Qu’est-ce que l’horodatage électronique ? Guide complet

En 2026, émettre une facture au bon format structuré ne suffit plus. L’horodatage électronique est devenu un impératif : il faut pouvoir démontrer, en cas de contrôle fiscal ou de litige commercial, que ce document existait à une date précise et qu’il n’a subi aucune modification après son émission. Sans cette garantie, une facture électronique perd une grande partie de sa valeur juridique. Les conséquences peuvent être lourdes : délais de paiement contestés, pénalités de retard fragilisées, rejet lors d’un contrôle de l’administration fiscale.

C’est exactement le problème que résout le cachet temporel électronique. Ce mécanisme cryptographique produit une preuve de date et d’intégrité vérifiable par n’importe quel tiers, sans que vous ayez à faire confiance à votre seule parole. Les Plateformes de Dématérialisation Partenaires et les Plateformes Agréées de facturation électronique peuvent intégrer ce mécanisme de façon native, ce qui évite aux cabinets comptables et à leurs clients TPE/PME de devoir le gérer eux-mêmes.

Cet article vous explique comment fonctionne ce mécanisme, pourquoi la réforme de la facturation électronique 2026 le rend incontournable et comment l’intégrer concrètement dans votre flux documentaire.

Ce que signifie concrètement « horodater » un document numérique

Un service d’horodatage ne date pas le document lui-même : il date son empreinte numérique, appelée hash. Cette empreinte est une séquence de longueur fixe produite par une fonction de condensation irréversible. Si le document change d’un seul octet après coup, l’empreinte change complètement. C’est cette propriété qui rend le mécanisme fiable.

Voici comment le processus se déroule. Votre application calcule le hash du document et l’envoie à une autorité d’horodatage, ou TSA. La TSA ajoute une date et une heure de confiance synchronisées sur l’UTC, signe l’ensemble avec sa clé privée, puis vous renvoie un jeton d’horodatage, aussi appelé contremarque de temps. Ce jeton est à conserver avec le document : lors d’une vérification ultérieure, on recalcule le hash du document et on le compare avec celui contenu dans le jeton. Si les deux correspondent et que la signature de la TSA est valide, la preuve est établie.

Le protocole RFC 3161 : la norme qui rend l’horodatage électronique opposable

RFC 3161 est le standard international qui définit le format des échanges entre votre système et la TSA. Il précise la structure de la requête d’horodatage, la forme de la réponse et le format du jeton lui-même. Ce standard repose sur la cryptographie asymétrique et un format CMS/PKCS#7, ce qui permet à un tiers indépendant de vérifier l’intégrité du document, l’authenticité de la TSA et la date de la preuve, sans avoir à vous faire confiance.

C’est cette standardisation qui confère au cachet temporel sa force juridique. Un juge, un commissaire aux comptes ou un inspecteur fiscal peut faire vérifier le jeton par n’importe quel outil conforme RFC 3161, sans dépendre du prestataire d’origine. L’interopérabilité technique est élevée entre outils conformes RFC 3161 et CMS, la preuve devient ainsi autonome, sous réserve de la validité des certificats et des chaînes de confiance concernées.

Horodatage électronique simple et qualifié : deux niveaux, deux valeurs juridiques

La distinction est simple, mais elle a des conséquences majeures en cas de litige. Un horodatage dit « simple » désigne tout mécanisme de datation électronique qui ne remplit pas les critères formels du règlement eIDAS. Il peut être utile pour organiser un flux documentaire, mais sa force en contentieux reste limitée et dépend fortement du contexte dans lequel il est produit.

L’horodatage qualifié, lui, bénéficie d’une présomption légale d’exactitude de la date et d’intégrité des données. Cela change la donne en justice : si votre facture porte un cachet temporel qualifié, c’est à votre adversaire de prouver que la date est fausse, non à vous de prouver qu’elle est juste. Ce renversement de la charge de la preuve est particulièrement précieux lors d’un contrôle fiscal ou d’un litige avec un client : votre document se défend seul, sans que vous ayez à reconstituer une piste d’audit a posteriori.

