1 février 2026
Introduction
L’intégrité d’un document technologique ne se résume pas à l’ouverture réussie d’un fichier ni à une comparaison visuelle. Au Québec, elle concerne la possibilité de vérifier que l’information n’a pas été altérée, qu’elle demeure complète et que son support lui procure la stabilité et la pérennité voulues.
Cette exigence accompagne le document pendant tout son cycle de vie, de sa création à sa conservation. Elle doit donc être pensée avant la signature, puis protégée lors du transfert, de la consultation, de l’archivage et de toute migration éventuelle.
Pour une équipe juridique ou de gestion documentaire, l’objectif pratique consiste à relier une version précise à des contrôles reproductibles. L’empreinte numérique peut faire partie de cette preuve, mais elle n’explique pas à elle seule comment le document a été créé, protégé, transféré et conservé.
Ce que signifie l’intégrité en droit québécois
L’article 6 de la Loi concernant le cadre juridique des technologies de l’information indique que l’intégrité est assurée lorsqu’il est possible de vérifier que l’information n’est pas altérée, qu’elle est maintenue dans son intégralité et que le support offre la stabilité et la pérennité voulues. Le texte précise aussi que l’intégrité doit être maintenue pendant tout le cycle de vie du document.
L’article 5 prévoit qu’un document dont l’intégrité est assurée conserve la même valeur juridique, qu’il soit sur papier ou sur un autre support, dans la mesure où les autres règles de droit sont respectées. Cette réserve est essentielle : l’intégrité ne corrige pas un défaut de consentement, de capacité, de représentation ou de forme.
Pour certains écrits établis sur un support technologique, l’article 2838 du Code civil du Québec exige en outre que l’intégrité soit assurée afin qu’ils fassent preuve au même titre qu’un document de même nature sur papier. La conclusion doit toujours rester liée au type de document examiné.
Distinguer intégrité, authenticité et signature
Trois questions sont souvent confondues :
- l’intégrité cherche à établir que l’information est complète et non altérée;
- l’authenticité concerne notamment l’origine du document et la fiabilité du lien avec son auteur;
- la signature sert à relier une personne au document et à manifester son consentement, selon les règles applicables.
Un document peut être techniquement intact sans que l’identité ou le pouvoir du signataire soit établi. À l’inverse, une identité bien vérifiée ne suffit pas si le fichier présenté plus tard n’est pas la version qui a été signée.
L’analyse devrait donc comporter des résultats distincts pour la version du document, son intégrité et la signature. Leur rapprochement produit une preuve cohérente; leur fusion dans une seule case « valide » masque les lacunes.
Quels contrôles appliquer au cycle de vie
La première étape consiste à arrêter la version qui sera soumise à signature. Le dossier devrait indiquer son nom, son identifiant, sa date d’approbation et, lorsque c’est utile, son empreinte numérique. Toute modification subséquente crée une nouvelle version et déclenche une nouvelle approbation.
Pendant le transfert et la signature, les contrôles portent sur la correspondance entre le fichier approuvé et le fichier effectivement transmis. Après la signature, la version signée, les événements du flux et les renseignements de validation doivent demeurer reliés sous un même identifiant.
La conservation mérite son propre contrôle. Les droits d’accès, les journaux d’activité, les sauvegardes, les formats de stockage et les migrations peuvent tous influencer la capacité de vérifier le document plus tard. Une organisation devrait documenter ces mesures en fonction du risque et de sa politique de gestion documentaire.
Pourquoi une empreinte numérique ne suffit pas
Une empreinte permet de détecter qu’un fichier n’est plus identique au fichier de référence. Elle est très utile pour confirmer la version, mais son interprétation dépend du contexte : il faut savoir quel fichier a servi de référence, quand l’empreinte a été calculée, par quel outil et qui contrôlait le résultat.
Une analyse robuste réunit donc plusieurs éléments : la version approuvée, l’empreinte ou le résultat de validation, les événements de transfert, les contrôles d’accès et les renseignements sur la conservation. Aucun de ces éléments ne devrait être présenté comme une garantie universelle.
Si un écart apparaît, le flux ne devrait pas simplement recalculer une nouvelle empreinte et continuer. Il faut déterminer pourquoi la version a changé, faire approuver la nouvelle version et recommencer les contrôles pertinents.
Relier le contrôle d’intégrité au flux de signature
Avant l’envoi, la personne responsable confirme que le fichier approuvé est celui qui entrera dans le flux. Après la signature, elle rapproche la version signée, les participants, les événements du processus et les résultats de validation disponibles.
Nota Sign maintient le document, les participants, les événements et les résultats disponibles dans un même flux configuré. L’organisation peut y appliquer ses contrôles d’intégrité et sa politique de conservation, puis refaire le contrôle sur la version exacte. Pour sécuriser cette continuité, contrôlez la version à signer avec Nota Sign.
L’analyse finale devrait être datée, attribuée à un responsable et rattachée à la version exacte. Elle devient alors un dossier de contrôle vérifiable plutôt qu’une déclaration générale selon laquelle « le document est intègre ».
