Née dans le monde de la reprographie bureautique, la suite KOMI a évolué vers une plateforme documentaire où l'archivage à valeur probante forme la brique aval. Le module SAE, certifié NF Z42-013, se branche en prolongement direct de KOMI Doc (GED) et de KOMI Capture, ce qui évite l'assemblage classique scanner + GED + tiers-archiveur. Hébergement possible en cloud souverain français ou on-premise, tarification à la volumétrie stockée plutôt qu'au siège. L'éditeur vise avant tout les ETI et collectivités qui veulent traiter capture, workflow et conservation légale sous un contrat unique, avec un intégrateur local capable de gérer aussi le parc d'imprimantes.
Un directeur juridique découvre à trois semaines d'une audience prud'homale que ses factures numérisées, archivées depuis six ans dans un coffre-fort réputé conforme, présentent une signature d'opérateur illisible sur le journal d'événements de 2019. Le juge écarte la pièce. Le dossier s'effondre. Le coffre était certifié NF Z42-013, l'archiveur qualifié eIDAS, les hash intacts : une seule case vide dans le registre a suffi.
Les quinze plateformes de SAE présentées ici cochent toutes cette double conformité. Ce socle réglementaire ne suffit plus à trier. La vraie ligne de fracture se joue ailleurs : dans la séparation contractuelle entre propriété juridique des documents et hébergement technique, dans la triple traçabilité synchronisée fichier-journal-registre d'accès, dans la faculté pour l'éditeur de produire un scellé sans jamais l'ouvrir pour en prouver l'intégrité.
Voici notre top logiciel solution d'archivage numérique à valeur probante 2026 : quinze outils évalués sur ces trois angles morts, pas sur leur brochure commerciale.
Logiciels Solution d'archivage numérique à valeur probante : classement 2026
Édité par Aproplan (Belgique), racheté par Kalexius puis intégré au groupe Ideagroup en 2019, Mezzoteam sert historiquement les projets de construction et d'infrastructures. Le module GED valeur probante s'appuie sur un coffre-fort horodaté RFC 3161 avec journal d'audit et gestion des versions. L'ergonomie reste marquée par son ADN BTP : arborescence par lot, workflows de visa, diffusion multi-intervenants. Utilisé sur des chantiers Vinci, Bouygues, Eiffage pour l'archivage des DOE et pièces contractuelles, avec une base installée d'environ 60 000 utilisateurs projet selon l'éditeur.
Le stockage objet d'Azure ne coche pas nativement toutes les cases NF Z42-013, mais Microsoft a construit par-dessus une couche WORM baptisée Immutable Blob Storage, avec durée de rétention légale paramétrable au conteneur ou au blob. Utilisé par la Direction Générale des Finances Publiques dans plusieurs projets d'archivage intermédiaire, il séduit surtout les DSI déjà engagées sur Azure qui veulent éviter un SAE tiers. La valeur probante repose sur l'horodatage RFC 3161 via un service externe, l'empreinte SHA-256 restant côté client. Facturation au Go stocké et par opération, tier Archive à 0,00099 €/Go/mois.
Le ventre du classement rangs 4 à 7
Serveur de stockage open source d'iXsystems bâti sur ZFS, TrueNAS attire les DSI qui préfèrent construire leur brique d'archivage à valeur probante plutôt que payer une licence coffre-fort clé en main. Les snapshots immuables, la réplication asynchrone et le checksum ZFS qui détecte le bit rot à la volée couvrent l'intégrité binaire des fichiers archivés sur longue durée. TrueNAS reste néanmoins un socle brut, pas un SAE certifié NF Z42-013 : horodatage qualifié, journal probant et cachet serveur eIDAS doivent être ajoutés en surcouche. iXsystems revendique plus de 12 millions de déploiements dans le monde.
Éditeur français historique de la GED transactionnelle (factures fournisseurs, bons de commande), Business Document greffe sur Unity un module d'archivage à valeur probante conforme NF Z42-013. Le cœur reste la gestion documentaire opérationnelle, la couche archivage venant sécuriser en aval les flux déjà capturés dans la GED. Cette logique intégrée séduit les DAF qui veulent unifier capture, workflow et coffre-fort chez un seul éditeur, sans empiler trois briques distinctes. Revers de la médaille : ceux qui cherchent un SAE mutualisé pur, opéré par un tiers-archiveur certifié NF461 avec ses propres SLA, resteront sur leur faim. Unity vaut pour son continuum GED-archives, pas pour une brique SAE indépendante.
Stockage distribué open source né en 2004 dans la thèse de Sage Weil à UC Santa Cruz, racheté par Red Hat puis passé chez IBM en 2018. Ceph ne relève pas de l'archivage à valeur probante au sens strict : c'est une couche objet S3-compatible (RGW) qui sert de socle à d'autres briques (Arkheia, développements internes). Le mode Object Lock ajoute un WORM logique côté bucket. L'horodatage qualifié eIDAS, la piste d'audit conforme NF Z 42-013 et la conservation d'empreintes tierces restent à câbler par-dessus. Sa présence en #6 d'un classement de logiciels certifiés interroge.
Stockage objet AWS lancé en 2006, S3 sert de socle de rétention à des milliers d'applications SaaS d'archivage. Object Lock en mode Compliance verrouille les objets pour une durée définie, empêchant toute suppression même par le compte root, ce qui répond aux exigences WORM de la SEC 17a-4 et FINRA. Le service n'est pas un coffre à valeur probante en soi : aucun horodatage qualifié eIDAS, aucune signature RGS, pas de scellement de journal de preuve. Il faut brancher un tiers archiveur (CDC Arkhineo, Locarchives) par-dessus pour obtenir la conformité NF Z42-013.
