Et pourquoi la réponse est souvent : "les deux".
Cachet électronique visible, 2D-Doc, cachet électronique : trois expressions qui se recoupent et que beaucoup d'organisations confondent. En deux phrases : le cachet électronique visible (CEV) est le principe d'un code 2D signé apposé sur un document ; le 2D-Doc en est la déclinaison française, définie par France Titres ; le cachet électronique, au sens du règlement eIDAS, est le sceau d'un fichier numérique au nom d'une personne morale.
Ce ne sont donc pas trois concurrents. Le bon choix dépend du document, de son support et du niveau de preuve attendu, et il consiste souvent à combiner les deux.
Qu'est-ce qu'un cachet électronique visible (CEV) ?
Un cachet électronique visible est un code 2D apposé sur un document, qui contient ses données clés, signées électroniquement par son émetteur. Le scanner permet de vérifier que le document provient bien de l'émetteur déclaré et que ces données n'ont pas été modifiées, sans avoir à contacter cet émetteur, et sans connexion réseau. Il fonctionne sur un document papier comme sur un fichier numérique.
Les CEV reposent sur des normes internationales : la norme ISO 22376 définit les formats de données et l'usage du CEV, et l'AIGCEV, l'association internationale de gouvernance du cachet électronique visible, administre l'environnement de confiance dans lequel émetteurs et vérificateurs s'accordent.
CEV et 2D-Doc : quelle relation ?
Le 2D-Doc est le CEV français. Opérationnel depuis 2012, à l'initiative du ministère de l'Intérieur pour sécuriser les justificatifs de domicile, il est encodé dans un Data Matrix et régi par les spécifications de France Titres (ex-ANTS).
La différence entre 2D-Doc et QR code a fait l'objet d'un article dédié : QR code et 2D-Doc : quelles différences ?
Le cachet électronique visible (CEV) est le concept plus large. Selon les schémas, le code peut être un Data Matrix, un QR code ou un code Aztec. La nouvelle carte d'identité française en offre un autre exemple : elle porte un CEV sous forme de data matrix conforme aux normes ISO 20248:2018 et XP Z42-101.
Que signifie « cachet électronique visible d'authentification de ce document » ?
Cette mention à côté d'un code 2D sur un document indique que ce code est un CEV : il contient des données signées qui permettent d'authentifier le document. Pour l'exploiter, il faut le scanner avec un lecteur adapté, comme ceux référencés par France Titres, dont VDSeal Reader, l'application de Goodflag.
Attention au mot « cachet » : le cachet électronique visible et le cachet électronique du règlement eIDAS reposent sur le même principe cryptographique, mais pas sur le même périmètre.
2D-Doc et cachet électronique : deux logiques techniques
Le 2D-Doc contrôle des données encodées, le cachet électronique scelle un fichier. Les deux reposent pourtant sur la même mécanique : une signature réalisée avec la clé privée d'une organisation, liée à un certificat.
Ce que sécurise le 2D-Doc
Le 2D-Doc signe un sous-ensemble de données clés du document (nom, adresse, montant, date, émetteur), encodé dans le Data Matrix. L'émetteur, que France Titres appelle « éditeur », signe avec une clé privée associée à un certificat électronique de type « cachet serveur ».
Le contrôle porte donc sur ce périmètre. Le lecteur vérifie que les données encodées sont authentiques, et l'utilisateur vérifie qu'elles correspondent à ce qui est imprimé. Une modification qui touche un élément du document situé hors du code n'est pas détectée par le seul contrôle du code.
Ce que sécurise le cachet électronique
Le cachet électronique est défini par le règlement eIDAS. C'est un mécanisme cryptographique qui garantit qu'un document émane bien d'une personne morale et que son contenu n'a pas été modifié. Il porte sur le fichier entier, généralement un PDF, et se contrôle dans les propriétés de signature du fichier. Contrairement à une signature électronique, il n'exprime pas un consentement : il atteste l'origine et l'intégrité.
Il existe trois niveaux de cachet : simple, avancé et qualifié. Seul le cachet électronique qualifié, fondé sur un certificat qualifié délivré par un prestataire de services de confiance, bénéficie d'une présomption d'intégrité des données et d'exactitude de leur origine, reconnue dans toute l'Union européenne.
Ce qui les relie
Dans les deux cas, une organisation signe avec une clé privée, et tout lecteur qui dispose de la clé publique correspondante peut vérifier.
- Le 2D-Doc apporte au cachet ce qui lui manque sur papier : une représentation visible, lisible par machine, qui survit à l'impression et à la photocopie.
- Le cachet apporte au 2D-Doc ce qui lui manque sur le fichier numérique : la protection du document entier, avec un niveau de preuve défini par eIDAS.
Domaines d'application du cachet électronique visible : quels documents, quels cas d'usage ?
Quand le 2D-Doc s'impose
Le 2D-Doc s'impose pour les justificatifs standardisés qui circulent en papier ou en PDF et qu'un tiers doit contrôler : justificatifs de domicile des fournisseurs d'énergie et de téléphonie, avis d'imposition, bulletins de paie. Le 2D-Doc figure aujourd'hui sur plus de 50 types de documents.
