Les registres de traitement prévus à l'article 30 du GDPR exigent un horodatage qualifié pour prouver l'intégrité et la responsabilité. Voici comment le scellement cryptographique répond aux attentes des autorités européennes.
En janvier 2025, le delegue a la protection des donnees d'un assureur sante berlinois de taille moyenne a recu une demande formelle du Berliner Beauftragter fuer Datenschutz und Informationsfreiheit a la suite d'une reclamation d'une personne concernee. Cette reclamation alléguait qu'une decision de remboursement ecrite avait ete modifiee apres son envoi a l'assure. Le systeme de gestion documentaire de l'assureur ne montrait aucune trace de modification. L'autorite de controle posait une question directe: le responsable du traitement pouvait-il prouver que le document conserve dans ses systemes etait identique a celui qui avait ete emis? Le DPO ne disposait d'aucun horodatage qualifie. L'assureur n'avait aucune preuve cryptographique de l'integrite du document.
La conformite au RGPD en 2026 n'est plus principalement une question de mentions legales et de politiques de confidentialite. Les autorites de controle dans toute l'UE evaluent si les responsables du traitement ont mis en oeuvre les mesures techniques et organisationnelles qu'exige reellement l'article 32. Pour les activites de traitement fondees sur des documents, l'ecart entre le fait de disposer d'un systeme de gestion documentaire et la capacite a prouver qu'un document n'a pas ete altere apres son emission est precisement la que se situe l'exposition aux mesures d'execution.
Protégez votre travail avec Swiss Trust Layer AG
Scellez votre propriété intellectuelle avec un e-Sceau prouvé en justice, soutenu par Swisscom Trust Services.
Réserver une Démo Gratuite
Comment fonctionne un sceau électronique qualifié ZertES : explication technique et juridique (2026)
Un sceau électronique qualifié ZertES est le sceau numérique à la plus haute assurance en Suisse, légalement équivalent à un cachet manuscrit selon le droit suisse. Cette explication couvre son fonctionnement technique, quand il est qualifié vs. avancé, et comment il se compare à l'eIDAS européen.
eIDAS vs ZertES : Comparaison juridique côte à côte pour les non-juristes (2026)
Confus face à eIDAS vs ZertES ? Ce guide en langage clair explique la différence entre le droit européen et suisse de la signature électronique — avec un tableau comparatif et des scénarios concrets pour les indépendants, créateurs et petits opérateurs.
Qu'est-ce qu'un QTSP? Pourquoi votre prestataire de signature doit figurer sur la liste de l'UE
Un Qualified Trust Service Provider (QTSP) est un prestataire supervisé par un État membre de l'UE et inscrit sur la liste de confiance nationale. Seuls les QTSP peuvent délivrer des signatures électroniques qualifiées eIDAS bénéficiant de la présomption légale. Voici ce qu'il faut vérifier.
Signature numérique vs sceau électronique : quelle est la différence juridique ?
Sous eIDAS et ZertES, les signatures électroniques et les sceaux électroniques ont des effets juridiques distincts. Ce guide explique lequel utiliser pour la protection de la PI ou l'exécution de contrats.
Horodatage qualifié eIDAS : ce qu'il prouve et pourquoi les tribunaux l'acceptent
Comment l'article 41 du règlement eIDAS crée une présomption légale d'authenticité documentaire. Ce qu'un horodatage qualifié certifie précisément et pourquoi il est accepté devant les 27 juridictions de l'UE sans preuve complémentaire.
