L'expiration d'un certificat ne fait pas tomber l'acte qu'il a signé

On ouvre une copie électronique reçue il y a quelques années, et le panneau des signatures affiche un message nouveau : le certificat du signataire « a expiré », ou « n’est plus valide ». La réaction spontanée est de croire que le document a perdu sa valeur, comme un titre d’identité périmé. Le raisonnement est faux, et il repose sur une confusion entre la durée de vie d’un outil et celle de ce qu’il a produit.

Un certificat a une durée de vie courte, un acte non

Un certificat électronique est un fichier qui rattache une clé de signature à une personne. Il est délivré pour une période limitée, fixée par le prestataire qui l’émet, et cette période est volontairement courte au regard de la vie d’un acte. La raison est technique : les algorithmes vieillissent, les clés peuvent être compromises, les personnes changent de fonction. Limiter la durée d’un certificat limite l’exposition au risque.

Un acte authentique, lui, doit rester opposable pendant des décennies. La page consacrée à l’acte authentique électronique rappelle que les minutes des notaires relèvent des archives publiques et que leur conservation se pense à très long terme.

Les deux horizons sont incompatibles par construction. Le droit et la technique ont donc organisé le fait qu’une signature survive au certificat qui l’a permise.

La règle : la validité s’apprécie au moment de la signature

Le règlement (UE) n° 910/2014 dit eIDAS fixe les exigences applicables à la validation d’une signature électronique qualifiée. Parmi elles figurent deux conditions formulées au passé : le certificat devait être un certificat qualifié au moment de la signature, et il devait être valide au moment de la signature.

Tout est dans cette précision de date. La question n’est pas « le certificat est-il valide aujourd’hui ? » mais « l’était-il quand la signature a été apposée ? ». Un certificat expiré en 2030 n’affecte pas une signature apposée en 2026, pendant sa période de validité.

Événement	Date	Effet sur la signature
Signature apposée	pendant la validité du certificat	signature valable
Expiration du certificat	après la signature	aucun effet, si la date de signature est établie
Révocation du certificat	après la signature	aucun effet sur les signatures antérieures, si leur antériorité est prouvée
Révocation du certificat	avant la signature	la signature ne peut pas être validée

La vraie difficulté : prouver la date

La règle est simple ; son application l’est moins. Pour affirmer qu’une signature a été apposée avant l’expiration ou la révocation d’un certificat, il faut une preuve fiable de sa date. L’heure affichée par l’ordinateur du signataire n’en est pas une : n’importe qui peut la modifier.

C’est la fonction de l’horodatage électronique, service de confiance défini par le même règlement. Un prestataire atteste, par un jeton signé, qu’un ensemble de données existait à un instant donné. Lorsque l’horodatage est qualifié, il bénéficie d’une présomption d’exactitude de la date et de l’heure qu’il indique et d’intégrité des données auxquelles il se rapporte.

Associé à une signature, l’horodatage répond précisément à la question qui se posera plus tard : la signature existait-elle déjà quand le certificat était encore valide ?

Les données de révocation, capturées à temps

Un second élément complète le dispositif. Pour valider une signature, le logiciel doit savoir si le certificat avait été révoqué. Il interroge pour cela des listes ou des services de statut publiés par le prestataire de certification.

Or ces informations ne restent pas disponibles indéfiniment. Des années plus tard, le service de statut d’un certificat expiré peut ne plus répondre, ou le prestataire peut avoir changé d’organisation. Les formats de signature conçus pour la conservation longue embarquent donc, au moment de la signature ou peu après, les éléments nécessaires à la validation : chaîne de certificats, informations de révocation, jetons d’horodatage. Le fichier devient autoportant.

C’est pourquoi deux lecteurs de PDF peuvent afficher des diagnostics différents pour le même fichier : l’un exploite les éléments embarqués, l’autre tente une vérification en ligne qui échoue.

