Sommaire
L’archivage électronique ne s’improvise pas
Une fois la facture émise, le travail n’est pas terminé. Elle doit être conservée pendant 10 ans (voir Combien de temps conserver ses factures électroniques ?), de manière à pouvoir prouver son intégrité en cas de contrôle. C’est l’archivage électronique à valeur probante.
Cet article explique les techniques de sécurisation à mettre en place : signature électronique, horodatage, norme AFNOR NF Z42-013, et les outils du marché. Il s’adresse aux e-commerçants qui veulent passer d’un « j’ai un dossier sur mon ordinateur » à une vraie chaîne d’archivage sécurisée.
Pourquoi sécuriser dépasse la simple conservation
Conserver, c’est garder le fichier. Sécuriser, c’est prouver que :
- le fichier n’a pas été altéré depuis sa création
- il est intégral (pas tronqué, pas modifié)
- il a été émis à la date affichée (et pas antidaté)
- il provient bien de votre entreprise
Sans ces preuves, votre archive n’a aucune valeur probante. Un contrôle fiscal peut considérer votre fichier PDF comme un simple brouillon que vous pouviez modifier à volonté.
Les trois piliers de la valeur probante
1. La signature électronique
Une signature électronique est un mécanisme cryptographique qui permet de :
- prouver l’auteur d’un document
- garantir que le document n’a pas été modifié
Trois niveaux existent en Europe (règlement eIDAS) :
- Simple : une case « j’accepte », aucune valeur juridique forte
- Avancée : utilisant un certificat (ex : DocuSign standard)
- Qualifiée : émise par un Prestataire de Services de Confiance Qualifié (PSCo) avec un certificat sur support physique (carte à puce, USB sécurisé)
Pour les factures en France, l’administration n’exige pas de signature qualifiée. La signature avancée suffit, à condition de prouver les autres critères.
2. L’horodatage qualifié
L’horodatage qualifié atteste de la date exacte à laquelle le document a été signé ou archivé. Il est produit par une Autorité de Certification de Temps (CAT) reconnue.
Les fournisseurs en France : LegalDoc, Tessi, Universign, ChamberSign, Certinomis, Cecurity.com.
Coût indicatif : 0,01 à 0,05 € par horodatage selon le volume.
3. L’archivage à valeur probante
Au-delà de la signature et de l’horodatage individuels, vous devez disposer d’un système d’archivage qui garantit la pérennité et l’intégrité de l’ensemble de vos archives sur le long terme.
C’est là qu’intervient la norme française NF Z42-013 (transposée en internationale NF ISO 14641), qui définit les exigences d’un SAE (Système d’Archivage Électronique) :
- contrôle des accès
- journal d’audit immuable
- redondance physique et géographique
- contrôles d’intégrité périodiques
- procédure de migration de format
- destruction sécurisée à terme
Cette norme est l’étalon d’or pour l’archivage légal en France.
Que produit nativement GoFactoX
GoFactoX, dès aujourd’hui, vous fournit plusieurs éléments de sécurisation sans coût supplémentaire :
- PDF/A-3 pour l’archivage long terme : format pérenne ISO 19005-3, résistant à l’évolution des lecteurs
- XML structuré intégré : machine-readable, exploitable par les logiciels comptables jusqu’en 2050+
- Mention « Factur-X » lisible : visible dans le PDF, indique le format dès l’ouverture
En revanche, GoFactoX ne fournit pas par défaut :
- la signature électronique avancée (par votre entité)
- l’horodatage qualifié
- l’archivage SAE certifié
Pour ces aspects, vous avez besoin d’outils complémentaires.
Les outils complémentaires recommandés
Pour la signature électronique
Si vous souhaitez signer vos factures avec un certificat avancé :
- Yousign : populaire, accessible aux TPE, abonnement à partir de 9 €/mois
- Universign : utilisé par les notaires et avocats, plus formel
- DocuSign : leader international, plus cher mais très utilisé
Note : la signature électronique sur les factures est facultative en B2B, mais devient un atout pour les contrats commerciaux et les bons de commande.
Pour l’horodatage qualifié
- Cecurity.com : leader français, intégration avec Pennylane et autres
- Tessi : pour les volumes industriels (10 000+ documents/mois)
- LegalDoc : pour les PME
Coût : environ 1 € par 1 000 horodatages.
Pour le SAE certifié NF Z42-013
- LegalDoc / Cecurity.com : SAE complet, à partir de 200 €/mois pour 1 000 documents
- Tessi : solution enterprise, sur devis
- Edocgroup : opérateur indépendant français
Recommandation : pour une TPE/PME, un SAE complet n’est pas indispensable. Une combinaison cloud sécurisé + sauvegardes externes suffit généralement.
