Archive d’étiquettes pour : NF Z 42-020

Durées légales de conservation des documents d’entreprise

août 11, 2026/dans Coffre-Fort Numérique/par Julien

Article de blog

Durées légales de conservation des documents d’entreprise

En bref : chaque document professionnel doit être conservé pendant une durée minimale fixée par la loi. Les pièces comptables (dont les factures) se gardent 10 ans, les documents fiscaux 6 ans, les contrats commerciaux 5 ans et les bulletins de paie 5 ans (avec un accès électronique garanti bien plus longtemps). Les détruire trop tôt expose à des sanctions et à une perte de preuve.

Le principe : une durée minimale, pas une durée maximale

La loi fixe un minimum. L’entreprise peut conserver ses documents plus longtemps si elle le souhaite, sauf lorsqu’ils contiennent des données personnelles : dans ce cas, le RGPD impose de ne pas les garder au-delà de ce qui est nécessaire. Pendant le délai légal, l’administration peut exercer ses contrôles, d’ou l’importance de pouvoir retrouver et présenter chaque document.

Documents civils et commerciaux

Document	Durée
Contrat ou correspondance commerciale (papier ou électronique)	5 ans
Document bancaire (relevé, talon de chèque)	5 ans
Contrat conclu par voie électronique avec un consommateur (à partir de 120 €)	10 ans à partir de la livraison
Garantie sur biens ou services au consommateur	2 ans
Contrat d’acquisition ou cession de biens immobiliers	30 ans

Pièces comptables

Document	Durée
Livres et registres comptables (livre journal, grand livre, inventaire)	10 ans à partir de la clôture de l’exercice
Pièces justificatives (factures clients et fournisseurs, bons de commande, de livraison)	10 ans à partir de la clôture de l’exercice

Documents fiscaux

Les pièces sur lesquelles s’exercent les droits de contrôle de l’administration se conservent 6 ans (impôt sur le revenu et sur les sociétés, BIC, BNC, BA, impôts locaux, CFE, CVAE, TVA). Le délai court à partir de la dernière opération mentionnée ou de la date d’établissement du document. Attention : il est porté à 10 ans en cas d’activité occulte (fraude, travail dissimulé).

Documents sociaux (société)

Document	Durée
Comptes annuels (bilan, compte de résultat, annexe)	10 ans
Statuts de la société	5 ans à partir de la radiation
Registres de titres, PV d’assemblées et de conseils	5 ans

Gestion du personnel

Document	Durée
Bulletin de paie (double employeur)	5 ans (accès électronique garanti 50 ans ou jusqu’aux 75 ans du salarié)
Registre unique du personnel	5 ans à partir du départ du salarié
Contrats de travail, salaires, primes, soldes de tout compte	5 ans
Charges sociales et taxe sur les salaires	3 ans

Le cas particulier du bulletin de paie

L’employeur conserve le double du bulletin 5 ans. Mais lorsque le bulletin est dématérialisé, il doit en garantir la disponibilité sous forme électronique pendant 50 ans, ou jusqu’aux 75 ans du salarié, afin de permettre la reconstitution de carrière au moment de la retraite. Cette obligation de très long terme illustre tout l’intérêt d’un coffre-fort numérique.

Ce que l’on risque à ne pas respecter ces délais

Au-delà de la perte de preuve en cas de litige ou de contrôle, l’article 1734 du Code général des impôts prévoit une amende de 10 000 € en cas d’absence de tenue des documents demandés par l’administration ou de leur destruction avant les délais. Conserver, c’est donc d’abord se protéger.

Le coffre-fort numérique, l’outil de la conservation longue

Conserver un document pendant 5, 10 ou 50 ans suppose de garantir son intégrité sur toute la durée, sans altération ni perte. C’est précisément le rôle du coffre-fort numérique : conservation inaltérable, tracée et pérenne, contrairement à un simple disque ou cloud. Il permet aussi d’organiser la purge à l’échéance pour respecter le RGPD. Quels documents y déposer en priorité.

Comment organiser sa conservation

Établir une matrice document / durée / point de départ.
Centraliser les documents sensibles dans un coffre-fort certifié.
Définir des règles de purge à l’échéance pour les données personnelles.
Garantir la traçabilité des accès et des dépôts.

Questions fréquentes

Puis-je conserver mes documents plus longtemps que le minimum légal ?

Oui, sauf pour les documents contenant des données personnelles, soumis au principe de limitation de la conservation du RGPD.

À partir de quand court le délai pour une facture ?

Pour les pièces comptables, à partir de la clôture de l’exercice concerné, pour une durée de 10 ans.

Le format électronique a-t-il la même valeur que le papier pour la conservation ?

Oui, à condition de garantir l’intégrité du document dans le temps, ce qu’assure un coffre-fort numérique.

Pour aller plus loin

Centraliser vos documents dans un coffre-fort certifié NF203 ou échanger avec un expert.

Sources officielles

Coffre-fort numérique et RGPD : obligations et bonnes pratiques

août 6, 2026/dans Coffre-Fort Numérique/par Julien

Article de blog

Coffre-fort numérique et RGPD : obligations et bonnes pratiques

En bref : un coffre-fort numérique traite des données personnelles ; il relève donc du RGPD. Sa logique y répond naturellement bien, puisque son contenu ne doit pouvoir être consulté que par l’utilisateur concerné et les personnes qu’il a mandatées. Encore faut-il vérifier le chiffrement, la traçabilité des accès, les durées de conservation et le cadre de sous-traitance.

Pourquoi le RGPD s’applique

Bulletins de paie, contrats de travail, documents RH, factures nominatives : un coffre-fort d’entreprise contient des données à caractère personnel. Sa mise en oeuvre constitue donc un traitement au sens du RGPD et doit respecter ses principes, ainsi que les recommandations de la CNIL qui encadrent l’appellation « coffre-fort numérique ».

Le principe directeur posé par la CNIL

Pour la CNIL, un service de coffre-fort numérique se distingue d’un simple stockage par une exigence forte : le contenu ne doit pouvoir être consulté que par l’utilisateur et ses mandataires. En pratique, cela implique que l’hébergeur lui-meme ne puisse pas accéder aux données en clair : elles doivent être chiffrées, la clé de déchiffrement restant maitrisée par l’utilisateur. Le prestataire s’engage par ailleurs sur la pérennité du stockage.

Les principes RGPD appliqués au coffre-fort

Confidentialité et sécurité : chiffrement, contrôle d’accès strict, journalisation.
Limitation des finalités : le coffre sert à conserver, pas à exploiter les données à d’autres fins.
Minimisation : n’y déposer que les documents nécessaires.
Limitation de la conservation : définir des durées et purger à l’échéance.
Intégrité et disponibilité : garantir que le document n’est ni altéré ni perdu.

Les points de conformité à vérifier

Chiffrement des données, idéalement avec une clé maitrisée par le client.
Accès limité et tracé : chaque consultation est journalisée et horodatée. La sécurité d’un coffre-fort numérique.
Hébergement et localisation des données conformes au RGPD (par exemple au sein de l’Union européenne).
Durées de conservation définies, avec suppression automatisée à l’échéance.
Réversibilité : pouvoir récupérer ou supprimer ses données à tout moment.
Sous-traitance : un contrat conforme à l’article 28 du RGPD encadrant le rôle du prestataire.

Responsable de traitement et sous-traitant

Dans la plupart des cas, l’entreprise utilisatrice est responsable de traitement et le fournisseur du coffre-fort agit comme sous-traitant. Le RGPD impose alors un contrat de sous-traitance (article 28) précisant les obligations de sécurité, de confidentialité, d’assistance et de restitution ou suppression des données en fin de contrat. Vérifier ce cadre contractuel fait partie intégrante de la conformité.

Le coffre-fort facilite les droits des personnes

Le RGPD garantit aux personnes des droits : accès, rectification, effacement, portabilité. Un coffre-fort bien paramétré facilite leur exercice grâce à une gestion fine des accès, une traçabilité complète et une organisation claire des documents. Par exemple, retrouver l’ensemble des documents d’un salarié pour répondre à une demande d’accès devient simple et fiable.

Articulation avec la signature électronique

Beaucoup de documents conservés sont des documents signés. La cohérence avec le traitement RGPD de la signature électronique doit être assurée : données d’identité du signataire, preuve de signature et durée de conservation s’inscrivent dans la meme logique de protection.

La checklist de conformité

Solution certifiée (NF203) et hébergement maitrisé.
Chiffrement et accès tracé.
Contrat de sous-traitance conforme (article 28).
Durées de conservation et purge documentées.
Réversibilité garantie.
Inscription du traitement au registre des traitements.

