Dix ans. C’est la durée pendant laquelle chaque facture émise ou reçue doit rester disponible, intacte et lisible. En cas de manquement, l’amende grimpe jusqu’à 50 % du montant des transactions concernées. Or un PDF rangé dans un dossier partagé ne prouve rien : ni son origine, ni son intégrité. Stocker et conserver avec valeur probante sont deux métiers différents.
Le coffre-fort numérique répond au second. Il s’inscrit dans l’écosystème des formats et normes de la facture électronique, aux côtés des formats structurés et des systèmes d’archivage. Sa promesse tient en une phrase : garantir qu’un document restitué dans dix ans sera strictement identique à celui déposé aujourd’hui.
La question devient pressante avec la réforme de 2026. Nombre d’entreprises pensent que leur plateforme agréée archive leurs factures à leur place. C’est inexact dans la majorité des contrats, et cette confusion expose à des sanctions parfaitement évitables.
Ce qui distingue un coffre-fort numérique d’un simple stockage
La différence ne se voit pas à l’écran : un dossier cloud et un coffre-fort affichent tous deux une liste de fichiers. Elle se joue dans la couche juridique et cryptographique qui entoure chaque dépôt. Depuis 2016, cette couche dispose d’une définition légale précise.
Une définition fixée par la loi depuis 2016
L’article 87 de la loi du 7 octobre 2016 pour une République numérique a créé le statut de service de coffre-fort numérique, codifié depuis à l’article L. 103 du Code des postes et des communications électroniques. Le texte impose quatre fonctions cumulatives : réception, stockage, suppression et transmission de documents dans des conditions justifiant leur intégrité et l’exactitude de leur origine.
S’y ajoutent la traçabilité de chaque opération, consultable par l’utilisateur, l’identification électronique à la connexion et un accès exclusif : le prestataire lui-même ne lit pas les contenus sans autorisation explicite. Deux décrets de 2018, applicables depuis le 1ᵉʳ janvier 2019, précisent les obligations d’information, de sécurité et de récupération des données. Une certification d’État, bâtie sur un référentiel ANSSI après avis de la CNIL, distingue par ailleurs les services les plus exigeants.
« Coffre-fort électronique » était à l’origine une marque déposée par CDC Arkhinéo, filiale de la Caisse des Dépôts, avant de devenir le nom générique de toute une catégorie d’outils.
Empreinte, horodatage, journal : la mécanique de la preuve
Au dépôt, le système calcule une empreinte cryptographique du fichier, conservée à ses côtés. Un horodatage fige la date, un scellement verrouille le contenu, et un journal de preuves consigne chaque consultation ou tentative de modification. Toute altération change l’empreinte : la falsification devient mathématiquement détectable. C’est le même socle technique que celui de la signature électronique, appliqué à la conservation.
Un espace type Drive ou Dropbox chiffre le transport et héberge les fichiers, rien de plus. Il n’apporte aucune preuve d’intégrité opposable à un vérificateur. Autrement dit, il stocke sans défendre la valeur probante de la facture électronique, qui repose justement sur cette chaîne de preuves continue.
Les normes qui font le tri entre les outils
Le marché emploie le même mot pour des services très inégaux. Deux textes AFNOR permettent de juger sur pièces. Leur périmètre respectif éclaire ce qu’un coffre-fort sait faire, et surtout ce qu’il ne fait pas.
NF Z42-020 et certification NF 203 : le socle du composant
Publiée en juillet 2012, la norme NF Z42-020 spécifie le composant coffre-fort numérique, dit CCFN. Elle décrit ses fonctions minimales : dépôt contrôlé, restitution à l’identique, vérification d’intégrité à la demande, journalisation complète, destruction tracée. Chaque document reçoit son empreinte dès l’entrée, recalculable à tout moment pour prouver l’absence de modification.
La nuance décisive tient à la certification NF 203 CCFN d’AFNOR Certification. Un éditeur peut s’autodéclarer « conforme NF Z42-020 » sans contrôle externe. La certification, en revanche, atteste qu’un organisme indépendant a audité la solution. En cas de contentieux, cette différence pèse lourd dans l’appréciation du juge ou du vérificateur.
