Un acte signé aujourd'hui peut perdre sa force probante dans dix ans.
Zivyx Quantum met en place l'archivage à valeur probante, la signature électronique qualifiée et la sécurité informatique des cabinets d'avocats, études notariales, cabinets d'expertise comptable et commissaires de justice — avec une protection contre les rançongiciels et des signatures résistantes au quantique. Vos actes restent opposables aussi longtemps que la loi l'exige.
Une signature électronique qualifiée tire sa valeur juridique d'un algorithme cryptographique. Le jour où cet algorithme sera cassé, la signature devient contestable — y compris pour les actes signés aujourd'hui. C'est le seul secteur où le risque quantique menace non pas la confidentialité, mais l'opposabilité.
| Document | ObligationDurée de conservation | ExpositionDoit rester opposable | VerdictMarge disponible |
|---|---|---|---|
| Minutes notariales | 75 ans, puis versement aux archives | Au-delà de 2100 | Très négative |
| Actes concernant un mineur | 100 ans | Au-delà de 2125 | Très négative |
| Dossiers clients d'avocat | 5 ans après clôture, secret sans limite | Indéfiniment | Négative |
| Pièces comptables et fiscales | 10 ans | 2036 | Négative |
| Contrats et baux | 5 ans après échéance, souvent plus | 2035 et au-delà | Négative |
| Correspondance courante | Quelques années | 2029 | Acceptable |
Le raisonnement est simple. Si une signature repose sur RSA et que RSA tombe face à un ordinateur quantique, un tiers pourra soutenir qu'une signature apposée en 2026 aurait pu être forgée. Il ne s'agit pas de prouver qu'elle l'a été, mais de créer un doute suffisant pour ouvrir un contentieux. Sur une minute conservée soixante-quinze ans, l'échéance n'est pas hypothétique : elle est certaine.
La réponse tient en deux mesures : signer avec des algorithmes post-quantiques dès maintenant, et mettre en place un resellement périodique au sein d'un archivage à valeur probante, avant que l'algorithme d'origine ne soit déprécié. C'est le seul moyen de préserver la force probante d'un acte sur plusieurs décennies.
Avant même la question quantique, la protection contre les rançongiciels est le premier chantier de sécurité informatique d'un cabinet d'avocats ou d'une étude, professions surreprésentées dans les attaques. La raison est cynique mais mécanique : le secret professionnel augmente considérablement la probabilité que vous payiez.
L'attaquant chiffre vos dossiers et menace de les publier. Pour un cabinet, la seconde menace est la pire : la divulgation de pièces couvertes par le secret engage votre responsabilité civile et déontologique, indépendamment du fait que vous soyez la victime.
Un cabinet détient les dossiers de dizaines d'entreprises : opérations en cours, contentieux, données financières. C'est un point d'accès concentré vers des informations que l'attaquant ne pourrait pas obtenir autrement.
La plupart des cabinets de moins de cinquante personnes n'ont pas de responsable informatique interne. La sécurité informatique d'un cabinet d'avocats repose alors sur un prestataire généraliste : sauvegardes non testées, accès jamais révoqués, postes hors support.
L'objectif n'est pas le risque zéro, il est que l'incident reste survivable : des sauvegardes immuables permettant de redémarrer sans payer, un cloisonnement limitant la propagation, et une journalisation établissant précisément quels dossiers ont été consultés — information indispensable pour vos notifications et votre assureur.
Trois notions distinctes sont souvent confondues, alors qu'elles produisent des effets juridiques très différents. Clarifier votre situation actuelle est le point de départ de tout projet.
Le règlement européen eIDAS distingue la signature simple, avancée et qualifiée. Seule la signature qualifiée, reposant sur un certificat délivré par un prestataire de services de confiance qualifié, bénéficie d'une présomption de fiabilité et d'un effet équivalent à la signature manuscrite.
Beaucoup de cabinets utilisent une solution de signature avancée en croyant disposer d'une signature qualifiée. La différence n'apparaît qu'au contentieux, lorsqu'il faut prouver l'intégrité et l'identité du signataire.