Questions fréquentes

Le prestataire peut-il lire mes documents ?

Dans un coffre-fort numérique conforme, non : les données sont chiffrées et l’hébergeur ne doit pas pouvoir y accéder en clair.

Un coffre-fort certifié NF203 est-il automatiquement conforme RGPD ?

La certification est un gage de sécurité fort, mais la conformité RGPD relève aussi de votre organisation : durées, registre, contrat de sous-traitance, gestion des droits.

Combien de temps conserver les données dans le coffre ?

Selon les durées légales propres à chaque document, puis suppression à l’échéance pour respecter le principe de limitation de la conservation.

Pour aller plus loin

Pour une vue d’ensemble, consultez notre pilier : qu’est-ce qu’un coffre-fort numérique et à quoi sert-il ?

Découvrir le coffre-fort numérique certifié NF203 ou échanger avec un expert.

Sources officielles

CNIL : coffre-fort numérique (recommandation et label)

Mandats d’immatriculation : conservation et valeur probante

juillet 16, 2026/dans Automobile, Coffre-Fort Numérique/par Julien

Article de blog · 6 minutes de lecture · Catégorie : Automobile

Lorsqu’un client confie à un professionnel le soin d’effectuer ses démarches d’immatriculation, un mandat est requis. Ce document, formalisé par le Cerfa 13757, autorise le professionnel à agir au nom et pour le compte du client auprès des services de l’État. Sa conservation et sa valeur probante font désormais l’objet d’exigences précises depuis l’arrêté du 1er juillet 2025. Décryptage.

📌 À retenir

Mandat d’immatriculation : Cerfa 13757, obligatoire dès que le pro agit pour le client.
Donne au professionnel la qualité juridique pour télétransmettre au SIV.
Conservation : 5 ans dans un coffre-fort numérique NF Z 42-020.
Valeur probante conditionnée à la signature et à l’archivage probant.
Sans mandat valable, l’opération SIV est irrégulière.

Ce qu’est un mandat d’immatriculation

Le mandat d’immatriculation est un acte juridique par lequel un client (le mandant) autorise un professionnel habilité (le mandataire) à effectuer en son nom les démarches d’immatriculation auprès des services de l’État. Sans ce mandat, le professionnel n’a pas qualité pour agir et l’opération SIV serait irrégulière.

Le formulaire officiel est le Cerfa 13757, mais d’autres formes de mandat sont possibles, à condition de comporter les mentions obligatoires : identité complète du mandant, identité du mandataire, étendue précise du mandat, signature manuscrite ou électronique du mandant.

Quand un mandat est-il nécessaire

Le mandat est requis dès qu’un professionnel effectue une démarche d’immatriculation pour un tiers, qu’il s’agisse d’un particulier ou d’un autre professionnel. Concrètement, presque toutes les opérations courantes d’un concessionnaire, d’un mandataire carte grise ou d’un garage qui propose le service immatriculation.

Quelques exemples : changement de titulaire après l’achat d’un véhicule d’occasion, première immatriculation d’un véhicule neuf, déclaration de cession, modification technique, déclaration de perte ou de vol de la carte grise.

Les mentions obligatoires

Pour qu’un mandat soit juridiquement valable et probant, il doit comporter un certain nombre de mentions précises.

Mention	Détails attendus
Identité du mandant	Nom, prénoms, date et lieu de naissance, adresse complète. Pour une personne morale : raison sociale, SIREN, siège social, qualité du signataire.
Identité du mandataire	Raison sociale, SIREN, adresse, numéro d’habilitation SIV.
Objet du mandat	Description précise des démarches autorisées (changement de titulaire, déclaration de cession, etc.).
Caractéristiques du véhicule	Marque, modèle, numéro VIN, immatriculation.
Date du mandat	Date à laquelle le mandant signe.
Signature	Signature manuscrite ou électronique qualifiée du mandant. Sans signature valable, le mandat est nul.

La signature : enjeu central de la valeur probante

La signature est ce qui donne au mandat sa valeur juridique. Elle prouve le consentement du mandant à confier les démarches au professionnel.

Signature manuscrite

Format historique. Le mandant signe physiquement le document papier, qui est ensuite numérisé pour archivage. La numérisation doit être de qualité suffisante pour rendre la signature parfaitement lisible.

Signature électronique

Le mandant peut signer électroniquement, à condition que la signature respecte les exigences du règlement européen eIDAS. Trois niveaux de signature électronique existent.

Signature électronique simple : valeur probante limitée, peut être contestée plus facilement.
Signature électronique avancée : lien fort entre le signataire et la signature, recommandée pour les mandats à enjeu.
Signature électronique qualifiée : équivalent juridique de la signature manuscrite, sécurité maximale.

Pour un mandat d’immatriculation, la signature avancée est généralement suffisante. La signature qualifiée apporte une garantie supplémentaire en cas de contestation.

La conservation : 5 ans dans un coffre-fort conforme

Comme l’ensemble des pièces du dossier d’immatriculation, le mandat doit être conservé pendant cinq ans à compter de la date de demande d’immatriculation. Cette obligation, issue de l’arrêté du 1er juillet 2025, impose un archivage dans un coffre-fort numérique conforme à la norme NF Z 42-020.

La valeur probante du mandat dépend non seulement de la signature, mais aussi de la qualité de l’archivage. Un mandat signé électroniquement mais stocké dans un fichier modifiable perd sa valeur probante. À l’inverse, un mandat papier signé puis numérisé et déposé dans un coffre-fort conforme conserve sa pleine force probante.

Que se passe-t-il en cas de contestation

Plusieurs situations peuvent conduire à la contestation d’un mandat.

Contestation par le mandant

Le client peut affirmer ne pas avoir signé ou ne pas avoir donné son accord. Dans ce cas, le professionnel doit produire le mandat archivé. La force probante dépend alors de la qualité de la signature et de l’archivage.

Contestation par un tiers

Un héritier, un conjoint, un créancier peut contester la validité du mandat. Les mêmes preuves sont requises.

Contrôle administratif

Le préfet peut demander la production des mandats lors d’un contrôle. L’absence ou l’irrégularité des mandats est un motif de suspension de l’habilitation SIV.

Bonnes pratiques opérationnelles

Privilégier la signature électronique. Plus rapide, plus sûre, plus traçable. La signature électronique avancée ou qualifiée évite les problèmes de qualité de scan et garantit l’horodatage.

Vérifier la complétude avant signature. Un mandat signé mais incomplet (caractéristiques du véhicule manquantes, objet du mandat trop vague) peut être contesté. Mieux vaut prendre cinq minutes de plus avant de faire signer.

Lier le mandat au dossier complet. Dans le coffre-fort, indexer le mandat avec le numéro VIN du véhicule et la date de l’opération. Un mandat orphelin (non rattaché à un dossier) perd de sa pertinence.

Archiver les justificatifs d’identité. Le mandat seul ne suffit pas. Une copie de la pièce d’identité du mandant doit l’accompagner pour vérifier la concordance des signatures.

Former les équipes. Les vendeurs et les gestionnaires administratifs doivent comprendre l’importance du mandat. Un dossier sans mandat valable est une bombe à retardement administrative.

Pour finir

Le mandat d’immatriculation est l’un de ces documents qu’on néglige tant qu’il n’est pas contesté. Le jour où l’administration ou un client demande des comptes, sa qualité et son archivage déterminent la suite. Avec l’arrêté du 1er juillet 2025, l’archivage probant dans un coffre-fort conforme NF Z 42-020 devient la norme. Pour les professionnels qui n’avaient pas formalisé leur gestion des mandats, c’est l’occasion de remettre à plat le processus.

Checklist de conformité SIV 2026

15 points de contrôle pour auditer votre situation en 10 minutes.

Rendez-vous avec un expert LegalySpace

30 minutes pour cartographier vos flux, identifier vos risques et définir un plan.