Coffre-fort ou SAE : deux périmètres complémentaires
Le système d’archivage électronique relève d’un autre texte, la norme NF Z42-013 pour l’archivage. Son champ dépasse l’intégrité : pérennisation des formats, gestion du cycle de vie, profils de conservation, sort final des documents. Le coffre-fort n’est qu’une brique de stockage sécurisé que le SAE peut piloter. Pour des factures conservées dix ans, l’archivage à valeur probante exige donc davantage que le seul scellement des fichiers.
Il garantit l’intégrité du fichier déposé, pas la pérennité de son format. Un document intact mais illisible dans dix ans ne satisfait pas l’obligation légale de lisibilité.
Ce que la loi impose pour les factures
Les obligations de conservation préexistent au coffre-fort et s’appliquent quel que soit l’outil retenu. Trois paramètres encadrent l’exercice : la durée de conservation, le format conservé et la localisation physique des données.
Deux horloges légales, une seule règle pratique
L’article L102 B du Livre des procédures fiscales impose six ans de conservation à compter de la dernière opération, durée pendant laquelle l’administration exerce son droit de contrôle. L’article L123-22 du Code de commerce porte l’exigence à dix ans après la clôture de l’exercice pour les pièces comptables. Les deux délais se cumulent : conserver dix ans couvre tout. Côté TVA, la conformité passe notamment par la Piste d’Audit Fiable, l’une des voies de sécurisation reconnues par l’article 289 du CGI.
| Texte | Ce qu’il impose | En cas de manquement |
|---|---|---|
| Art. L102 B LPF | Conservation 6 ans des pièces contrôlables | Redressement sur la période |
| Art. L123-22 C. com. | Conservation 10 ans des documents comptables | Position fragilisée en litige |
| Art. 1734 CGI | Représentation des pièces demandées | 10 000 € par exercice |
| Art. 1737 CGI | Factures présentes et conformes | 50 % du montant des transactions |
Conserver l’original structuré, pas sa copie d’écran
Avec la réforme, l’original d’une facture est un fichier de données. Il s’agit selon les cas de Factur-X, décliné dans le profil EXTENDED-CTC-FR, d’UBL ou de CII. La couche de XML structuré doit rester exploitable pendant toute la durée légale : n’archiver que le visuel PDF revient à détruire l’original. La sémantique commune de ces formats est fixée par la norme européenne EN 16931.
Dernier paramètre, la géographie. Les textes fiscaux interdisent de stocker les factures électroniques dans un pays sans convention d’assistance mutuelle avec la France ni accès en ligne immédiat aux données. En pratique, un hébergement en France ou dans l’Union européenne écarte le risque.
Réforme 2026 : la plateforme agréée transmet, le coffre-fort conserve
Le déploiement de la facturation électronique, qui démarre le 1ᵉʳ septembre 2026, a installé une idée fausse : puisque les factures transitent par des plateformes immatriculées, leur archivage serait automatique. Les textes disent autre chose.
L’archivage n’est pas un critère d’agrément
Le décret n° 2022-1299 du 7 octobre 2022 définit les missions des plateformes : émettre, transmettre et recevoir les factures, extraire les données pour l’administration, gérer les statuts du cycle de vie. L’archivage probatoire de dix ans n’y figure pas comme condition d’immatriculation. Par conséquent, la responsabilité de conservation reste sur l’entreprise assujettie, comme à l’époque de l’EDI fiscal, qui imposait déjà ses propres contraintes documentaires.
Beaucoup de plateformes proposent néanmoins l’archivage, parfois inclus, parfois facturé en option. Les durées et formats de restitution varient d’un contrat à l’autre, alors même que les fichiers échangés suivent les profils décrits par la norme AFNOR XP Z12-012. La lecture attentive du contrat reste donc le seul réflexe fiable.
Aucun texte n’oblige une plateforme agréée à archiver vos factures pendant dix ans. Vérifiez la clause de conservation du contrat : inclusion, durée, format de restitution et coût de sortie.
Articuler plateforme, coffre-fort et système interne
Trois montages dominent. La plateforme avec archivage probatoire intégré, simple mais dépendante d’un seul prestataire. Le tandem plateforme et coffre-fort tiers, où les factures sont rapatriées automatiquement via l’API de facture électronique, encadrée par la norme AFNOR XP Z12-013 et illustrée par les cas d’usage de la XP Z12-014. Enfin le SAE interne, réservé aux structures équipées. Dans tous les cas, des contrôles de validation type Schematron sécurisent la qualité des fichiers avant leur mise au coffre.
