Numérisation à valeur probante : ce que la norme NF Z 42-013 impose vraiment
Vous vendez de la numérisation à valeur probante ? Le décret de 2016 et la norme NF Z 42-013 dessinent un cahier des charges très précis, dont le non-respect transfère le risque sur vous.
- Le décret n° 2016-1673 du 5 décembre 2016 fixe les conditions techniques pour qu'une copie numérique ait la même force probante que l'original papier (article 1379 du Code civil).
- La norme NF Z 42-013 (et sa déclinaison ISO 14641) définit les exigences pour un système d'archivage électronique fiable : empreinte, journalisation, scellement, traçabilité.
- La norme NF Z 42-026, dédiée à la numérisation fidèle, encadre l'acte de numérisation lui-même : couleur, résolution, signature de l'opérateur, scellement à la PES.
- Si vous facturez de la « numérisation probante » sans respecter ce cadre, vous engagez votre RC Pro : la perte de force probante du document détruit peut coûter cher au client en cas de litige.
Pourquoi cette question est devenue centrale en 2026
Depuis la loi du 13 mars 2000 portant adaptation du droit de la preuve aux technologies de l'information, le législateur français a progressivement aligné la force probante du document numérique sur celle du document papier — à condition de respecter un cadre technique précis. L'enjeu est considérable : un client qui vous confie ses originaux pour numérisation puis destruction attend que les copies numériques soient opposables en justice.
Trois textes structurent aujourd'hui cette obligation :
- L'article 1379 du Code civil, qui dispose que « la copie fiable a la même force probante que l'original ».
- Le décret n° 2016-1673 du 5 décembre 2016, qui précise les conditions techniques de cette fiabilité.
- La norme NF Z 42-013, devenue le standard de référence pour les systèmes d'archivage électronique (SAE).
Concrètement : si votre client détruit ses originaux papier en se fiant à votre prestation et qu'un tribunal écarte ensuite la copie numérique pour défaut de fiabilité, votre client perd la preuve. Le préjudice peut être colossal — et il se retournera contre vous.
Ce que dit le décret 2016-1673, traduit en obligations métier
Le décret du 5 décembre 2016, codifié à l'article 1379 du Code civil, énumère cinq exigences cumulatives. Aucune ne peut être négligée.
1. L'intégrité du document numérique
La copie doit être identique au document source. Cela implique l'utilisation d'une empreinte numérique (généralement SHA-256) calculée au moment de la numérisation et conservée séparément. Toute modification ultérieure du fichier modifierait l'empreinte et serait détectable.
2. La pérennité du support
Le support de conservation doit résister dans le temps et permettre la restitution lisible du document tout au long de la durée légale de conservation. Cela exclut, en pratique, les supports propriétaires non normalisés ou les formats fermés susceptibles d'obsolescence.
3. La traçabilité des opérations
Toutes les opérations effectuées sur le document — création, consultation, migration de support, suppression — doivent être journalisées. Le journal doit lui-même être protégé en intégrité (signature, horodatage).
4. L'identification des intervenants
Chaque opération doit être imputable à une personne identifiée. Vos opérateurs de numérisation doivent disposer d'identifiants nominatifs, et leurs droits doivent être documentés.
5. L'horodatage qualifié
La date et l'heure des opérations doivent être attestées par un service d'horodatage électronique répondant aux exigences eIDAS. Un simple horodatage système ne suffit pas.
Le piège : beaucoup de prestataires livrent un PDF/A horodaté en interne, en pensant remplir leurs obligations. C'est insuffisant. Sans horodatage qualifié eIDAS et sans journal d'événements scellé, la copie est juridiquement fragile.
NF Z 42-013 et NF Z 42-026 : deux normes complémentaires
La normalisation française et internationale a découpé le sujet en deux briques distinctes. Confondre les deux est une erreur fréquente.
NF Z 42-013 : le système d'archivage électronique
Publiée en 2009 et révisée plusieurs fois, NF Z 42-013 (reprise au niveau international par ISO 14641) définit les exigences techniques et organisationnelles d'un système d'archivage électronique (SAE) garantissant l'intégrité, la pérennité et la traçabilité des documents conservés. Elle aborde l'architecture, le scellement, les empreintes, la documentation des migrations, la gestion des droits d'accès. C'est la norme de votre plateforme de conservation.
NF Z 42-026 : la numérisation fidèle
Publiée plus récemment (2017), NF Z 42-026 encadre l'acte de numérisation lui-même : choix du mode couleur, résolution minimale, contrôle qualité de l'image, signature de l'opérateur, scellement du fichier de sortie, déclaration de fidélité. C'est la norme de votre chaîne de production.