Pour aller plus loin

Arrêté du 1er juillet 2025 : ce qu’il change pour les pros de l’automobile
Certificats de cession : combien de temps et comment les archiver
Coffre-fort numérique pour les professionnels de l’automobile (page hub)

Sources

Cerfa 13757, mandat d’immatriculation, Service-public.fr
Règlement eIDAS sur la signature électronique, EUR-Lex
Arrêté du 9 février 2009 modifié, articles 18-8 et 18-9

Qu’est-ce qu’un coffre-fort numérique et à quoi sert-il en entreprise ?

juillet 14, 2026/dans Coffre-Fort Numérique/par Julien

<!DOCTYPE html>
<html lang="fr">
<head>
<meta charset="utf-8">
<title>Article pilier</title>
</head>
<body>
<!--
ARTICLE PILIER - COFFRE-FORT (format long)
Cible : /coffre-fort/questions-coffre-fort-numerique/ (PILIER)
M&#201;TA : Title : Qu'est-ce qu'un coffre-fort num&#233;rique et &#224; quoi sert-il en entreprise ?
       Desc. : D&#233;finition (NF Z42-020, CNIL), diff&#233;rences cloud/GED/SAE, usages en entreprise, normes NF203 et crit&#232;res de choix.
       Slug : questions-coffre-fort-numerique (conserver)
&#192; FAIRE : isoler le sous-cluster automobile/SIV ; booster le maillage vers ce pilier.
LIENS : internes 200 ; AFNOR v&#233;rifi&#233; ; CNIL canonique.
-->

<h1>Qu'est-ce qu'un coffre-fort num&#233;rique et &#224; quoi sert-il en entreprise ?</h1>
<p><strong>R&#233;ponse directe :</strong> un coffre-fort num&#233;rique est un espace de stockage s&#233;curis&#233; qui garantit l'int&#233;grit&#233;, la confidentialit&#233;, la tra&#231;abilit&#233; et la p&#233;rennit&#233; des documents qu'on y d&#233;pose. En entreprise, il sert &#224; conserver &#224; valeur probante les documents sensibles (bulletins de paie, contrats, factures, documents RH), avec un acc&#232;s contr&#244;l&#233; et trac&#233;.</p>

<h2>D&#233;finition : bien plus qu'un espace de stockage</h2>
<p>Le coffre-fort num&#233;rique est encadr&#233; par la norme fran&#231;aise <strong>NF Z42-020</strong>, qui d&#233;finit les fonctions minimales d'un composant coffre-fort num&#233;rique destin&#233; &#224; conserver des documents dans des conditions garantissant leur int&#233;grit&#233; dans le temps. L'appellation est par ailleurs surveill&#233;e par la CNIL : un v&#233;ritable coffre-fort repose sur un <strong>tiers de confiance</strong> qui s'engage sur la p&#233;rennit&#233; des donn&#233;es et dont la responsabilit&#233; est engag&#233;e en cas d'alt&#233;ration, de duplication ou de suppression.</p>
<p>Concr&#232;tement, il garantit quatre propri&#233;t&#233;s :</p>
<ul>
  <li><strong>Int&#233;grit&#233;</strong> : le document ne peut pas &#234;tre modifi&#233; &#224; l'insu de tous.</li>
  <li><strong>Confidentialit&#233;</strong> : l'acc&#232;s est r&#233;serv&#233; &#224; l'utilisateur et aux personnes qu'il mandate.</li>
  <li><strong>Tra&#231;abilit&#233;</strong> : chaque action est journalis&#233;e et horodat&#233;e.</li>
  <li><strong>P&#233;rennit&#233;</strong> : la conservation est garantie dans la dur&#233;e.</li>
</ul>

<h2>Coffre-fort, cloud, GED, SAE : ne pas confondre</h2>
<table>
  <thead><tr><th>Solution</th><th>Objectif principal</th><th>Valeur probante</th></tr></thead>
  <tbody>
    <tr><td><strong>Cloud / stockage</strong></td><td>H&#233;berger et partager des fichiers</td><td>Non garantie</td></tr>
    <tr><td><strong>GED</strong></td><td>G&#233;rer et faire circuler les documents au quotidien</td><td>Non garantie</td></tr>
    <tr><td><strong>Coffre-fort num&#233;rique</strong></td><td>Conserver durablement et de fa&#231;on inalt&#233;rable</td><td>Garantie (int&#233;grit&#233;, tra&#231;abilit&#233;)</td></tr>
    <tr><td><strong>SAE</strong></td><td>G&#233;rer tout le cycle de vie archivistique</td><td>Garantie (p&#233;rim&#232;tre plus large)</td></tr>
  </tbody>
</table>
<p>Le coffre-fort se concentre sur la conservation inalt&#233;rable ; le <strong>syst&#232;me d'archivage &#233;lectronique (SAE)</strong> couvre un p&#233;rim&#232;tre archivistique plus large. <a href="https://www.legalyspace.com/coffre-fort/cfn-sae-differences/">Coffre-fort num&#233;rique ou SAE ?</a> et <a href="https://www.legalyspace.com/coffre-fort/stockage-archivage/">stockage ou archivage ?</a></p>

<h2>&#192; quoi sert-il concr&#232;tement en entreprise ?</h2>
<ul>
  <li><strong>Bulletins de paie</strong> : distribution et conservation, accessibles &#224; tout moment par les salari&#233;s (avec une disponibilit&#233; de tr&#232;s long terme impos&#233;e par la loi).</li>
  <li><strong>Documents RH</strong> : contrats de travail, attestations, dossiers du personnel. <a href="https://www.legalyspace.com/coffre-fort/coffre-fort-electronique-documents-rh/">Voir l'usage RH</a>.</li>
  <li><strong>Factures</strong> : archivage &#224; valeur probante des factures &#233;mises et re&#231;ues, en compl&#233;ment de la facturation &#233;lectronique.</li>
  <li><strong>Contrats et documents juridiques</strong> : conservation s&#233;curis&#233;e de la preuve sign&#233;e.</li>
  <li><strong>Documents sensibles</strong> : tout document dont la perte ou l'alt&#233;ration aurait un impact. <a href="https://www.legalyspace.com/coffre-fort/documents-coffre-fort-numerique/">Quels documents y d&#233;poser</a>.</li>
</ul>
<p>Pour les documents sign&#233;s, le coffre prolonge la <a href="https://www.legalyspace.com/signature-electronique/signature-electronique-valeur-juridique/">valeur juridique de la signature &#233;lectronique</a> en pr&#233;servant l'int&#233;grit&#233; de la preuve. Il s'inscrit aussi dans le respect des <a href="https://www.legalyspace.com/coffre-fort/durees-conservation-documents-entreprise/">dur&#233;es l&#233;gales de conservation</a>.</p>

<h2>Normes et certifications : les rep&#232;res de confiance</h2>
<ul>
  <li><strong>NF Z42-020</strong> : la norme de r&#233;f&#233;rence du composant coffre-fort num&#233;rique.</li>
  <li><strong>NF203 (CCFN)</strong> : une certification qui va plus loin que la seule norme, en attestant la conformit&#233; de la solution. <a href="https://www.legalyspace.com/coffre-fort/coffre-fort-numerique-certifie-nf203/">Le coffre-fort LegalySpace certifi&#233; NF203</a>.</li>
  <li><strong>NF Z42-013</strong> : la norme de r&#233;f&#233;rence pour l'archivage &#233;lectronique global (SAE).</li>
</ul>
<p><a href="https://www.legalyspace.com/coffre-fort/normes-coffre-fort-numerique/">Le d&#233;tail des normes</a>. La conformit&#233; RGPD est &#233;galement essentielle : <a href="https://www.legalyspace.com/coffre-fort/coffre-fort-numerique-rgpd/">coffre-fort num&#233;rique et RGPD</a>.</p>

<h2>Comment bien choisir son coffre-fort num&#233;rique ?</h2>
<ul>
  <li>Une solution <strong>certifi&#233;e NF203</strong>, h&#233;berg&#233;e chez un tiers de confiance.</li>
  <li>Un <strong>chiffrement</strong> des donn&#233;es et une tra&#231;abilit&#233; compl&#232;te des acc&#232;s.</li>
  <li>Des garanties de <strong>r&#233;versibilit&#233;</strong> (r&#233;cup&#233;ration des donn&#233;es en cas de changement de prestataire).</li>
  <li>Une <strong>localisation</strong> des donn&#233;es conforme au RGPD.</li>
  <li>Une gestion fine des <strong>dur&#233;es de conservation</strong> et de la purge.</li>
</ul>
<p>LegalySpace propose un coffre-fort num&#233;rique certifi&#233; NF203. <a href="https://www.legalyspace.com/fonctionnalites/coffre-fort-numerique/"><strong>D&#233;couvrir le coffre-fort num&#233;rique LegalySpace</strong></a> ou <a href="https://lp.legalyspace.com/rdv"><strong>&#233;changer avec un expert</strong></a>.</p>

