Un PDF stocké sur votre disque dur n’a aucune valeur juridique en cas de contrôle. Pour qu’une facture dématérialisée soit opposable à l’administration et à vos clients, elle doit être conservée dans des conditions garantissant son intégrité, son horodatage et sa lisibilité pendant toute la durée légale de conservation.
Qu’est-ce que la norme NF203 ?
La norme NF Z42-020 — communément appelée NF203 lorsqu’elle s’accompagne de la certification AFNOR du même nom — définit les exigences techniques et fonctionnelles d’un Composant Coffre-Fort Numérique (CCFN). Elle s’appuie sur les normes internationales ISO 14641 (archivage électronique) et ISO 27001 (sécurité de l’information).
Un coffre-fort numérique certifié NF203 garantit que les documents qui y sont déposés :
- sont chiffrés au dépôt et au stockage,
- sont scellés par une empreinte cryptographique (hash) qui détecte toute modification,
- sont horodatés par un tiers de confiance,
- sont infalsifiables : toute tentative de modification rompt le scellement,
- sont non supprimables par l’utilisateur ou par l’exploitant du coffre pendant la durée de conservation,
- restent lisibles dans le temps grâce à des formats pérennes (PDF/A, Factur-X, XML).
Pourquoi est-ce indispensable ?
L’obligation légale de conservation
Les durées légales dépendent de la nature du document :
- Factures émises et reçues — 10 ans au titre du Code de commerce, 6 ans au titre du Livre des Procédures Fiscales. Ces durées s’appliquent qu’elles soient papier ou électroniques.
- Devis signés, avenants et contrats de prestation — 5 ans à compter de la fin de la relation contractuelle (prescription civile et commerciale). Concrètement, conservez le devis tant que la facture correspondante l’est, et au minimum 5 ans après la dernière prestation rattachée.
- Pièces de la Piste d’Audit Fiable (bons de commande, bons de livraison, relevés bancaires, échanges contractuels) — alignées sur la durée du document qu’elles justifient.
Depuis 2017, une facture émise ou reçue sous forme électronique doit être conservée sous sa forme originale — autrement dit, vous ne pouvez plus simplement imprimer une facture PDF reçue par email et jeter le fichier.
La valeur probante en cas de litige
L’article 1379 du Code civil précise que la copie fiable d’un écrit a la même force probante que l’original, à condition que son intégrité soit garantie par un procédé fiable. Un décret de 2016 reconnaît expressément qu’un dépôt en coffre-fort numérique conforme à la NF203 constitue un tel procédé.
Concrètement, en cas de contestation par un client (« je n’ai jamais reçu cette facture », « le montant a été modifié »…) ou de contrôle fiscal, une facture archivée dans un coffre-fort NF203 fait foi devant les tribunaux et l’administration. Un PDF stocké sur Google Drive ou Dropbox, non.
L’articulation avec la facturation électronique 2026
La réforme de la facturation électronique obligatoire impose, à partir de septembre 2026, le passage par une Plateforme Agréée (PA) pour l’émission et la réception des factures B2B. Mais la PA ne fait pas office de coffre-fort : elle achemine et transmet la donnée à l’administration, elle ne la conserve pas pour votre compte.
ATTENTION — NF203 et facturation électronique sont deux dispositifs distincts et cumulatifs. La conformité de la Plateforme Agréée couvre la transmission ; la NF203 couvre la conservation. L’un ne dispense pas de l’autre.
NF203 et Piste d’Audit Fiable (PAF)
La Piste d’Audit Fiable est l’ensemble des contrôles documentés qui relient chaque facture à l’opération économique sous-jacente (devis, bon de commande, paiement…). C’est une obligation à votre charge en tant qu’assujetti à la TVA.
Le coffre-fort NF203 garantit l’intégrité des pièces une fois archivées, mais ne se substitue pas à la documentation de la PAF — il en est un maillon.
Comment fonctionne un dépôt en coffre-fort ?
Le cycle de vie d’un document dans un coffre-fort NF203 suit toujours les mêmes étapes :
- Réception — Le document est transmis au coffre via un canal chiffré (TLS).
- Empreinte — Une empreinte cryptographique (SHA-256 ou supérieur) est calculée sur le contenu du document.
- Horodatage — Un jeton d’horodatage qualifié (au sens du règlement européen eIDAS) est apposé sur cette empreinte.
- Scellement — L’empreinte et le jeton sont scellés ensemble et archivés séparément du document.
- Stockage — Le document chiffré est stocké sur des supports redondants, dans des centres de données situés en Union européenne.
- Restitution — Vous pouvez à tout moment consulter, télécharger et vérifier l’intégrité du document, qui s’accompagne alors d’un certificat de dépôt opposable à un tiers.
Freelancer intègre un coffre-fort numérique certifié NF203 : chaque facture, avoir, devis ou avenant émis ainsi que les factures reçues via le service sont automatiquement scellés et horodatés dès leur création.
Questions fréquentes
Puis-je utiliser Google Drive, Dropbox ou iCloud à la place ?
Non — pas pour vos factures. Ces services sont des espaces de stockage généralistes : ils ne garantissent ni l’intégrité (un fichier peut être écrasé ou modifié), ni l’horodatage opposable, ni la non-suppression. Ils peuvent être utiles pour vos brouillons et documents de travail, mais l’archivage probant des factures exige un coffre-fort certifié.
Que se passe-t-il si je résilie mon abonnement ?
Vous pouvez à tout moment exporter l’intégralité de vos archives (factures, devis, certificats de dépôt) avant la résiliation. Au-delà des délais prévus par les CGV, les données sont effacées conformément aux engagements RGPD. Pensez à anticiper l’export si vous souhaitez conserver vos documents au-delà.
Le coffre-fort remplace-t-il mon expert-comptable ?
Non. Le coffre conserve vos pièces justificatives ; l’expert-comptable en fait l’analyse comptable. Les deux sont complémentaires — et un coffre bien tenu fait gagner du temps (et de l’argent) à votre comptable.
Suis-je obligé d’utiliser un coffre-fort certifié ?
Légalement, la conservation à valeur probante est une obligation de résultat : vous devez être capable, en cas de contrôle ou de litige, de présenter des factures dont l’intégrité est démontrable. La NF203 n’est pas la seule manière d’y parvenir, mais c’est aujourd’hui la présomption la plus forte reconnue par les juges et l’administration française. En cas de doute, c’est à vous, et non à l’administration, qu’il revient de prouver l’intégrité.
Pour en savoir plus sur vos obligations en matière de données personnelles, consultez la fiche Le RGPD pour les freelances. Pour la réforme à venir, voir La facturation électronique obligatoire.
Norme NF Z42-020 — Spécifications fonctionnelles d’un Composant Coffre-Fort Numérique (afnor.org)
Article 1379 du Code civil — force probante de la copie fiable (legifrance.gouv.fr)
Décret n° 2016-1673 du 5 décembre 2016 relatif à la fiabilité des copies (legifrance.gouv.fr)
Règlement (UE) n° 910/2014 (eIDAS) — horodatage électronique qualifié (europa.eu)