Les outsiders à connaître rangs 8 à 15
Rachetée à Caringo par DataCore en avril 2021, cette brique de stockage objet S3-compatible sert plutôt de socle qu'elle n'incarne un vrai coffre à valeur probante. Architecture peer-to-peer symétrique sans serveur de métadonnées central, verrouillage WORM par bucket, rétention pilotée par politique : Swarm coche les cases techniques de l'immuabilité, mais la conformité NF Z42-013 ou eIDAS repose sur la couche AVP qu'un intégrateur pose au-dessus (Everteam, Locarchives, CDC). Un choix d'infrastructure, pas de service d'archivage clé en main.
Coté au NASDAQ depuis 1996, Commvault est arrivé sur le créneau de l'archivage par extension de sa plateforme de backup entreprise. La suite unifie sauvegarde, archivage long terme et cyber-recovery sous un seul CommServe. Metallic, le pan SaaS lancé en 2019, apporte du stockage cloud objet avec verrouillage WORM et rétention légale paramétrable. La logique retenue reste celle du backup avec règles d'archivage, pas celle d'un CDNT natif certifié NF Z42-013. Chez les DSI qui veulent consolider backup et archive sur un seul contrat, l'argument tient. Pour la valeur probante stricte, il faudra coupler avec un tiers horodateur qualifié.
Depuis la fusion avec Veritas en décembre 2024, Cohesity récupère Enterprise Vault et son moteur de rétention légale, ce qui muscle enfin son positionnement archivage. La plateforme originelle (DataProtect, SmartFiles) reste taillée pour la sauvegarde et la protection anti-ransomware, avec verrouillage WORM via DataLock. Sur le terrain de la valeur probante française (NF Z42-013, qualification PSCo eIDAS), l'éditeur ne certifie pas nativement : la conformité passe par la brique Enterprise Vault côté Microsoft 365 et emails, pas par le cœur de plateforme. Plus de 12 000 clients combinés post-fusion, ARR autour de 1,5 Md$, mais l'ancrage archivage réglementé FR reste secondaire face à Locarchives ou CDC Arkhinéo.
Racheté par Insight Partners fin 2023 pour environ 5 milliards de dollars, Druva mise tout sur le SaaS pur : aucune appliance à déployer, le stockage vit dans AWS et la rétention long terme s'appuie sur S3 Glacier. Pour l'archivage à valeur probante, la plateforme couvre la conservation immuable via Object Lock, le WORM logique et une chaîne de traçabilité horodatée. Le bémol côté France : pas d'ancrage NF Z42-013 explicite ni de datacenter certifié SecNumCloud, ce qui exclut de fait les OIV et une partie du secteur public.
L'américain Rubrik, entré au NYSE en avril 2024, débarque dans ce classement par la porte cyber-résilience plutôt que par celle du NF Z42-013. Sa plateforme Zero Trust Data Security repose sur un système de fichiers append-only qui rend les sauvegardes inaltérables et intègre un moteur ML de détection de ransomware. Pour un DSI qui cherche à protéger ses données contre le chiffrement malveillant, l'outil tient la route. Pour un archiviste qui doit produire un dossier probant devant un tribunal, il manque de tiers de confiance qualifié et d'horodatage eIDAS natif. Rubrik reste un backup avant tout, l'archivage à valeur juridique arrive en supplément.
Classer SharePoint dans les solutions d'archivage à valeur probante relève de l'abus de langage. La plateforme Microsoft gère les bibliothèques documentaires, les politiques de rétention et un Records Center hérité de SharePoint Server, mais aucun composant natif ne couvre la NF Z42-013 ni les exigences eIDAS. Les DSI qui visent ce niveau branchent AvePoint, Everteam ou Locarchives par-dessus SharePoint Online, avec un surcoût tiers de 3 à 8 €/user/mois. Présent dans ce classement par tradition marché plus que par capacité intrinsèque à jouer le rôle de SAE.
Édité par CKS Group, intégrateur français historiquement positionné sur la dématérialisation bancaire et le secteur public, CKS.DIGITAL 4.0 arrive tard sur le marché de l'archivage à valeur probante face à des SAE plus matures. La plateforme mise sur une couche low-code pour paramétrer les workflows documentaires sans passer par l'éditeur, argument défendable pour des DSI qui refusent les développements sur mesure. Reste une base installée réduite (majoritairement collectivités et mutuelles moyennes) et peu de retours publics sur l'usage NF Z42-013 en production. À considérer si vous êtes déjà client CKS sur la GED, rarement en premier choix sinon.
Positionner Cloud Storage comme brique d'archivage à valeur probante relève du bricolage : la classe Archive (~0,0012 $/Go/mois) fournit un stockage froid durable, et Bucket Lock active un mode WORM conforme SEC 17a-4, mais rien dans la stack Google n'est certifié NF Z42-013 ni AFNOR NF 461. Les DSI qui retiennent Google le font pour mutualiser avec BigQuery ou Vertex AI, quitte à câbler un SAE tiers (Locarchives, CDC Arkhinéo) par-dessus pour l'horodatage qualifié eIDAS et le journal de preuve. Sur un dossier probatoire pur, c'est un choix par défaut, pas un choix.