Un horodatage qualifié établit la date certaine d'un document. Sans lui, rien ne démontre qu'une signature a été apposée avant la péremption de son certificat — point technique décisif dans les litiges sur des actes anciens.
Conserver un fichier signé sur un serveur ne constitue pas un archivage à valeur probante. Les référentiels NF Z42-013 et ISO 14641 définissent ce qui est attendu : empreinte de chaque document, journal des événements inaltérable, traçabilité des accès, procédure de migration de format, et politique de conservation documentée.
Le point que nous ajoutons systématiquement : le resellement périodique. Un document scellé avec un algorithme donné doit être re-scellé avant que cet algorithme ne soit déprécié, sous peine de perdre progressivement sa force probante. C'est exactement le mécanisme qui protégera vos archives lors de la transition post-quantique.
Nous ne sommes pas prestataire de services de confiance qualifié et ne délivrons pas de certificats qualifiés. Nous concevons votre architecture, sélectionnons les prestataires qualifiés adaptés et intégrons l'ensemble — la qualification relevant d'organismes accrédités.
Ordonnés pour traiter d'abord ce qui vous expose immédiatement, puis ce qui protège vos actes sur la durée.
Copies immuables hors réseau des dossiers et de la base d'actes, chiffrées, avec restauration réellement testée. C'est le socle de la protection contre les rançongiciels : refuser de payer devient une décision préparée, pas un arbitrage dans l'urgence.
Chiffrement des espaces de travail, des échanges avec les clients et confrères, et des postes nomades. Les clés restent sous votre contrôle exclusif : un prestataire ne doit jamais pouvoir accéder à des pièces couvertes par le secret.
Accès nominatif et tracé, cloisonnement par dossier pour prévenir les conflits d'intérêts, authentification forte, révocation immédiate des collaborateurs et stagiaires sortants.
Migration de votre signature électronique qualifiée vers des algorithmes résistants au quantique, en mode hybride pour préserver la compatibilité, avec horodatage qualifié. Vos actes récents cessent de dépendre d'algorithmes voués à la dépréciation.
Mise en place ou reprise d'un archivage à valeur probante conforme aux référentiels, journal d'événements inaltérable, et surtout procédure de resellement périodique des archives existantes avant dépréciation des algorithmes.
Journaux centralisés, horodatés et scellés, permettant d'établir qui a consulté quel dossier et quand. Indispensable en cas d'incident, de réquisition ou de contestation déontologique.
Conçu pour des structures sans informaticien interne, où l'activité ne peut pas s'interrompre et où toute intervention doit respecter le secret professionnel.
Cartographie de vos dossiers, actes et archives : où ils résident, sous quel format, signés comment, conservés combien de temps. Nous identifions les documents dont la durée de conservation dépasse la validité de leur protection cryptographique. Livrable : inventaire probant et matrice de risque.
Nous établissons ce dont vous disposez réellement : disposez-vous d'une véritable signature électronique qualifiée ou d'une signature avancée, quel horodatage, quel archivage. Beaucoup de cabinets découvrent à cette étape que leur solution de signature n'a pas la valeur qu'ils lui prêtaient. Livrable : rapport de qualification et écarts.
Sauvegardes immuables avec test de restauration réel, chiffrement des dossiers et des échanges, habilitations par dossier et authentification forte. Ces chantiers traitent l'exposition immédiate au rançongiciel et à la fuite. Livrable : dispositifs en production et procédures.
Déploiement de la signature électronique qualifiée post-quantique en mode hybride, intégration d'un horodatage qualifié, mise en conformité de l'archivage à valeur probante. Coordination avec votre prestataire de confiance existant lorsque vous en avez un. Livrable : chaîne de confiance documentée.
Traitement du stock : les actes déjà signés, y compris les minutes notariales, sont re-scellés avec les nouveaux algorithmes et horodatés, de manière à préserver leur force probante au-delà de la dépréciation des algorithmes d'origine. Étape la plus longue, mais la plus déterminante pour une étude notariale. Livrable : archives resellées et registre de traitement.
