Juridique

Horodatage blockchain eIDAS : cadre juridique européen

Le règlement eIDAS encadre l'horodatage blockchain en Europe. Articles 41-42, norme ETSI EN 319 421, eIDAS 2 et registres électroniques qualifiés.

8 min de lecture · Version Markdown

horodatage blockchain eIDAS — Le règlement eIDAS (UE n° 910/2014) constitue le cadre juridique européen de l'horodatage électronique, y compris par blockchain. Son article 41 interdit de refuser un horodatage comme preuve au seul motif de sa forme numérique. Son article 42 définit les conditions de l'horodatage qualifié, qui bénéficie d'une présomption d'exactitude dans les 27 États membres. La révision eIDAS 2 (règlement 2024/1183), adoptée le 11 avril 2024, va plus loin en créant la notion de registre électronique qualifié, ouvrant potentiellement la voie à une reconnaissance directe des blockchains au niveau européen.

Le règlement eIDAS et l'horodatage électronique (articles 41-42)

Le règlement eIDAS, en vigueur depuis le 1er juillet 2016, définit l'horodatage électronique et fixe deux niveaux de force probante : non qualifié (recevable) et qualifié (présomption d'exactitude). Ce texte s'applique directement dans les 27 États membres sans transposition.

L'article 3, paragraphe 33 du règlement définit l'horodatage électronique comme "des données sous forme électronique qui associent d'autres données sous forme électronique à un instant particulier et établissent la preuve que ces dernières données existaient à cet instant". Un ancrage blockchain — qui inscrit l'empreinte cryptographique d'un document dans un bloc daté — correspond précisément à cette définition.

L'article 41 établit ensuite deux règles :

1. Non-discrimination (art. 41 §1) : "L'effet juridique et la recevabilité d'un horodatage électronique comme preuve en justice ne peuvent être refusés au seul motif que cet horodatage se présente sous une forme électronique ou qu'il ne satisfait pas aux exigences de l'horodatage électronique qualifié."
2. Présomption d'exactitude (art. 41 §2) : "Un horodatage électronique qualifié bénéficie d'une présomption d'exactitude de la date et de l'heure qu'il indique et d'intégrité des données auxquelles se rapportent cette date et cette heure."

La première règle protège directement l'horodatage blockchain : aucun juge dans l'UE ne peut le rejeter simplement parce qu'il n'est pas qualifié. La seconde crée un avantage probatoire majeur pour l'horodatage qualifié : c'est à la partie adverse de démontrer que la date est incorrecte, et non à celui qui l'invoque de prouver sa fiabilité.

L'article 42 précise les conditions de l'horodatage qualifié : il doit lier la date et l'heure aux données de manière à raisonnablement exclure toute modification non détectable, se fonder sur une source de temps précise liée au temps universel coordonné, être signé au moyen d'une signature électronique avancée ou cacheté au moyen d'un cachet électronique avancé du prestataire de confiance qualifié.

Horodatage qualifié vs non qualifié : effets juridiques

L'horodatage blockchain sur chaîne publique relève aujourd'hui de la catégorie non qualifiée au sens d'eIDAS — recevable mais sans présomption légale d'exactitude. Cette distinction a des conséquences directes sur la charge de la preuve en contentieux.

L'absence de qualification ne signifie pas absence de valeur. En droit français, le TJ Marseille a reconnu en mars 2025 qu'un horodatage blockchain non qualifié constituait une preuve valable. Le principe de non-discrimination de l'article 41 §1 s'applique dans tous les États membres et empêche le rejet systématique de la preuve blockchain.

La principale faiblesse de l'horodatage blockchain non qualifié réside dans la source de temps. Le timestamp d'un bloc Bitcoin reflète l'horodatage déclaré par le mineur, avec une tolérance acceptée d'environ deux heures par le protocole. Un horodatage qualifié eIDAS exige au contraire une liaison au temps universel coordonné (UTC) via une source certifiée, garantissant une précision à la seconde.

Norme ETSI EN 319 421 et prestataires de confiance

La norme ETSI EN 319 421 définit les exigences techniques que tout prestataire de services de confiance doit respecter pour délivrer un horodatage qualifié eIDAS. Publiée par l'Institut européen des normes de télécommunications (ETSI), elle constitue le référentiel d'audit pour la certification des prestataires.

Les exigences principales de la norme couvrent :

• La politique d'horodatage : le prestataire doit publier une politique décrivant ses obligations, responsabilités et pratiques
• La gestion des clés : les clés cryptographiques utilisées pour signer les jetons d'horodatage doivent être protégées par des modules matériels de sécurité (HSM) certifiés
• La source de temps : liaison obligatoire au UTC via au moins deux sources de temps indépendantes (GPS, radio, protocole NTP sécurisé)
• La disponibilité du service : continuité de service et procédures de reprise documentées
• Les audits : conformité vérifiée tous les 24 mois par un organisme d'évaluation accrédité

En France, l'ANSSI supervise la qualification des prestataires de confiance. La liste de confiance française recense les prestataires certifiés. Au niveau européen, chaque État membre publie sa propre liste de confiance, consultable via le Trusted List Browser de la Commission européenne.