Tableau comparatif : Solution d'archivage numérique à valeur probante en un coup d'œil
| Logiciel | Points forts | Limites | Tarif | Cible |
|---|---|---|---|---|
| KOMI Doc | Chaîne capture-GED-SAE unifiée sous une même licence, certification NF Z42-013 sur le composant coffre-fort, réseau d'intégrateurs bureautiques dense en région pour le déploiement | Interface qui accuse son âge face aux SAE cloud-natifs des pure players. Présence quasi nulle hors France, roadmap fonctionnelle moins ambitieuse que celle de Numen ou Arkhineo. | Sur devis | ETI françaises et collectivités déjà équipées en scanners de production |
| Mezzoteam | Traçabilité fine des versions de plans et documents contractuels, workflows de visa et diffusion pensés pour le multi-entreprises chantier | Vraie valeur probante NF Z42-013 partielle selon le paramétrage, hors BTP l'outil demande beaucoup d'adaptation et le vocabulaire métier reste déroutant pour un service juridique ou RH classique. | Sur devis | Maîtres d'ouvrage BTP · Majors construction · Bureaux d'études infrastructure |
| Azure Blob Storage | Immutabilité WORM certifiée SEC 17a-4, intégration native avec Azure Purview pour la gouvernance, tier Archive imbattable pour les données froides multi-décennies | Pas de certification NF461 native (contrairement à Locarchives ou CDC Arkhinéo), la conformité NF Z42-013 exige une brique logicielle complémentaire type Everteam ou Spark Archives par-dessus. Frais de sortie facturés si migration vers un autre cloud. | Sur devis | DSI grands comptes déjà sous Azure · Archivage intermédiaire volumineux |
| TrueNAS | Intégrité ZFS avec détection du bit rot au niveau bloc, snapshots immuables et réplication cross-site incluses sans coût de licence, communauté open source active depuis 2005 (ex-FreeNAS) | Aucune certification NF Z42-013 ni fonction coffre-fort native, la conformité archivage probant repose entièrement sur l'intégrateur. Documentation et support principalement anglophones, environnement partenaires FR mince. | Sur devis | DSI techniques qui montent leur propre SAE sur socle ZFS · hébergeurs souverains |
| Business Document Unity GED | Continuum GED-archivage chez un éditeur unique (pas d'intégration entre deux briques), forte spécialisation flux comptables et P2P (factures, BC, BL), éditeur français avec support en langue et fuseau | Ce n'est pas un SAE pur au sens NF461 opéré par un tiers-archiveur, l'archivage n'a de sens que si la GED Business Document est déjà déployée en amont, empreinte marché plus discrète que Everial ou Locarchives sur les gros appels d'offres publics | Sur devis | DAF d'ETI déjà clientes de la GED Business Document · Directions comptables cherchant à archiver leurs flux P2P sans changer d'éditeur |
| Ceph | Open source sans lock-in éditeur, API S3 native pour brancher n'importe quelle brique d'archivage légal par-dessus, scalabilité pétaoctet éprouvée (CERN, Yahoo Flickr, OVHcloud) | Aucune certification NF Z 42-013 ni horodatage qualifié eIDAS en natif, tout se construit au-dessus. L'exploitation d'un cluster Ceph demande une équipe SRE dédiée (compter 2 à 4 ETP selon la volumétrie). | Sur devis | DSI grands comptes avec équipe SRE interne · Éditeurs bâtissant leur propre coffre-fort au-dessus d'un socle objet |
| Amazon S3 | Object Lock Compliance WORM certifié SEC 17a-4/FINRA, tarification Glacier Deep Archive à 0,00099 $/Go/mois, 11 neuf de durabilité annoncés, intégration native avec la majorité des SAE du marché | Aucun horodatage eIDAS ni scellement conforme NF Z42-013 sans surcouche tierce. Coûts de sortie (egress) qui explosent lors d'une réversibilité ou d'un audit judiciaire massif. Hébergement hors UE sur les régions par défaut, incompatible avec les exigences de souveraineté SecNumCloud | Sur devis | Éditeurs SaaS d'archivage · DSI cloud-first hors périmètre souverain |
| Datacore Swarm | Architecture symétrique sans point unique de défaillance, verrouillage WORM et rétention pilotés par politique bucket, API S3 native qui simplifie l'intégration avec la plupart des GED déjà en place | Pas d'agrément NF Z42-013 en natif, il faut poser une couche AVP certifiée par-dessus pour toute exigence légale française. Documentation et support francophones amoindris depuis l'absorption de Caringo. | Sur devis | DSI grands comptes exploitant un stockage archivage on-premises |
| Commvault | Couverture backup + archive + DR unifiée sous un seul CommServe, plus de 100 connecteurs sources (bases, ERP, SaaS, hyperviseurs), pan Metallic SaaS qui évite d'héberger l'infra de gestion | Pas de certification NF Z42-013 native : la valeur probante stricte exige un couplage avec un tiers horodateur qualifié. Ticket d'entrée coûteux et déploiement on-prem plus lourd que les CDNT SaaS spécialisés du marché français. | Sur devis | DSI grands comptes multi-sites cherchant à mutualiser backup et archive |
| Cohesity | Enterprise Vault (héritage Veritas) solide sur archivage emails Microsoft 365 et rétention légale, DataLock WORM éprouvé contre ransomware, consolidation backup + archivage + fichiers non structurés sur une seule plateforme | Aucune certification NF Z42-013 ni qualification PSCo eIDAS sur le socle Cohesity, la conformité française dépend entièrement de la brique Veritas rachetée. Intégration post-fusion encore en chantier, roadmap unifiée attendue courant 2026. | Sur devis | DSI grands comptes déjà équipées Cohesity backup ou Veritas · Environnements Microsoft 365 lourds |
Innovations 2026 en archivage à valeur probante
Trois évolutions concrètes séparent les archiveurs 2026 des plateformes qui empilent des tampons blockchain sans toucher à leur architecture de preuve.