Beaucoup de prestataires conformes à NF Z 42-013 sur leur SAE négligent NF Z 42-026 sur leur atelier de scan. Or, si la fidélité de la numérisation n'est pas garantie, peu importe que le SAE qui héberge le fichier soit irréprochable : la chaîne de preuve est rompue à la source.
Les engagements à mettre noir sur blanc dans vos devis
La précision de vos engagements contractuels est votre meilleure protection. Un devis qui mentionne « numérisation des archives » sans plus de précision vous expose à toutes les interprétations.
Trois familles d'engagement à distinguer clairement, avec une grille tarifaire différenciée :
- Numérisation de confort : production d'un PDF simple, sans valeur probante. Idéal pour les archives intermédiaires consultatives. À facturer comme tel et à documenter dans le devis : « Cette prestation ne confère pas à la copie numérique la valeur probante prévue à l'article 1379 du Code civil. »
- Numérisation fidèle conforme NF Z 42-026 : production d'un fichier scellé, déclaration de fidélité de l'opérateur, journalisation. Valeur probante recevable sous réserve d'un SAE conforme côté client.
- Numérisation à valeur probante full : NF Z 42-026 + dépôt dans votre SAE NF Z 42-013 avec horodatage qualifié eIDAS et conservation tracée. Le client peut détruire ses originaux en sécurité juridique.
Cette gradation a deux vertus : elle évite la promesse implicite de probance là où vous ne la délivrez pas, et elle valorise correctement la prestation premium. Un fichier numérisé à valeur probante coûte 5 à 10 fois plus cher à produire qu'un PDF de confort.
Sinistre type : la copie écartée en justice
Le scénario contentieux qui devrait faire l'objet de toute votre attention est le suivant. Un client de longue date — disons un cabinet d'expertise comptable — vous confie en 2022 trois cents cartons de pièces comptables clients. Vous numérisez, vous lui restituez un disque dur scellé, vous détruisez les originaux après visa. Tarif facturé : 18 000 €.
En 2026, l'un des clients du cabinet fait l'objet d'un contrôle fiscal portant sur les exercices 2018 à 2020. L'administration conteste la fiabilité des copies numériques que le cabinet produit : pas d'horodatage qualifié, pas de signature d'opérateur, journal d'événements interne au prestataire mais non scellé. La copie est écartée. Le cabinet ne peut plus prouver les écritures contestées. Redressement, intérêts, pénalités : 280 000 €.
Le cabinet se retourne contre vous. Votre RC Pro est mobilisée sur le fondement du manquement à l'obligation de conseil et d'information : vous auriez dû alerter votre client sur le niveau réel de probance délivré et obtenir son acceptation éclairée. La sinistralité observée sur ce type de litige se situe entre 80 000 et 400 000 € par dossier.
La garantie Cyber et données de votre contrat couvre les frais de gestion de crise et de notification ; la RC Pro couvre l'indemnisation du préjudice du client. Sans une RC Pro avec extension explicite « prestations de numérisation à valeur probante » et un plafond cohérent, vous travaillez sans filet.
Questions fréquentes
Non. Le PDF/A est un format pérenne conçu pour la conservation à long terme, mais il ne porte par lui-même ni signature, ni horodatage qualifié, ni journal d'événements scellé. C'est un bon contenant, pas une preuve. La probance résulte d'un ensemble de contrôles autour du fichier, pas du seul format.
La certification (NF 461 par exemple) n'est pas une obligation légale, mais elle constitue une preuve forte de conformité en cas de contentieux. Sans certification, vous devez pouvoir démontrer par votre documentation interne que vos process respectent les exigences du décret 2016-1673 — ce qui est techniquement faisable mais juridiquement plus fragile.
Elle peut suffire, à condition que vos devis et CGV indiquent expressément que la prestation ne confère pas de valeur probante au sens de l'article 1379. Sans cette mention, votre client peut soutenir qu'il s'attendait légitimement à une copie opposable, et le juge peut retenir un manquement à votre obligation d'information.
Au minimum aussi longtemps que les documents auxquels ils se rapportent. Si vous numérisez des actes notariés conservés 75 ou 100 ans, les journaux doivent suivre. En pratique, on calque la durée de conservation des logs sur celle des fichiers eux-mêmes, avec un alignement contractuel explicite avec le client.
Oui, dès que les documents contiennent des données personnelles, vous êtes sous-traitant au sens du RGPD et co-responsable de la sécurité du traitement. Une fuite ou un accès non autorisé pendant la numérisation impose la notification au responsable de traitement sous 72 heures, et peut entraîner une notification CNIL. La garantie Cyber prend en charge ces frais et la gestion de crise associée.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Archivage & numérisation de documents — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Archivage & numérisation de documents →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.