<h2>Questions fr&#233;quentes</h2>
<h3>Un coffre-fort num&#233;rique a-t-il une valeur juridique ?</h3>
<p>Oui. En garantissant l'int&#233;grit&#233; et la tra&#231;abilit&#233; des documents, il permet de leur conf&#233;rer une valeur probante, utile en cas de contr&#244;le ou de litige.</p>
<h3>Quelle diff&#233;rence avec un simple cloud ?</h3>
<p>Un cloud h&#233;berge et partage des fichiers sans garantir leur int&#233;grit&#233;. Un coffre-fort garantit que le document n'a pas &#233;t&#233; modifi&#233; et conserve la trace de chaque acc&#232;s.</p>
<h3>Le prestataire peut-il acc&#233;der &#224; mes documents ?</h3>
<p>Dans un coffre-fort conforme, non : les donn&#233;es sont chiffr&#233;es et l'h&#233;bergeur ne doit pas pouvoir y acc&#233;der en clair.</p>
<h3>Combien de temps un document y est-il conserv&#233; ?</h3>
<p>Selon les obligations l&#233;gales propres &#224; chaque type de document. Le coffre assure la conservation sur toute cette dur&#233;e, puis la purge &#224; l'&#233;ch&#233;ance.</p>

<h2>Sources officielles</h2>
<ul>
  <li><a href="https://norminfo.afnor.org/consultation/pr-nf-z42-020/specifications-fonctionnelles-dun-composant-coffre-fort-numerique-destine-a-la-conservation-dinformations-numeriques-dans-des/129734">AFNOR Norm'Info : norme NF Z42-020</a></li>
  <li><a href="https://www.cnil.fr/fr/type-de-label/coffre-fort">CNIL : coffre-fort num&#233;rique (recommandation et label)</a></li>
</ul>
</body>
</html>

Livre de police automobile : papier ou numérique, ce qui est obligatoire

juin 29, 2026/dans Automobile, Coffre-Fort Numérique, Vie d'entreprise/par Julien

Livre de police automobile : papier ou numérique, ce qui est obligatoire

Article de blog · 7 minutes de lecture · Catégorie : Automobile

Le livre de police est un registre obligatoire pour tous les négociants en véhicules d’occasion. Sa tenue est encadrée par le Code pénal et le Code de la route. Depuis plusieurs années, sa version numérique est autorisée et tend à remplacer le format papier. Avec l’arrêté du 1er juillet 2025 sur l’archivage des dossiers d’immatriculation, la dématérialisation devient un réflexe naturel pour les professionnels du secteur. Voici ce qu’il faut savoir.

📌 À retenir

Le livre de police est obligatoire pour tous les négociants en VO.
Cadre juridique : Code pénal, articles 321-7 et 321-8.
Format papier ou numérique : les deux sont autorisés.
Conservation des données : 10 ans à compter de la dernière inscription.
Le numérique est très fortement recommandé pour la traçabilité et le contrôle.

Ce qu’est le livre de police

Le livre de police est un registre que doivent tenir tous les commerçants achetant et revendant des biens mobiliers usagés ou acquis de personnes autres que les fabricants ou les commerçants. Pour le secteur automobile, il concerne directement les négociants en véhicules d’occasion : garages, concessionnaires VO, mandataires, auctionneers, recycleurs.

Le livre de police consigne, dans l’ordre chronologique, sans blanc, lacune ou rature, l’ensemble des opérations d’achat et de revente de véhicules. C’est un outil de traçabilité commerciale et un instrument de contrôle pour les services de police judiciaire.

Le cadre légal

L’obligation découle des articles 321-7 et 321-8 du Code pénal. L’article 321-7 prévoit que le défaut de tenue du livre de police constitue un délit puni de six mois d’emprisonnement et de 30 000 euros d’amende. L’article 321-8 précise les modalités pratiques de tenue du registre.

Les informations obligatoires

Pour chaque opération, le livre de police doit contenir un certain nombre d’informations détaillées.

Catégorie	Informations à consigner
Identification du véhicule	Marque, modèle, type, numéro VIN, immatriculation, kilométrage.
Date d’acquisition	Date précise d’achat ou d’entrée en stock.
Identité du vendeur	Nom, prénoms, adresse, date et lieu de naissance pour un particulier ; raison sociale et SIREN pour un pro.
Pièce d’identité	Type, numéro et autorité de délivrance de la pièce d’identité présentée.
Prix d’achat	Montant en euros, TTC.
Date de revente	Date de cession à l’acquéreur final.
Identité de l’acquéreur	Mêmes informations que pour le vendeur.
Prix de revente	Montant en euros, TTC.

Papier ou numérique : les deux formats sont admis

La législation française admet le livre de police sous deux formes : papier ou numérique. Les deux ont la même valeur juridique, à condition de respecter les exigences de tenue.

Le livre de police papier

Format historique. Il prend la forme d’un registre relié, paginé en continu, dont les inscriptions sont manuscrites ou imprimées. Aucune rature ne doit y figurer : une erreur s’annule en barrant l’inscription d’un trait fin permettant de la lire encore, sans utiliser de correcteur ou de blanco.

Le registre papier doit être présenté au commissariat de police ou à la gendarmerie pour cotation et paraphe avant utilisation. Il doit être conservé sur le lieu d’exercice de l’activité et présenté à toute réquisition des forces de l’ordre, des agents des douanes ou des contrôleurs préfectoraux.

Le livre de police numérique

Le format numérique est autorisé depuis longtemps et tend à devenir la norme. Il prend la forme d’un fichier ou d’une application qui consigne les mêmes informations que le registre papier, avec des garanties techniques de traçabilité et d’inaltérabilité.

Les conditions du numérique

Pour qu’un livre de police numérique soit reconnu :

Les inscriptions doivent être chronologiques et inaltérables (pas de modification a posteriori).
Toute correction doit laisser une trace de l’inscription antérieure.
L’horodatage des opérations est essentiel.
Le système doit permettre une consultation immédiate par les autorités lors d’un contrôle.
Les données doivent être exportables et imprimables sur demande.

La durée de conservation

Le livre de police, ou son équivalent numérique, doit être conservé pendant dix ans à compter de la dernière inscription. Cette durée est plus longue que les cinq ans imposés pour les dossiers d’immatriculation par l’arrêté du 1er juillet 2025.

En pratique, cela signifie qu’un coffre-fort numérique doit pouvoir gérer plusieurs durées de conservation en parallèle : cinq ans pour les pièces du dossier SIV, dix ans pour les inscriptions du livre de police.

Le numérique en pratique : avantages

Au-delà du strict respect de la loi, le passage au numérique apporte plusieurs avantages opérationnels.

Traçabilité automatique

Chaque inscription est horodatée par le système, sans intervention humaine. La chronologie est garantie, les ratures impossibles. La preuve d’inaltérabilité est automatique.

Recherches simplifiées

Trouver un véhicule par son numéro VIN, sa marque ou la date d’acquisition prend quelques secondes. Sur un registre papier de plusieurs centaines de pages, la même recherche peut prendre une heure.

Réponse rapide aux contrôles

Lors d’un contrôle préfectoral ou d’une enquête judiciaire, l’extraction des données demandées est immédiate. C’est un facteur de tranquillité face aux services de l’État.

Intégration avec les autres outils

Un livre de police numérique peut s’interfacer avec le DMS, le coffre-fort numérique, le logiciel de comptabilité. Les données sont saisies une seule fois, partagées partout.

Sécurité contre la perte

Un registre papier brûlé, inondé ou volé est un drame administratif. Un livre numérique conservé dans un coffre-fort certifié est protégé par les mécanismes de sauvegarde et de redondance.

Comment passer au numérique

Pour un négociant qui utilise encore le format papier, la transition se prépare en trois étapes.

1. Choisir une solution conforme. Plusieurs éditeurs proposent des modules de livre de police numérique, soit en autonome, soit intégrés à un DMS. Le coffre-fort numérique NF Z 42-020 est un bon socle pour garantir la pérennité.

2. Reprendre le stock historique. Les registres papier en cours doivent être conservés (durée de 10 ans à compter de la dernière inscription). Pas de reprise rétroactive obligatoire dans le numérique.

3. Former les équipes. Vendeurs et gestionnaires administratifs doivent intégrer la saisie du livre de police au flux quotidien. La discipline est essentielle : oublier d’inscrire un véhicule en stock est une infraction.

Les sanctions en cas de manquement

Le défaut de tenue, la tenue irrégulière ou la non-présentation du livre de police aux autorités compétentes sont des délits. Les sanctions prévues par l’article 321-7 du Code pénal vont jusqu’à six mois d’emprisonnement et 30 000 euros d’amende.

Pour un négociant habilité SIV, ces sanctions peuvent en outre déclencher la suspension ou le retrait de l’habilitation par le préfet, au titre du non-respect des conditions d’honorabilité professionnelle.