Chaque document déposé génère trois traces horodatées en parallèle : le fichier scellé, son journal cryptographique d'événements, un registre d'accès signé côté serveur. Une seule incohérence entre les trois bloque la clôture du dossier. Cette redondance croisée, empruntée aux livres de comptes florentins du XIVe siècle, rend toute rétro-modification détectable à l'octet près.
Les contrats sérieux distinguent désormais la propriété juridique de vos documents et leur simple hébergement technique. Vous restez seul titulaire, l'opérateur ne peut ni consulter ni exploiter ni bloquer les archives, même en cas de rachat, de liquidation ou de changement d'actionnaire. Le règlement eIDAS 2 (2024) et la NF Z42-020 rendent cette clause opposable devant le juge et imposent la portabilité vers un tiers-archiveur qualifié concurrent.
L'exemplaire de référence ne bouge plus. Toute consultation passe par une copie dérivée signée à la volée, l'original reste en scellement WORM jusqu'à la fin du délai légal. Cette contrainte protège les technologies de vérification futures : dans quinze ans, vous pourrez rejouer l'authentification cryptographique sur un fichier intact que mille ouvertures n'auront pas dégradé.
Qu'est-ce qu'un logiciel Solution d'archivage numérique à valeur probante ?
Un logiciel d'archivage à valeur probante conserve un document électronique dans un état qui reste opposable devant un juge pendant toute sa durée légale, de 10 à 30 ans selon le type de pièce (code de commerce L123-22, code du travail L3243-4). Il s'appuie sur la norme NF Z42-013 (transposée en ISO 14641) et sur le règlement eIDAS pour les cachets serveur qualifiés. Concrètement, chaque fichier entrant reçoit une empreinte cryptographique (SHA-256 ou SHA-512), un horodatage qualifié RFC 3161, puis passe dans un coffre où toute écriture est journalisée sur un support WORM (Write Once Read Many).
Ce qui sépare ce type d'outil d'une GED classique tient à une bascule brutale : la moindre rupture dans la chaîne de traçabilité (un opérateur non identifié, un horodatage manquant, une signature de scellé recollée) rend l'archive irrecevable en audience, même si le contenu du fichier est intact. Le tribunal ne juge pas la vérité du document, il juge la solidité du protocole qui l'a produit. La conception du système compte davantage que le volume qu'il stocke.
Les huit fonctions qui séparent un vrai coffre légal d'un simple espace de stockage
- 01. Empreinte SHA-512 + horodatage RFC 3161 à chaque écriture, avec certificat émis par un tiers de confiance qualifié eIDAS. Toute réécriture postérieure produit une empreinte différente, détectable instantanément.
- 02. Trois journaux synchronisés tenus en parallèle : le fichier lui-même, son journal d'événements (création, migration, purge), son registre d'accès horodaté. Toute incohérence entre les trois bloque la validation d'exercice, sur le principe du contrôleur externe qui refuse la clôture tant que les livres ne concordent pas.
- 03. Support WORM matériel ou logiciel certifié (bandes LTO Ultrium, S3 Object Lock en mode compliance, disques optiques UDO). L'effacement est physiquement impossible avant la fin de la période de rétention, y compris par un administrateur privilégié.
- 04. Séparation contractuelle propriété / hébergement. L'archiveur ne peut ni consulter, ni redistribuer, ni monétiser un fond sans mandat écrit du déposant. En cas de rachat ou de faillite de son opérateur, le client récupère ses archives et ses preuves sans négociation.
- 05. Consultation sur copies dérivées uniquement. L'original reste scellé pendant toute la durée de conservation, ce qui préserve la capacité à re-vérifier son authenticité avec des technologies plus récentes dans 15 ou 30 ans.
- 06. Trois index indépendants et croisés : par émetteur, par type d'acte, par période fiscale. Si un catalogue est corrompu ou perdu, les deux autres permettent de reconstruire le fond et de détecter toute falsification par incohérence entre sources.
- 07. Certification NF461 (AFNOR) pour les prestataires de service (SAE tiers) ou audit ISO 27001 + Z42-013 pour les déploiements internes. Sans certification renouvelée annuellement, la preuve devient discutable en cassation.
- 08. Réversibilité contractuelle documentée : export intégral du fond avec l'ensemble des preuves associées (empreintes, jetons d'horodatage, journaux) en cas de rupture. Un opérateur qui refuse une clause de réversibilité vend un stockage, pas un archivage probant.
Un logiciel d'archivage à valeur probante ne se choisit pas sur son volume de stockage ni sur son interface, mais sur la rigueur du protocole qui rend une falsification détectable et une consultation traçable. Le juge n'ouvre pas le fichier, il inspecte la chaîne qui l'a produit.
Test à passer avant tout achat : demandez au fournisseur ce qui se passe si l'un des trois journaux (fichier, événements, accès) devient inaccessible pendant 48 h. Si la réponse évoque une reprise sur sauvegarde plutôt qu'un blocage immédiat de toute nouvelle écriture, l'outil n'est pas probant, c'est de la GED avec un badge.
