En bref : un coffre-fort numérique conforme RGPD en France n’a pas qu’une seule définition. Selon votre métier — RH, paramédical, comptable, juridique — les exigences vont du simple cloisonnement chiffré jusqu’à la certification NF Z42 et l’hébergement HDS. Voici la grille de lecture pour choisir, et pourquoi la voie WordPress souveraine peut suffire — ou pas.
Le terme « coffre-fort numérique » est devenu un fourre-tout. Coffreo le revendique, Digiposte le revendique, SmartVault aussi, et la dernière édition de votre WordPress avec un plugin GED en ligne se présente parfois comme tel. Tous ces produits ne font pas la même chose, ne couvrent pas les mêmes obligations, et n’engagent pas la même responsabilité de leur éditeur. Pour choisir, il faut d’abord savoir ce qu’on cherche.
Trois définitions du coffre-fort numérique, trois usages
La première définition est celle de l’archivage électronique probant à valeur opposable. Elle est encadrée par la norme NF Z42-013 pour l’archivage électronique, et par NF Z42-026 pour l’archivage probant. Cette voie est celle des grands volumes documentaires à conservation longue : bulletins de paie, dossiers patient hospitaliers, contrats commerciaux à fort enjeu. Coffreo et Digiposte sont sur cette voie. Le coût est élevé, la lourdeur de mise en œuvre aussi.
La deuxième définition est celle du portail documentaire client sécurisé. C’est ce que font HoneyBook, SuiteDash, Copilot, Clustdoc, ou Client Vault. Ces outils ne prétendent pas remplacer un système d’archivage probant. Ils résolvent un problème opérationnel : recevoir, valider, organiser et conserver les pièces que les clients déposent au cabinet, dans des conditions compatibles avec le RGPD et le secret professionnel.
La troisième définition est celle de la GED documentaire pure : Document Library Pro, Box, Dropbox Business. Ces outils stockent et partagent. Ils ne fournissent ni la demande structurée, ni l’horodatage opposable, ni le cloisonnement métier strict. Ils sont utiles, mais pour un autre usage.
Ce que le RGPD impose à un coffre-fort numérique français
Indépendamment de la voie choisie, un coffre-fort qui traite des données à caractère personnel — c’est-à-dire à peu près tous — doit respecter les principes du RGPD. L’article 32 impose des mesures techniques et organisationnelles appropriées : chiffrement au repos, contrôle d’accès, journalisation, sauvegardes. L’article 28 encadre la sous-traitance par un contrat de traitement détaillé. L’article 5 impose la limitation des durées de conservation au strict nécessaire à la finalité.
« Compte tenu de l’état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement (…), le responsable du traitement et le sous-traitant mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque. »
RGPD, article 32, paragraphe 1
L’article 32 ne définit pas un standard technique unique. Il impose un raisonnement proportionné : plus la donnée est sensible, plus les mesures doivent être robustes. Pour des données comptables ou commerciales standard, un chiffrement au repos sur un serveur français correctement administré peut suffire. Pour des données de santé ou des données pénales, il faut bien davantage.
Quand la NF Z42 s’impose vraiment, et quand elle n’est pas nécessaire
NF Z42-013 et Z42-026 sont des normes d’archivage électronique. Elles décrivent les conditions pour qu’un document numérique soit recevable comme preuve à long terme dans des contextes critiques : litiges sociaux sur des bulletins de paie de plus de cinq ans, contestation fiscale sur pièces conservées au-delà du délai légal, dossier hospitalier opposable à dix ans.
Pour ces usages, Coffreo et Digiposte sont les acteurs français qui couvrent la chaîne complète. Pour les usages plus quotidiens — collecte de pièces clients, espace privé par client, validation et conservation au sens RGPD —, NF Z42 n’est pas exigée par la loi. La confondre avec la conformité RGPD est une erreur fréquente.