Pour finir

Le livre de police reste une obligation centrale pour les négociants en véhicules d’occasion, indépendamment des nouvelles règles d’archivage SIV. Le format numérique n’est pas obligatoire, mais il devient quasi incontournable : il garantit l’inaltérabilité, simplifie les contrôles, et s’intègre naturellement dans une stratégie de dématérialisation globale.

Pour un professionnel qui doit déjà se mettre en conformité avec l’arrêté du 1er juillet 2025, basculer en même temps son livre de police vers le numérique est l’occasion de simplifier durablement sa gestion documentaire.

Checklist de conformité SIV 2026

15 points de contrôle pour auditer votre situation en 10 minutes.

Rendez-vous avec un expert LegalySpace

30 minutes pour cartographier vos flux, identifier vos risques et définir un plan.

Pour aller plus loin

Arrêté du 1er juillet 2025 : ce qu’il change pour les pros de l’automobile
Coffre-fort numérique pour les professionnels de l’automobile (page hub)
RGPD et données clients en garage : ce qu’il faut savoir

Sources

Code pénal, articles 321-7 et 321-8, Légifrance
Décret n° 96-1133 du 24 décembre 1996 relatif à la commercialisation des véhicules
Code de commerce, articles L. 123-22 et suivants (registres commerciaux)

Non-conformité SIV : sanctions et retrait d’habilitation

juin 2, 2026/dans Automobile, Coffre-Fort Numérique/par Julien

Article de blog · 7 minutes de lecture · Catégorie : Automobile

L’arrêté du 1er juillet 2025 a également durci le régime des sanctions applicables aux professionnels habilités SIV. Suspension, retrait, révocation sous 48 heures : le préfet dispose d’un éventail gradué pour faire respecter les obligations d’archivage, de traçabilité et de conformité. Pour les professionnels de l’automobile, comprendre ce régime est un préalable à toute démarche de mise en conformité.

📌 À retenir

Trois niveaux de sanction : suspension, retrait définitif, révocation 48h.
Procédure contradictoire en principe, sauf cas graves.
Retrait de plein droit au 1er août 2026 pour les non-conformes.
Impact direct et immédiat sur l’activité d’immatriculation.
Sanctions CNIL possibles en parallèle.

Les trois niveaux de sanction

L’arrêté prévoit un dispositif gradué, que le préfet module en fonction de la gravité et de la récurrence des manquements constatés.

La suspension de l’habilitation

La suspension est la sanction la plus courante. Elle prive temporairement le professionnel de son accès au SIV. Concrètement, l’établissement ne peut plus réaliser de démarches d’immatriculation tant que la suspension n’est pas levée. Elle intervient en cas de manquement constaté : défaut d’archivage, absence de coffre-fort conforme, non-transmission d’informations à la préfecture.

La suspension est destinée à laisser au professionnel le temps de régulariser sa situation. Une fois la conformité rétablie et vérifiée, le préfet peut lever la suspension.

Le retrait définitif

Le retrait intervient lorsque la mise en conformité n’est pas réalisée dans les délais impartis après une suspension, ou en cas de manquement grave. Il met fin définitivement à l’habilitation. Une nouvelle demande est possible, mais elle est soumise à l’ensemble des conditions actuelles, avec une instruction complète.

Le retrait est également prononcé de plein droit à l’encontre des professionnels déjà habilités avant le 1er août 2025 qui n’auraient pas signé leur avenant à la convention au 1er août 2026.

La révocation sous 48 heures

Dans les cas les plus graves, le préfet ou le ministère de l’Intérieur peut procéder à une révocation immédiate, avec un délai réduit à 48 heures. Ce mécanisme est réservé aux situations de fraude caractérisée, d’atteinte grave à la sécurité des données ou de risque pour la fiabilité du SIV.

Les motifs de sanction

Plusieurs types de manquements peuvent déclencher une sanction.

Motif	Exemples
Défaut de conformité du coffre-fort	Absence de coffre-fort, solution non conforme à la NF Z 42-020, pas d’accès à distance pour l’administration.
Archivage défaillant	Dossiers incomplets, pièces justificatives manquantes, mauvaise qualité numérique, documents non conservés 5 ans.
Fraude documentaire	Falsification de pièces, immatriculations fictives, usurpation d’identité de client.
Défaut de signalement	Changement de SIREN, de dirigeant, de local, de préposé non déclaré à la préfecture.
Perte d’une condition	Cessation d’activité, condamnation pénale d’un préposé, fermeture du local déclaré.
Refus de contrôle	Obstacle à un contrôle préfectoral, refus de communication du journal, non-restitution des dossiers demandés.

La procédure contradictoire

La sanction n’est pas automatique. Dans la majorité des cas, elle intervient après une procédure contradictoire qui permet au professionnel de présenter ses observations.

Le déroulement

La procédure débute par un courrier de la préfecture informant le professionnel des manquements constatés et de la sanction envisagée. Le professionnel dispose d’un délai pour répondre, fournir des justificatifs et engager une mise en conformité. À l’issue du délai, le préfet prend sa décision et la notifie.

Les exceptions

La procédure contradictoire ne s’applique pas aux cas graves relevant de la révocation sous 48 heures. Elle ne s’applique pas non plus au retrait de plein droit au 1er août 2026 pour les professionnels qui n’ont pas signé leur avenant : ce retrait est automatique.

L’impact business d’une sanction

Une sanction SIV a des effets immédiats sur l’activité.

Arrêt de l’activité d’immatriculation

Sans habilitation, le professionnel ne peut plus télétransmettre d’opérations au SIV. Pour un concessionnaire, cela signifie l’impossibilité de livrer un véhicule neuf immatriculé. Pour un garage, la perte du service carte grise proposé aux clients. Pour un mandataire, c’est la perte de son cœur de métier.

Conséquences sur les clients et les commandes

Les commandes en cours au moment de la sanction sont directement impactées. Les véhicules ne peuvent plus être livrés dans les délais prévus, ce qui expose le professionnel à des demandes d’indemnisation ou d’annulation de commande.

Image de marque et réputation

Une sanction SIV est un signal négatif pour les partenaires commerciaux, les financiers et les clients. Elle peut affecter durablement la relation avec les constructeurs pour un concessionnaire, ou avec les compagnies d’assurance pour un loueur.

Les recours possibles

Le professionnel sanctionné dispose de voies de recours, encadrées par le droit administratif général.

Le recours gracieux

Le recours gracieux est adressé au préfet qui a prononcé la sanction. Il demande le réexamen de la décision à la lumière d’éléments nouveaux ou d’arguments de fond. Il doit être introduit dans le délai de deux mois suivant la notification de la décision.

Le recours contentieux

Le recours contentieux est porté devant le tribunal administratif territorialement compétent. Il doit également être introduit dans le délai de deux mois suivant la notification ou le rejet d’un recours gracieux. Le tribunal examine la légalité de la décision et peut l’annuler si elle est jugée irrégulière.

Les sanctions RGPD en parallèle

Les dossiers d’immatriculation contiennent des données personnelles au sens du RGPD : pièces d’identité, justificatifs de domicile, coordonnées. Une mauvaise gestion de ces données (conservation au-delà de la durée légale, absence de sécurisation, accès non autorisés) peut déclencher des sanctions de la CNIL, indépendamment de la procédure SIV.

Les amendes CNIL peuvent atteindre 4 % du chiffre d’affaires annuel mondial ou 20 millions d’euros, selon le montant le plus élevé. Pour un professionnel de l’automobile, ces sanctions se cumulent avec celles prononcées par le préfet au titre de l’habilitation SIV.

Comment éviter les sanctions

La prévention repose sur quelques bonnes pratiques.

Souscrire un coffre-fort numérique conforme NF Z 42-020 avant la fin du printemps 2026.
Vérifier que chaque dossier est complet au moment de la télétransmission (pièces d’identité, justificatifs, mandat, cession).
Mettre en place une procédure de destruction à l’issue des 5 ans, avec attestation conforme.
Signaler rapidement tout changement à la préfecture (SIREN, dirigeant, local, préposé).
Former les préposés qui accèdent au SIV sur les obligations et les règles RGPD.
Réaliser un audit interne annuel pour vérifier la complétude des dossiers et la bonne tenue des archives.

Pour finir

Le régime de sanctions issu de l’arrêté du 1er juillet 2025 est plus exigeant qu’avant, mais il reste proportionné : la suspension précède généralement le retrait, et la procédure contradictoire laisse un droit de réponse. Le principal risque se situe au 1er août 2026, date à laquelle les professionnels non conformes perdront leur habilitation de plein droit, sans avertissement ni recours gracieux préalable.

Une mise en conformité anticipée reste la seule stratégie raisonnable.

📥 Checklist de conformité SIV 2026

15 points de contrôle pour auditer votre situation en 10 minutes.