Focus : les éditeurs français de logiciels Solution d'archivage numérique à valeur probante
Sur les trois éditeurs cités dans ce classement, deux relèvent du tissu logiciel français : KOMI Doc (suite GED de Konica Minolta Business Solutions France, développée à Carros) et Mezzoteam (plateforme collaborative de Kalexius, spécialisée dans la traçabilité documentaire des opérations BTP). Le troisième, Azure Blob Storage, reste un service Microsoft américain, éligible aux régions Azure France Central (Paris) mais soumis au CLOUD Act de 2018. Le marché français de l'archivage à valeur probante compte aussi plusieurs éditeurs certifiés NF Z42-013 (CDC Arkhinéo, Docaposte, Locarchives, Cecurity.com) rarement mis en concurrence directe avec ces trois solutions.
Pourquoi privilégier un éditeur français ?
Chaîne de custody opposable devant le juge français. L'architecture doit inscrire le numéro de dépôt sur trois supports indépendants (fichier scellé, journal d'événements, registre d'accès horodaté RFC 3161) et contresigner électroniquement chaque transfert par un opérateur nominatif. Une seule rupture (opérateur non identifié, horodatage manquant, empreinte discordante) rend la pièce irrecevable à l'audience, alors même que le fichier original est intact. Un éditeur étranger qui documente sa conformité en anglais n'a pas construit cette chaîne pour votre tribunal de commerce.
RGPD sans clause d'extraterritorialité. Les données restent sous droit français, hors CLOUD Act américain et hors Executive Order 12333. La CNIL peut auditer sans passer par un traité d'entraide judiciaire, et vos délais de réponse aux droits d'accès (article 15 RGPD, 1 mois) sont tenables sans coordination transatlantique.
Neutralité contractuelle du dépositaire. Un éditeur français indépendant sépare juridiquement la propriété du dépôt et son hébergement technique. Vous restez seul détenteur des droits d'accès, de consultation et de restitution ; l'archiveur ne peut ni ouvrir, ni indexer à des fins commerciales, ni redistribuer sans mandat écrit de votre part. Cette séparation est plus difficile à obtenir d'un hyperscaler dont le modèle économique repose sur l'exploitation croisée des métadonnées stockées.
Certifications NF Z42-013 et NF 461 réellement opposables. Ces normes AFNOR sont reconnues par l'article 1366 du Code civil pour la présomption de fidélité des copies électroniques. Un éditeur français les intègre dans son architecture dès la conception, un éditeur étranger les documente a posteriori dans une annexe contractuelle rarement testée en contentieux devant une juridiction française.
Ce que change concrètement un logiciel d'archivage numérique à valeur probante
La recevabilité d'une pièce électronique se joue à l'ingestion, pas au moment de la produire en audience. Un SAE conforme NF Z42-013 inscrit chaque document sur trois supports séparés dès son entrée : contenu horodaté par un TSA qualifié eIDAS, journal d'événements contresigné, empreinte scellée par tiers de confiance. Une signature manquante bloque la validation immédiatement, avant que l'anomalie ne devienne un vice invoqué par la partie adverse.
AIIM chiffre le temps moyen passé à chercher un document mal indexé entre 18 et 22 minutes par requête, soit 1,8 heure par salarié et par semaine. Un SAE avec triple indexation (émetteur, nature d'acte, période) descend sous les dix secondes. L'intérêt structurel dépasse la vitesse : trois entrées croisées et indépendantes rendent le document retrouvable même si un catalogue se corrompt, alors qu'une arborescence linéaire bloque tout dès qu'un dossier parent est renommé.
Un SAE sépare le fichier d'origine de ses copies de travail. Chaque consultation génère une dérivée horodatée tracée dans le journal, tandis que l'original reste dans son enveloppe cryptographique signée pour toute la durée légale. Ce cloisonnement compte le jour où une technique de vérification apparaîtra dans dix ans, capable de contester un scellé produit aujourd'hui : l'original intact restera vérifiable avec les outils futurs, contrairement à un fichier ouvert et modifié à chaque relecture.
Un SAE conforme couvre NF Z42-013 pour la valeur probatoire, le règlement eIDAS pour la signature qualifiée, et le RGPD pour la traçabilité des accès. La DGFiP accepte les factures conservées ainsi comme originaux fiscaux (article L.102 B du LPF), avec dispense d'archivage papier miroir sur toute la durée de reprise (10 ans + 1). Un contrôle URSSAF ou fiscal se joue sur pièces produites directement depuis le SAE, sans rapatriement de cartons ni délai de recherche.
Les prestataires d'archivage papier facturent en moyenne 4,20€ le stockage annuel d'un carton hors site, majorés de 40 à 50€ par rapatriement pour consultation (transport, réintégration, désarchivage manuel). Une PME de 40 salariés produit entre 60 et 80 cartons par an, soit près de 3 200€ de stockage récurrent et plusieurs milliers d'euros de rapatriements dès qu'un contrôle URSSAF demande des pièces antérieures à 2020. Un SAE mutualisé pour ce volume tourne autour de 1 500€ annuels et rentabilise l'installation initiale sous 18 mois.
Comment choisir son logiciel d'archivage numérique à valeur probante ?
Un logiciel d'archivage à valeur probante engage votre entreprise sur 10 à 30 ans. Vos documents doivent rester opposables devant un juge, même si l'éditeur a été racheté trois fois entre-temps. Cinq critères filtrent les vrais candidats du marché. Le marketing s'occupe du reste.
L'identifiant unique s'inscrit sur trois supports indépendants : le fichier, son journal d'événements, son registre d'accès. Une seule incohérence bloque la validation, comme un scellé recollé rend une pièce irrecevable devant le juge.
L'archiveur ne doit pouvoir ni ouvrir, ni consulter, ni redistribuer vos documents sans mandat écrit. Le contrat sépare propriété juridique et hébergement technique. Svalbard garde des semences sans jamais toucher aux boîtes des déposants ; même logique ici.
