La réponse courte
- Un coffre-fort numérique sert à retrouver vos documents importants de partout, à les protéger d’un sinistre et à les transmettre à un proche ou à un professionnel.
- En France, le terme a une définition légale (article L103 du Code des postes et des communications électroniques) : intégrité des documents, traçabilité des accès, identification de l’utilisateur, accès réservé, récupération dans un format ouvert.
- La certification ANSSI prévue par la loi n’est pas encore disponible pour les industriels, et la CNIL a cessé de délivrer son label en 2018. Un « coffre certifié » mérite donc une question.
- Vous avez peut-être déjà plusieurs coffres sans le savoir : bulletins de paie électroniques (disponibles 50 ans ou jusqu’à vos 75 ans), Mon espace santé, France Identité.
- Trois règles de sécurité : un mot de passe long et unique, la double authentification, et la règle du 3-2-1 pour les sauvegardes. Jamais de mots de passe en clair dans le coffre.
À quoi sert un coffre-fort numérique
Un coffre-fort numérique rend trois services. Le troisième est le plus souvent oublié.
Retrouver. Au guichet de la préfecture, chez le notaire ou à la banque, on vous demande une copie d’acte de naissance, un avis d’impôt ou une attestation d’assurance. Si tout est rangé au même endroit, vous l’envoyez depuis votre téléphone en deux minutes.
Survivre à un sinistre. Un dégât des eaux, un incendie ou un cambriolage peuvent emporter la boîte à papiers. Une copie stockée ailleurs, sur un serveur distant, vous permet de refaire vos démarches sans repartir de zéro.
Transmettre. Le jour où vous êtes hospitalisé, ou le jour où votre famille doit gérer votre succession, quelqu’un doit savoir où sont les papiers et pouvoir y accéder.
Ce qu’un coffre-fort numérique ne fait pas : transformer une copie en original. Un scan d’un diplôme papier reste une copie, et l’original peut vous être demandé. Les règles de conservation des originaux, et les durées pour chaque papier, sont détaillées dans notre guide pour ranger ses papiers administratifs.
Ce que dit la loi française
L’article L103 du Code des postes et des communications électroniques définit le « service de coffre-fort numérique ». Pour mériter ce nom, un service doit réunir cinq garanties :
- recevoir, stocker, supprimer et transmettre des documents en pouvant prouver leur intégrité et leur origine ;
- tracer toutes les opérations faites sur ces documents, et vous laisser consulter cette trace ;
- vous identifier à chaque accès par un moyen d’identification électronique ;
- réserver l’accès à vous seul et aux personnes que vous avez explicitement autorisées ;
- vous permettre de récupérer vos documents dans un standard ouvert, facile à réutiliser.
Deux décrets précisent la mise en œuvre : le décret n° 2018-418 du 30 mai 2018 et le décret n° 2018-853 du 5 octobre 2018 sur la récupération des données. Concrètement, vous devez pouvoir récupérer vos documents à tout moment pendant le contrat, et le fournisseur doit vous prévenir avant de fermer le service.
La loi prévoit aussi une certification selon un cahier des charges de l’ANSSI, l’agence nationale de la sécurité des systèmes d’information. Mais l’ANSSI indique elle-même que cette certification « n’est pas encore disponible pour les industriels ». De son côté, la CNIL avait créé en 2014 un label « coffre-fort numérique ». Elle a arrêté son activité de labellisation avec l’entrée en application du RGPD : les dernières demandes ont été traitées jusqu’au 30 mars 2018.
En pratique, si un prestataire affiche « certifié ANSSI » ou « labellisé CNIL » pour son coffre, demandez-lui le document qui le prouve et sa date. Et gardez en tête que beaucoup de services de stockage utilisent le mot « coffre-fort » dans leur publicité : vérifiez qu’ils respectent les cinq garanties ci-dessus.
Les coffres que vous avez peut-être déjà
Avant d’ouvrir un nouveau compte, faites l’inventaire. Plusieurs services publics ou obligatoires gardent déjà une partie de vos documents.
