Transmettre ses factures par une plateforme agréée suffirait à les mettre à l’abri pour dix ans. Cette croyance confortable ne résiste pas aux textes : la conservation reste une obligation propre de l’entreprise, et la référence française en la matière s’appelle NF Z42-013. Publiée par l’AFNOR, cette norme fixe 275 exigences pour qu’une archive électronique conserve sa force de preuve dans le temps.
Son périmètre dépasse largement la facture. Contrats, bulletins de paie, dossiers clients : tout document numérique à conserver entre dans son champ. La réforme de la facturation électronique la remet pourtant au centre du jeu, car elle s’articule directement avec les formats et normes de la facture électronique imposés à partir de septembre 2026.
Comprendre ce que la norme exige, ce qu’elle laisse de côté et qui doit s’en préoccuper évite deux écueils symétriques : surinvestir dans un système d’archivage électronique surdimensionné, ou découvrir en plein contrôle fiscal que des PDF entassés sur un serveur ne prouvent rien.
Ce que la norme NF Z42-013 encadre
La NF Z42-013 ne décrit pas un logiciel mais un service d’archivage complet : technique, organisation et sécurité. Pour saisir sa portée, deux repères s’imposent : son histoire, qui explique son autorité, et sa place face aux outils voisins qu’on lui confond souvent.
Quatre versions en vingt ans, de 1999 à la refonte de 2020
La première version paraît en 1999, à une époque où l’EDI, ancêtre et complément des plateformes agréées, structurait déjà les échanges dématérialisés entre grandes entreprises. Des révisions suivent en 2001 puis en 2009, cette dernière homologuée le 4 mars 2009 avec une approche « système » nettement plus structurée.
La refonte décisive arrive en octobre 2020, après une enquête publique menée en 2019. Le titre change : « Archivage électronique, recommandations et exigences ». Le texte bascule d’une logique de système vers une logique de service, intègre le cloud et les microservices, absorbe l’ancien guide d’application GA Z42-019 et reprend les principes de sécurité de l’ISO 27001.
Par ailleurs, la version 2020 aligne le référentiel sur le RGPD et le règlement eIDAS. Cette mise en cohérence européenne explique sa longévité : un texte unique couvre désormais les obligations probatoires françaises et le cadre communautaire de protection des données.
La France a exporté sa norme. La NF Z42-013 version 2009 a été transposée en ISO 14641-1 en 2012, après un vote des 14 pays membres du comité technique ISO concerné. La version internationale, révisée en 2018, suit depuis son propre cycle de vie.
SAE, GED, coffre-fort numérique : trois objets distincts
Une GED gère des documents vivants : on les modifie, on les fait circuler, on les supprime. Un SAE fait l’inverse. Il fige les documents à leur entrée et interdit toute altération jusqu’à leur sort final. C’est ce gel contrôlé qui produit de la preuve, et c’est lui que la NF Z42-013 normalise.
Le SAE conforme s’organise selon le modèle OAIS, qui découpe l’archivage en six fonctions : entrées, gestion des données, stockage, administration, planification de la pérennisation et accès. Chaque fonction reçoit ses propres exigences dans la norme.
Quant au coffre-fort numérique, il relève d’une autre norme, la NF Z42-020 publiée en juillet 2012. Il s’agit d’un composant technique de conservation sécurisée, pas d’un système complet. Autrement dit, un coffre-fort peut servir de brique de stockage au sein d’un SAE, mais il ne remplace ni les procédures ni la gouvernance que la NF Z42-013 impose autour.
Les quatre garanties exigées d’un système d’archivage conforme
Toutes les exigences de la norme servent quatre propriétés mesurables : intégrité, authenticité, pérennité et traçabilité, le tout adossé à la sécurité du dispositif. Voici comment elles se traduisent techniquement.
Intégrité et authenticité : empreinte, horodatage, journalisation
À son versement, chaque document reçoit une empreinte numérique unique, calculée par fonction de hachage. Toute modification ultérieure change l’empreinte et se détecte immédiatement. L’horodatage date chaque opération de façon certaine, tandis que des supports de type WORM (écriture unique, lectures multiples) verrouillent physiquement les contenus.
La norme exige en outre une double journalisation : un journal des événements système et un journal du cycle de vie propre à chaque archive, du versement jusqu’à la destruction. Le SAE produit des attestations électroniques qui matérialisent ces opérations. L’authenticité s’appuie de son côté sur le scellement et, le cas échéant, sur la signature électronique du document à l’entrée.
Cet appareillage n’a rien de décoratif. C’est lui qui fonde la valeur probante de la facture électronique au sens de l’article 1366 du Code civil : un écrit numérique vaut preuve si son auteur est identifiable et si son intégrité est garantie dans la durée.
