Tiers de confiance numérique

Définition

Le tiers de confiance numérique est un prestataire indépendant qui garantit la fiabilité des actes électroniques : identité des parties (certificats), intégrité et date des documents (signature, horodatage), remise (recommandé électronique) ou conservation (archivage). Le règlement eIDAS organise cette activité sous le nom de services de confiance, avec un statut qualifié contrôlé, en France, sous l’égide de l’ANSSI.

Enjeux et pratique

La confiance numérique repose sur un déplacement : ce que le notaire, l’huissier ou le cachet de la poste garantissaient dans le monde papier, des prestataires spécialisés le garantissent dans le monde électronique, sous le contrôle d’un cadre européen. Le point structurant du régime eIDAS est la distinction entre prestataires simples et prestataires qualifiés : ces derniers, audités et inscrits sur les listes de confiance nationales publiées par chaque État membre, délivrent des services dotés d’effets juridiques renforcés (présomptions, équivalences), là où les services simples restent recevables mais à charge de preuve.

Pour une entreprise, le tiers de confiance intervient à chaque moment sensible du cycle contractuel : certificats et vérification d’identité à la signature, jetons d’horodatage sur les actes et notifications, lettre recommandée électronique pour les dénonciations et mises en demeure, archivage des originaux numériques. Le choix du prestataire est donc une décision de gestion du risque probatoire, avec trois critères de bon sens : la qualification (figurer sur les listes de confiance pour les services où l’enjeu le justifie), la pérennité (les dossiers de preuve doivent rester vérifiables des années, y compris si le prestataire disparaît : conditions de réversibilité et de restitution à examiner au contrat) et l’intégration (un service de confiance isolé du flux contractuel réel sera contourné).

Une vigilance mérite d’être soulignée : le contrat avec le tiers de confiance est lui-même un contrat critique du portefeuille. Durée de conservation des preuves, sort des dossiers en fin de contrat, réversibilité : la défaillance de ce maillon fragilise rétroactivement des années d’actes signés.

Exemple concret

Une entreprise doit produire en justice le dossier de preuve d’un contrat signé électroniquement six ans plus tôt. Son prestataire de signature de l’époque a été racheté puis a fermé le service. Faute d’avoir exigé contractuellement la restitution des dossiers de preuve, l’entreprise plaide avec un PDF et des captures d’écran. Depuis, sa politique fournisseurs traite les tiers de confiance comme des prestataires critiques : clause de réversibilité des preuves, restitution périodique, archivage indépendant.

Question fréquente

Comment vérifier qu’un prestataire est un tiers de confiance qualifié ?

Les prestataires de services de confiance qualifiés figurent sur les listes de confiance publiées par chaque État membre (consultables via le tableau de bord européen) ; en France, la qualification s’appuie sur les référentiels de l’ANSSI. La vérification se fait par service : un prestataire peut être qualifié pour la signature et pas pour l’archivage.