Un fiduciaire envoie un rapport de trust à un bénéficiaire en mars. En novembre, l’avocat du bénéficiaire affirme avoir reçu une version différente, une qui ne mentionnait pas une transaction précise. Le cabinet possède toujours le fichier sur son propre serveur, daté de mars, mais l’avocat du bénéficiaire fait remarquer que la date interne d’un fichier est fixée par celui qui détient le fichier, et dans ce cas il s’agit du fiduciaire lui-même. Le rapport est très probablement authentique et inchangé. Il n’est simplement pas prouvable par lui-même, et le cabinet se retrouve à argumenter de mémoire face à un document.
Les cabinets d’avocats et les fiduciaires produisent un flux constant de documents qui prennent de l’importance plus tard : lettres de mission, avis juridiques, rapports d’évaluation, résolutions du conseil, dossiers de closing, comptes de trust. La plupart sont envoyés par courriel, enregistrés en PDF, et plus jamais consultés, jusqu’à ce que quelqu’un demande quand un document a été finalisé, s’il s’agissait bien de la version exacte reçue par le client, ou si quelque chose y a changé après coup. À ce moment-là, le mode de transmission compte autant que le contenu comptait le jour de l’envoi.
Pourquoi le circuit de transmission habituel ne suffit pas
Un courriel avec une pièce jointe affiche une date d’envoi, mais cette date se trouve sur un serveur de messagerie contrôlé par l’expéditeur, et le fichier joint peut être remplacé plus tard dans le même fil sans grande difficulté. Un PDF peut porter un horodatage « dernière modification » dans ses propres métadonnées, mais ces métadonnées sont écrites par le même logiciel qui a produit le fichier au départ. Rien de tout cela ne rend un envoi malhonnête. Cela signifie que la preuve dépend de la confiance accordée à la partie qui l’a produite, et c’est précisément cette partie qu’un litige met sous surveillance.
Pour un fiduciaire ou un cabinet d’avocats, cet écart se manifeste d’une manière précise et récurrente. Un client, un régulateur ou l’avocat de la partie adverse demande la preuve qu’un document précis, inchangé, existait à un moment précis, et la réponse honnête dans la plupart des dossiers aujourd’hui est « nous le pensons », pas « voici comment le vérifier ».
Ce que signifie un document qui porte sa propre preuve
Un document scellé est construit différemment. Au moment où il est finalisé, le fichier est haché, une valeur dérivée de son contenu exact qui change entièrement dès qu’un seul caractère est modifié par la suite. Ce hachage est horodaté par un prestataire de services de confiance qualifié plutôt que par le système de l’expéditeur, et l’identité derrière le document est liée à un signataire vérifié plutôt qu’à un nom tapé dans un champ de signature. Le résultat est un certificat qui regroupe le fichier, la date et l’identité en un seul enregistrement, avec un lien menant vers une page de vérification publique.
Le test qui compte ici est simple. Le client, un auditeur, l’avocat adverse ou un tribunal peuvent-ils vérifier le document sans rien demander d’abord au cabinet. Si oui, la preuve tient seule. Si la vérification exige un appel téléphonique pour confirmer ce qui a réellement été envoyé et quand, le cabinet reste le seul témoin de son propre travail, et un cabinet ne peut pas être un témoin neutre de lui-même.
Le poids juridique derrière tout cela
En vertu de l’article 41 d’eIDAS, un horodatage électronique qualifié bénéficie d’une présomption d’exactitude quant à la date et l’heure qu’il indique et à l’intégrité des données auxquelles il est lié. Cela déplace la charge pratique en cas de litige : la partie qui conteste la date doit démontrer que l’horodatage est erroné, plutôt que le cabinet doive prouver de zéro qu’il est exact.
En Suisse, une signature électronique qualifiée associée à un horodatage qualifié est considérée équivalente à une signature manuscrite en vertu de l’article 14 alinéa 2bis du Code des obligations. Le cadre de certification derrière cette signature, qui est autorisé à en délivrer une et sous quels contrôles, est fixé séparément dans la loi fédérale sur la signature électronique (ZertES). Ensemble, ces deux dispositions séparent un PDF signé rangé dans un dossier d’une signature qui a, devant un tribunal, la même valeur que l’encre sur papier.