Surveillance des certificats et algorithmes, alertes avant expiration, resellement programmé selon un calendrier documenté, tests de restauration périodiques. Livrable : tableau de bord et politique de conservation tenue à jour.
Tarifs HT pour un cabinet d'avocats, une étude notariale ou un cabinet d'expertise comptable de 3 à 60 personnes. Chaque formule inclut les livrables de la précédente.
| Formule 1 · DiagnosticAudit Cabinet | Formule 2 · La plus demandéeCabinet Sécurisé | Formule 3 · Études & archivesArchivage Probant | |
|---|---|---|---|
| Tarif indicatif | À partir de 5 500 € | À partir de 22 000 € | À partir de 60 000 € |
| Pour qui | Cabinets souhaitant connaître leur exposition avant d'investir. | Cabinets d'avocats et d'expertise comptable en activité, exposés au rançongiciel et au secret. | Études notariales et structures conservant des actes à très longue durée. |
| Inventaire des actes & archives | Inclus | Inclus | Inclus |
| Qualification eIDAS de l'existant | Incluse | Incluse | Incluse |
| Matrice de risque & plan chiffré | Inclus | Inclus | Inclus |
| Sauvegardes immuables & test de restauration | — | Installées | Installées |
| Chiffrement des dossiers & messagerie | — | Installé | Installé |
| Habilitations par dossier & MFA | — | Installées | Installées |
| Journalisation scellée des accès | — | Incluse | Incluse |
| Signature post-quantique hybride | — | Incluse | Incluse |
| Intégration horodatage qualifié | — | Option | Incluse |
| Archivage probant NF Z42-013 / ISO 14641 | — | Préparation | Mise en conformité |
| Resellement des archives existantes | — | — | Inclus |
| Politique de conservation documentée | Trame | Rédigée | Rédigée + calendrier |
| Plan de réponse à incident | — | Inclus | Inclus + exercice |
| Registre des sous-traitants RGPD | Modèle | Constitué | Constitué + revue |
| Formation des collaborateurs | Restitution 2 h | Atelier 1 journée | Programme sur mesure |
| Supervision continue | — | 12 mois inclus | 24 mois + resellement |
| Délai de mise en œuvre | 2 à 3 semaines | 8 à 14 semaines | 5 à 10 mois |
La nature de vos actes et la durée pendant laquelle ils doivent rester opposables déterminent par où commencer.
Conservation des minutes notariales sur soixante-quinze ans, valeur authentique des actes, dématérialisation croissante. Premier chantier : l'archivage à valeur probante et le resellement du stock existant — c'est la profession où l'échéance cryptographique est la plus certaine.
Secret professionnel sans limite de durée, dossiers sensibles concentrés, forte exposition au rançongiciel. En matière de sécurité informatique d'un cabinet d'avocats, le premier chantier est la protection contre les rançongiciels : sauvegardes immuables et chiffrement des dossiers, avant tout travail sur la signature.
Pièces conservées dix ans, données financières de dizaines d'entreprises clientes, obligations fiscales de représentation. Premier chantier : archivage probant des pièces et cloisonnement par client.
Actes de signification, constats à valeur probante, procédures collectives. Premier chantier : horodatage qualifié et journalisation scellée, la date certaine étant au cœur de la valeur de vos actes.
Votre activité relève d'un autre domaine ? Consultez l'ensemble de nos interventions par secteur, ou nos pages dédiées aux fintechs et aux éditeurs SaaS.
C'est un archivage électronique conçu pour que le document conserve sa force de preuve dans le temps. Il ne suffit pas de stocker un fichier : il faut une empreinte de chaque document, un journal des événements inaltérable, la traçabilité des accès, une procédure de migration de format et une politique de conservation documentée. Les référentiels NF Z42-013 et ISO 14641 en définissent les exigences. Un simple serveur de fichiers, même sauvegardé, n'y répond pas.
