[Mis à jour le 6 septembre 2026]
De plus en plus répandus, les coffres-forts numériques sont encadrés par la loi française. Utilisés par les particuliers comme par les professionnels, ils permettent de conserver des documents électroniques en garantissant leur intégrité, leur confidentialité et la traçabilité des accès. Depuis le 1er janvier 2019, le chiffrement est obligatoire. Valeur probante, cadre juridique, idées reçues : on a rassemblé l’essentiel dans ce guide complet du coffre-fort électronique pour tous publics.
Qu’est-ce qu’un coffre-fort électronique ?
Le coffre-fort électronique se caractérise par le recours à des mécanismes cryptographiques qui permet de le distinguer des simples espaces de stockage. La mise en œuvre de la signature électronique, des empreintes d’intégrité et de dispositifs d’horodatage font du coffre-fort une solution à même d’assurer un archivage électronique à vocation probatoire souvent désigné sous le vocable juridiquement impropre « d’archivage légal ».
Les garanties d’intégrité des contenus, de datation, de traçabilité des actions et de réversibilité seront ainsi systématiquement procurées par un coffre-fort électronique digne de ce nom. Ainsi défini, le coffre-fort électronique est particulièrement adapté à la conservation sécurisée des originaux numériques.
Les quatre garanties fondamentales
- Intégrité — le document restitué est identique au document déposé
- Confidentialité — le contenu reste inaccessible à toute personne non autorisée
- Traçabilité — chaque opération laisse une trace horodatée et infalsifiable
- Disponibilité — le document reste accessible pendant toute la durée de conservation prévue
Techniquement, ces garanties reposent sur des mécanismes cryptographiques éprouvés : empreintes d’intégrité, signature électronique, contremarque de temps, chiffrement.
Coffre-fort professionnel ou grand public ?
Coffre-fort grand public : protection des données et partage contrôlé
Les coffres-forts destinés aux particuliers sont centrés sur des usages de simplification de la vie quotidienne. Ils permettent de centraliser les documents numériques importants.
S’il se doit d’intégrer les interfaces souples et intuitives propres aux services grand public, il n’en demeure pas moins un outil de protection des données à caractère personnel, ou pour reprendre le terme anglais en vigueur une Privacy Enhancing Technology (PET).
La dimension partage constitue également une des dimensions essentielles du coffre grand public. Il est donc par nature communicant sachant qu’il s’agit en l’espèce d’une communication uniquement réalisée sous le contrôle de l’utilisateur.
Coffres-forts professionnels : sécurité renforcée et traçabilité
Du côté des coffres-forts électroniques professionnels, l’évolution du marché tend à ajouter aux classiques dispositifs assurant la sécurité juridique de l’archivage électronique à vocation probatoire, de nouvelles exigences en matière de sécurité informatique et de traçabilité.
L’utilité du scellement électronique que permet l’usage du coffre-fort électronique dépasse désormais le cadre du seul « archivage légal ». La gestion des traces numériques s’avère également de plus en plus nécessaire au contrôle de la plupart des activités, qu’elles soient industrielles, financières ou de services. A titre d’illustration les directives européennes intègrent de plus en plus souvent le principe d’accountability que l’on peut traduire par « l’obligation de rendre compte ».
Le cadre règlementaire imposé depuis 2010 aux opérateurs de jeu et paris en ligne sur Internet en constitue une illustration emblématique. Les opérateurs sont dans l’obligation d’archiver tous les évènements de jeux dans un coffre électronique. Ces archives sont chiffrées et ne sont accessibles que par l’Autorité de Régulation des Jeux En Ligne (ARJEL). Il est toujours question de coffre-fort électronique mais c’est un univers d’usage bien différent de celui du coffre MMA accessible depuis peu via une application iPhone, même si les fondations technologiques sont partiellement communes. S’y ajoutent évidemment les questions de volumétries et de performances qui se posent en des termes bien différents selon qu’il s’agit de répondre aux besoins d’un foyer ou à ceux d’une grande organisation.
