Coffre-fort numérique : comment ça marche et comment bien choisir

Qu'est-ce qu'un coffre numérique ?

Un coffre numérique est un espace en ligne sécurisé où l'on rassemble ses documents et informations importantes : papiers d'identité, contrats, factures, mots de passe, accès à ses comptes. L'idée est simple : au lieu d'avoir tout éparpillé entre un classeur, une boîte mail et plusieurs applications, on centralise l'essentiel à un seul endroit, chiffré et accessible partout.

On parle parfois de « coffre-fort numérique ». Attention : ce terme précis désigne, en France, une catégorie de services encadrée par la loi. Tous les espaces sécurisés ne sont pas des coffres-forts numériques au sens juridique — la distinction a son importance, on y revient plus bas.

Ce que dit la loi française

• Le texte de référence

  Article L103 du code des postes et des communications électroniques, en vigueur depuis le 1er juin 2019. C'est lui qui définit ce qu'est juridiquement un service de coffre-fort numérique.

  Article L103 du CPCE (Légifrance) ↗

• Les obligations techniques

  Décret n° 2018-418 du 30 mai 2018, en vigueur depuis le 1er janvier 2019 : information de l'utilisateur, intégrité et disponibilité, horodatage des accès, chiffrement conforme à l'état de l'art.

  Décret n° 2018-418 du 30 mai 2018 (Légifrance) ↗

Le « service de coffre-fort numérique » est défini par la loi pour une République numérique de 2016 (article 87), codifiée à l'article L103 du code des postes et des communications électroniques. Le texte est en vigueur depuis le 1er juin 2019, et il est plus exigeant qu'on ne l'imagine.

Un tel service doit permettre de prouver l'intégrité des documents et l'exactitude de leur origine ; tracer chaque opération et rendre cette traçabilité consultable par l'utilisateur ; identifier celui-ci par un moyen d'identification électronique ; garantir un accès exclusif à lui seul, aux tiers qu'il a désignés et au prestataire avec son accord ; et permettre la récupération des documents dans un format ouvert et réutilisable.

Deux décrets de 2018 précisent le reste : le premier impose notamment le chiffrement de tous les documents stockés par des mécanismes « conformes à l'état de l'art » et l'horodatage des accès ; le second encadre la restitution des données.

Attention à une confusion fréquente. La certification prévue par l'article L103 repose sur un référentiel approuvé par l'ANSSI et la CNIL. La norme AFNOR NF Z42-020, elle, est autre chose : elle décrit les fonctions minimales d'un composant coffre-fort numérique, et sa certification passe par la marque NF 461. Un service peut être un espace parfaitement sécurisé sans relever d'aucune des deux — un prestataire sérieux vous dira clairement où il se situe.

Ce qu'on range dans un coffre numérique

En pratique, on y met tout ce qui serait pénible à reconstituer : pièces d'identité et actes officiels, contrats d'assurance et bancaires, avis d'imposition, factures importantes, mais aussi les accès à sa vie en ligne — identifiants, mots de passe, méthode de double authentification.

L'intérêt est double. De votre vivant, vous retrouvez en quelques secondes un IBAN, un numéro de contrat ou un mot de passe oublié. Et si un imprévu survient — incendie, vol, perte, ou décès — ces informations ne disparaissent pas avec le papier ou le téléphone.

Comment choisir un service sûr

• La source de ces repères de réversibilité

  Décret n° 2018-853 du 5 octobre 2018, en vigueur depuis le 1er janvier 2019 : requête unique, format ouvert, préavis de trois mois avant fermeture, douze mois d'accès après.

  Décret n° 2018-853 du 5 octobre 2018 (Légifrance) ↗

Quelques critères concrets. Le chiffrement des données au repos : vos informations doivent être illisibles pour quiconque accéderait au stockage. Une authentification forte : un mot de passe robuste et une double authentification pour entrer dans votre espace. La réversibilité : pouvoir exporter et récupérer vos données quand vous le souhaitez.