Aucun prestataire d'horodatage blockchain n'a obtenu la qualification eIDAS à ce jour. La raison est structurelle : une blockchain publique décentralisée ne dispose pas d'un prestataire unique capable de se conformer aux exigences de la norme ETSI EN 319 421, notamment en matière de gestion centralisée des clés et de source de temps certifiée. Des approches hybrides existent — un prestataire qualifié qui ancre ensuite dans une blockchain — mais elles ne qualifient pas la blockchain elle-même.

eIDAS 2 et les registres électroniques qualifiés

Le règlement eIDAS 2 (UE 2024/1183), adopté le 11 avril 2024, introduit pour la première fois la notion de "registre électronique" dans le droit européen, ouvrant la voie à une qualification des blockchains comme services de confiance.

L'article 45 octies du texte révisé définit le registre électronique comme "un registre électronique infalsifiable de données assurant l'authenticité et l'intégrité des données qu'il contient, l'exactitude de leur date et heure, et de leur ordonnancement chronologique". Cette définition correspond aux caractéristiques techniques d'une blockchain.

Le règlement prévoit deux niveaux :

1. Registre électronique : bénéficie du principe de non-discrimination (ne peut être refusé comme preuve du seul fait de sa forme numérique)
2. Registre électronique qualifié : délivré par un prestataire de confiance qualifié, bénéficie de présomptions juridiques sur l'unicité, l'authenticité et le séquençage correct des données

Les actes délégués et d'exécution, que la Commission européenne doit adopter d'ici 2025-2026, préciseront les exigences techniques pour la qualification. L'organisme de normalisation ETSI travaille déjà sur une norme spécifique (TS 119 461 pour les registres électroniques) qui complétera le cadre existant.

Si une blockchain publique ou un consortium blockchain venait à obtenir le statut de registre électronique qualifié, les données qui y sont inscrites bénéficieraient d'une présomption de fiabilité reconnue dans toute l'UE. Ce serait un changement de paradigme par rapport à la situation actuelle, où chaque juridiction nationale évalue la preuve blockchain selon ses propres règles probatoires.

En attendant, le cadre eIDAS 1 reste pleinement applicable. Les données inscrites sur une blockchain bénéficient au minimum du principe de non-discrimination, comme le confirme la jurisprudence française récente.

Reconnaissance transfrontalière dans l'UE

L'horodatage qualifié eIDAS est le seul qui bénéficie d'une reconnaissance automatique et obligatoire entre les 27 États membres — l'horodatage blockchain non qualifié est recevable mais soumis à l'appréciation de chaque juge national.

L'article 41, paragraphe 3 du règlement eIDAS dispose qu'un horodatage qualifié délivré dans un État membre doit être reconnu comme tel dans tous les autres. Cette reconnaissance mutuelle est la force du système eIDAS : un horodatage qualifié émis par un prestataire certifié en Estonie a la même valeur juridique devant un tribunal italien, français ou allemand.

Pour l'horodatage blockchain non qualifié, la situation est différente. Le principe de non-discrimination de l'article 41 §1 interdit le rejet automatique, mais chaque juge national évalue la force probante selon son propre droit processuel :

• France : liberté de la preuve des faits juridiques (art. 1358 C. civ.), première reconnaissance par le TJ Marseille en mars 2025
• Allemagne : le juge apprécie librement la preuve numérique (§ 371a ZPO), pas de décision spécifique blockchain à ce jour
• Espagne : la Ley de Enjuiciamiento Civil admet les preuves électroniques, mais aucun précédent blockchain publié
• Pays-Bas : système de libre appréciation de la preuve, ouverture doctrinale mais pas de jurisprudence

Cette fragmentation illustre la valeur ajoutée d'eIDAS 2. Si les registres électroniques qualifiés deviennent opérationnels, une entreprise pourra horodater un document via une blockchain qualifiée et faire valoir cette preuve dans n'importe quel État membre avec la même présomption d'exactitude, sans avoir à plaider la recevabilité devant chaque juridiction nationale.

Pour les entreprises opérant dans plusieurs pays de l'UE, deux stratégies se dessinent aujourd'hui :

1. Horodatage qualifié eIDAS classique : via un prestataire certifié (ex. Datasure, Docaposte), avec reconnaissance automatique UE-wide
2. Horodatage blockchain + ancrage qualifié : ancrage sur blockchain publique pour l'immuabilité, complété par un horodatage qualifié eIDAS pour la présomption légale

La seconde approche combine les avantages des deux systèmes : l'immuabilité décentralisée de la blockchain et la reconnaissance juridique automatique de l'horodatage qualifié. Plusieurs prestataires européens proposent déjà ce modèle hybride.

Sources

• Règlement (UE) n° 910/2014 (eIDAS) — EUR-Lex
• Règlement (UE) 2024/1183 (eIDAS 2) — EUR-Lex
• Les services de confiance — ANSSI
• FAQ services de confiance eIDAS 2 — Commission européenne