Accueil Démat-Ged Législation et numérisation des entreprises – Quelles sont les normes légales à...

Législation et numérisation des entreprises – Quelles sont les normes légales à prendre en compte dans votre projet de dématérialisation ?

Pierre Patuel

Un avis d’expert de Pierre Patuel, co-fondateur de DPii Télécom & Services.

Alors que la transition numérique bat son plein, la France aborde un tournant qui ne se fait pas sans difficultés pour les PME. Si nous sommes en tant que particuliers capables d’aller à notre rythme dans l’adoption de nouvelles habitudes et outils de cette révolution technologique sans précédent, il en va différemment pour entreprises. Elles doivent avancer au plus vite, tout en tenant compte des nouvelles législations et normes légales à respecter pour amorcer sereinement cette transition.

Depuis les années 2000, plusieurs lois sont ainsi venues cadrer la dématérialisation des documents de l’entreprise. Loi Macron, loi travail, eiADS…Mais où en sommes-nous ? Quelles sont réellement les normes légales à prendre en compte dans votre projet de dématérialisation ?

Années 2000, les premiers pas de la transition numérique : l’écrit électronique est accepté en preuve au même titre que le papier 

C’est en 2000 que la dématérialisation débute son histoire si l’on peut dire, avec une grande première : l’article 1316-1 du code civil1 qui admet l’écrit électronique en preuve au même titre que le papier. Deux obligations cependant : il faut identifier l’émetteur et  garantir l’intégrité du document.

Par ailleurs, depuis 2016 selon la législation Européenne dites eIDAS2, pour dématérialiser un document d’une manière générale, il faut noter avec :

–         L’article 23 : Un Service de confiance électronique ne peut être rejeté que si le destinataire est incapable de lire             

–         l’article 59. Les cachets électroniques garantissent l’origine, l’intégrité du document et de vérifier qu’ils n’ont pas été modifiés.             
 

De même depuis 2017 le Code de la Santé public3 confirme que lorsqu’une copie numérique fiable a été réalisée, le document original peut être détruit.

La dématérialisation au sein du service Facturation/Comptabilité

Dans 99 % des cas le premier besoin auquel l’entreprise répond lorsqu’elle se lance dans un projet de dématérialisation, est très souvent le besoin d’automatiser le traitement des factures.

Ainsi, pour la dématérialisation des factures l’entreprise doit garder en tête que :

–         L’e-facture n’est pas un email. Mais une facture envoyée et reçue par une application numérique sécurisée et preuve de réception4.

–         Destruction possible du papier5  : Les factures sur support papier peuvent être numérisées, indexées avec signature électronique RGS en vue de leur conservation en archivage unique qui garantit que l’information est fiable.

–         Facture avec une signature qualifiée RGS**6 : La facture PDF seule suffit pour l’Administration fiscal article 220.

A noter : depuis le 1er janvier 2017 la Loi Macron7 impose la facture électronique vers l’ETAT via le portail Chorus Pro avec des échéances différentes en fonctions de la taille de l’entreprise jusqu’au 1er janvier 2020.

Si votre dématérialisation concerne les RH, attention :

Si l’on pense toute de suite à la loi El Khomri8, il est intéressant de noter que depuis 2009 déjà le Code du travail prévoit que la remise de la fiche de paie aux salariés peut s’effectuer par voie électronique, sous plusieurs conditions :

–         Article L3243-2 : Lors du paiement du salaire, l’employeur remet aux personnes, une pièce justificative dite bulletin de paie. Avec l’accord préalable du salarié concerné, cette remise peut être effectuée sous forme électronique, dans des conditions de nature à garantir l’intégrité des données.

–         Article L3243-4 : L’employeur conserve un double des paies des salariés pendant minimum cinq ans.

Les précisions de la loi El Khomri en 2017 :

La remise des bulletins de paie sous forme électronique est possible, dans un coffre lié au CPA, 50 ans ou 69+6ans, sans l’accord préalable du salarié dès le 1er janvier 2017, à condition :

–         De pouvoir identifier (signature électronique) l’émetteur (l’entreprise) du bulletin de paye, afin d’éviter la fraude

–         D’utiliser des formats lisibles et pérennes (PDF)

–         Ne pas l’envoyer par e-mail en fichier attaché, afin d’éviter tout risque lié à la sécurité (interception, modification, falsification etc.)