Le risque n'est pas qu'il soit falsifié, mais qu'un tiers puisse soutenir qu'il aurait pu l'être. Si l'algorithme qui fonde la signature est cassé, le doute devient argumentable devant un juge. Pour un acte conservé cinq ans, la question est théorique. Pour une minute notariale conservée soixante-quinze ans, l'échéance est certaine. La parade consiste à signer avec des algorithmes post-quantiques et à re-sceller périodiquement le stock existant.
Cela dépend de son niveau au sens d'eIDAS. Seule la signature qualifiée, adossée à un certificat délivré par un prestataire de services de confiance qualifié, bénéficie d'une présomption de fiabilité équivalente à la signature manuscrite. Beaucoup de cabinets utilisent une signature avancée en croyant disposer d'une signature qualifiée — la différence n'apparaît qu'au contentieux. L'étape de qualification de notre audit tranche ce point en quelques jours.
Re-sceller consiste à appliquer une nouvelle empreinte et un nouvel horodatage à un document déjà archivé, avant que l'algorithme d'origine ne soit déprécié. Sans cette opération, la force probante s'érode silencieusement à mesure que les algorithmes vieillissent. C'est exactement le mécanisme qui protégera vos archives lors de la transition post-quantique, et c'est la raison pour laquelle une étude notariale doit traiter son stock, pas seulement ses actes futurs.
Un audit avec inventaire des actes et qualification eIDAS démarre autour de 5 500 € HT. Une mise à niveau complète — sauvegardes immuables, chiffrement, habilitations, signature post-quantique — se situe généralement entre 20 000 € et 45 000 € HT pour un cabinet de 3 à 60 personnes. Le resellement d'un stock d'archives notariales relève d'un budget distinct, à partir de 60 000 € HT selon le volume.
Par construction technique, pas seulement par engagement contractuel. Les clés de chiffrement restent sous votre contrôle exclusif, nos interventions se font sans accès au contenu des dossiers, et chaque accès technique est tracé et limité dans le temps. Nous signons évidemment un engagement de confidentialité, mais l'architecture est conçue pour que la question ne se pose pas.
L'objectif est que l'incident reste survivable. Des sauvegardes immuables et testées permettent de redémarrer sans payer ; le cloisonnement limite la propagation ; la journalisation scellée établit quels dossiers ont été consultés, information nécessaire pour vos notifications, votre ordre professionnel et votre assureur. La formule Cabinet Sécurisé inclut un plan de réponse rédigé à l'avance, avec la chaîne de décision.
Non, et il faut s'en méfier de la part de quiconque le prétend sans être qualifié. Les certificats et horodatages qualifiés sont délivrés par des prestataires de services de confiance qualifiés, soumis à une supervision spécifique. Notre rôle est de concevoir votre architecture, de sélectionner le prestataire adapté et d'intégrer l'ensemble à votre système d'information et à votre archivage.
Rarement. Nous intervenons autour de votre logiciel de gestion de cabinet ou d'étude, sur les couches de chiffrement, de sauvegarde, d'habilitation et d'archivage. Un remplacement n'est envisagé que si l'éditeur ne permet aucune intégration d'archivage probant ou si la version utilisée n'est plus maintenue — ce que l'audit identifie immédiatement.
Par un audit cabinet de deux à trois semaines : inventaire de vos actes et archives, qualification eIDAS de votre solution actuelle, identification des documents dont la conservation dépasse la protection cryptographique, et plan d'action chiffré. Aucun engagement sur la suite : le rapport reste exploitable même si vous confiez les travaux à une autre équipe.
Zivyx Quantum inventorie vos actes et archives, qualifie votre signature électronique au sens d'eIDAS et identifie les documents dont la durée de conservation dépasse la protection cryptographique. Audit d'archivage à valeur probante en deux à trois semaines, devis sous 48 heures.
Archivage à valeur probante, signature électronique qualifiée, sécurité informatique des cabinets d'avocats, conservation des minutes notariales et protection contre les rançongiciels : Zivyx Quantum accompagne les cabinets d'avocats, études notariales, cabinets d'expertise comptable et commissaires de justice de France, Belgique, Suisse et Luxembourg.