Où cela compte le plus en pratique
Une lettre de mission scellée au moment de son envoi fixe ce qui a été convenu, et quand, ce qui compte si l’étendue d’un mandat est contestée un an plus tard. Un avis juridique remis à un client fixe le conseil exact donné à une date précise, ce qui compte si la position du client évolue ensuite et que l’avis est relu avec un regard différent, parfois dans le cadre d’une mise en cause de responsabilité. Un rapport d’évaluation remis aux bénéficiaires d’un fiduciaire ou déposé auprès d’un tribunal prouve que les chiffres n’ont pas été ajustés après coup. Une résolution du conseil signée par plusieurs fiduciaires nécessite que l’identité de chaque signataire soit vérifiée indépendamment, pas seulement une liste de noms réunis sur une page et acceptés en bloc.
Prenons un dossier de closing sur une transaction de taille moyenne. Les pages de signature finales partent par courriel un vendredi après-midi, et dès le lundi suivant, l’avocat d’une partie demande si une clause précise de sa copie correspond bien à ce que tout le monde a réellement signé. Sans document scellé, le cabinet reconstitue la réponse à partir des dossiers d’envoi et de la mémoire de qui s’en souvient. Avec un document scellé, le cabinet envoie le lien de vérification et la question se règle d’elle-même.
Aucune de ces situations n’est rare ou exceptionnelle. C’est le travail administratif ordinaire d’un cabinet ou de l’administration d’une succession. La différence réside dans la capacité de ces documents à se défendre eux-mêmes six mois, ou six ans, plus tard, une fois que la personne qui se souvient exactement de la manière dont ils ont été envoyés a quitté le cabinet.
Des documents qui traversent une frontière
Le travail pour les clients reste rarement confiné à une seule juridiction. Un fiduciaire suisse rend compte à des bénéficiaires vivant à l’étranger. L’avis d’un cabinet est transmis à l’avocat d’une contrepartie dans un tout autre pays. Une date de fichier interne, à laquelle seul le bureau qui l’a fixée fait confiance, voyage mal une fois sortie de ces murs. Un horodatage qualifié, lui, voyage bien, parce qu’il s’agit d’une preuve vérifiable et non d’un enregistrement interne : eIDAS exige qu’un horodatage qualifié délivré dans un État membre de l’UE soit reconnu comme qualifié dans tous les autres États membres, et la propriété intellectuelle sous-jacente à la plupart des travaux juridiques bénéficie d’une protection automatique du droit d’auteur dans les 181 pays liés par la Convention de Berne, sans qu’aucun enregistrement ne soit requis nulle part. Une preuve qui tient de la même manière partout où elle est ouverte est d’une nature différente d’un enregistrement pour lequel seul votre propre bureau peut se porter garant.
Intégrer cela dans le processus de transmission
Le changement pratique est modeste. Au lieu d’exporter un PDF final et de le joindre à un courriel, le fichier est scellé au moment de sa finalisation, avant de quitter le cabinet. Le certificat accompagne le document, ou se trouve derrière un lien dans le même courriel. La manière dont le client reçoit le document ne change en rien. Ce qui change, c’est ce qui se passe si ce document est un jour remis en question. Le cabinet peut alors renvoyer vers une page de vérification, plutôt que de reconstituer une histoire à partir de souvenirs et de journaux de serveur, des mois ou des années plus tard.
Pour les cabinets qui traitent, pour des clients en propriété intellectuelle, de l’art antérieur, des manuscrits, des designs ou des déclarations d’invention, la même logique s’applique à la preuve de création. La configuration de Swiss Trust Layer pour les cabinets spécialisés en propriété intellectuelle explique comment un horodatage qualifié fixe l’existence et l’intégrité de ce type de travail, ce qui rejoint d’assez près ce dont un avis juridique général ou un rapport fiduciaire a besoin d’un processus de scellement.
Une vérification rapide avant l’envoi
Avant qu’un document ne quitte le cabinet, trois questions valent la peine d’être posées. Existe-t-il un hachage lié à ce fichier précis, et non à une description de celui-ci. La date qui lui est associée a-t-elle été fixée par quelqu’un d’autre que le cabinet. Et le client, ou toute personne à qui le client le transmet ensuite, peut-il vérifier les deux sans appeler le bureau au préalable. Un document qui répond oui aux trois questions peut se défendre par lui-même. Celui qui n’y répond pas n’est solide qu’à la mesure de la mémoire de celui qui l’a envoyé.
Prêt à sceller un document avant qu’il ne quitte votre bureau. Découvrez comment cela fonctionne pour les cabinets spécialisés en propriété intellectuelle, ou commencez par le prochain rapport, avis ou résolution à envoyer cette semaine.
