Cadre juridique de l'UE
Preuves web selon eIDAS : de la capture d'écran à la présomption légale
Le règlement (UE) 910/2014 confère aux données scellées d'un horodatage électronique qualifié une présomption légale d'intégrité — reconnue dans chaque État membre. Cette page explique comment ce cadre s'applique à la capture de contenus web comme preuves, et comment GetProofAnchor le met en œuvre de bout en bout.
Horodatages qualifiés d'un QTSP accrédité dans l'UE (SK ID Solutions, Estonie) · Méthodologie alignée sur ISO/IEC 27037 · Vérifiable indépendamment avec l'outil open source gpa-verify
Ce que dit réellement le règlement
Trois dispositions d'eIDAS portent le poids pour les preuves web. Elles sont courtes, précises et directement applicables dans les 27 États membres — sans transposition nationale.
Article 41, § 2
Présomption d'intégrité
Un horodatage électronique qualifié bénéficie d'une présomption d'exactitude de la date et de l'heure qu'il indique et d'intégrité des données auxquelles il est lié. En pratique : la charge de la preuve se déplace vers celui qui conteste la preuve.
Article 41, § 3
Reconnaissance dans toute l'UE
Un horodatage qualifié délivré dans un État membre est reconnu comme qualifié dans tous les États membres. Une preuve scellée en Estonie porte la même présomption devant un tribunal tchèque, allemand ou espagnol.
Article 42
Ce qui rend un horodatage qualifié
L'horodatage doit lier la date et l'heure aux données de façon à rendre détectable toute modification ultérieure, reposer sur une source de temps exacte et être délivré par un prestataire de services de confiance qualifié sous supervision étatique, inscrit sur la liste de confiance de l'UE.
Comment cela s'applique à une capture web
La page est capturée
Capture d'écran pleine page, HTML complet, trafic réseau (HAR) et métadonnées sont collectés selon une méthodologie documentée et reproductible, alignée sur les principes ISO/IEC 27037 d'acquisition de preuves numériques.
Tout est haché
Chaque élément reçoit un hachage SHA-256, consigné dans un manifeste et relié à une chaîne de hachage en ajout seul. Dès cet instant, la modification d'un seul octet, où que ce soit, est mathématiquement détectable.
Un horodatage qualifié scelle le tout
La structure de hachage est transmise à un prestataire qualifié accrédité dans l'UE, qui délivre un horodatage qualifié RFC 3161 conforme à l'article 42 — activant la présomption de l'article 41, § 2 pour toute la capture.
N'importe qui peut vérifier
L'Evidence ZIP résultant se vérifie hors ligne avec l'outil open source gpa-verify, uniquement sur des standards ouverts — sans compte chez nous, sans confiance en nous. Une ancre Bitcoin rend en outre la preuve vérifiable même si nous cessions d'exister.
Pour le traitement technique et juridique complet des horodatages qualifiés, consultez notre guide complet des horodatages qualifiés eIDAS.
Comparé aux approches traditionnelles
Simples captures d'écran
Pas de hachage, pas d'horodatage de confiance, pas de données sources. Un faux parfait au pixel près se fabrique en quelques minutes dans les outils développeur de n'importe quel navigateur, et les tribunaux européens traitent les captures non scellées avec le scepticisme correspondant.
Constats d'huissier ou notariés
Une voie traditionnelle reconnue — mais lente, coûteuse et limitée à ce que l'officier a vu à l'écran à cet instant. Pas de données sources, pas de trafic réseau, pas de vérifiabilité cryptographique — et obtenir un rendez-vous suit rarement la vitesse à laquelle le contenu web disparaît.
Archives web publiques
Utiles quand rien d'autre n'existe, mais les passages sont irréguliers, la couverture lacunaire, les instantanés sans horodatage qualifié, et leur authenticité a été contestée avec succès en contentieux. Une archive est une bibliothèque, pas un système de preuve.
