En avril 2025, le directeur technique d'une start-up fintech de Munich a présenté un ancrage Bitcoin OpenTimestamps comme preuve que l'algorithme de routage des paiements de l'entreprise était antérieur au dépôt de brevet d'un concurrent. L'équipe juridique du concurrent a invoqué l'article eIDAS Art. 42. L'ancrage Bitcoin ne portait aucune accréditation QTSP, aucune présomption légale au titre de l'Art. 41 et aucun rattachement à une source UTC reconnue. La start-up a passé six mois et dépensé EUR 180,000 à défendre un litige de priorité de brevet qu'un horodatage qualifié aurait réglé dès la date de dépôt.
Non. Les horodatages blockchain ne sont pas des horodatages électroniques qualifiés au sens de l'eIDAS Art. 42. Cet article exige que l'horodatage soit délivré par un prestataire de services de confiance qualifié (QTSP) inscrit sur une liste de l'Union européenne, lié cryptographiquement à une source de temps UTC, et rattaché aux données par une signature ou un cachet électronique qualifié. Les blockchains publiques ne remplissent aucun de ces trois critères et ne bénéficient d'aucune présomption légale d'exactitude au titre de l'Art. 41 devant les juridictions de l'Union européenne ou suisses.
Les horodatages blockchain ne sont pas des horodatages électroniques qualifiés au sens du règlement eIDAS (UE) no 910/2014. L'eIDAS Art. 42 exige que les horodatages soient délivrés par un prestataire de services de confiance qualifié (QTSP) inscrit sur une liste de l'Union européenne, liés cryptographiquement à une source de temps UTC, et capables de rendre détectable toute antidatation. Les blockchains publiques ne détiennent aucune de ces accréditations et ne bénéficient d'aucune présomption légale d'exactitude dans les États membres de l'Union européenne.
Qu'est-ce qu'un horodatage électronique qualifié au sens d'eIDAS?
Aux termes de l'eIDAS Art. 41, un horodatage électronique qualifié bénéficie d'une présomption légale d'exactitude quant à la date et à l'heure qu'il indique, ainsi que quant à l'intégrité des données auxquelles il est lié. Cette présomption est reconnue dans chaque État membre de l'Union européenne sans preuve supplémentaire.
Pour obtenir cette présomption, l'eIDAS Art. 42 pose quatre exigences strictes:
- Les données sont liées à la date et à l'heure de manière à exclure toute altération indétectable.
- La date et l'heure reposent sur une source de temps universel coordonné (UTC).
- L'horodatage est délivré par un prestataire de services de confiance qualifié (QTSP) figurant sur une liste de confiance nationale de l'Union européenne (EUTL).
- L'horodatage est rattaché aux données au moyen d'une signature ou d'un cachet électronique avancé ou qualifié du QTSP émetteur.
Les QTSP sont audités et supervisés par des autorités nationales, telles que la Bundesnetzagentur en Allemagne et l'ANSSI en France. C'est leur inscription sur une liste de confiance nationale qui transforme une affirmation cryptographique en un fait présumé par le droit de l'Union européenne. Vous pouvez vérifier le statut QTSP dans notre panorama de la conformité eIDAS.
Qu'est-ce qu'un horodatage blockchain?
Un horodatage blockchain est un enregistrement inscrit dans un registre distribué, le plus souvent Bitcoin, Ethereum ou une chaîne à permissions, au moment où une transaction est confirmée. L'en-tête de bloc contient une valeur Unix epoch fixée par le mineur ou le validateur au moment de la création du bloc.
Les horodatages blockchain offrent de véritables propriétés techniques: immuabilité une fois la confirmation acquise, vérification distribuée et trace publique permanente. Des projets comme OpenTimestamps utilisent les en-têtes de bloc de Bitcoin pour ancrer des empreintes de documents, ce qui fournit une piste d'audit où toute altération se voit.
Pour de nombreux usages informels, comme prouver que vous déteniez un document un jour donné, constituer une piste d'audit interne ou établir une chronologie créative, l'horodatage blockchain est un outil utile. Ce qu'il n'est pas, c'est un horodatage électronique qualifié au sens du droit de l'Union européenne.
Pourquoi les horodatages blockchain ne satisfont pas eIDAS (Art. 42)
Trois lacunes structurelles empêchent toute blockchain publique de satisfaire l'eIDAS Art. 42:
Aucune accréditation QTSP. Les mineurs Bitcoin, les validateurs Ethereum et les opérateurs de chaînes à permissions ne figurent sur aucune liste de confiance nationale de l'Union européenne. Aucune autorité de surveillance ne les audite quant à l'exactitude de leurs horodatages. Sans cette inscription, la présomption légale de l'Art. 41 ne s'attache tout simplement pas.