La pyramide de sécurisation recommandée
Selon votre profil d’entreprise, voici les bonnes pratiques :
Auto-entrepreneur ou TPE (jusqu’à 100 factures/mois)
- Génération via GoFactoX (PDF/A-3 + XML)
- Sauvegarde quotidienne du dossier d’uploads vers un cloud français (OVHcloud, Scaleway)
- Conservation sur 10 ans, double copie (cloud + disque externe annuel)
- Pas besoin de SAE certifié
Coût : 10-30 €/mois (cloud) + le plugin (gratuit).
PME (100 à 1 000 factures/mois)
- Génération via GoFactoX Pro (avec dashboard et statistiques)
- Horodatage qualifié sur les factures et avoirs (Cecurity ou Tessi)
- Sauvegarde dans un cloud français avec versioning
- Coffre-fort numérique pour les factures haut montant (>10 000 € HT)
- Audit annuel de la chaîne d’archivage
Coût : 50-150 €/mois.
ETI ou grande entreprise (1 000+ factures/mois)
- Génération via GoFactoX ou outil ERP intégré
- Signature électronique avancée systématique
- Horodatage qualifié sur chaque document
- SAE certifié NF Z42-013 (LegalDoc, Tessi)
- PDP commerciale pour la transmission
- Audit semestriel par un cabinet spécialisé
Coût : 500 €/mois à plusieurs milliers selon volume.
Le cas spécifique du RGPD
Les factures (surtout B2C) contiennent des données personnelles : nom, adresse, parfois email et téléphone. Le RGPD impose :
- Base légale claire : la facturation est une obligation légale, ce qui justifie automatiquement la conservation 10 ans
- Sécurisation : chiffrement au repos et en transit
- Localisation : stockage de préférence dans l’UE, ou aux États-Unis uniquement avec garanties supplémentaires (clauses contractuelles types, certifications)
- Suppression à terme : au bout de 10 ans, les données doivent être anonymisées ou supprimées (sauf cas spécifiques de prorogation légale)
Pour les e-commerçants B2C, le choix d’un cloud français ou européen simplifie radicalement la compliance.
Cas pratique : un audit fiscal en 2030
Imaginez : en 2030, l’administration fiscale demande à vérifier vos déclarations de TVA de 2026. Vous devez fournir :
- toutes les factures émises en 2026, avec les avoirs correspondants
- les justificatifs d’archivage électronique
- les preuves d’intégrité
Avec une chaîne GoFactoX + cloud français + sauvegardes :
- Vous extrayez les PDFs du dossier
wp-content/uploads/wfx-invoices/2026/ - Vous les fournissez à l’administration, en spécifiant qu’ils sont au format Factur-X
- L’administration peut consulter les XML intégrés pour vérifier les montants
- Le format PDF/A-3 est conçu pour la conservation à long terme (il ne prouve pas à lui seul l’absence d’altération)
- Vos sauvegardes (cloud avec timestamp) montrent que les fichiers existent depuis 2026
Si l’administration conteste l’intégrité (cas rare avec PDF/A-3), elle doit le prouver - la charge de la preuve lui revient.
Synthèse opérationnelle
Pour une boutique WooCommerce qui démarre avec Factur-X et veut une archivage solide :
- Activez GoFactoX, vérifiez que toutes les factures sont en PDF/A-3
- Mettez en place une sauvegarde quotidienne du dossier
wp-content/uploads/vers un cloud français - Configurez le versioning sur le cloud (conservation des versions précédentes)
- Tenez un index simple : numéro de facture, date, client, lien
- Une fois par an, vérifiez que vos plus anciens PDFs s’ouvrent toujours correctement
- Tous les 5 ans, considérez une migration vers un format plus récent si nécessaire (PDF/A-3 a 20 ans de longévité prévue)
C’est suffisant pour un e-commerçant TPE/PME. Pour aller plus loin (signature qualifiée, SAE certifié), envisagez les outils complémentaires mentionnés.
Conclusion
Sécuriser ses factures électroniques n’est pas un luxe pour grandes entreprises : c’est une obligation accessible à toute boutique WooCommerce. La combinaison Factur-X (via GoFactoX) + cloud français + sauvegardes régulières couvre la majorité des besoins, sans budget important.
Démarrez avec GoFactoX pour avoir d’emblée un format conçu pour l’archivage (PDF/A-3).