Pour résumer, le coffre-fort électronique professionnel se devra de plus en plus de concilier dans ses spécifications la culture archivistique des Archives de France et la doctrine sécuritaire de l’ANSSI (Agence nationale pour la sécurité des systèmes d’information).
5 idées reçues sur les coffres-forts électroniques
« C’est un coffre-fort physique protégé par un dispositif électronique »
Pour beaucoup, quand on parle de coffre-fort l’image d’un coffre-fort physique vient instantanément à l’esprit. En effet, cette appellation peut évoquer des méthodes dont l’ouverture serait électronique.
En réalité, un coffre-fort numérique est un dispositif sécurisé de conservation de documents électroniques. Cependant, la comparaison avec un coffre-fort physique n’est pas complètement dénuée de sens. En effet, ils partagent un objectif commun : conserver de manière sécurisée des documents ou objets confidentiels ou importants.
« C’est un logiciel qui me permet de gérer mes mots de passe »
Effectivement, il existe des gestionnaires de mots de passe permettant de stocker ces derniers dans un endroit sécurisé. Leur objectif ? Vous aider à générer des mots de passe plus sûrs sans avoir à tous les retenir. Là encore, il ne s‘agit pas d‘un coffre-fort numérique au sens des normes et réglementations.
Pour en savoir plus sur la génération de mots de passe sécurisés, retrouvez notre article dédié.
Si un CFN peut stocker des informations chiffrées comme des mots de passe, ce n’est pas sa vocation première. Pour ce faire, nous vous recommandons justement l’usage d’un gestionnaire de mots de passe. N’hésitez pas à consulter cet article pour en savoir plus : cliquez ici.
« Pas besoin de coffre-fort numérique, j’ai déjà un drive »
Quoique le drive soit pratique au quotidien, il ne permet pas une conservation à vocation probatoire des documents. De plus, la plupart des solutions ne proposent pas de chiffrement et ne garantissent pas la confidentialité des données.
Le CFN en revanche, vous garantit l’intégrité, la pérennité, la traçabilité et la sécurité des documents et données qu’il contient. De plus, le coffre-fort numérique est une solution de conservation sécurisée garantissant la préservation de leur valeur probatoire dans le temps. L’avantage ? Conserver vos documents engageants les rend difficilement contestables devant la justice en cas de litige.
Si le drive demeure un outil simple d’utilisation et efficace, il ne vise pas les mêmes objectifs qu’un coffre-fort numérique. Ces services doivent donc être réservés aux documents peu engageants ne nécessitant pas de garantie forte en matière de confidentialité.
« Une GED permet de conserver des documents au même titre qu’un CFN »
La Gestion Electronique de Documents (GED) permet à une entreprise de gérer et collaborer sur des documents en cours de rédaction. Une GED permet donc d‘avoir un espace unique pour produire, éditer, faire valider et stocker des documents. Aussi, leurs différentes versions sont conservées tout au long de leur processus de rédaction.
Le coffre-fort numérique est un complément naturel à la GED. Une fois vos documents finalisés dans la GED, le CFN peut prendre le relais pour les conserver.
« Le coffre-fort numérique, c’est uniquement pour les bulletins de paie »
Si un employeur transmet des fiches de paie dématérialisées à ses salariés, ce doit être au travers d’un dispositif sécurisé. Ce dernier doit obligatoirement garantir l’intégrité, la disponibilité et la confidentialité des données (article L3243-2 du code du travail). C’est pourquoi les bulletins de paie électroniques sont généralement déposés dans des services de coffre-fort numérique respectant la loi. Sa simplicité d’utilisation le rend accessible aux particuliers tout en étant conforme aux exigences réglementaires.
