Sécuriser et archiver ses factures électroniques : signature, horodatage, NF Z42-013

L'archivage électronique ne s'improvise pas

Une fois la facture émise, le travail n'est pas terminé. Elle doit être conservée pendant 10 ans (voir Combien de temps conserver ses factures électroniques ?), de manière à pouvoir prouver son intégrité en cas de contrôle. C'est l'archivage électronique à valeur probante.

Cet article explique les techniques de sécurisation à mettre en place : signature électronique, horodatage, norme AFNOR NF Z42-013, et les outils du marché. Il s'adresse aux e-commerçants qui veulent passer d'un "j'ai un dossier sur mon ordinateur" à une vraie chaîne d'archivage sécurisée.

Pourquoi sécuriser dépasse la simple conservation

Conserver, c'est garder le fichier. Sécuriser, c'est prouver que :

• le fichier n'a pas été altéré depuis sa création
• il est intégral (pas tronqué, pas modifié)
• il a été émis à la date affichée (et pas antidaté)
• il provient bien de votre entreprise

Sans ces preuves, votre archive n'a aucune valeur probante. Un contrôle fiscal peut considérer votre fichier PDF comme un simple brouillon que vous pouviez modifier à volonté.

Les trois piliers de la valeur probante

1. La signature électronique

Une signature électronique est un mécanisme cryptographique qui permet de :

• prouver l'auteur d'un document
• garantir que le document n'a pas été modifié

Trois niveaux existent en Europe (règlement eIDAS) :

• Simple : une case "j'accepte", aucune valeur juridique forte
• Avancée : utilisant un certificat (ex : DocuSign standard)
• Qualifiée : émise par un Prestataire de Services de Confiance Qualifié (PSCo) avec un certificat sur support physique (carte à puce, USB sécurisé)

Pour les factures en France, l'administration n'exige pas de signature qualifiée. La signature avancée suffit, à condition de prouver les autres critères.

2. L'horodatage qualifié

L'horodatage qualifié atteste de la date exacte à laquelle le document a été signé ou archivé. Il est produit par une Autorité de Certification de Temps (CAT) reconnue.

Les fournisseurs en France : LegalDoc, Tessi, Universign, ChamberSign, Certinomis, Cecurity.com.

Coût indicatif : 0,01 à 0,05 € par horodatage selon le volume.

3. L'archivage à valeur probante

Au-delà de la signature et de l'horodatage individuels, vous devez disposer d'un système d'archivage qui garantit la pérennité et l'intégrité de l'ensemble de vos archives sur le long terme.

C'est là qu'intervient la norme française NF Z42-013 (transposée en internationale NF ISO 14641), qui définit les exigences d'un SAE (Système d'Archivage Électronique) :

• contrôle des accès
• journal d'audit immuable
• redondance physique et géographique
• contrôles d'intégrité périodiques
• procédure de migration de format
• destruction sécurisée à terme

Cette norme est l'étalon d'or pour l'archivage légal en France.

Que produit nativement GoFactoX

GoFactoX, dès aujourd'hui, vous fournit plusieurs éléments de sécurisation sans coût supplémentaire :

• PDF/A-3 conforme à l'archivage long terme : format pérenne ISO 19005-3, résistant à l'évolution des lecteurs
• XML structuré intégré : machine-readable, exploitable par les logiciels comptables jusqu'en 2050+
• Hash interne du document : intégré dans le PDF, permet de vérifier l'absence d'altération
• Mention "Factur-X" lisible : visible dans le PDF, indique le format dès l'ouverture

En revanche, GoFactoX ne fournit pas par défaut :

• la signature électronique avancée (par votre entité)
• l'horodatage qualifié
• l'archivage SAE certifié

Pour ces aspects, vous avez besoin d'outils complémentaires.

Les outils complémentaires recommandés

Pour la signature électronique

Si vous souhaitez signer vos factures avec un certificat avancé :

• Yousign : populaire, accessible aux TPE, abonnement à partir de 9 €/mois
• Universign : utilisé par les notaires et avocats, plus formel
• DocuSign : leader international, plus cher mais très utilisé

Note : la signature électronique sur les factures est facultative en B2B, mais devient un atout pour les contrats commerciaux et les bons de commande.

Pour l'horodatage qualifié

• Cecurity.com : leader français, intégration avec Pennylane et autres
• Tessi : pour les volumes industriels (10 000+ documents/mois)
• LegalDoc : pour les PME

Coût : environ 1 € par 1 000 horodatages.