| Service | Ce qu’il contient | À savoir |
|---|---|---|
| Coffre de bulletins de paie (choisi par l’employeur) | Vos bulletins de salaire électroniques | Disponibles 50 ans, ou jusqu’à vos 75 ans ; récupérables à tout moment dans un format structuré ; préavis de 3 mois en cas de fermeture |
| Mon espace santé | Dossier médical partagé, documents que vous ajoutez, messagerie avec les soignants, agenda | Gratuit ; vous pouvez bloquer un professionnel ou masquer un document |
| France Identité | Carte d’identité (nouveau format), permis de conduire, carte grise | Gratuit, pour les majeurs avec un téléphone compatible NFC ; génère des justificatifs d’identité pour vos démarches |
| Vos espaces en ligne (impôts, banque, caisse de retraite, assureur) | Avis, relevés, attestations | L’accès dépend de votre contrat ou de votre compte : téléchargez les pièces importantes |
Coffre de bulletins de paie (choisi par l’employeur)
Ce qu’il contientVos bulletins de salaire électroniques
À savoirDisponibles 50 ans, ou jusqu’à vos 75 ans ; récupérables à tout moment dans un format structuré ; préavis de 3 mois en cas de fermeture
Mon espace santé
Ce qu’il contientDossier médical partagé, documents que vous ajoutez, messagerie avec les soignants, agenda
À savoirGratuit ; vous pouvez bloquer un professionnel ou masquer un document
France Identité
Ce qu’il contientCarte d’identité (nouveau format), permis de conduire, carte grise
À savoirGratuit, pour les majeurs avec un téléphone compatible NFC ; génère des justificatifs d’identité pour vos démarches
Vos espaces en ligne (impôts, banque, caisse de retraite, assureur)
Ce qu’il contientAvis, relevés, attestations
À savoirL’accès dépend de votre contrat ou de votre compte : téléchargez les pièces importantes
Quelques précisions sur ces coffres :
- Le bulletin de paie électronique. Votre employeur peut vous remettre vos fiches de paie sous forme électronique, mais vous pouvez refuser et demander le papier. S’il passe par un coffre, l’article D3243-8 du Code du travail l’oblige à garantir leur disponibilité pendant cinquante ans, ou jusqu’à six ans après l’âge fixé à l’article L1237-5 (69 ans), soit 75 ans. Quand vous changez d’employeur, téléchargez quand même vos bulletins : c’est plus simple que de retrouver un accès des années plus tard.
- Mon espace santé accueille aussi vos propres documents (comptes rendus, examens), ce qui évite de les perdre. Vous décidez qui y accède.
- France Identité intègre la carte grise depuis le 30 juin 2025, en complément du certificat papier, qui reste nécessaire. Depuis le 24 juin 2026, l’application est acceptée dans tous les aéroports français pour l’enregistrement des bagages et l’embarquement.
- Le portefeuille européen d’identité numérique arrive : le règlement européen sur l’identité numérique demande aux États membres de proposer un portefeuille à leurs citoyens d’ici fin 2026, pour y relier l’identité à d’autres attestations (permis, diplômes…).
Ces services ne sont pas des coffres généralistes : chacun garde ses propres documents. Un coffre personnel reste utile pour tout rassembler au même endroit, y compris ce que vous recevez sur papier.
Que mettre dans votre coffre
Pensez « ce dont j’aurais besoin si la maison brûlait ce soir ». La liste tient en une douzaine de lignes.
- Scans recto verso de la carte d’identité, du passeport et du permis
- Livret de famille, actes de naissance, contrat de mariage ou convention de Pacs
- Diplômes et relevés de notes
- Titre de propriété ou bail, et état des lieux
- Contrats d’assurance avec leur numéro et le téléphone du service sinistres
- Bulletins de salaire et relevé de carrière
- Derniers avis d’impôt
- Factures des achats coûteux (garanties, preuve pour l’assurance)
- Photos ou vidéo de chaque pièce du logement, pour un éventuel sinistre
- Carnet de vaccination et comptes rendus médicaux importants
Un nom de fichier qui commence par la date se trie tout seul. Évitez les « scan0042.pdf » : vous ne les retrouverez pas.
Ce qu’il ne faut pas y mettre (ou pas comme ça)
- Vos mots de passe en clair. Un fichier « mots de passe.docx » dans un coffre est une clé posée sur la serrure. La CNIL recommande un gestionnaire de mots de passe chiffré, protégé par un seul mot de passe maître ; elle cite par exemple KeePass, dont la sécurité a été évaluée par l’ANSSI.
- Les codes de carte bancaire. Aucun service légitime n’en a besoin, ni votre coffre, ni votre famille.
- Les codes de secours de la double authentification du coffre lui-même. Gardez-les ailleurs, par exemple imprimés dans votre pochette d’urgence : sinon, perdre votre téléphone vous enferme dehors.
- Les originaux qui comptent. Un testament olographe ne se « range » pas dans un coffre numérique : confiez-le à un notaire, qui peut l’inscrire au Fichier central des dispositions de dernières volontés. Vos héritiers pourront alors savoir qu’il existe.