🎯 Rendez-vous avec un expert LegalySpace

30 minutes pour cartographier vos flux, identifier vos risques et définir un plan.

Pour aller plus loin

Sources

Arrêté du 1er juillet 2025 modifiant l’arrêté du 9 février 2009, Légifrance
Code des relations entre le public et l’administration, procédure contradictoire
RGPD, articles 83 et suivants, CNIL

Habilitation SIV 2026 : les nouvelles conditions à connaître

mai 26, 2026/dans Automobile, Coffre-Fort Numérique/par Julien

Article de blog · 7 minutes de lecture · Catégorie : Automobile

L’arrêté du 1er juillet 2025 a durci les conditions d’obtention et de maintien de l’habilitation SIV. Depuis le 1er août 2025, seuls les professionnels remplissant cinq critères précis peuvent être habilités à télétransmettre des opérations d’immatriculation. Les professionnels déjà habilités avant cette date doivent se mettre en conformité et signer un avenant à leur convention avant le 1er août 2026. Tour d’horizon des nouvelles règles.

À retenir

Habilitation SIV : autorisation d’accès direct au Système d’Immatriculation des Véhicules.
Délivrée par le préfet du département du siège social.
5 conditions à remplir depuis le 1er août 2025.
Avenant obligatoire avant le 1er août 2026 pour les pros déjà habilités.
Contrôles préfectoraux sur pièces, sur place et à distance.

Ce qu’est l’habilitation SIV

L’habilitation SIV est une autorisation administrative qui permet à un professionnel de l’automobile de télétransmettre directement des opérations dans le Système d’Immatriculation des Véhicules, géré par le ministère de l’Intérieur. Elle donne accès à un ensemble de démarches réalisées pour le compte des clients : déclarations de cession, demandes de cartes grises, changements d’adresse, modifications techniques.

Sans habilitation, un professionnel doit passer par un prestataire intermédiaire (bureau carte grise, mandataire habilité) pour chaque opération d’immatriculation. L’habilitation directe est un levier d’autonomie et de qualité de service pour les clients, mais elle implique des obligations juridiques précises.

Qui délivre l’habilitation

L’habilitation est délivrée par le préfet du département où se trouve le siège social de l’entreprise. Elle n’est pas de droit : l’autorité préfectorale apprécie le bien-fondé de chaque demande et peut définir des seuils locaux pour tenir compte du contexte.

Qui peut en bénéficier

L’habilitation s’adresse aux professionnels de l’automobile au sens large : concessionnaires VN et VO, garages, loueurs, mandataires et bureaux carte grise, négociants, démolisseurs et recycleurs, professionnels des deux-roues et des véhicules industriels.

Les 5 conditions à remplir

L’arrêté du 1er juillet 2025 fixe cinq conditions cumulatives pour obtenir ou conserver l’habilitation.

1. Une existence légale d’au moins un an

Le professionnel doit justifier, au jour de sa demande, d’une existence légale et d’une activité professionnelle d’au moins une année. Cette condition écarte les structures créées pour accéder rapidement au SIV sans passif vérifiable.

2. Une activité stable et significative

Le professionnel doit démontrer une activité stable et significative sur l’année précédant sa demande, qui justifie un besoin réel de télétransmettre directement des opérations au SIV. Le préfet peut définir des seuils locaux pour apprécier ce critère. Un garage qui traite trois immatriculations par an n’entre pas dans le champ d’une habilitation directe : il relève d’un prestataire spécialisé.

3. Un casier judiciaire vierge

Le bulletin n° 2 du casier judiciaire doit être vierge. Cette condition s’applique à la personne physique professionnelle, mais aussi à chaque préposé qui réalise des télétransmissions. Pour une personne morale, les dirigeants, associés et préposés concernés sont tous vérifiés. Le représentant de la personne morale fait également l’objet d’une enquête administrative.

4. Un local professionnel dédié

Le professionnel doit disposer d’un établissement fixe avec une adresse physique vérifiable. Le local doit être adapté à l’activité : accueil de la clientèle, stockage sécurisé des documents, postes de travail pour les collaborateurs accédant au SIV. La préfecture peut effectuer des contrôles inopinés pour vérifier la réalité de cette présence physique.

5. Un coffre-fort numérique conforme NF Z 42-020

Depuis l’arrêté du 1er juillet 2025, le professionnel doit disposer d’un coffre-fort numérique conforme à la norme NF Z 42-020 pour archiver les dossiers d’immatriculation pendant cinq ans. Ce coffre-fort doit permettre un accès à distance par les services du ministère de l’Intérieur.

Le calendrier à respecter

1er août 2025 : entrée en vigueur de l’arrêté. Toutes les nouvelles demandes d’habilitation sont soumises aux cinq conditions.

1er août 2025 au 1er août 2026 : période de transition pour les professionnels déjà habilités avant cette date. Ils doivent se mettre en conformité et signer un avenant à leur convention avec la préfecture.

1er août 2026 : retrait de plein droit pour les professionnels qui n’ont pas signé leur avenant.

Comment demander ou renouveler l’habilitation

La procédure pour un nouveau demandeur

La demande est adressée à la préfecture du département du siège social, accompagnée des pièces justificatives attestant de la satisfaction des cinq conditions. Après instruction, le préfet signe une convention d’habilitation individuelle avec le professionnel. Cette convention précise les droits, les obligations et les modalités de contrôle.

L’avenant pour les pros déjà habilités

Pour les professionnels habilités avant le 1er août 2025, le renouvellement passe par un avenant à la convention existante. Les pièces à fournir portent essentiellement sur les nouvelles exigences : attestation de conformité du coffre-fort numérique, justificatifs relatifs au local, bulletins n° 2 du casier judiciaire des personnes concernées.

Les obligations après obtention

Une fois habilité, le professionnel est soumis à plusieurs obligations continues.

Archivage conforme : conservation des dossiers d’immatriculation pendant cinq ans dans un coffre-fort NF Z 42-020.
Destruction à l’issue des 5 ans : avec attestation de destruction conforme au modèle préfectoral.
Information du préfet : en cas de changement affectant l’entreprise (SIREN, dirigeant, local, préposés).
Accès aux contrôles : sur pièces, sur place et à distance via le coffre-fort numérique.
Respect du RGPD : le professionnel reste responsable du traitement des données personnelles contenues dans les dossiers.

Le pouvoir d’appréciation du préfet

L’arrêté laisse au préfet une marge d’appréciation, notamment sur le volume d’immatriculations qui justifie une habilitation directe. Ce pouvoir vise à réserver l’accès au SIV aux acteurs pour lesquels cette activité représente une part significative de leur métier. Un professionnel qui ne traite qu’une poignée d’immatriculations par an peut se voir refuser ou retirer son habilitation, et être orienté vers un prestataire spécialisé.

Le préfet peut également procéder à des contrôles inopinés pour vérifier la réalité de l’activité, la présence physique dans le local déclaré et la conformité des archives.

Pour finir

L’habilitation SIV n’est plus un acquis : c’est un statut à entretenir. Les professionnels déjà habilités qui tardent à s’équiper d’un coffre-fort numérique conforme et à signer leur avenant risquent un retrait automatique au 1er août 2026. Pour les nouveaux entrants, la barre est plus haute qu’avant, mais les critères restent accessibles à toute structure sérieuse.

Anticiper la mise en conformité dès le printemps 2026 permet d’éviter la saturation des services préfectoraux et des prestataires à l’approche de l’échéance.

Checklist de conformité SIV 2026

15 points de contrôle pour auditer votre situation en 10 minutes.

Rendez-vous avec un expert LegalySpace

30 minutes pour cartographier vos flux, identifier vos risques et définir un plan.

Pour aller plus loin

Sources

Arrêté du 1er juillet 2025 modifiant l’arrêté du 9 février 2009, Légifrance
Loi n° 2025-532 du 13 juin 2025 (enquête administrative)
Arrêté du 9 février 2009 modifié relatif aux modalités d’immatriculation des véhicules
Code de la route, articles L. 330-1 et R. 322-1 à R. 322-5

NF Z 42-020 : la norme du coffre-fort numérique expliquée aux pros de l’auto

mai 21, 2026/dans Automobile, Coffre-Fort Numérique/par Julien

Article de blog · 7 minutes de lecture · Catégorie : Automobile

La NF Z 42-020 est citée explicitement par l’arrêté du 1er juillet 2025 : c’est la norme à laquelle doit répondre tout coffre-fort numérique utilisé pour archiver les dossiers d’immatriculation. Publiée par l’AFNOR, elle définit les fonctions minimales d’un composant coffre-fort numérique (CCFN) et les garanties techniques associées. Pour un professionnel habilité SIV, vérifier qu’une solution respecte cette norme est désormais aussi important que son prix ou ses fonctionnalités métier.