Le SAE doit être audité selon NF Z42-013 ou ISO 14641. Un éditeur qui ne présente pas son rapport d'audit avec la liste des non-conformités traitées sort d'office de la liste courte. Les logos affichés sur le site n'ont aucune valeur sans certificat daté.
Toute lecture passe par une copie horodatée, l'original restant scellé et signé. Principe hérité de la tomographie X des rouleaux d'Herculanum : ne jamais toucher au support pour que la vérification cryptographique reste possible dans 30 ans, avec de meilleurs algorithmes.
Exigez une clause de réversibilité avec restitution en format ouvert (PDF/A, XML METS) et preuves cryptographiques intactes. Testez la procédure de sortie sur un échantillon réel avant de signer. Un archiveur qui refuse ce test préfigure trois ans de bataille pour récupérer vos données.
Solution d'archivage numérique à valeur probante en PME : ce qui change vraiment
L'archivage à valeur probante en PME se joue rarement sur les fonctionnalités. Le vrai risque : mélanger hébergement technique et propriété juridique du dépôt. Beaucoup d'éditeurs verrouillent contractuellement les archives dès le premier renouvellement, rendant la sortie impossible sans perdre l'horodatage certifié.
TrueNAS tient sur une baie SSD à 3 000 € : une DSI d'une personne garde ses scellés sur site, sans frais de sortie. Azure Blob Storage avec verrous d'immuabilité WORM se déploie en un après-midi, facturé au Go réellement stocké, sans engagement pluriannuel. KOMI Doc cible les structures sans équipe IT dédiée : interface exploitable par un office manager, support français sous 24 h, contrat qui sépare clairement l'hébergement du droit d'accès à la donnée.
S'intégrer au SI existant
L'intégration au SI décide souvent du sort du projet, plus que la certification NF Z42-013 elle-même. Un archiveur alimenté par dépôt manuel FTP finit oublié dans six mois. Business Document Unity GED publie des connecteurs certifiés SAP S/4HANA (transfert BAPI direct), Salesforce (via Files Connect) et ServiceNow, avec un agent AD/Azure AD qui reprend les groupes de sécurité existants sans double administration. Mezzoteam couvre les workflows BTP via des connecteurs Autodesk BIM 360 et Aconex. Amazon S3 et Azure Blob Storage exposent une API REST universelle : n'importe quel iPaaS (Boomi, MuleSoft, n8n) pousse un flux vers un bucket immuable en 3 jours de dev.
Le vrai critère de sélection : chaque connecteur doit produire trois traces synchronisées — le fichier archivé, son journal d'événements, son registre d'accès horodaté. Un connecteur qui n'écrit que dans un seul journal maître fait tomber la preuve à la première contestation en audit, parce que la moindre incohérence entre les trois traces est le signal qu'un contrôleur cherche.
Quel outil selon la taille de votre organisation
Le poste de travail, le volume documentaire annuel et la présence d'un ERP structurant tranchent le choix bien avant le budget. Le tableau ci-dessous ramène chaque profil à ses priorités, aux outils du classement qui tiennent la promesse, et au piège concret observé sur le terrain.
| Profil | Priorités | Outils du classement adaptés | Piège à éviter |
|---|---|---|---|
| TPE / PME < 500 postes |
Coût maîtrisé, déploiement sous 30 jours, support francophone joignable | KOMI Doc, TrueNAS | Confondre un NAS avec un coffre-fort NF Z42-020. Un TrueNAS seul stocke les fichiers sans rien prouver devant un juge : ni horodatage qualifié, ni journal scellé, ni empreinte SHA-256 opposable. |
| ETI 500 - 5 000 postes |
Connecteurs ERP/CRM certifiés, gouvernance multi-sites, workflow signature intégré | Business Document Unity GED, Mezzoteam (BTP / ingénierie) | Signer sans clause de réversibilité chiffrée en €/To. Récupérer 40 To dans un format propriétaire illisible ailleurs coûte 6 mois de projet de rejeu documentaire. |
| Grand compte > 5 000 postes |
Volumétrie pétaoctet, multi-tenant, souveraineté data, résilience 4 sites | Ceph, Datacore Swarm, Amazon S3 (Object Lock) | Déployer un stockage objet brut sans couche métier de qualification légale. Object Lock verrouille le fichier sans attester l'auteur, la date de dépôt ou l'empreinte cryptographique côté juridique. |
Combien ça coûte vraiment : le TCO sur 3 ans
Le prix d'abonnement affiché sur une plaquette commerciale couvre rarement plus de 30 à 40% du coût réel d'un archivage à valeur probante sur 36 mois. Trois postes structurent le TCO. La licence ou abonnement SaaS, facturée au volume conservé (Go/To) ou au nombre de documents versés par an. L'implémentation et l'intégration, qui absorbe le paramétrage des politiques de conservation, la reprise de l'existant, la connexion aux applicatifs sources (SIRH, comptable, GED) et l'audit initial de conformité NF Z42-013. La maintenance et l'administration interne, souvent sous-estimée : un archiviste ou RSSI y consacre entre 0,2 et 0,5 ETP selon la volumétrie versée mensuellement et la fréquence des purges légales à instruire.