Aucun rattachement UTC garanti. Les horodatages de bloc sont fixés par les mineurs à l'intérieur d'une fenêtre de tolérance. Le protocole Bitcoin autorise l'horodatage d'un bloc à se situer jusqu'à deux heures dans le passé ou dans le futur par rapport au temps médian du réseau. Un tribunal ne peut pas présumer l'exactitude d'une valeur dont le protocole lui-même tolère qu'elle varie de plusieurs heures.
Aucune signature d'un QTSP émetteur. L'Art. 42(b) exige que l'horodatage soit rattaché aux données par une signature électronique avancée ou qualifiée du QTSP émetteur. Un mineur qui diffuse un bloc ne signe rien au sens d'eIDAS. Il n'y a ni certificat qualifié, ni paire de clés d'un QTSP, ni chaîne de confiance supervisée.
| Dimension | Horodatage blockchain | Horodatage qualifié eIDAS |
| Statut juridique | Aucune présomption légale dans l'Union européenne | Présomption de l'Art. 41, recevable devant toutes les juridictions de l'Union européenne |
| Accréditation QTSP | Aucune: les mineurs et validateurs ne sont pas des QTSP | Obligatoire: l'émetteur doit figurer sur une liste de confiance nationale de l'Union européenne |
| Recevabilité en justice | Au cas par cas, contestée dans les procédures transfrontalières | Automatique dans les 27 États membres de l'Union européenne |
| Présomption d'exactitude | Aucune: elle doit être plaidée à partir de preuves techniques | Légale: l'adversaire doit la renverser par des preuves |
Exigences techniques: pourquoi la blockchain ne peut pas satisfaire l'eIDAS Art. 42
Exigence 1: accréditation du QTSP émetteur (Art. 42(1)(a))
L'eIDAS Art. 42(1)(a) exige qu'un horodatage électronique qualifié soit délivré par un prestataire de services de confiance qualifié (QTSP) inscrit sur une liste de confiance d'un État membre de l'Union européenne (EUTL). L'EUTL est tenue par la Commission européenne à l'adresse https://eidas.ec.europa.eu/efda/tl-browser/ et ne contient que des TSA supervisées au niveau national ayant réussi une évaluation de conformité par un organisme accrédité.
Les protocoles blockchain, y compris Bitcoin, Ethereum ou tout registre sans permission, n'ont aucune autorité émettrice. Il n'existe aucune personne morale susceptible d'être inscrite sur l'EUTL pour un réseau décentralisé. L'horodatage intégré à un en-tête de bloc est fixé par le nœud de minage et n'emporte aucune responsabilité supervisée. Une meilleure cryptographie n'y changerait rien. L'eIDAS Art. 42 crée une exclusion structurelle parce qu'il traite de confiance institutionnelle et non de preuve algorithmique.
L'Art. 42(1)(b) exige que l'horodatage soit lié aux données par une signature ou un cachet électronique qualifié du QTSP émetteur. En pratique, cela signifie que le QTSP produit une structure TSTInfo conforme à RFC 3161, un objet ASN.1 encodé en DER contenant le MessageImprint (empreinte SHA-256 de votre document), le genTime (heure UTC) et la signature numérique de la TSA portant sur ces deux champs.
Une empreinte blockchain est une chaîne hexadécimale de 32 octets ajoutée à un bloc. Elle ne porte aucune signature d'émetteur, aucun rattachement à une personne morale et aucune preuve cryptographique de l'heure à laquelle les données existaient. Elle prouve seulement que les données ont été incluses dans un bloc. Elle ne prouve ni quand elles existaient, ni qui les a confirmées, ni sous la responsabilité juridique de qui.
Exigence 3: source de temps UTC de confiance (Art. 42(1)(c))
L'Art. 42(1)(c) exige que l'heure soit rattachée à une source de temps universel coordonné (UTC) traçable jusqu'au BIPM, le Bureau international des poids et mesures. Les TSA accréditées utilisent des horloges atomiques d'une exactitude UTC inférieure à la seconde, auditées par rapport aux étalons de temps primaires.
Les horodatages de bloc Bitcoin admettent une tolérance de plus ou moins 2 heures. Le protocole Bitcoin exige seulement que l'horodatage d'un bloc soit supérieur à la médiane des 11 blocs précédents et se situe à moins de 2 heures du temps ajusté du réseau, une fenêtre de 7,200 secondes qui reste inacceptable sur le plan forensique dans une procédure où le moment précis de la création compte.