Ce que dit le règlement eIDAS sur l’horodatage qualifié

L’article 42 du règlement eIDAS pose trois conditions cumulatives pour qu’un horodatage soit qualifié. Il doit lier la date et l’heure aux données de façon à exclure toute modification indétectable. Il doit reposer sur une source temporelle précise liée au temps universel coordonné. Enfin, il doit être signé par un prestataire de services de confiance qualifié, inscrit sur la liste de confiance nationale de son État membre.

En France, cette liste est tenue par l’ANSSI. Les prestataires qui y figurent portent le titre d’opérateurs de confiance numérique qualifiés eIDAS. Parmi les noms référencés sur cette liste en 2026, dont vous pouvez consulter la version à jour sur le site de l’ANSSI, figuraient notamment Certigna (Dhimyotis), Datasure et Universign. Seuls des prestataires qualifiés inscrits sur cette liste peuvent délivrer des jetons déclenchant la présomption légale prévue par eIDAS. Un prestataire non inscrit, aussi sérieux soit-il, ne vous offre pas cette protection automatique.

Pourquoi ce mécanisme est devenu incontournable pour vos factures en 2026

La réforme française de la facturation électronique impose que chaque facture B2B émise ou reçue via une Plateforme Agréée de dématérialisation garantisse trois propriétés : l’authenticité de l’origine, l’intégrité du contenu et la lisibilité du document. Le cachet temporel qualifié est précisément le mécanisme technique qui permet de satisfaire l’exigence d’intégrité. Il fixe un instant de référence incontestable pour chaque document émis.

Les situations où cette preuve devient décisive sont nombreuses : établir la date d’émission pour déclencher les délais légaux de paiement et calculer d’éventuelles pénalités de retard, constituer une piste d’audit fiable pour les contrôles fiscaux, ou garantir qu’une facture transmise à l’administration ou à un tiers n’a pas été altérée en chemin. Dans chacun de ces cas, c’est le jeton d’horodatage qui transforme un simple fichier en preuve électronique opposable.

Ce que risque une entreprise sans preuve de date certaine

Un fichier numérique n’a aucune date intrinsèque opposable. La date de création affichée par votre système de fichiers peut être modifiée en quelques secondes. En l’absence d’un cachet temporel délivré par un service d’horodatage tiers, une facture peut être contestée en justice sur sa date d’émission, rejetée lors d’un contrôle fiscal, ou exclue d’un calcul de pénalités de retard. Ces risques se concrétisent dès qu’un partenaire commercial conteste une date ou qu’un contrôleur demande à vérifier la piste d’audit, le résultat dépendant alors de l’ensemble des éléments de preuve disponibles (signature, piste d’audit, échanges documentés).

C’est pourquoi MyUnisoft, en tant que Plateforme Agréée de facturation électronique, intègre dans son architecture un mécanisme d’horodatage qualifié sur les documents émis. Les cabinets d’expertise comptable et leurs clients TPE/PME n’ont aucune infrastructure technique supplémentaire à déployer pour être conformes sur ce point. La garantie est incluse dans le flux, sans action de leur part.

Les critères concrets pour évaluer un prestataire d’horodatage électronique

Si votre contexte vous amène à choisir directement un service d’horodatage, pour des documents autres que des factures ou pour compléter un système existant, les critères de sélection sont clairs. La qualification eIDAS et la présence sur la liste ANSSI constituent le prérequis absolu si vous souhaitez bénéficier de la présomption légale.

Vérifiez ensuite les certifications complémentaires qui renforcent la fiabilité opérationnelle : ISO 27001 pour la sécurité de l’information, HDS si vous gérez des données sensibles, et la conformité aux normes ETSI 319 401, 319 421 et 319 422 pour les exigences techniques propres aux services d’horodatage. Parmi les acteurs qualifiés identifiés en France figurent notamment Certigna, Datasure, Evidency, Goodflag et Plug&Sign, vérifiez leur statut à jour sur la liste de confiance ANSSI, les qualifications pouvant évoluer. Certinomis est également cité pour une disponibilité annoncée en continu ; renseignez-vous directement auprès du prestataire pour en confirmer les conditions contractuelles.