Un poste échappe à toutes les grilles tarifaires : le coût de vérification indépendante. Chaque scellé numérique doit pouvoir être recontrôlé par un tiers dans 10, 20 ou 30 ans, avec des technologies qui n'existent pas encore. Prévoyez une ligne budgétaire de re-vérification cryptographique tous les 5 ans (renouvellement des algorithmes de signature, migration des jetons d'horodatage RFC 3161). Cette ligne pèse peu la première année, beaucoup en année 5.
| Poste de coût (36 mois) | PME < 200 postes | ETI (200–5000) | Grand compte |
|---|---|---|---|
| Licence / abonnement SaaS indexé volume conservé + versements/an |
€ (10–30 k€ / an) | €€ (40–120 k€ / an) | €€€ (150 k€ à 500 k€+ / an) |
| Implémentation + intégration reprise existant, connecteurs, audit initial NF Z42-013 |
€ (15–40 k€ one-shot) | €€ (60–200 k€ one-shot) | €€€ (300 k€ à 1 M€+) |
| Administration interne (ETP) archiviste, RSSI, gestion cycles de vie |
€ (0,2 ETP) | €€ (0,5–1 ETP) | €€€ (2–5 ETP dédiés) |
| Re-vérification cryptographique renouvellement algos + jetons RFC 3161, tous les 5 ans |
€ (5–15 k€ par cycle) | €€ (20–70 k€ par cycle) | €€€ (100 k€+ par cycle) |
Fourchettes indicatives observées sur le marché FR 2024, à valider par devis. Le vrai différentiel entre deux éditeurs se joue rarement sur la licence, presque toujours sur l'implémentation et sur le coût de sortie (réversibilité, format d'export SEDA/PAC).
Piloter son archivage à valeur probante : les KPIs qui comptent
Un archivage se pilote comme une chaîne de custody : chaque maillon faible se paie en audience, des années après le versement. Voici les huit indicateurs qui distinguent un système opérationnel d'un système déclaratif.
1. Taux de traçabilité complète du versement. Part des documents versés dont on peut, sans exception, reconstituer les trois traces synchronisées : le fichier lui-même, son journal d'événements horodatés, son registre d'accès nominatif. Cible : 100%. Toute valeur inférieure signale des scellés partiellement recevables, donc juridiquement fragiles.
2. Délai moyen de production d'une pièce probante sur demande judiciaire. Mesuré du dépôt de la réquisition à la remise du scellé + certificat de conformité NF Z42-013. Un système sain rend en moins de 48 h ouvrées ; au-delà de 15 jours, l'entreprise s'expose à l'astreinte et perd sa capacité à contredire une expertise adverse.
3. Ratio de découvrabilité multi-index. Un document doit être retrouvé indifféremment par émetteur, par type d'acte, par période de conservation. Testez : prenez 50 documents aléatoires, cherchez-les via chacun des trois axes. Un ratio inférieur à 95% par axe indique une dépendance dangereuse à un index unique. Le jour où cet index se corrompt, la recherche s'effondre.
4. Taux de rupture de scellé détectée. Nombre d'alertes de non-conformité (empreinte SHA-256 modifiée, horodatage manquant, signataire non identifié) rapporté au nombre de contrôles automatiques mensuels. Un taux à 0% n'est pas rassurant : soit vos contrôles sont inactifs, soit ils sont mal calibrés. Un taux entre 0,01% et 0,1%, avec traitement systématique, indique un système vivant.
5. Part des consultations effectuées sur copie dérivée vs original scellé. Cible : 100% des consultations quotidiennes sur copie, l'original ne s'ouvre qu'en cas de contestation. Ce ratio protège la valeur probante : chaque manipulation de l'original augmente le risque d'accusation d'altération lors d'un contentieux.
6. Délai de réconciliation post-audit annuel du tiers-archiveur. Chaque année, l'entreprise doit rapprocher son inventaire déclaratif de l'inventaire réel restitué par l'archiveur. Un écart supérieur à 0,5% du volume conservé, ou un délai de réconciliation supérieur à 30 jours, révèle une dérive silencieuse du référentiel.
7. Taux de destruction certifiée en fin de DUA. Documents détruits dans les 90 jours suivant l'échéance légale, avec procès-verbal contradictoire et signature électronique de l'archiviste. Un taux inférieur à 90% expose à la double sanction : rétention illégale (RGPD, art. 5.1.e) et coût de stockage inutile.
8. Indice de réversibilité contractuelle. Temps théorique nécessaire pour récupérer 100% du fonds au format standard SEDA 2.1 en cas de rupture du contrat, faillite ou rachat de l'archiveur. Un indice supérieur à 90 jours pour un fonds < 10 To vous transforme en otage commercial. Négociez cette clause dès la contractualisation, pas au moment du divorce.
Ces huit indicateurs se suivent en tableau de bord trimestriel. Un seul rouge pendant deux trimestres consécutifs justifie l'ouverture d'un plan de remédiation avec l'éditeur, documenté par écrit et versé au dossier permanent. C'est cette documentation continue qui protège l'entreprise le jour du contentieux, bien plus que la conformité initiale à la norme.
Grille de sélection pondérée : noter les solutions d'archivage à valeur probante objectivement
Toutes les briques d'une solution d'archivage numérique à valeur probante ne pèsent pas le même poids selon votre profil (volume, secteur régulé, appétence au cloud public, contraintes de sortie). La grille ci-dessous fixe des poids indicatifs pour un service financier ou juridique classique. Notez chaque outil de 1 à 5 par critère, multipliez par le poids, additionnez. Repondérez avant d'arbitrer.