Ce qu'un horodatage qualifié aurait changé
Si le directeur technique de la start-up munichoise avait ancré l'empreinte du code source de l'algorithme au moyen d'un horodatage qualifié délivré par un QTSP avant la date de dépôt du brevet, le document aurait porté la présomption légale d'exactitude de l'Art. 41 dans les 27 États membres de l'Union européenne. C'est l'équipe juridique du concurrent qui aurait supporté la charge de renverser cette présomption, et non la start-up celle d'expliquer pourquoi l'horodatage d'un bloc Bitcoin ne repose sur aucune chaîne de confiance supervisée. Toute la procédure de six mois se serait effondrée dès la première audience de mise en état.
Les conséquences juridiques: la recevabilité en justice
La présomption de l'Art. 41 n'est pas un détail de procédure. Elle déplace la charge de la preuve. Lorsque vous présentez un horodatage qualifié devant une juridiction de l'Union européenne, c'est à la partie adverse de démontrer que l'horodatage est inexact ou que les données ont été modifiées. Sans horodatage qualifié, c'est vous qui supportez l'entière charge de prouver à quelle date votre document existait.
Dans les litiges de propriété intellectuelle, les actions en contrefaçon, les affaires de secret d'affaires et les contentieux sur la formation du contrat, ce déplacement de la charge est décisif. Un enregistrement blockchain peut être admis comme preuve dans certaines juridictions, mais il sera contesté: l'avocat adverse attaquera la tolérance de l'horodatage du mineur, l'absence de chaîne de supervision et l'absence de certificat qualifié. Un horodatage délivré par un QTSP ne peut pas être attaqué sur ces terrains.
Pour en savoir plus sur la comparaison entre les horodatages eIDAS et les horodatages qualifiés suisses ZertES, voyez notre comparaison eIDAS et ZertES.
Ce que cela signifie pour les titulaires de droits et les entreprises
Si votre besoin principal est une piste d'audit interne ou une preuve d'existence peu coûteuse à des fins non contentieuses, un ancrage blockchain peut suffire. Mais si vous anticipez l'un des scénarios suivants, seul un horodatage qualifié apporte la sécurité juridique dont vous avez besoin:
- Litiges de droit d'auteur: prouver que vous avez créé une œuvre avant un concurrent
- Priorité de brevet: documenter la conception ou la mise en pratique de l'invention
- Protection du secret d'affaires: établir qu'une information était confidentielle à une date précise
- Formation du contrat: prouver le moment exact où les conditions ont été acceptées
- Conformité réglementaire: satisfaire aux exigences eIDAS ou sectorielles relatives aux enregistrements horodatés
Pour les entreprises soumises à des obligations de conformité eIDAS, recourir à des horodatages blockchain là où des horodatages qualifiés sont exigés fait courir un risque juridique et peut constituer un manquement.
Pour plus de détails sur la structure technique et juridique des horodatages qualifiés, consultez notre guide les horodatages qualifiés eIDAS expliqués.
Swiss Trust Layer fonctionne comme une plateforme adossée à un QTSP. Chaque document scellé par notre service reçoit un horodatage électronique qualifié délivré par un prestataire de services de confiance accrédité, lié cryptographiquement à une source de temps UTC et rattaché à l'empreinte de votre document par un cachet électronique qualifié.
Le résultat est un document scellé conforme à PAdES qui porte la pleine présomption légale de l'Art. 41, recevable devant toute juridiction d'un État membre de l'Union européenne sans discussion supplémentaire sur son exactitude ou son intégrité.
Vous n'avez pas besoin de comprendre l'infrastructure PKI sous-jacente. Vous téléversez votre document, nous appliquons l'horodatage qualifié et le cachet numérique, et vous recevez un certificat que toute juridiction, tout régulateur ou toute contrepartie de l'Union européenne peut vérifier de façon indépendante, sans créer de compte ni nous contacter.
Le coût de la preuve face au coût d’un litige
La start-up munichoise a transigé sur la contestation de brevet, en absorbant EUR 180,000 de frais juridiques, sans aucune indemnisation pour six mois de temps d'ingénierie détourné. Un horodatage qualifié délivré par un QTSP au moment du développement aurait coûté. La présomption de l'Art. 41 que ce document aurait portée est exactement celle que six mois de bataille judiciaire n'ont pas réussi à établir à partir d'un en-tête de bloc Bitcoin.
Obtenez un horodatage qualifié recevable en justice