Quand les algorithmes vieillissent à leur tour

Le temps use aussi les procédés cryptographiques. Un algorithme jugé robuste lors de la signature peut être affaibli des années plus tard. Une signature ancienne reste juridiquement valable, mais la preuve technique de son intégrité doit être entretenue.

La réponse est le réhorodatage périodique : avant qu’un procédé ne devienne trop faible, on appose sur l’ensemble — document, signature, éléments de validation et horodatages précédents — un nouvel horodatage fondé sur un procédé plus récent. La preuve est ainsi transmise d’une génération technique à la suivante, sans jamais toucher au contenu signé.

Le règlement eIDAS prévoyait déjà un service de conservation qualifié des signatures et cachets qualifiés. Sa révision par le règlement (UE) 2024/1183 du 11 avril 2024 a ajouté l’archivage électronique à la liste des services de confiance. Les modalités précises relèvent d’actes d’exécution européens et se lisent dans les textes en vigueur.

Ce que cela signifie pour la minute et pour la copie

Il faut distinguer deux objets.

La minute électronique est conservée au minutier central électronique de la profession, dans un système agréé par le Conseil supérieur du notariat. Sa conservation longue — surveillance de l’intégrité, migration des formats, entretien de la preuve — incombe à ce dispositif. Le détenteur d’une copie n’a rien à faire pour que la minute reste valable.

La copie électronique qu’un particulier détient est un fichier comme un autre. Ses éléments de validation vieillissent chez lui sans entretien. Si, dans de nombreuses années, sa vérification technique devient incertaine, ce n’est pas l’acte qui est en cause : une nouvelle copie peut être demandée à l’office dépositaire par les personnes qui y ont droit, selon la démarche décrite sur la page consacrée à la demande de copie d’acte.

Lire correctement l’alerte

Face à un message d’expiration, trois questions permettent de trier.

1. L’intégrité est-elle confirmée ? Si le panneau indique que le document n’a pas été modifié depuis la signature, l’essentiel est acquis.
2. La signature est-elle horodatée ? Les propriétés de la signature indiquent si la date provient d’un horodatage d’un prestataire ou seulement de l’horloge de la machine du signataire.
3. Le logiciel valide-t-il « à la date de signature » ou « à la date du jour » ? Certains lecteurs proposent explicitement de choisir. Une validation à la date du jour échouera toujours pour un certificat expiré, sans que cela dise quoi que ce soit du document.

Un message d’expiration accompagné d’une intégrité confirmée et d’un horodatage antérieur à l’expiration relève de l’information, pas de l’alerte.

Ce qui mérite réellement l’attention

Deux situations sortent du cas général. La première est un échec d’intégrité : le contenu a été modifié après la signature, et le problème n’a alors rien à voir avec le certificat. La seconde est une révocation antérieure à la signature, que le panneau signale en principe distinctement de l’expiration. Dans ces deux cas, le fichier détenu n’est pas une référence fiable, et c’est la minute conservée qui fait foi.

Où vérifier

Informations relevées au 14 septembre 2026.

• EUR-Lex : règlement (UE) n° 910/2014 dit eIDAS, pour les exigences de validation des signatures qualifiées, l’horodatage électronique et la conservation des signatures ; règlement (UE) 2024/1183 du 11 avril 2024 pour la révision et l’archivage électronique.
• Légifrance : code civil, articles 1366 et 1367 ; décret n° 2017-1416 du 28 septembre 2017 relatif à la signature électronique ; décret n° 71-941 du 26 novembre 1971, version en vigueur, pour la signature et la conservation des actes sur support électronique.
• Agence nationale de la sécurité des systèmes d’information, sur son site institutionnel, pour la liste de confiance des prestataires qualifiés, dont les services d’horodatage.
• Conseil supérieur du notariat, sur notaires.fr, pour la présentation du minutier central électronique.

Aucune durée de validité de certificat n’est indiquée ici : elle dépend du prestataire et du type de certificat, et se lit dans les propriétés du certificat lui-même.