Pour le SAE certifié NF Z42-013

• LegalDoc / Cecurity.com : SAE complet, à partir de 200 €/mois pour 1 000 documents
• Tessi : solution enterprise, sur devis
• Edocgroup : opérateur indépendant français

Recommandation : pour une TPE/PME, un SAE complet n'est pas indispensable. Une combinaison cloud sécurisé + sauvegardes externes suffit généralement.

La pyramide de sécurisation recommandée

Selon votre profil d'entreprise, voici les bonnes pratiques :

Auto-entrepreneur ou TPE (jusqu'à 100 factures/mois)

1. Génération via GoFactoX (PDF/A-3 + XML)

2. Sauvegarde quotidienne du dossier d'uploads vers un cloud français (OVHcloud, Scaleway)

3. Conservation sur 10 ans, double copie (cloud + disque externe annuel)

4. Pas besoin de SAE certifié

Coût : 10-30 €/mois (cloud) + le plugin (gratuit).

PME (100 à 1 000 factures/mois)

1. Génération via GoFactoX Pro (avec dashboard et statistiques)

2. Horodatage qualifié sur les factures et avoirs (Cecurity ou Tessi)

3. Sauvegarde dans un cloud français avec versioning

4. Coffre-fort numérique pour les factures haut montant (>10 000 € HT)

5. Audit annuel de la chaîne d'archivage

Coût : 50-150 €/mois.

ETI ou grande entreprise (1 000+ factures/mois)

1. Génération via GoFactoX ou outil ERP intégré

2. Signature électronique avancée systématique

3. Horodatage qualifié sur chaque document

4. SAE certifié NF Z42-013 (LegalDoc, Tessi)

5. PDP commerciale pour la transmission

6. Audit semestriel par un cabinet spécialisé

Coût : 500 €/mois à plusieurs milliers selon volume.

Le cas spécifique du RGPD

Les factures (surtout B2C) contiennent des données personnelles : nom, adresse, parfois email et téléphone. Le RGPD impose :

• Base légale claire : la facturation est une obligation légale, ce qui justifie automatiquement la conservation 10 ans
• Sécurisation : chiffrement au repos et en transit
• Localisation : stockage de préférence dans l'UE, ou aux États-Unis uniquement avec garanties supplémentaires (clauses contractuelles types, certifications)
• Suppression à terme : au bout de 10 ans, les données doivent être anonymisées ou supprimées (sauf cas spécifiques de prorogation légale)

Pour les e-commerçants B2C, le choix d'un cloud français ou européen simplifie radicalement la compliance.

Cas pratique : un audit fiscal en 2030

Imaginez : en 2030, l'administration fiscale demande à vérifier vos déclarations de TVA de 2026. Vous devez fournir :

• toutes les factures émises en 2026, avec les avoirs correspondants
• les justificatifs d'archivage électronique
• les preuves d'intégrité

Avec une chaîne GoFactoX + cloud français + sauvegardes :

1. Vous extrayez les PDFs du dossier `wp-content/uploads/wfx-invoices/2026/`

2. Vous les fournissez à l'administration, en spécifiant qu'ils sont au format Factur-X conforme

3. L'administration peut consulter les XML intégrés pour vérifier les montants

4. Le hash interne et le format PDF/A-3 prouvent l'absence d'altération

5. Vos sauvegardes (cloud avec timestamp) montrent que les fichiers existent depuis 2026

Si l'administration conteste l'intégrité (cas rare avec PDF/A-3), elle doit le prouver - la charge de la preuve lui revient.

Synthèse opérationnelle

Pour une boutique WooCommerce qui démarre avec Factur-X et veut une archivage solide :

1. Activez GoFactoX, vérifiez que toutes les factures sont en PDF/A-3

2. Mettez en place une sauvegarde quotidienne du dossier `wp-content/uploads/` vers un cloud français

3. Configurez le versioning sur le cloud (conservation des versions précédentes)

4. Tenez un index simple : numéro de facture, date, client, lien

5. Une fois par an, vérifiez que vos plus anciens PDFs s'ouvrent toujours correctement

6. Tous les 5 ans, considérez une migration vers un format plus récent si nécessaire (PDF/A-3 a 20 ans de longévité prévue)

C'est suffisant pour un e-commerçant TPE/PME. Pour aller plus loin (signature qualifiée, SAE certifié), envisagez les outils complémentaires mentionnés.

Conclusion

Sécuriser ses factures électroniques n'est pas un luxe pour grandes entreprises : c'est une obligation accessible à toute boutique WooCommerce. La combinaison Factur-X (via GoFactoX) + cloud français + sauvegardes régulières couvre la majorité des besoins, sans budget important.

Démarrez avec GoFactoX pour avoir d'emblée un format légalement archivable.