Conçu pour les exigences institutionnelles
GetProofAnchor est conçu pour un usage juridique, conformité et secteur public dans toute l'UE — ce qui façonne des exigences au-delà de l'horodatage lui-même :
- ✓Méthodologie d'acquisition documentée et reproductible alignée sur ISO/IEC 27037 — la réponse à « comment cette preuve a-t-elle été obtenue ? » est une description de processus, pas une improvisation.
- ✓Vérification indépendante du fournisseur : l'outil open source gpa-verify valide chaque preuve hors ligne. Experts adverses, tribunaux et auditeurs n'ont jamais besoin de nous faire confiance ni de nous contacter.
- ✓Chaîne de traçabilité complète dans chaque Evidence ZIP : manifeste SHA-256, chaîne de hachage en ajout seul, le jeton d'horodatage qualifié lui-même (RFC 3161) et une ancre Bitcoin pour la pérennité à long terme.
- ✓Traitement des données dans l'UE, documentation de sécurité transparente et plans personnalisés pour les autorités, y compris la surveillance planifiée avec des limites de moniteurs institutionnelles.
Questions fréquentes
Une capture web avec horodatage qualifié est-elle recevable devant les tribunaux de l'UE ?
La recevabilité est toujours décidée par le tribunal, mais la position de départ juridique est définie par eIDAS : l'article 41, § 1 interdit de refuser tout effet juridique à un horodatage au seul motif qu'il est électronique, et l'horodatage qualifié ajoute la présomption de l'article 41, § 2. Effet pratique : la charge se déplace vers la partie qui conteste la capture.
Quelle est la différence entre un horodatage qualifié et un horodatage ordinaire ?
N'importe quel serveur peut émettre un horodatage ordinaire — sa fiabilité vaut ce que vaut la réputation de l'émetteur. Un horodatage qualifié doit satisfaire l'article 42 : liaison vérifiable aux données, source de temps exacte et délivrance par un prestataire qualifié sous supervision étatique, inscrit sur la liste de confiance de l'UE. Seule la variante qualifiée porte la présomption légale.
La présomption s'applique-t-elle dans chaque État membre ?
Oui. eIDAS est un règlement, directement applicable dans les 27 États membres sans transposition nationale, et l'article 41, § 3 impose explicitement à chaque État de reconnaître les horodatages qualifiés délivrés dans tout autre. Une capture scellée par un QTSP estonien porte la même présomption à Prague, Berlin ou Madrid.
Ai-je encore besoin d'un huissier ou d'un notaire pour certifier une page web ?
Dans la plupart des situations, non. Le constat traditionnel reste une voie valable, mais l'horodatage électronique qualifié a été créé précisément pour offrir une assurance équivalente — et plus forte en matière d'intégrité — par voie électronique : disponible en quelques secondes, avec conservation des données sources, et sa présomption est codifiée dans le droit de l'UE directement applicable.
Comment la partie adverse ou le tribunal peuvent-ils vérifier la preuve ?
Avec l'outil en ligne de commande open source gpa-verify : il fonctionne entièrement hors ligne, recalcule tous les hachages SHA-256, valide l'horodatage RFC 3161 contre le certificat du QTSP et contrôle l'ancre Bitcoin — uniquement avec des standards ouverts. Sans compte, sans API, sans confiance en GetProofAnchor — ce qui élimine toute une catégorie d'objections.
Qu'advient-il de mes preuves si GetProofAnchor cesse d'exister ?
Elles restent vérifiables. L'Evidence ZIP est autonome, l'outil de vérification est open source, l'horodatage qualifié se valide contre la chaîne de certificats du QTSP indépendamment de nous, et l'ancre Bitcoin prouve l'existence à un instant donné pour toujours. Une preuve pour des litiges de plusieurs années ne doit dépendre de la survie d'aucun fournisseur — y compris nous.
Cette page est une information générale sur le cadre juridique de l'UE, pas un conseil juridique. L'appréciation des preuves dans une procédure donnée appartient toujours au tribunal compétent.
Capture assistée
Vous ne voulez pas le faire vous-même ?
Envoyez-nous l'URL et notre équipe crée la capture forensique pour vous — Evidence ZIP complet avec horodatage qualifié eIDAS, livré dans votre boîte mail. À partir de 49 € par capture.