Son atout est un contrôle immédiat, hors ligne et sans compétence technique, au moment où le destinataire (banque, bailleur, administration) reçoit un document imprimé ou rescanné. Il s'inscrit d'abord dans un cadre d'usage français, même si le CEV existe à l'international.
Quand le cachet électronique s'impose
Le cachet électronique s'impose pour les documents nativement numériques dont une organisation doit garantir l'origine et l'intégrité : contrats, factures électroniques, relevés, rapports, archives. Il se prête au traitement de grands volumes, par API, et son périmètre n'est pas limité à des types de documents prédéfinis.
Il est aussi le bon outil quand le document peut être contesté et que la valeur probatoire compte : un cachet qualifié bénéficie d'une présomption reconnue dans toute l'Union européenne, comme stipulé dans le règlement eIDAS, article 35.
Quand il faut les deux
Les deux dispositifs se complètent dès qu'un document est produit en numérique mais peut finir sur papier ou circuler en copie.
Exemple : un bulletin de paie est déposé en PDF dans un coffre-fort numérique. Le cachet électronique garantit l'origine et l'intégrité du fichier. Le 2D-Doc permet ensuite au salarié de l'imprimer pour un dossier de location, et au bailleur de contrôler la copie papier.
C'est la logique du cachet 2D-Doc de Goodflag : avec un cachet électronique auquel s'ajoute un 2D-Doc, l'organisation garde le contrôle de ses documents sensibles même après impression.
Tableau récapitulatif : 2D-Doc, cachet électronique, ou les deux
Le 2D-Doc protège des données clés visibles sur le document, le cachet électronique protège le fichier, et la combinaison couvre les deux supports.
| Critère | 2D-Doc (CEV français) | Cachet électronique (eIDAS) | Les deux combinés |
|---|---|---|---|
| Objectif | Contrôler un justificatif et lutter contre la fraude documentaire | Garantir l'origine et l'intégrité d'un fichier au nom d'une personne morale | Protéger le fichier et son exemplaire imprimé |
| Support | Papier et numérique | Numérique | Numérique, puis papier ou copie |
| Ce qui est protégé | Les données clés encodées dans le Data Matrix | Le fichier entier | Le fichier entier et les données clés du code |
| Visibilité | Code imprimé, visible sur le document | Intégré au fichier, visible dans les propriétés de signature | Les deux |
| Vérification | Scan avec un lecteur 2D-Doc, hors ligne, résultat immédiat | Validation de la signature dans un lecteur PDF ou une plateforme | Selon le support reçu |
| Cadre de référence | Spécifications France Titres (ex-ANTS) ; CEV : ISO 22376 | Règlement eIDAS (UE) n° 910/2014 | Les deux cadres |
| Valeur probatoire | Contrôle d'intégrité des champs signés ; pas de présomption légale attachée au seul code | Trois niveaux ; présomption de l'article 35 pour le cachet qualifié | Présomption du cachet qualifié sur le fichier, contrôle terrain par le 2D-Doc |
| Portée | Cadre d'usage surtout français | Cachet qualifié reconnu dans toute l'Union européenne | Français pour le contrôle du code, européen pour le cachet qualifié |
| Mise en œuvre | Émetteur référencé, certificat reconnu, génération à la volée | API, traitement en volume | Un prestataire de confiance qui propose les deux |
Cachet électronique ou 2D-Doc : comment choisir ?
Cinq questions suffisent pour orienter le choix
| 1 |
Le document sera-t-il imprimé, remis sur papier ou copié ? Si oui : le 2D-Doc est utile Si non : le cachet suffit |
| 2 |
Le destinataire doit-il contrôler seul, sur le terrain, sans connexion ? Si oui : 2D-Doc Si non : cachet |
| 3 |
Faut-il une présomption légale en cas de litige, ou un usage dans l'Union européenne ? Si oui : cachet qualifié Si non : cachet simple ou avancé, ou 2D-Doc, selon le risque |
| 4 |
Produisez-vous de gros volumes de documents numériques ? Si oui : cachet par API, avec 2D-Doc si les documents sont imprimés Si non : selon le cas |
| 5 |
Le document fait-il partie des justificatifs pour lesquels un 2D-Doc est attendu (domicile, imposition, paie) ? Si oui : 2D-Doc attendu par les destinataires Si non : cachet |
Pour lire le résultat :
-
Un « oui » aux questions 1, 2 ou 5 seulement : le 2D-Doc.
-
Un « oui » aux questions 3 ou 4 seulement : le cachet électronique.
-
Un « oui » dans les deux groupes : les deux.
Pourquoi la réponse est souvent « les deux »
Un document a rarement un seul cycle de vie : il est produit en numérique, stocké, transmis, parfois imprimé, puis rescanné :
-
Le cachet électronique protège le fichier tout au long de ce parcours numérique.
-
Le 2D-Doc prend le relais dès que le document quitte l'écran.
Pour un cachet destiné à produire un effet probatoire, vérifiez que le prestataire est qualifié au sens d'eIDAS.
Pour un 2D-Doc, vérifiez que le certificat utilisé est reconnu par les lecteurs 2D-Doc.
Goodflag, prestataire de services de confiance qualifié, propose un cachet électronique qui intègre le 2D-Doc, avec horodatage qualifié et cachet autoportant.
FAQ sur le cachet électronique visible (CEV)