Pérennité et réversibilité : survivre aux formats et aux prestataires
Certaines durées de conservation dépassent trente ans. Sur cet horizon, les logiciels disparaissent et les formats deviennent illisibles. La norme impose donc des formats pérennes et ouverts, comme le PDF/A, ainsi que des mécanismes de migration sans perte vers de nouveaux supports.
Les factures structurées partent ici avec un avantage. Le XML structuré sépare les données de leur présentation, ce qui les rend exploitables indépendamment de tout logiciel d’origine. De plus, la norme européenne EN 16931 fige la sémantique de chaque champ : une donnée archivée reste interprétable des années plus tard.
La réversibilité complète le dispositif. Un SAE conforme doit pouvoir restituer l’ensemble des archives, métadonnées et journaux compris, lors d’un changement de prestataire. Cette clause de sortie se négocie avant la signature, jamais après.
Un archivage conforme NF Z42-013 garantit quatre propriétés : intégrité (rien ne peut être modifié), authenticité (l’origine est démontrable), pérennité (le document reste lisible des décennies) et traçabilité (chaque opération est journalisée et horodatée).
275 exigences et 95 recommandations : le contenu de la version 2020
Le texte de 2020 répartit ses prescriptions en trois volets. La technique n’en représente qu’une partie : l’organisation et l’infrastructure pèsent au moins autant, ce que les projets d’archivage sous-estiment systématiquement.
Stocker n’est pas archiver : un fichier sans journal ni empreinte ne prouve rien.
— Principe directeur de la NF Z42-013
Le volet fonctionnel : métadonnées, profils d’archivage et formats
Chaque archive doit être décrite par des métadonnées couvrant quatre dimensions : identification, contexte, provenance et intégrité. Sans elles, impossible de retrouver un document ni d’en démontrer l’origine devant un vérificateur.
Le profil d’archivage applique ensuite des règles par catégorie de documents : durée de conservation, niveau de confidentialité, droits d’accès, sort final. Une facture fournisseur et un contrat de travail ne suivent ainsi pas le même régime, sans intervention manuelle.
S’y ajoutent une table des formats acceptés, un contrôle automatique des doublons et une recherche multicritères réservée aux utilisateurs autorisés. La logique rappelle les contrôles appliqués aux factures elles-mêmes : de la même façon que les règles Schematron valident un fichier avant transmission, le SAE filtre ce qui entre dans l’archive.
Le tableau suivant synthétise la répartition des prescriptions de la version 2020 et l’objectif que chaque volet poursuit.
| Volet | Ce qu’il couvre | Objectif |
|---|---|---|
| Fonctionnel | Métadonnées · profils d’archivage · table des formats · doublons · recherche | Identifier, tracer et retrouver chaque archive |
| Organisationnel | Documentation · procédures · droits d’accès · formation · audits | Encadrer les responsabilités humaines |
| Infrastructure | Sauvegardes · sites distants · PRA · sécurité physique et logique · veille | Garantir disponibilité et pérennité technique |
Aucun volet ne se suffit à lui-même : un audit de conformité examine les trois, et l’échec d’un seul invalide l’ensemble.
Le volet organisationnel et l’infrastructure : la moitié du chantier
La norme exige une documentation complète du système, des procédures formalisées pour le versement, la consultation et la destruction, ainsi qu’une matrice des droits d’accès. La formation des utilisateurs et des audits réguliers ferment la boucle. Concrètement, une PME qui externalise son archivage conserve ces obligations de gouvernance : seul l’outil est délégué.
Côté infrastructure, le texte impose des sauvegardes multiples sur sites géographiquement distants, un plan de reprise d’activité avec objectifs chiffrés de type RPO et RTO, et une veille contre l’obsolescence des supports.
Le versement lui-même doit être sécurisé de bout en bout. En pratique, les flux transitent par des protocoles d’échange chiffrés, ou alimentent le SAE automatiquement via une API de facture électronique reliée aux outils de gestion. Chaque transfert est accusé, journalisé, horodaté.
NF Z42-013 face à la facturation électronique de 2026
La réforme ne cite pas la NF Z42-013 dans ses textes d’application. Elle la rend pourtant incontournable en multipliant les volumes de factures nativement électroniques dont la preuve devra tenir dix ans.
L’archivage des factures reste votre responsabilité, pas celle de la plateforme
Le cadre fiscal tient en trois textes. L’article 289 du CGI exige authenticité, intégrité et lisibilité de chaque facture sur toute sa durée de conservation. L’article L102 B du Livre des procédures fiscales fixe le délai fiscal à 6 ans, tandis que l’article L123-22 du Code de commerce porte l’obligation comptable à 10 ans. En pratique, la durée longue s’applique. La page dédiée à l’archivage à valeur probante détaille ces durées et obligations par type de document.
À partir du 1ᵉʳ septembre 2026, les factures circuleront dans les formats du socle : Factur-X, y compris son profil EXTENDED-CTC-FR, UBL et CII. La conservation porte sur le format d’origine : archiver une simple impression PDF ne suffit plus, d’où l’enjeu de convertir un PDF en facture électronique structurée pour les flux résiduels. En parallèle, la piste d’audit fiable reste exigible pour documenter le chemin de chaque facture hors des cas dispensés.