Cependant, il est à noter qu’un coffre-fort numérique ne se limite pas à la conservation des bulletins de paie. En effet, en fonction de votre fournisseur de coffre-fort vous pouvez y conserver les documents de votre choix. Ajouter des documents dans un CFN permet d’en préserver leur valeur probante dans le temps et de garantir leur confidentialité.
Le coffre-fort ne se limite d’ailleurs pas à la sphère privée. Il permet tout autant de garantir la valeur probante et la confidentialité des documents des entreprises.
Infographie : Coffre-fort électronique, comment est-il perçu ? (Etude Cecurity-SerdaLab 2017)
Le cadre juridique français
La loi pour une République numérique
La loi du 7 octobre 2016 fait entrer le coffre-fort numérique dans le droit français. Elle crée l’article L103 du code des postes et des communications électroniques. Objectif affiché : assainir un marché où des offres commerciales attractives entretenaient la confusion.
Le décret du 30 mai 2018 : le chiffrement devient obligatoire
Le décret n° 2018-418 précise les modalités de mise en œuvre. Applicable depuis le 1er janvier 2019, il impose quatre obligations au prestataire :
- Informer l’utilisateur, avant souscription, sur la nature du service et la politique de confidentialité.
- Garantir l’intégrité et la disponibilité par des mesures conformes à l’état de l’art.
- Journaliser toutes les opérations, y compris celles du prestataire.
- Garantir l’accès exclusif par des mécanismes de contrôle d’accès et de chiffrement.
Le décret du 5 octobre 2018 : la sortie garantie
Le décret n° 2018-853 traite de la réversibilité de la mise en coffre-fort électronique. L’utilisateur doit pouvoir récupérer ses documents par voie électronique, par une requête unique, sans manipulation complexe. Le prestataire doit l’informer au préalable des modalités et des frais éventuels.
Normes et certifications : comment s’y retrouver
| Référentiel | Objet | Garantie principale |
| NF Z42-020 (2012) | Composant coffre-fort numérique | Intégrité |
| NF Z42-013 / ISO 14641 | Système d’archivage électronique | Archivage probant |
| NF Z42-025 | Bulletin de paie électronique | Conformité RH |
| Certification NF 203 CCFN | Produits conformes à NF Z42-020 | Vérification par tierce partie |
| Label FNTC | Tiers de confiance | Bonnes pratiques |
| Certification CSPN (ANSSI) | Sécurité du produit | Résistance aux attaques |
Coffre-fort numérique ou système d’archivage électronique ?
La question revient sans cesse. Les deux dispositifs conservent des documents avec valeur probatoire. Ils ne répondent pas au même besoin.
Le SAE adopte une approche globale. Il gère des archives hétérogènes via des profils personnalisés, convertit des formats, applique des durées de conservation différenciées, unifie parfois papier et électronique. Il s’adresse à de nombreux utilisateurs. Référentiels : NF Z42-013, ISO 14641.
Le coffre-fort numérique est un composant spécialisé. Il conserve les documents à l’identique, sans transformation. Il s’adresse à un cercle d’utilisateurs restreint, avec un chiffrement renforcé. Référentiel : NF Z42-020.
Les deux sont complémentaires. Un coffre-fort numérique peut être intégré dans un SAE. Il peut aussi s’interconnecter à un ERP, un CRM, un SIRH ou une solution ECM. Un composant coffre-fort n’est pas un SAE incomplet : c’est un autre objet, avec un périmètre fonctionnel plus étroit et des garanties plus profondes sur l’intégrité et la traçabilité.
Les trois familles de coffres-forts numériques
Le marché s’est structuré autour de trois usages, chacun avec sa garantie dominante.
L’archivage probant. Il garantit l’intégrité des objets numériques déposés. Il complète les logiciels de signature électronique et les SAE. Référentiels : NF Z42-020, certification NF, label FNTC.
Les services grand public. Ils protègent la confidentialité des contenus et les données personnelles. Ils relèvent des technologies de protection de la vie privée. Référence : recommandation CNIL.
