le document lui-même reste chez vous.
Vous l'envoyez à l'autorité d'horodatage.
Elle y ajoute la date et l'heure, signe le tout avec sa clé, et renvoie un jeton.

Le jeton, au format normalisé RFC 3161, contient notamment l'empreinte, la date en temps universel (UTC) et la signature de l'autorité. Il pèse quelques kilooctets. Il prouve que ce document existait au plus tard à cet instant. Il ne prouve ni l'identité de l'auteur ni la vérité du contenu.

La valeur juridique

L'article 41 du règlement eIDAS pose deux règles. Un horodatage ne peut pas être refusé en justice au seul motif qu'il n'est pas qualifié. Un horodatage qualifié bénéficie d'une présomption : la date et l'heure sont réputées exactes, et les données intactes. Il est reconnu dans toute l'Union.

L'article 42 fixe les conditions : une horloge exacte liée au temps universel, une modification indétectable raisonnablement exclue, et une signature ou un cachet avancé du prestataire. Un prestataire est « qualifié » s'il figure sur la liste de confiance, que l'ANSSI publie en France. Les services de démonstration en ligne, même sérieux, ne sont pas qualifiés.

Quelle précision, quelle heure

Le serveur d'un prestataire qualifié est relié à un laboratoire de référence, comme l'Observatoire de Paris en France, et sa précision déclarée est d'une seconde ou mieux. Attention au fuseau : le jeton est en UTC, alors que l'heure légale en métropole est l'UTC plus une heure en hiver et plus deux heures en été (décret n° 2017-292). Pour un délai qui expire à minuit, la conversion compte.

Comment vérifier un horodatage

Quatre contrôles suffisent, et ils se font sans interroger l'autorité si l'on a gardé les informations de validité.

L'empreinte du document est la même que celle du jeton.
La signature de l'autorité couvre bien le jeton.
Le certificat de l'autorité remonte à une racine de confiance. C'est le contrôle décisif : un jeton vaut ce que vaut l'autorité qui l'a signé.
Ce certificat était valide à la date du jeton.

Horodatage et signature

La date qu'affiche un logiciel de PDF au moment de la signature est celle de l'ordinateur du signataire, donc une simple déclaration. Un jeton d'horodatage ajouté à la signature (niveau PAdES-B-T) prouve la date et protège contre une révocation ultérieure du certificat.

Et dans vingt ans ?

Le certificat de l'autorité expire et les algorithmes vieillissent. Pour garder la preuve, on réhorodate l'ensemble avant l'expiration. C'est le principe de la conservation longue.

Ce que l'horodatage ne règle pas

Il établit quand, pas qui est responsable. Dans une décision du 13 novembre 2025 (n° 506640), le Conseil d'État a ainsi admis que, dans certains cas, une offre transmise après l'heure limite peut devoir être acceptée. La date précise est un élément du dossier, pas la réponse à elle seule.

Aller plus loin. Le module 7 de la formation est consacré à l'horodatage qualifié, avec une vérification pas à pas d'un jeton. Le Cours 0 est gratuit.

Être prévenu de l'ouverture