Concrètement : si vous êtes un cabinet d’avocats qui veut un portail client pour la collecte des pièces de dossier, NF Z42 n’est pas votre obligation. Le RGPD, le RIN et l’article 66-5 le sont. Si vous êtes un service RH qui gère les bulletins de paie de cinq mille salariés, vous êtes sur le segment où NF Z42 a du sens. Les deux mondes coexistent.
HDS : le cas spécifique des données de santé
L’hébergement de données de santé est encadré par un référentiel spécifique, supervisé par l’Agence du Numérique en Santé. Le référentiel HDS impose des exigences techniques et organisationnelles renforcées sur la sécurité physique, la disponibilité, la traçabilité et la confidentialité. La certification HDS est délivrée à des hébergeurs, pas à des éditeurs de logiciels — c’est une distinction fondamentale.
Concrètement : si vous traitez des données de santé — bilans patient, prescriptions, suivis thérapeutiques —, vous devez les héberger chez un hébergeur certifié HDS. OVHcloud Healthcare et Outscale sont les deux principaux acteurs français qui couvrent ce périmètre. Le logiciel que vous utilisez par-dessus, lui, n’a pas besoin d’une certification HDS spécifique : ce qui compte, c’est l’environnement d’hébergement.
Comparatif des trois grandes voies en France 2026
Première voie : un SaaS français certifié NF Z42 — Coffreo, Digiposte. Avantages : conformité forte sur l’archivage probant, juridiction française, écosystème métier RH solide. Limites : coût élevé, lourdeur d’intégration, peu adapté aux petits cabinets, hors-sujet pour le portail client classique.
Deuxième voie : un SaaS américain — TaxDome, SmartVault, Box, Dropbox. Avantages : intégrations riches, écosystèmes mûrs, prise en main rapide. Limites : juridiction américaine, exposition au CLOUD Act, dépendance opérationnelle, coût récurrent croissant, vendor lock-in fort.
Troisième voie : un plugin WordPress souverain hébergé chez un hébergeur français — Client Vault, ou un développement spécifique. Avantages : propriété pleine, hébergement choisi, indépendance vis-à-vis d’un éditeur, conformité RGPD by design, coût total maîtrisable. Limites : impose un savoir-faire WordPress, pas adapté aux usages NF Z42 ni HDS sans intégration spécifique avec un hébergeur HDS.
La grille de choix par cas d’usage
Vous gérez un service RH avec plusieurs centaines de bulletins de paie par mois. La voie SaaS NF Z42 est cohérente. Coffreo ou Digiposte. Investissement justifié par la masse documentaire et la criticité de la conservation longue.
Vous êtes paramédical libéral et recevez des bilans patient. La voie WordPress sur hébergeur HDS — OVHcloud Healthcare ou Outscale — est cohérente. Plugin WordPress de coffre-fort par-dessus pour la collecte structurée. Pas besoin de NF Z42 pour cet usage.
Vous êtes cabinet d’avocats, expert-comptable, courtier ou architecte. La voie WordPress souverain sur hébergeur français standard est cohérente. Coffreo n’est pas nécessaire. TaxDome ou Clio vous expose au CLOUD Act sans bénéfice supplémentaire.
Vous êtes freelance, photographe, coach, agence web. La voie WordPress souverain est la plus adaptée. Bonsai, HoneyBook ou Plutio fournissent une expérience plus polie mais externalisent vos données client.
Comment Client Vault se positionne dans cette grille
Client Vault est sur la troisième voie : plugin WordPress, installation sur l’hébergeur de votre choix, propriété pleine des données. Il couvre les usages portail client et collecte de pièces pour les avatars qui ne nécessitent ni NF Z42 ni HDS. Pour les paramédicaux, Client Vault s’installe sur un hébergeur HDS, ce qui rend l’ensemble compatible avec les exigences santé sans nécessiter une certification éditoriale spécifique.
