Un registre qu'on peut réécrire ne prouve rien
Un contrôle LCB-FT juge vos diligences des années après les faits, sur pièces — trois ans et demi dans une affaire récente. La question du contrôleur n'est pas « l'avez-vous fait ? » mais « pouvez-vous prouver que vous l'aviez fait à ce moment-là ? ». Un fichier dont les dates se réécrivent n'y répond pas. Trois mécanismes y répondent : l'écrit électronique intègre (art. 1366 du code civil), l'horodatage qualifié (règlement eIDAS, qui lui attache une présomption légale), et le chaînage d'empreintes, qui étend cette présomption à tout l'historique.
et la décision de sanction
d'exactitude de la date
Le registre papier des professions réglementées était coté et paraphé : pages numérotées, visées une à une, précisément pour qu'on ne puisse ni en arracher une ni en insérer une après coup. En passant au numérique, beaucoup d'agences ont gagné en confort — et perdu, sans s'en apercevoir, cette propriété-là. Un tableur se réécrit. Un dossier partagé se réorganise. Une date de fichier se change en deux clics.
Cet article fait le tour de ce que le droit attend d'un registre numérique pour qu'il prouve — et de ce qui se passe quand il ne l'attend plus.
On vous jugera sur vos dates, pas sur vos souvenirs
Dans l'affaire du réseau sanctionné à 210 000 €, le procès-verbal de la DGCCRF date de décembre 2022 et la décision de la Commission nationale des sanctions de mai 2026 : trois ans et demi entre le contrôle et la sanction. Le dossier que vous constituez aujourd'hui sera peut-être examiné en 2029, par des gens qui n'étaient pas là, sur la seule foi de ce qui est écrit — et de quand c'est écrit.
Or presque toutes vos obligations sont datées par nature : l'identité se vérifie avant l'entrée en relation d'affaires, le criblage se fait avant et pendant l'opération, l'examen renforcé se consigne au moment des faits, la déclaration de soupçon part avant l'exécution de l'opération. Une diligence faite au bon moment mais indatable ressemble, sur pièces, à une diligence rattrapée la veille du contrôle. Et la Commission tient compte de l'antériorité d'un dispositif dans ses décisions — encore faut-il pouvoir l'établir.
Ce que vaut un écrit électronique — et à quelle condition
Le code civil règle la question en une phrase, à l'article 1366 :
« L'écrit électronique a la même force probante que l'écrit sur support papier, sous réserve que puisse être dûment identifiée la personne dont il émane et qu'il soit établi et conservé dans des conditions de nature à en garantir l'intégrité. »
Deux conditions cumulatives : savoir qui a écrit, et garantir que rien n'a été altéré. Le code monétaire et financier, lui, impose de conserver les documents cinq ans (art. L. 561-12) — mais il ne dit rien de la forme. C'est le piège : on peut être en règle avec la conservation et démuni sur la preuve.
Soyons précis sur ce que cela signifie — et ne signifie pas. Devant la CNS ou la DGCCRF, la preuve est libre : un tableur n'est pas irrecevable, et aucun texte n'impose l'horodatage qualifié. Mais la charge de convaincre est de votre côté. Un registre que n'importe qui dans l'agence peut réécrire sans trace vaut exactement ce que vaut votre parole ; face à un grief, c'est une parole contre un procès-verbal.
L'horodatage qualifié : la présomption qui change de camp
C'est ici que le règlement européen eIDAS (n° 910/2014) intervient. Son article 41 donne à l'horodatage électronique qualifié — celui délivré par un prestataire audité et inscrit sur les listes de confiance européennes — un statut que rien d'autre n'a :
« Un horodatage électronique qualifié bénéficie d'une présomption d'exactitude de la date et de l'heure qu'il indique et d'intégrité des données auxquelles se rapportent cette date et cette heure. »
Une présomption légale, c'est un renversement de la charge : ce n'est plus à vous de prouver que la date est bonne, c'est à celui qui la conteste de prouver qu'elle ne l'est pas. Concrètement, l'autorité d'horodatage reçoit l'empreinte de vos données — jamais les données elles-mêmes — et rend un jeton signé qui lie cette empreinte à un instant. Le protocole (RFC 3161) est un standard : le jeton se vérifie avec des outils publics, par n'importe qui, sans dépendre de l'éditeur du logiciel qui l'a demandé. C'est un point que nous jugeons décisif : une preuve qui ne se vérifie qu'en croyant le logiciel sur parole n'est pas une preuve, c'est une promesse.
Horodater chaque ligne ne suffit pas : la chaîne
Horodater une écriture fige cette écriture. Mais un registre n'est pas une écriture : c'est une histoire. Ce qu'un contrôleur doit pouvoir exclure, ce n'est pas seulement qu'une ligne ait été modifiée — c'est qu'une ligne ait été supprimée, ou insérée après coup à la bonne place. L'horodatage unitaire ne le voit pas.
La réponse technique s'appelle le chaînage d'empreintes : chaque écriture du journal incorpore l'empreinte de la précédente. Modifier, supprimer ou insérer une entrée casse toutes les empreintes suivantes — de façon mathématiquement détectable. Il suffit alors d'horodater périodiquement la tête de la chaîne auprès d'une autorité qualifiée : chaque ancre scelle d'un coup tout ce qui précède. C'est le paraphe du registre papier, en mieux : le paraphe attestait qu'une page existait ; la chaîne prouve qu'aucune n'a bougé depuis.
La souveraineté, posée au bon endroit
Disons d'abord ce que les textes n'exigent pas : le code monétaire et financier n'impose aucun outil, et certainement pas un logiciel français. Quiconque vous vend la souveraineté comme une obligation LCB-FT vous vend un argument qui ne tient pas.
Ce qui tient, c'est autre chose. Votre registre contient des pièces d'identité, des adresses, des situations patrimoniales — les données les plus sensibles qu'une agence manipule. Trois questions de maîtrise se posent alors, et elles ont des réponses juridiques précises :
- Où vivent les données ? Un hébergement en France, chez un acteur non soumis à des lois extraterritoriales d'accès, simplifie radicalement votre conformité RGPD — pas de transfert hors Union à justifier, pas de clauses contractuelles à empiler.
- Qui atteste vos dates ? Le cadre eIDAS est européen : les prestataires qualifiés sont inscrits sur des listes de confiance publiques et, en France, supervisés par l'ANSSI. Une ancre posée par une autorité de cette liste est opposable dans toute l'Union — c'est une souveraineté de preuve, pas un cocorico.
- Que reste-t-il si l'éditeur disparaît ? La question qu'on oublie. Vos exports doivent être complets, lisibles et vérifiables sans le logiciel qui les a produits — jetons d'horodatage compris. L'obligation de conservation de cinq ans est la vôtre, pas celle de votre prestataire.
Cinq questions à poser à votre registre actuel
Ces cinq points relèvent de la même exigence : que votre registre soit opposable dans trois ans, à des gens qui ne vous connaissent pas. Le tour complet de vos onze obligations prend cinq minutes.
Faire le diagnosticPrécision sur cet article. L'horodatage qualifié n'est pas une obligation du code monétaire et financier : c'est un mécanisme de preuve, et nous le présentons comme tel. Les citations reprennent la lettre des textes ; le reste est notre lecture, qui ne remplace pas un conseil juridique sur votre situation.