Les coffres-forts sectoriels réglementés. Le cas des jeux et paris en ligne est emblématique. La loi du 12 mai 2010 impose aux opérateurs l’archivage en temps réel des données de jeu sur le territoire français. Le dispositif chiffre, signe, horodate et archive. Il combine les trois garanties : intégrité, confidentialité, traçabilité. Techniquement, il mobilise des HSM, des certificats X.509v3, des signatures XAdES-T et un horodatage conforme à la RFC 3161. La certification CSPN de l’ANSSI y est attendue.
Le coffre-fort du particulier : conserver son patrimoine numérique
Pour un particulier, le coffre-fort numérique remplace la boîte à chaussures.
Les documents concernés sont toujours les mêmes : bulletins de paie, contrats de travail, avis d’imposition, quittances de loyer, relevés bancaires, contrats d’assurance, actes d’état civil, diplômes, factures d’énergie. S’y ajoutent les documents de santé, les actes notariés, et parfois les photos et vidéos de famille.
Les critères de choix diffèrent de ceux du monde professionnel. La simplicité d’usage prime. Le partage contrôlé compte : pouvoir transmettre une pièce à un tiers sans lui donner accès au reste. La pérennité aussi, sur des durées qui se comptent en décennies.
Le point critique reste la confidentialité. Qui détient les clés de déchiffrement ? Un chiffrement contrôlé exclusivement par l’utilisateur interdit toute lecture par le prestataire, y compris par ses administrateurs. Le décret de 2018 autorise le chiffrement côté serveur, moins protecteur. La recommandation CNIL, elle, pousse vers le contrôle utilisateur.
Le sujet a nourri de nombreuses propositions publiques : un coffre-fort numérique pour chaque citoyen, adossé à une identité numérique. Le rapport Ambition numérique du Conseil national du numérique le recommandait dès 2015, avec interopérabilité et raccordement à FranceConnect. Le portefeuille européen d’identité numérique porté par le règlement eIDAS 2 relance aujourd’hui la question.
Le coffre-fort du professionnel : produire de la preuve
En entreprise, la logique change. Le coffre-fort numérique sert à constituer et conserver de la preuve opposable.
Ressources humaines. C’est le premier usage cité par les organisations. Bulletins de paie dématérialisés, contrats, avenants, attestations. La loi impose de garantir l’accessibilité du bulletin électronique dans la durée.
Comptabilité et fiscalité. Factures électroniques, écritures comptables, fichier des écritures comptables. Des grandes entreprises déposent déjà leur FEC dans un coffre-fort, avec la possibilité d’en ouvrir l’accès à l’administration.
Relation client et contractualisation. Contrats signés électroniquement, conditions générales, courriers recommandés électroniques, relevés. Le coffre-fort devient un outil de diffusion d’originaux électroniques certifiés, pas seulement de conservation.
Secteurs réglementés. Banque, assurance, santé, jeux en ligne, marchés publics. Chacun ajoute ses contraintes de durée, de localisation et de traçabilité.
Les bénéfices attendus, mesurés par une enquête SerdaLab menée en 2017 auprès de 170 organisations, se hiérarchisent nettement. L’archivage sécurisé et probant arrive en tête, cité par sept répondants sur dix. Suivent la centralisation des documents, la réduction des pertes de pièces, la conservation à long terme, la confidentialité, les économies d’impression et d’affranchissement, puis le gain de temps.
Les documents RH dominaient alors très largement les usages déclarés, devant les documents fiscaux, les factures et les relevés bancaires.
La progression était déjà nette quelques années plus tôt. Une étude MARKESS de 2013 relevait que 67 % des décideurs interrogés archivaient des contenus électroniques, contre 50 % un an plus tôt. L’archivage à vocation probatoire passait de 22 % à 38 % sur la même période.
Comment choisir un coffre-fort numérique
Les 7 critères ci-dessous permettent de bien choisir sa solution de coffre-fort numérique.
