Publié le 2025-12-02 23:04:00. En République tchèque, une pratique courante consiste à « ré-estampiller » régulièrement les documents numériques, une exigence souvent présentée comme indispensable pour maintenir leur validité légale. Pourtant, cette obligation de renouvellement périodique est-elle réellement fondée dans la loi, ou s’agit-il d’une stratégie commerciale des fournisseurs de services d’horodatage ?
Dans la pratique tchèque, il est fréquent de devoir ré-estampiller divers documents numériques, notamment les fichiers PDF et les messages de données, avant que l’horodatage initial ne soit considéré comme expiré. Plusieurs acteurs du marché, dont la Poste tchèque (Poste tchèque), USB Tokeny (Jeton USB) et Logiciel602 (Logiciel602), suggèrent un délai de cinq ans pour ce renouvellement, promettant ainsi de prolonger la validité des documents.
DigiSign, en particulier, insiste sur les conséquences d’un oubli de ré-estampillage, mettant en garde contre l’irréversibilité de l’obsolescence. L’entreprise illustre son argumentaire avec les propos suivants :
« Mais attention : une fois que vous ne renouvelez pas le cachet, vous ne pouvez plus annuler l’obsolescence. Les documents vieillissent, mais vous ne pouvez pas les « rajeunir » rétroactivement. C’est aussi pour cela que DigiSign peut tamponner automatiquement les documents (fonction payante). »
DigiSign
DigiSign ajoute que, dans le cas d’un document obsolète, une expertise médico-légale coûteuse pourrait être nécessaire pour en prouver l’authenticité.
Cependant, cette exigence de ré-estampillage n’est étayée par aucune norme ou loi, ni tchèque, ni européenne. Ni le règlement eIDAS, ni les normes de l’Union européenne, ni la loi tchèque 297/2016 Coll. ne prévoient une durée de validité limitée à cinq ans pour les documents horodatés, ni n’imposent un renouvellement avant l’expiration du certificat. L’interprétation méthodologique officielle des Archives nationales de la République tchèque, institution centrale en matière d’archivage, confirme cette absence de réglementation légale. Selon les Archives nationales, il n’y a pas d’obligation de « ré-estampiller » les documents électroniques avant l’expiration du certificat.
Bien que les normes ETSI reconnaissent le ré-estampillage régulier comme un mécanisme possible de protection à long terme, elles ne l’imposent pas et ne fixent aucune date limite. L’argument principal avancé en faveur de ce renouvellement périodique est la difficulté de vérifier l’exactitude de l’horodatage après l’expiration des certificats TSA (Timestamp Authority). La question de la fiabilité de l’horodatage après expiration de son certificat reste toutefois ouverte, la législation se limitant à des conditions générales de reconnaissance sans préciser la marche à suivre pour les validateurs, les archives ou les tribunaux.
La norme technique RFC 3161, article 4.3, recommande le ré-estampillage, mais utilise le terme « DEVRAIT », qui indique une simple recommandation et non une obligation (RFC2119). Cette ambiguïté est illustrée par les débats contradictoires sur le sujet sur des forums spécialisés comme StackExchange (StackExchange).
Pour assurer la vérifiabilité à long terme d’une signature numérique, il est essentiel d’intégrer au document les données de validation et de révocation, tant pour le certificat du signataire que pour celui de l’horodatage. Le niveau B-LTA le rend obligatoire. Tant que les algorithmes cryptographiques utilisés sont considérés comme sécurisés, la signature reste fiable, même sans ré-estampillage. Le risque de falsification de l’heure et de préjudice réel est minime. La décision de ré-estampiller est donc un choix technique et organisationnel, et non une obligation légale.
Le système de boîtes de données (Databox) tchèque inclut également un bon de livraison/reçu (fichier ZFO) contenant des métadonnées sur le message (date, expéditeur, destinataire, empreinte digitale). Ce récépissé est horodaté avec un cachet électronique CAdES par l’opérateur ISDS.
L’ISDS conserve le bon de livraison pendant 90 jours, puis une partie des métadonnées (hachage du fichier ZFO, expéditeur et destinataire) pendant une période prolongée, permettant ainsi de vérifier son intégrité. Cependant, l’ISDS propose également une option de ré-estampillage du fichier ZFO, avec un message ambigu indiquant que le récépissé est valable jusqu’à une certaine date, mais que le dossier reste vérifiable par l’ISDS même après cette date. Cette année, une option de ré-estampillage via API a été ajoutée (Info pro vyvojare 2025_9.pdf).
Toutefois, tant que l’ISDS existe, la conservation du fichier ZFO suffit. Une fois l’ISDS disparu, le système de ré-estampillage ne fonctionnera plus. Il serait plus logique de signer le ZFO avec une validité à long terme (niveau B-LTA), mais ce n’est pas encore le cas. Pour une vérifiabilité à long terme des bons de livraison, il est préférable de créer un horodatage d’archivage au niveau LTA, qui peut être réalisé par n’importe quel organisme, et non uniquement par l’ISDS.
Il est à noter que la Poste tchèque, qui gère l’ISDS, diffuse également des informations sur la nécessité d’un ré-estampillage constant, ce qui pourrait expliquer son intérêt à promouvoir cette pratique.
Un prochain article fournira des conseils pratiques et des recommandations pour gérer ces questions de manière économique et sécurisée.
À lire aussi