Choisir et exploiter son coffre-fort au quotidien
Une fois le principe acquis, le choix se joue sur des critères vérifiables plutôt que sur les promesses commerciales. Quatre points concentrent l’essentiel de l’enjeu, le prix venant en dernier.
Les critères qui résistent à un contrôle
D’abord la certification NF 203, ou un audit indépendant équivalent, plutôt qu’une autodéclaration. Ensuite un hébergement France ou UE documenté contractuellement. Puis un journal de preuves consultable et exportable par vos soins. Enfin la réversibilité : le décret n° 2018-853 du 5 octobre 2018 impose une récupération des documents dans un format facilement exploitable, avec des dispositifs maintenus douze mois après toute cessation d’accès au service. Côté intégration, le dépôt automatisé passe par API ou par les protocoles d’échange classiques.
Testez la sortie avant l’entrée. Exportez un lot de documents avec leurs preuves dès le premier mois : un export pénible aujourd’hui deviendra ingérable avec dix ans d’archives.
Des prix sans rapport avec le risque couvert
L’entrée de gamme reste accessible. Digiposte, le service de La Poste, offre 5 Go gratuits aux particuliers, une formule PRO autour de 75 € HT par an et des paliers à 9,99 € par mois pour 1 To. Les tiers archiveurs spécialisés comme Docaposte, Cecurity ou Arkhinéo travaillent sur devis, selon volumes et engagements de service. Par ailleurs, de nombreux logiciels de facturation incluent désormais la conservation dans leur abonnement. Rapporté à l’amende de 50 % de l’article 1737, le coût annuel d’un coffre-fort relève de l’arrondi.
Points forts : intégrité démontrable (empreinte, horodatage, journal de preuves), cadre légal dédié (article L. 103 du CPCE), conformité aux durées de conservation, réversibilité encadrée par décret.
Limites : ne remplace pas un SAE pour la pérennité des formats, n’est jamais inclus d’office avec une plateforme agréée, qualité très inégale entre éditeurs non certifiés.
Reste à transformer ces critères en décision. Pour un indépendant ou une TPE, la voie la plus courte consiste souvent à retenir un outil de facturation qui embarque la conservation d’emblée, sans brique supplémentaire à administrer.
Questions fréquentes
Un coffre-fort numérique est-il obligatoire pour conserver ses factures ?
Non. La loi impose un résultat, à savoir l’intégrité, la lisibilité et la disponibilité des factures pendant la durée légale, pas un outil en particulier. Serveur interne sécurisé, SAE ou coffre-fort : tout montage qui démontre ces garanties est recevable. Le coffre-fort certifié simplifie toutefois la démonstration face à un vérificateur.
Quelle différence entre un coffre-fort numérique et une GED ?
La GED gère des documents vivants : modifications, versions, circuits de validation. Le coffre-fort fige : chaque dépôt est scellé et toute altération devient impossible. Les deux se complètent dans la chaîne documentaire, la GED en amont pour le travail courant, le coffre-fort en aval pour la conservation probatoire.
Une facture papier numérisée garde-t-elle sa valeur dans un coffre-fort ?
Oui, à condition de produire une copie fiable au sens de l’arrêté du 22 mars 2017 : reproduction à l’identique, horodatage et empreinte ou signature électronique. Pour les flux récurrents, mieux vaut cependant convertir un PDF en facture électronique structurée plutôt que de multiplier les numérisations.
Que deviennent les factures si le prestataire cesse son activité ?
Le décret n° 2018-853 impose des dispositifs de récupération disponibles pendant douze mois à compter de la cessation d’accès, dans un format exploitable par l’utilisateur. Mieux vaut néanmoins anticiper avec des exports réguliers : en cas de liquidation, ce délai file plus vite qu’on ne le croit.
Le coffre-fort des bulletins de paie peut-il accueillir les factures de l’entreprise ?
Non, ce sont deux espaces distincts. Le coffre salarié est personnel et conserve la paie jusqu’à cinquante ans, au bénéfice exclusif du collaborateur. Les factures relèvent du coffre de l’entreprise, avec ses dix ans de conservation, son journal de preuves propre et ses accès réservés aux personnes habilitées.