L’archivage ne fait pas partie des missions obligatoires des plateformes agréées : c’est un service optionnel, aux conditions variables. La responsabilité légale de conservation reste celle de l’entreprise. En cas de défaut lors d’un contrôle, l’article 1734 du CGI prévoit une amende de 10 000 €, sans compter la remise en cause de la TVA déduite.
Conformité déclarée, certification NF 461 ou tiers-archiveur : trois niveaux
La NF Z42-013 est une norme volontaire : aucune loi n’en impose l’adoption. Une entreprise peut donc se déclarer conforme en appliquant elle-même les 275 exigences. Devant un juge, cette conformité auto-déclarée constitue un appui, mais la charge de la démonstration lui revient entièrement.
Le niveau supérieur s’appelle NF 461. Cette certification, délivrée par AFNOR Certification sous accréditation COFRAC, atteste par audit tiers la conformité d’un SAE à la norme. Elle vaut trois ans, avec des audits de surveillance annuels. Troisième option, déléguer l’ensemble à un tiers-archiveur déjà certifié, ce qui transfère la complexité technique sans transférer la responsabilité juridique.
Depuis le 1ᵉʳ janvier 2021, la certification NF 461 est un prérequis à l’agrément du SIAF, indispensable pour héberger des archives publiques en tiers-archivage. Le référentiel de certification a été réécrit en 2021 pour suivre la version 2020 de la norme.
Dernier point de vocabulaire : ne pas confondre ce chantier avec les normes propres à la réforme. Les échanges entre plateformes obéissent à la norme AFNOR XP Z12-012 pour les formats et profils, à la XP Z12-013 pour les API et à la XP Z12-014 pour les cas d’usage. La NF Z42-013, elle, commence là où la transmission s’arrête.
Ce que la norme garantit : intégrité, authenticité, pérennité et traçabilité des documents archivés, donc leur opposabilité en cas de litige ou de contrôle.
Ce qu’elle n’est pas : une obligation légale directe, ni un service automatique des plateformes agréées, ni un simple coffre-fort de stockage.
Le réflexe avant septembre 2026 : identifier qui conserve vos factures, dans quel format, avec quelles garanties de restitution sur 10 ans.
Pour une TPE ou un indépendant, la voie la plus courte reste un outil de facturation qui intègre nativement cette conservation.
Questions fréquentes
Une plateforme agréée doit-elle être conforme à la NF Z42-013 ?
Non. L’immatriculation des plateformes porte sur la transmission des factures et de leurs données, pas sur leur conservation longue durée. Certaines plateformes proposent toutefois un archivage à valeur probante en option, parfois adossé à un SAE conforme ou certifié. Avant de souscrire, vérifiez trois points dans le contrat : la durée couverte, les garanties d’intégrité et les modalités de restitution des archives en cas de départ.
Quelle différence entre NF Z42-013 et ISO 14641 ?
L’ISO 14641 est née de la transposition internationale de la NF Z42-013 en 2012, à l’initiative de l’AFNOR. Depuis, les deux textes vivent séparément : l’ISO a été révisée en juin 2018, la norme française en octobre 2020. Leurs principes restent alignés, mais une organisation internationale citera plutôt l’ISO 14641 dans ses appels d’offres, quand le marché français raisonne en NF Z42-013 et en certification NF 461.
Peut-on être conforme sans passer la certification NF 461 ?
Oui. La certification reste facultative : une organisation peut appliquer les exigences de la norme et documenter elle-même sa conformité. La différence se joue devant le juge ou le vérificateur. Avec la NF 461, un organisme tiers accrédité a déjà audité le système, ce qui allège considérablement la démonstration. Sans elle, l’entreprise doit produire seule les preuves de son dispositif, journaux et procédures à l’appui.
Les factures papier numérisées entrent-elles dans le périmètre ?
Oui, à condition de respecter deux étapes. La numérisation doit suivre la norme NF Z42-026, qui définit la copie fidèle, selon les modalités de l’arrêté du 22 mars 2017. Le fichier obtenu doit ensuite être conservé dans un système conforme NF Z42-013. La combinaison des deux produit une copie fiable, opposable à l’administration sans avoir à conserver l’original papier.
Un coffre-fort numérique NF Z42-020 suffit-il pour être conforme ?
Non. Le coffre-fort est un composant de conservation sécurisée : il garantit l’intégrité des fichiers qu’on y dépose, rien de plus. La NF Z42-013 exige autour de lui des métadonnées, des profils d’archivage, des procédures documentées, une gestion des droits et des journaux de cycle de vie. Un coffre-fort peut donc servir de socle de stockage à un SAE conforme, mais il n’en constitue jamais l’équivalent à lui seul.