Disponibilité, intégration et tarifs

Au-delà de la certification, évaluez les critères opérationnels. La qualité de l’API REST et sa compatibilité avec le protocole RFC 3161 déterminent la facilité d’automatisation dans un flux documentaire. Vérifiez l’existence d’une page de statut publique et d’une documentation développeur complète avant de vous engager : ces deux éléments révèlent la maturité opérationnelle du prestataire.

Sur le plan tarifaire, les offres varient significativement. Certains prestataires, comme Certigna, proposaient en 2026 des accès à partir d’une trentaine d’euros par an selon les grilles commerciales disponibles ; d’autres pratiquent une tarification à l’usage via des lots de jetons. Testez l’API sur un environnement de recette et simulez votre volume mensuel de documents avant de signer un contrat annuel.

Mettre en place l’horodatage électronique dans votre flux documentaire : le plan d’action

L’intégration technique suit un flux standard en quatre étapes. Vous calculez d’abord le hash du document avec l’algorithme indiqué par votre prestataire. Vous envoyez ensuite cette empreinte à la TSA via l’API REST, généralement en multipart ou en JSON selon le service. La TSA vous renvoie un jeton d’horodatage au format .tsr ou .m7m. Vous archivez ce jeton avec le document original.

Certains services proposent une intégration simplifiée : vous envoyez le document complet, le prestataire calcule le hash côté serveur et réinjecte le jeton directement dans le PDF. Cette approche réduit la complexité de votre côté, mais vérifiez que le document retourné est bien identique à l’original avant réinjection. Sur la question des fuseaux horaires, standardisez systématiquement en UTC ou en ISO 8601 avec fuseau explicite pour éviter toute ambiguïté dans les métadonnées.

Conservation des preuves et renouvellement des jetons

La preuve d’intégrité repose sur quatre éléments que vous devez conserver ensemble : le document original, son hash, le jeton d’horodatage et les métadonnées de l’appel API. Sans l’un de ces quatre éléments, la chaîne de preuve est rompue et la vérification par un tiers devient impossible.

En France, la durée légale de conservation des factures est de dix ans au titre du Code de commerce, contre six ans au sens fiscal. Or les jetons d’horodatage ont une durée de validité liée à la robustesse cryptographique des algorithmes utilisés. Pour maintenir la valeur probante d’une facture sur dix ans, il faut donc prévoir un processus de ré-horodatage périodique avant l’expiration du jeton initial. Si votre prestataire fonctionne par lots de jetons, configurez des alertes de réapprovisionnement pour éviter toute interruption dans un flux automatisé. Une rupture de stock, même brève, peut laisser des documents émis sans preuve de date certaine.

Ce qu’il faut retenir pour agir dès maintenant

L’horodatage électronique est un mécanisme cryptographique de preuve de date et d’intégrité. Seul le niveau qualifié au sens d’eIDAS offre une présomption légale d’exactitude de la date et des données. Dans le contexte de la réforme de la facturation électronique en 2026, c’est une exigence impérative pour toute facture à valeur juridique opposable.

Les entreprises et les cabinets qui passent par une Plateforme Agréée de facturation électronique bénéficient généralement de cette garantie sans avoir à gérer l’infrastructure de confiance eux-mêmes. L’horodatage est alors intégré au flux de traitement : il s’applique de façon transparente à chaque document, sans intervention manuelle de votre équipe.

La première question à poser à votre solution actuelle de facturation électronique est donc la suivante : intègre-t-elle un service d’horodatage qualifié eIDAS sur chaque document émis ? Si la réponse est floue ou négative, c’est le moment d’approfondir le sujet avec votre prestataire, ou d’évaluer une solution comme MyUnisoft, conçue pour que la conformité documentaire soit assurée de l’émission jusqu’à l’archivage, sans que vous ayez à en piloter chaque étape.