| Critère | Poids indicatif | Ce qu'on évalue | Signal d'alerte |
|---|---|---|---|
| Conformité NF Z42-013 et eIDAS | 20 % | Certificat NF 461 en cours de validité, périmètre exact de l'audit (le module de scellement doit être dedans, pas seulement l'infrastructure), organisme certificateur indépendant (Bureau Veritas, LSTI, Afnor Certification). KOMI Doc et Business Document Unity GED publient leur attestation en ligne ; Amazon S3 et Azure Blob Storage renvoient vers des certifications d'infrastructure qui ne couvrent pas la valeur probante du versement. | Un commercial qui présente une certification ISO 27001 comme équivalente à NF Z42-013. |
| Scellement, empreintes et journal d'événements | 20 % | Hash SHA-256 minimum calculé au versement, horodatage qualifié eIDAS délivré par un tiers, journal WORM signé qui enregistre chaque geste (dépôt, consultation, restitution, purge, contre-signature opérateur). L'objectif : qu'une seule anomalie (opérateur non identifié, horodatage manquant) rende la pièce contestable devant le juge dès l'expertise, plutôt que d'attendre l'audience pour découvrir la faille sur toute la boîte. | Journal d'accès réinscriptible par le compte administrateur du client, ou horodatage généré par le serveur applicatif sans autorité tierce. |
| Réversibilité et séparation propriété / hébergement | 15 % | Clause contractuelle qui reconnaît le client comme propriétaire juridique unique des documents, quel que soit l'hébergeur technique, et qui interdit à l'archiveur d'ouvrir, consulter ou monétiser le stock sans mandat écrit (y compris en cas de rachat ou de liquidation). Format de sortie normalisé (SEDA v2, PDF/A-3 avec preuves associées), délai de restitution contractualisé, coût de sortie plafonné. Sur TrueNAS, Ceph ou Datacore Swarm en on-premise, la question se pose différemment puisque vous êtes déjà propriétaire du matériel. | Tarif de sortie facturé au gigaoctet lu sans plafond, ou délai de restitution flou (« sous 90 jours ouvrés »). |
| Indexation multiple et plans de classement | 15 % | Trois entrées d'index indépendantes et croisées (par émetteur, par type d'acte, par période) qui restent cohérentes après import massif, migration ou purge partielle, plus recherche plein texte sur les métadonnées et sur la couche OCR. Mezzoteam et Business Document Unity GED gèrent nativement des plans de classement métier ; les couches objet nues (Amazon S3, Azure Blob Storage, Ceph) exigent une brique tierce de type Elasticsearch pour tenir ce rôle. | Catalogue unique : si la table SQL de métadonnées se corrompt, les fichiers existent encore sur disque mais deviennent introuvables. |
| Coût total sur 10 ans (TCO) | 10 % | Additionner versement, stockage chaud/froid, consultations, restitutions, sortie contractuelle et migration en fin de vie. Un cloud public à 0,004 €/Go/mois paraît imbattable jusqu'à ce que les frais de retrieval sur tier archive fassent grimper le vrai coût d'usage : sur Amazon S3 Glacier Deep Archive et Azure Blob Archive, la restitution complète coûte parfois 30 à 40 fois le stockage annuel. | Devis qui n'inclut aucune ligne « sortie de service » ni « migration vers un concurrent ». |
| Intégrations SI (ERP, GED, messagerie) | 10 % | API documentées avec exemples de requête publics, connecteurs prêts pour SAP, Sage, Cegid et Exchange, protocole SEDA v2 obligatoire pour les archives publiques ou parapubliques. Le versement automatisé depuis l'application métier est la seule garantie d'exhaustivité sur la durée ; l'upload manuel via l'interface web ne tient pas trois ans avant que quelqu'un oublie une pièce. | Connecteur SAP annoncé « en roadmap » depuis deux ans, ou intégration facturée en jours-homme sans devis chiffré ferme. |
| Pérennité éditeur et gouvernance | 10 % | Santé financière publiée (comptes sociaux Infogreffe pour KOMI Doc et Mezzoteam, résultats cloud pour AWS et Microsoft, gouvernance communautaire documentée pour Ceph et TrueNAS), roadmap produit à 24 mois, séquestre du code source chez l'Agence pour la protection des programmes côté éditeurs franco-français. Une archive court sur 10 à 30 ans ; l'éditeur, souvent moins. | Éditeur qui refuse de communiquer sa liasse fiscale ou ses effectifs R&D lors de la due diligence. |
La pondération dépend fortement de votre contexte : un cabinet d'avocats à 12 collaborateurs remontera « Conformité » à 30 % et « Coût » à 5 %, une DSI industrielle avec 40 To de plans techniques archivés inversera exactement ces deux curseurs, donc rejouez la grille sur deux ou trois profils internes distincts avant de figer votre note finale.
Où s'arrête l'archivage à valeur probante : catégories adjacentes et frontières
L'archivage à valeur probante fige le document clos et scelle sa chaîne de garde pour qu'il tienne devant un juge : horodatage qualifié, journal d'événements contresigné, empreinte cryptographique inaltérable. Il ne pilote pas le cycle actif. La GED gère la production, les workflows de validation, les versions successives ; dès qu'une pièce est signée et close, elle sort de la GED et bascule dans le SAE avec un bordereau de versement horodaté. Le coffre-fort numérique stocke des pièces individuelles côté salarié ou particulier (bulletins, factures, contrats), sans exigence NF Z42-013 ni journal opposable au tiers. La sauvegarde restaure une copie utilisable après un crash disque, pas une preuve recevable en audience.
Un SAE seul convient si vos documents sortent déjà validés d'un ERP ou d'une signature qualifiée eIDAS. Couplez-le à une GED dès que la production éditoriale reste collaborative et versionnée avant clôture.
Sources et références
- INSEE — Statistiques entreprises — Données sectorielles officielles
- data.gouv.fr — Open data FR — Datasets gouvernementaux