📌 À retenir

NF Z 42-020 : norme AFNOR sur les coffres-forts numériques.
Définit 10 fonctions minimales qu’un CCFN doit savoir exécuter.
Objectif : garantir l’intégrité des documents dans la durée.
Citée comme exigence par l’arrêté SIV du 1er juillet 2025.
Différente de la certification NF 203, qui va plus loin.

Ce que définit la NF Z 42-020

La norme NF Z 42-020 est intitulée « Spécifications fonctionnelles d’un composant coffre-fort numérique destiné à la conservation d’informations numériques dans des conditions de nature à en garantir leur intégrité dans le temps ».

Elle fixe un cadre technique français pour ce qu’est un coffre-fort numérique, quelles fonctions il doit offrir et quelles métadonnées doivent accompagner chaque document archivé. Elle est publiée par l’AFNOR (Association française de normalisation) et s’adresse aux éditeurs de solutions comme aux organisations qui en déploient.

Une norme sur un composant technique

La NF Z 42-020 ne décrit pas un système d’archivage complet, mais un composant : le coffre-fort numérique (CCFN). Elle précise les interfaces, les fonctions et les contrôles attendus. Un système d’archivage électronique (SAE) complet peut intégrer un CCFN conforme NF Z 42-020 comme brique de stockage, complétée par d’autres modules (gestion, workflow, plan de classement).

Un objectif : l’intégrité dans la durée

Le principe central de la norme est l’intégrité des documents conservés. Un document déposé dans un coffre-fort conforme ne doit pas pouvoir être modifié, ni par l’utilisateur, ni par l’administrateur, ni par un tiers. Cette garantie d’intégrité donne au document sa valeur probante en cas de contrôle ou de contentieux.

Les 10 fonctions obligatoires

La norme liste dix fonctions minimales qu’un CCFN doit savoir exécuter.

Fonction	Ce qu’elle permet
Déposer	Enregistrer un document avec ses métadonnées et son empreinte numérique.
Lire	Consulter un document archivé, sans altérer son contenu.
Lire métadonnées techniques	Accéder aux informations techniques associées (identifiant, déposant, date, empreinte).
Contrôler	Vérifier que le document n’a pas été altéré depuis son dépôt.
Lire journal	Consulter la trace de toutes les opérations effectuées sur le coffre-fort.
Lister	Obtenir la liste des documents archivés selon des critères de recherche.
Restituer	Récupérer un exemplaire du document identique à celui qui a été déposé.
Détruire	Supprimer un document à l’issue de sa durée de conservation, avec traçabilité.
Vider	Détruire l’ensemble des documents d’un coffre-fort, sous conditions strictes.
Contrôler CCFN	Auditer le fonctionnement du composant coffre-fort lui-même.

Les garanties techniques apportées

Derrière ces fonctions, la NF Z 42-020 impose plusieurs mécanismes techniques.

Empreinte numérique à chaque dépôt

Chaque document déposé reçoit une empreinte numérique (hash cryptographique). Cette empreinte est calculée au moment du dépôt et conservée avec le document. Elle permet de vérifier à tout moment que le document n’a pas été modifié.

Horodatage du dépôt

La date et l’heure précises du dépôt sont enregistrées automatiquement et ne peuvent pas être modifiées. Pour des documents à valeur juridique, un horodatage qualifié au sens du règlement eIDAS est recommandé.

Journalisation exhaustive

Toutes les opérations réalisées sur le coffre-fort (dépôt, consultation, restitution, destruction) sont enregistrées dans un journal inaltérable. Ce journal permet de reconstituer l’historique complet de chaque document et de tracer chaque accès.

Identification du déposant

Chaque document est rattaché à l’utilisateur qui l’a déposé, via un mécanisme d’authentification. Les rôles utilisateurs sont différenciés : administrateur technique, administrateur fonctionnel, utilisateur simple.

Différences avec les autres normes d’archivage

Plusieurs normes coexistent dans le paysage français de l’archivage électronique. Voici comment se situe la NF Z 42-020.

Norme / certification	Objet	Positionnement
NF Z 42-020	Spécifications fonctionnelles d’un composant coffre-fort numérique.	Norme technique AFNOR sur le composant CCFN.
NF Z 42-013	Exigences pour un système d’archivage électronique (SAE) complet.	Norme technique plus large que la 42-020.
NF 203 (CCFN)	Certification AFNOR d’une solution de coffre-fort numérique.	Marque NF attestant la conformité auditée à la NF Z 42-020 et à un référentiel complémentaire.
NF Z 42-026	Numérisation fidèle de documents papier.	Norme complémentaire quand les originaux sont papier.
ISO 14641	Version internationale de la NF Z 42-013.	Référence internationale pour les SAE.

Pour un professionnel habilité SIV, la NF Z 42-020 est le minimum exigé par l’arrêté du 1er juillet 2025. La certification NF 203 apporte une garantie supplémentaire : elle atteste qu’un organisme indépendant a audité la solution.

Pourquoi la norme est désormais obligatoire pour les pros de l’auto

L’article 18-8 de l’arrêté du 9 février 2009, dans sa rédaction issue de l’arrêté du 1er juillet 2025, indique que l’archivage des dossiers d’immatriculation doit être réalisé au moyen d’un coffre-fort numérique conforme aux normes de sécurité en vigueur. La NF Z 42-020 est la référence applicable.

L’accès à distance par l’administration

L’arrêté impose que le coffre-fort permette un accès en consultation à distance par les services du ministère de l’Intérieur. Cet accès est encadré : il requiert une authentification de l’agent et chaque consultation est journalisée.

La valeur probante en cas de contrôle

Un document archivé dans un coffre-fort conforme peut être produit comme preuve fiable lors d’un contrôle préfectoral, d’un audit du ministère de l’Intérieur ou d’un contentieux. C’est cette valeur probante qui distingue la NF Z 42-020 d’un simple stockage cloud.

Comment vérifier qu’une solution est conforme

Avant de souscrire à un coffre-fort numérique, plusieurs vérifications sont utiles.

Demander l’attestation de conformité NF Z 42-020 délivrée par l’éditeur ou un organisme tiers.
Privilégier une solution certifiée NF 203, qui garantit un audit indépendant.
Vérifier l’hébergement des données (en France pour les données SIV).
Confirmer la capacité d’accès à distance pour les services du ministère de l’Intérieur.
Tester l’intégration avec le DMS ou le logiciel métier existant (API, connecteur).
Examiner la politique de destruction à l’issue des 5 ans de conservation.

Pour finir

La NF Z 42-020 est la norme technique de référence pour tout coffre-fort numérique en France. Depuis l’arrêté du 1er juillet 2025, elle s’impose aux professionnels de l’automobile habilités SIV. Elle constitue le socle minimum, que la certification NF 203 vient renforcer par un audit externe.

Pour un concessionnaire, un garage ou un mandataire, le choix d’une solution conforme conditionne la validité juridique de l’archivage et la capacité à répondre à un contrôle préfectoral.

Checklist de conformité SIV 2026

15 points de contrôle pour auditer votre situation en 10 minutes.

Rendez-vous avec un expert LegalySpace

30 minutes pour cartographier vos flux, identifier vos risques et définir un plan.

Pour aller plus loin

Arrêté du 1er juillet 2025 : ce qu’il change pour les pros de l’automobile
Coffre-fort numérique pour les professionnels de l’automobile (page hub)
Coffre-fort numérique certifié NF 203 LegalySpace

Sources

Norme NF Z 42-020, AFNOR
Arrêté du 1er juillet 2025 modifiant l’arrêté du 9 février 2009, Légifrance
Référentiel de certification NF 203 (CCFN), AFNOR Certification

Arrêté du 1er juillet 2025 : ce qu’il change pour les pros de l’automobile

mai 19, 2026/dans Vie d'entreprise/par Julien

Article de blog · 8 minutes de lecture · Catégorie : Automobile

Publié au Journal officiel le 9 juillet 2025, l’arrêté du 1er juillet 2025 s’applique depuis le 1er août. Il impose une nouvelle règle aux professionnels habilités au Système d’Immatriculation des Véhicules (SIV) : tous les dossiers d’immatriculation doivent être archivés dans un coffre-fort numérique conforme. Concessionnaires, garages, loueurs, mandataires, démolisseurs : personne n’y échappe. Les pros déjà habilités avant août 2025 ont jusqu’au 1er août 2026 pour se mettre en règle.