- Des copies qui traînent ailleurs. Un scan de passeport envoyé par messagerie ou oublié dans la galerie photo est plus exposé que celui du coffre. Faites le ménage.
La sécurité en trois règles
1. Un mot de passe unique et long. Selon la CNIL, un mot de passe solide compte au moins 12 caractères mêlant minuscules, majuscules, chiffres et caractères spéciaux, et chaque compte sensible doit avoir le sien. Si votre coffre partage le mot de passe de votre messagerie, une seule fuite suffit à ouvrir les deux.
2. La double authentification. La CNIL rappelle qu’elle réduit le risque d’usurpation de compte. Activez-la sur le coffre et, avant tout, sur votre adresse e-mail : c’est par elle qu’on réinitialise tous les autres mots de passe.
3. La règle du 3-2-1. Trois copies de vos documents, sur deux supports différents, dont une déconnectée du réseau. Par exemple : le coffre en ligne, l’ordinateur, et un disque externe rangé dans un tiroir. Cybermalveillance.gouv.fr ajoute deux conseils : débranchez le disque de sauvegarde quand vous ne l’utilisez pas (un rançongiciel chiffre aussi ce qui est branché), et testez de temps en temps la restauration d’un fichier.
Comment choisir un coffre-fort numérique
Aucun classement ici : les offres changent vite, et le bon choix dépend de vos besoins. Posez plutôt ces questions au prestataire, qu’il s’agisse de votre banque, de votre assureur ou d’un service spécialisé.
| Question à poser | Pourquoi |
|---|---|
| Le service respecte-t-il l’article L103, et quelle preuve de certification pouvez-vous montrer ? | La certification ANSSI n’est pas encore disponible : une réponse floue est un signal |
| Où sont hébergées mes données, et qui peut y accéder chez vous ? | Le RGPD s’applique, mais l’hébergeur et ses sous-traitants comptent |
| La double authentification est-elle proposée ? | C’est la protection la plus efficace contre le vol de mot de passe |
| Puis-je tout exporter d’un coup, dans un format ouvert ? | La loi l’exige ; testez-le avant de tout déposer |
| Que se passe-t-il si vous fermez, ou si j’arrête de payer ? | Préavis, délai pour récupérer, suppression |
| Puis-je autoriser un proche, et que devient le coffre à mon décès ? | L’accès est réservé aux personnes que vous autorisez explicitement |
| Combien ça coûte, et combien d’espace est inclus ? | Quelques gigaoctets suffisent pour des PDF ; les photos du logement en demandent plus |
Le service respecte-t-il l’article L103, et quelle preuve de certification pouvez-vous montrer ?
PourquoiLa certification ANSSI n’est pas encore disponible : une réponse floue est un signal
Où sont hébergées mes données, et qui peut y accéder chez vous ?
PourquoiLe RGPD s’applique, mais l’hébergeur et ses sous-traitants comptent
La double authentification est-elle proposée ?
PourquoiC’est la protection la plus efficace contre le vol de mot de passe
Puis-je tout exporter d’un coup, dans un format ouvert ?
PourquoiLa loi l’exige ; testez-le avant de tout déposer
Que se passe-t-il si vous fermez, ou si j’arrête de payer ?
PourquoiPréavis, délai pour récupérer, suppression
Puis-je autoriser un proche, et que devient le coffre à mon décès ?
PourquoiL’accès est réservé aux personnes que vous autorisez explicitement
Combien ça coûte, et combien d’espace est inclus ?
PourquoiQuelques gigaoctets suffisent pour des PDF ; les photos du logement en demandent plus
Faites le test du départ avant celui de l’arrivée : déposez trois documents, exportez-les, vérifiez qu’ils s’ouvrent. Si l’export est pénible, vos documents sont prisonniers.
Et Binome360 dans tout ça ?
Soyons clairs : Binome360 n’est pas un coffre-fort numérique au sens de l’article L103. Sa mémoire est un coffre personnel pour les faits que vous lui dites (« souviens-toi que… »), qu’il vous redonne quand vous les demandez. L’application garde aussi les fichiers joints à vos enregistrements, comme la photo d’un reçu attachée à une dépense. Ce n’est pas l’endroit pour stocker votre passeport.
Là où il aide : retenir où sont vos documents et les numéros utiles, et vous rappeler les échéances.
Souviens-toi que mon contrat d’assurance habitation porte le numéro MRH-20931, et rappelle-moi de renouveler mon passeport le 1er décembre 2027
C’est préparé : un fait en mémoire « Assurance habitation : contrat MRH-20931 » et un rappel le 1er décembre 2027 « Renouveler le passeport ». Je les enregistre ?