Sur la réversibilité, la réglementation française donne des repères précis, et ils sont vérifiables avant de s'inscrire. La récupération doit se faire par voie électronique, en une requête unique, sans manipulation complexe ou répétitive. Les documents doivent être rendus dans un format ouvert et réutilisable. Un prestataire qui ferme son service doit prévenir trois mois à l'avance et maintenir la possibilité de récupérer les données pendant au moins douze mois. Ces obligations s'imposent aux services de coffre-fort numérique au sens de la loi ; ailleurs, elles restent le bon étalon pour juger un prestataire.

Et un critère souvent oublié : la transmission. Que se passe-t-il pour vos proches le jour où vous ne pouvez plus accéder vous-même à votre coffre ? Un bon service prévoit un mécanisme clair pour confier l'accès à une personne de confiance, au moment voulu et à elle seule.

Prévenance, un coffre multi-risques grand public

Prévenance n'est pas un service de coffre-fort numérique certifié au sens de la norme AFNOR NF Z42-020. C'est un coffre numérique multi-risques, pensé pour le grand public : il rassemble vos papiers, comptes, mots de passe et contacts dans un espace chiffré, à l'abri de l'incendie, du vol, de la perte et de l'oubli.

Sa particularité est justement la transmission : vous choisissez, fiche par fiche, ce qui reste privé et ce qui pourra être confié. En cas d'incapacité ou de décès, une personne de confiance que vous avez désignée — conjoint, enfant, parent, ami proche — accède aux informations que vous lui destinez : jamais avant, jamais quelqu'un d'autre.

Questions fréquentes sur le coffre numérique

Quelle différence entre un coffre numérique et un coffre-fort numérique ?

« Coffre-fort numérique » est un terme encadré : l'article L103 du code des postes et des communications électroniques définit ce que ce service doit garantir — preuve de l'intégrité et de l'origine des documents, traçabilité consultable, identification électronique, accès exclusif, récupération en format ouvert. « Coffre numérique » n'a pas cette définition légale : c'est un terme général pour un espace en ligne sécurisé. Les deux peuvent être sérieux ; seul le premier engage juridiquement sur cette liste précise.

Un coffre-fort numérique est-il obligatoirement certifié ?

Non, la certification est facultative. L'article L103 prévoit un référentiel approuvé par l'ANSSI et la CNIL. Par ailleurs, la norme AFNOR NF Z42-020 décrit les fonctions minimales d'un composant coffre-fort numérique et se certifie via la marque NF 461. Un service peut donc relever de la définition légale sans être certifié, et un espace non certifié peut être parfaitement sécurisé — l'important est que le prestataire dise clairement où il se situe.

Que deviennent mes documents si le service ferme ?

Pour un service de coffre-fort numérique au sens de la loi, le décret du 5 octobre 2018 impose au prestataire de vous informer trois mois avant la fermeture et de maintenir la possibilité de récupérer vos documents pendant au moins douze mois. La récupération doit se faire en une seule requête, dans un format ouvert et réutilisable. C'est une question à poser avant de s'inscrire, quel que soit le service.

Peut-on y mettre ses mots de passe ?

Oui, et c'est un des usages les plus utiles au quotidien. Mais un mot de passe seul ne suffit plus à ouvrir un compte protégé par une double authentification : il faut aussi savoir par quel moyen le second code arrive — SMS, application, clé. Noter la méthode à côté de l'identifiant vaut souvent plus que le mot de passe lui-même.

Prévenance est-il un coffre-fort numérique certifié ?

Non, et nous le disons clairement. Prévenance est un coffre numérique multi-risques destiné au grand public : vos données sont chiffrées au repos, l'accès est protégé par une double authentification, et l'hébergement est en France. Ce n'est pas un service certifié NF Z42-020, et nous ne revendiquons pas ce label. Notre particularité est ailleurs : la transmission organisée à une personne de confiance.