Le texte, les documents à archiver, les sanctions, le plan de mise en conformité : tour d’horizon.

📌 À retenir

L’arrêté est en vigueur depuis le 1er août 2025.
Archivage obligatoire dans un coffre-fort numérique NF Z 42-020.
Conservation 5 ans, puis destruction.
Délai jusqu’au 1er août 2026 pour les pros déjà habilités.
Passé ce délai : retrait de l’habilitation.

Ce que le texte impose

L’arrêté modifie celui du 9 février 2009 sur les modalités d’immatriculation. Il ajoute deux articles, 18-8 et 18-9, qui encadrent la conservation des dossiers.

Un coffre-fort numérique NF Z 42-020

Les pièces justificatives doivent être archivées sous format dématérialisé, dans une qualité qui garantit l’authenticité des documents. Le texte exige un coffre-fort numérique conforme aux normes de sécurité, souscrit par le professionnel, avec accès à distance pour le ministère de l’Intérieur.

La norme de référence, c’est la NF Z 42-020. Elle précise ce qu’un coffre-fort numérique doit savoir faire : déposer, consulter, journaliser, restituer. Le papier reste autorisé en complément, mais le numérique devient la référence.

5 ans de conservation

Chaque dossier se conserve cinq ans à partir de la date de demande d’immatriculation. Pas de modulation possible : ça vaut pour une immatriculation de véhicule neuf, un changement de titulaire, une modification technique, un duplicata.

Une destruction tracée

Au bout des 5 ans, le dossier doit être détruit. C’est un principe RGPD : pas de conservation au-delà de la durée utile. La préfecture peut demander une attestation de destruction, dont un modèle est fourni par les services de l’État.

Un contrôle préfectoral renforcé

L’article 18-9 donne au préfet la possibilité de contrôler sur pièces, sur place, et à distance via l’accès au coffre-fort. La solution choisie doit donc non seulement stocker les documents, mais aussi laisser l’administration les consulter en cas de contrôle.

Qui est concerné

Deux cas selon la date d’habilitation.

Les nouveaux habilités (depuis le 1er août 2025)

Pour toute demande déposée à partir de cette date, les règles s’appliquent immédiatement. Avoir un coffre-fort numérique conforme, c’est une condition pour obtenir l’habilitation. Les autres critères ont aussi été durcis : un an d’activité minimum, activité stable, local dédié, casier judiciaire vierge pour tous les salariés qui accèdent au SIV.

Les professionnels déjà habilités avant août 2025

Eux ont un an pour se mettre en conformité. D’ici le 1er août 2026, ils doivent avoir souscrit une solution conforme et signé un avenant à leur convention avec la préfecture. Passé cette date : retrait automatique de l’habilitation, sans procédure contradictoire.

Tous les métiers du secteur

L’obligation concerne l’ensemble des pros habilités SIV :

Concessionnaires (VN et VO, toutes marques)
Garages qui immatriculent pour leurs clients
Loueurs courte et longue durée, LOA, LLD
Mandataires et bureaux carte grise
Négociants en véhicules d’occasion
Démolisseurs, recycleurs, centres VHU
Importateurs avec profil PIVO PRO

Les petites structures habituées à une gestion papier vont devoir franchir une marche plus haute que les grands groupes déjà équipés en GED.

Les documents à archiver

Un dossier d’immatriculation, c’est plus qu’un certificat. C’est un ensemble de pièces.

Type de document	Exemples	Durée
Identité du titulaire	Pièce d’identité, passeport, titre de séjour en cours de validité	5 ans
Justificatif de domicile	Facture énergie, avis d’imposition, quittance (moins de 6 mois)	5 ans
Certificat de cession	Cerfa 15776 signé vendeur et acquéreur	5 ans
Demande d’immatriculation	Cerfa 13750 complet	5 ans
Mandat professionnel	Mandat d’immatriculation Cerfa 13757	5 ans
Ancien certificat d’immatriculation	Carte grise barrée avec mention « vendu le »	5 ans
Certificat de conformité	Pour les VN et les véhicules importés	5 ans
Quitus fiscal	Pour les véhicules venant de l’étranger	5 ans
Justificatif d’assurance	Attestation ou carte verte (bonne pratique)	5 ans
Échanges SIV	Traces des opérations télétransmises	5 ans

À noter : le livre de police (obligatoire pour les négociants en véhicules d’occasion) relève d’une autre réglementation (Code pénal, articles 321-7 et suivants) et a ses propres durées. Il peut toutefois être tenu en numérique et archivé dans le même coffre-fort, ce qui simplifie les choses.

Trois dates à garder en tête

1er août 2025 : l’arrêté entre en vigueur. Obligations pleines pour toute nouvelle habilitation.

1er août 2025 au 1er août 2026 : un an de transition pour les pros déjà habilités. C’est la fenêtre pour choisir un prestataire, mettre en place la solution, former les équipes, préparer l’avenant.

1er août 2026 : date couperet. Pas d’avenant signé, pas de coffre-fort conforme : retrait de l’habilitation.

Le délai a l’air confortable. Il ne l’est pas vraiment. Entre l’audit des flux, le choix d’un prestataire, l’intégration technique, la formation et la signature de l’avenant, il faut compter six à neuf mois selon la taille de la structure. Les retardataires vont trouver les prestataires saturés au printemps 2026.

Ce qu’on risque à ne rien faire

Les conséquences ne sont pas théoriques. Elles touchent directement l’activité.

Suspension de l’habilitation SIV. Le préfet peut couper l’accès au SIV si le professionnel n’est pas en règle. Plus d’immatriculation, plus de carte grise pour les clients.

Retrait définitif. Si la mise en conformité tarde, le retrait devient définitif. Dans les cas les plus graves, une révocation sous 48 heures est prévue.

Impact direct sur le business. Un concessionnaire sans habilitation ne peut plus livrer un véhicule neuf immatriculé. Un garage ne peut plus proposer la carte grise. Un mandataire perd son activité. Pour certaines structures, c’est existentiel.

Sanctions CNIL. Une mauvaise gestion des données personnelles peut aussi déclencher des sanctions RGPD, indépendamment de l’habilitation SIV.

Comment se mettre en conformité

Un plan en cinq étapes pour s’y prendre proprement.

1. Audit des flux. Quels types de dossiers, quels volumes, quels points d’entrée (scan, email, upload client, DMS), qui manipule quoi. C’est la base du cahier des charges.

2. Choix d’une solution certifiée. Minimum requis : conformité NF Z 42-020. La certification NF 203 (délivrée par l’AFNOR) ajoute une garantie sur la qualité de service, auditée par un tiers indépendant. À regarder aussi : hébergement des données en France, intégration API avec votre DMS, rapidité de restitution en cas de contrôle, horodatage qualifié.

3. Intégration technique. Connecter le coffre-fort au DMS ou au logiciel métier. L’objectif : zéro double saisie, archivage automatique au fil de l’eau.

4. Formation des équipes. Vendeurs, gestionnaires administratifs, responsables carte grise : tout le monde doit maîtriser le nouveau workflow. Une heure ou deux suffisent généralement, mais c’est indispensable.

5. Signature de l’avenant. Une fois la solution en place, on prend contact avec la préfecture pour signer l’avenant. À anticiper : les services préfectoraux vont être saturés avant l’été 2026.

Pourquoi regarder la certification NF 203

La NF Z 42-020 imposée par l’arrêté fixe le socle. La certification NF 203 va plus loin : qualité de service, sécurité opérationnelle, pérennité. Pour un professionnel de l’auto, une solution NF 203 couvre l’obligation SIV et peut servir aussi pour le reste : contrats clients, factures, paie, RH. Une seule solution pour tout le documentaire.

LegalySpace propose un coffre-fort numérique NF 203, hébergé en France, avec une API pour se connecter aux DMS et logiciels métier du secteur. La plateforme gère aussi la signature électronique qualifiée et l’échange sécurisé de documents.

Pour finir

L’échéance du 1er août 2026 paraît lointaine. Elle ne l’est pas. Le printemps 2026 va être tendu pour ceux qui s’y prennent au dernier moment. Mieux vaut enclencher la démarche maintenant, tant que les prestataires ont de la bande passante et que les services préfectoraux ne sont pas saturés.

Checklist de conformité SIV 2026

15 points de contrôle pour auditer votre situation en 10 minutes.

Rendez-vous avec un expert LegalySpace

30 minutes pour cartographier vos flux, identifier vos risques et définir un plan.

Pour aller plus loin

Sources

Arrêté du 1er juillet 2025 modifiant l’arrêté du 9 février 2009, Légifrance
Norme NF Z 42-020, AFNOR
Article R. 350-3 du Code de la route