Un numéro de contrat, oui. Un mot de passe ou un code de carte, jamais. Rien n’est enregistré sans votre accord.
Essayer Binome360 gratuitementDans un assistant partagé (couple, famille), ces faits et ces rappels sont visibles par les membres que vous invitez : pratique pour que votre conjoint sache où trouver l’attestation d’assurance.
Questions fréquentes
Un coffre-fort numérique est-il obligatoire ?
Non. Aucune loi n’oblige un particulier à en avoir un. Votre employeur peut en revanche passer par un coffre pour vous remettre vos bulletins de paie, sauf si vous demandez le papier.
Un document scanné a-t-il la même valeur que l’original ?
Non. Un scan est une copie. Service-Public conseille de garder l’original sous sa forme d’origine : un papier reçu sur papier, un fichier reçu en fichier. Le coffre sert à retrouver et à transmettre vite, pas à remplacer les originaux importants.
Que deviennent mes bulletins de paie si je quitte l’entreprise ?
Le Code du travail impose qu’ils restent disponibles 50 ans, ou jusqu’à vos 75 ans, et que vous puissiez les récupérer à tout moment. En cas de fermeture du service, vous devez être prévenu au moins trois mois avant. Téléchargez-les tout de même en partant.
Qui peut ouvrir mon coffre après mon décès ?
Cela dépend du contrat. La loi réserve l’accès à l’utilisateur et aux personnes qu’il a explicitement autorisées. Désignez une personne de confiance dans le service si c’est possible, et dites à vos proches (ou à votre notaire) que le coffre existe et comment le trouver.
En résumé
Un coffre-fort numérique sert à retrouver, protéger et transmettre des copies de vos documents ; il ne remplace pas les originaux. Commencez par les coffres que vous avez déjà (bulletins de paie, Mon espace santé, France Identité), protégez l’ensemble avec un mot de passe unique, la double authentification et la règle du 3-2-1, et posez les bonnes questions avant de payer un service.
Première action : ce soir, scannez recto verso votre pièce d’identité et votre livret de famille, et rangez-les dans un dossier « Identité » avec la date dans le nom du fichier.
Sources
- Code des postes et des communications électroniques, article L103 (service de coffre-fort numérique) : legifrance.gouv.fr/codes/article_lc/LEGIARTI000037825515 ; décret n° 2018-418 du 30 mai 2018 et décret n° 2018-853 du 5 octobre 2018.
- ANSSI, « Le service de coffre-fort numérique » : cyber.gouv.fr/le-service-de-coffre-fort-numerique.
- CNIL, délibération n° 2014-017 du 23 janvier 2014 (référentiel de label coffre-fort numérique) : legifrance.gouv.fr/jorf/id/JORFTEXT000028569235 ; CNIL, « Les labels CNIL » : cnil.fr/fr/les-labels-cnil.
- Code du travail, article D3243-8 (disponibilité du bulletin de paie électronique) : code.travail.gouv.fr/code-du-travail/d3243-8 ; article L1237-5 : code.travail.gouv.fr/code-du-travail/l1237-5 ; décret n° 2016-1762 du 16 décembre 2016.
- Service-Public (DILA), « Bulletin de paie (fiche de paie) », fiche F559 : service-public.gouv.fr/particuliers/vosdroits/F559.
- Service-Public (DILA), « Qu’est-ce que Mon espace santé (dossier médical partagé) ? », fiche F36151, vérifiée le 31 décembre 2025 : service-public.gouv.fr/particuliers/vosdroits/F36151.
- France Identité, page d’accueil (aéroports depuis le 24 juin 2026) : france-identite.gouv.fr ; « La carte grise numérique arrive dans France Identité » : france-identite.gouv.fr/articles/la-carte-grise-integre-France-Identite.html.
- Commission européenne, « European Digital Identity Regulation » (règlement (UE) 2024/1183) : digital-strategy.ec.europa.eu/en/policies/eudi-regulation.
- CNIL, « Les conseils de la CNIL pour un bon mot de passe » : cnil.fr/fr/les-conseils-de-la-cnil-pour-un-bon-mot-de-passe.
- CNIL, « Sécurité des données : les règles essentielles », 19 juin 2026 (règle du 3-2-1, double authentification) : cnil.fr/fr/securite-des-donnees-les-regles-essentielles.
- Cybermalveillance.gouv.fr, « Pourquoi et comment bien gérer ses sauvegardes ? » : cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes.
- Service-Public (DILA), « À quoi sert le Fichier central des dispositions de dernières volontés (FCDDV) ? », fiche F15009 : service-public.gouv.fr/particuliers/vosdroits/F15009.
Également disponible en English.