–         Tracer par un accusé de réception la bonne personne au bon moment

 

Voici ce qu’il faut donc retenir

Trois possibilités pour les modes de facturation en France EDI, PDF et Papier

1.     Piste d’audit9 mettre en place des contrôles pour le papier, l’EDI simple ou le fichier PDF.

2.     Sans piste d’audit mettre en place une signature électronique RGS ** ou un EDI complet. 

3.     Double original sans piste d’audit Factures créées en informatique avec une signature RGS** et transmises en papier.
 

PAIE & CONTRAT en ligne avec la « non répudiation » PAIE

Décret n°2016-1762 de 16/12/2016 : L’employeur arrête les conditions dans lesquelles il garantit la disponibilité pour le salarié du bulletin de paie émis en électronique, soit pendant une durée de 50 ans, soit jusqu’à l’âge de 69 ans + 6 ans (Article L.1237-5)

Loi Travail du ministre Myriam El Khomri prévoit la remise des bulletins de paie sous forme électronique par défaut, sans l’accord préalable du salarié dès le 1er janvier 2017, sans modification pour les autres dispositions.

CONTRAT
La non répudiation d’un contrat, c’est proposer un faisceau de preuves non contestable, face à un juge : 

Garantir l’identité et l’intégrité, certificat de signature électronique.

Obtenir le consentement volontaire de l’interlocuteur, validation par code.

Tracer le cycle de vie complet du document, archivage légal.

Informer le destinataire au préalable de la procédure de dématérialisation via courrier ou email:
> Par qui va s’opérer la transmission (tiers EDC), 
> comment vont être identifier émetteurs et récepteurs (signature électronique),
> de la méthode pour obtenir un accusé de réception (via le téléchargement et la signature),
> de préciser la durée d’archivage, le lieu (France) et le moyen d’accéder aux documents via lien de téléchargement.

 

Ainsi, on pourra noter ces dernières années une accélération des normes et législations à prendre en compte lors d’un projet de dématérialisation. La rédaction d’un cahier des charges, et la validation des points évoqués ci-dessus devrait permettre à toutes les entreprises abordant le virage de la transformation numérique d’y parvenir avec succès. Bien entendu, pour les entreprises dont l’activité peut paraître sensible, travailler en collaboration avec un cabinet de conseil ou un intégrateur spécialisé sur son secteur, s’avère un soutien non négligeable.

 

1 Source : https://www.legifrance.gouv.fr/affichCodeArticle.do?cidTexte=LEGITEXT000006070721&idArticle=LEGIARTI000006437813

2 Source : Règlement (UE) N o 910/2014 du 23/07/2014 application 01/07/2016
Loi eIDAS- http://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX%3A32014R0910

3 Source : https://www.legifrance.gouv.fr/affichCode.do;jsessionid=CCF03DDE7C08A6C37D74FBDB77F320DB.tplgfr27s_3?idSectionTA=LEGISCTA000033861544&cidTexte=LEGITEXT000006072665&dateTexte=20181001

4 Source : https://www.service-public.fr/professionnels-entreprises/vosdroits/F31410

5 Source : https://www.legifrance.gouv.fr/eli/arrete/2017/3/22/ECFE1705189A/jo/texte

6 Source : http://bofip.impots.gouv.fr/bofip/8867-PGP

7 Source : http://www.economie.gouv.fr/aife/facturation-electronique

8 Source : https://www.legifrance.gouv.fr/affichTexte.do;jsessionid=30E69C438151808B6B44B61E844CE7E5.tpdila09v_2?cidTexte=JORFTEXT000033625104&dateTexte=&oldAction=rechJO&categorieLien=id&idJO=JORFCONT000033624517

9 Source :article 130 http://bofip.impots.gouv.fr/bofip/ext/pdf/createPdfWithAnnexePermalien/BOI-TVA-DECLA-30-20-30-20-20180207.pdf?doc=8865-PGP&identifiant=BOI-TVA-DECLA-30-20-30-20-20180207