Pour les agences WordPress qui équipent des pros : c’est précisément la grille que vous présentez à vos clients. Pour le cabinet d’avocats lambda, Client Vault sur OVH ou Infomaniak suffit. Pour le kiné qui veut héberger des bilans patient, vous orientez vers OVHcloud Healthcare. Pour le service RH qui veut archiver dix mille bulletins par mois, vous orientez vers Coffreo ou Digiposte. Le rôle d’agence est précisément cette intermédiation technique.
Limites honnêtes
Client Vault n’est pas certifié NF Z42 et ne le sera pas dans un avenir proche. Cette certification s’adresse à un autre marché et impose des contraintes architecturales qui ne sont pas alignées avec le segment portail client. Pour les usages d’archivage probant à très long terme et fort volume, la voie reste celle de Coffreo, Digiposte, ou un développement spécifique.
Client Vault impose également un savoir-faire WordPress. Si vous êtes seul, sans agence WP de confiance, et que la maintenance d’un site vous semble une charge, la voie souveraine devient un effort. Reconnaître cette limite, c’est rester crédible.
Faisons connaissance
Si vous hésitez entre les trois voies pour votre cabinet ou pour le compte d’un client, échangeons en visio. Vingt à trente minutes pour comprendre votre cas d’usage, votre volume documentaire, vos contraintes réglementaires, et orienter vers la voie qui vous convient. Si ce n’est pas Client Vault, je le dirai aussi.
Questions fréquentes
Qu’est-ce qu’un coffre-fort numérique conforme RGPD ?
Un coffre-fort numérique conforme RGPD est un dispositif qui couvre les exigences des articles 5, 28 et 32 : chiffrement au repos, contrôle d’accès, traçabilité, encadrement de la sous-traitance, limitation des durées. Le terme couvre plusieurs réalités selon l’usage métier.
La certification NF Z42 est-elle obligatoire ?
Non. NF Z42 encadre l’archivage probant à long terme. Elle est nécessaire pour des usages d’archivage à valeur juridique forte (RH grands volumes, dossiers patients hospitaliers). Pour la collecte de pièces clients en cabinet libéral, le RGPD suffit comme cadre.
Un plugin WordPress peut-il servir de coffre-fort ?
Oui pour les usages portail client et collecte de pièces, à condition que le plugin couvre les exigences RGPD (chiffrement, traçabilité, cloisonnement). Non pour les usages NF Z42 ou archivage probant à valeur juridique très forte, qui imposent une architecture spécifique.
Quelle différence entre coffre-fort et GED ?
Une GED stocke et partage des documents. Un coffre-fort va plus loin : cloisonnement strict par utilisateur, traçabilité opposable, conformité RGPD by design, conservation maîtrisée. Box ou Dropbox sont des GED. Coffreo, Digiposte ou Client Vault sont des coffres.
Coffreo et Digiposte sont-ils adaptés à un cabinet ?
Pour un usage portail client classique, ils sont surdimensionnés et coûteux. Pour de l’archivage RH grands volumes ou des bulletins de paie à conservation longue, ils sont parfaitement adaptés. Le choix dépend du cas d’usage, pas du métier.
Quel hébergement choisir pour un coffre-fort souverain ?
Pour un cabinet libéral standard, un hébergeur français qualifié — OVH, Scaleway, Infomaniak, o2switch — convient. Pour les données de santé, un hébergeur certifié HDS — OVHcloud Healthcare ou Outscale. Pour des volumes très importants ou des contraintes réglementaires sectorielles fortes, étudier au cas par cas.
Le chiffrement au repos est-il obligatoire ?
Le RGPD article 32 le mentionne explicitement parmi les mesures techniques appropriées. Pour des données sensibles, l’absence de chiffrement au repos sera difficile à justifier en cas de contrôle CNIL.
Quelle durée de conservation par type de document ?
Variable selon le secteur. Pièces comptables : dix ans (R. 123-200 Code de commerce). Émargements de formation : cinq ans (L. 6362-7-2 Code du travail). Bulletins de paie : cinquante ans côté employeur. Données de santé : selon profession, généralement vingt ans pour le DPI hospitalier.