- Le service est-il conforme au décret de 2018 ? Le chiffrement est obligatoire depuis le 1er janvier 2019. Un prestataire qui ne chiffre pas n’opère pas un coffre-fort numérique au sens de la loi.
- Qui détient les clés ? Chiffrement côté serveur ou contrôle exclusif par l’utilisateur : la différence est considérable en matière de confidentialité.
- Le produit est-il certifié ? La certification NF 203 CCFN atteste la conformité à NF Z42-020. Le label FNTC et la certification CSPN de l’ANSSI apportent d’autres garanties, sur d’autres périmètres.
- La réversibilité est-elle réelle ? Récupération par requête unique, format ouvert et réutilisable, frais annoncés à l’avance. Testez la sortie avant d’entrer.
- La traçabilité est-elle consultable ? Le journal doit couvrir les opérations de l’utilisateur et celles du prestataire, et rester accessible.
- L’interopérabilité est-elle prévue ? Connecteurs vers l’ERP, le SIRH, la GED, le SAE. Et capacité à recevoir des dépôts de tiers.
- Quelle durée de conservation ? Les obligations légales vont de trois ans à cinquante ans selon les documents. La politique de conservation du prestataire doit suivre.
Le RIC, clé de l’interopérabilité
Le Relevé d’Identité de Coffre-fort numérique fonctionne comme un RIB. Il permet d’identifier un coffre-fort de façon universelle et permet à un émetteur — employeur, banque, administration — d’y déposer un document, quel que soit le prestataire retenu par le destinataire.
Le RIC a permis de mettre fin à la pratique qui consistait à utiliser le numéro de sécurité sociale pour identifier un coffre-fort électronique de particulier. Cet usage est fortement déconseillé par la CNIL. Le RIC permet d’éviter le recours à un identifiant à caractère sensible.
L’identifiant partagé permet une forte interopérabilité du coffre-fort.
Questions fréquentes
Le coffre-fort électronique a-t-il une valeur juridique ?
Le coffre-fort électronique ne crée pas de preuve à lui seul, mais il permet de la conserver. Il protège les éléments qui permettent d’établir l’intégrité d’un document et l’horodatage des opérations. Cette conservation contribue au maintien de la valeur probante dans le temps.
Un drive chiffré suffit-il ?
Non. Le chiffrement protège la confidentialité. Il ne prouve ni l’intégrité ni la chronologie des opérations. Le coffre-fort numérique ajoute empreintes, signature, horodatage et journal d’audit.
Coffre-fort numérique : progiciel ou service externalisé ?
Les deux modèles coexistent. Le choix dépend des contraintes de gouvernance, d’hébergement et de volumétrie. Dans les deux cas, l’interopérabilité et la réversibilité doivent être contractualisées.
Peut-on y conserver autre chose que des documents ?
Oui. On peut y entrepose tout objet numérique : journaux applicatifs, images, enregistrements sonores, code logiciel, données de transaction.
Que deviennent les documents en cas de cessation d’activité du prestataire ?
C’est une question cruciale au moment de choisir un prestataire. Elle doit être traitée avant la souscription. Le prestataire doit prévoir un plan de réversibilité, un séquestre des clés et des délais de restitution.
Le coffre-fort numérique est-il obligatoire ?
Seulement dans certains secteurs. C’est le cas notamment dans les jeux en ligne ou pour la mise à disposition durable du bulletin de paie électronique.
Aller plus loin avec Cecurity
Cecurity.com conçoit des solutions de coffre-fort numérique et d’archivage électronique à valeur probante depuis les débuts du marché français. Nos produits répondent aux exigences des décrets de 2018, aux référentiels NF Z42-020 et NF Z42-013, et s’interconnectent avec les systèmes d’information existants.
Vous souhaitez évaluer la conformité de votre dispositif de conservation ou étudier un projet de coffre-fort numérique ?
Je demande un devis
A lire aussi
