{"id":31020,"date":"2026-03-06T11:11:05","date_gmt":"2026-03-06T10:11:05","guid":{"rendered":"https:\/\/www.legalpin.com\/?p=31020"},"modified":"2026-03-10T18:21:18","modified_gmt":"2026-03-10T17:21:18","slug":"legal-envoyer-email-certifie-sans-chiffrement","status":"publish","type":"post","link":"https:\/\/www.legalpin.com\/fr\/blog\/legal-envoyer-email-certifie-sans-chiffrement\/","title":{"rendered":"Est-il l\u00e9gal d&rsquo;envoyer un email certifi\u00e9 sans chiffrement ?\u00a0"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>L&#8217;email certifi\u00e9 prouve qu&rsquo;un message a \u00e9t\u00e9 envoy\u00e9, re\u00e7u et n&rsquo;a pas \u00e9t\u00e9 alt\u00e9r\u00e9. Mais cela ne signifie pas que le contenu est prot\u00e9g\u00e9.<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cette distinction, apparemment technique, a des cons\u00e9quences juridiques et financi\u00e8res tr\u00e8s r\u00e9elles en vertu du <strong>R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD)<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dans cet article, nous analysons en profondeur ce qui se passe lorsqu&rsquo;un email certifi\u00e9 est envoy\u00e9 sans chiffrement, dans quels cas cela est juridiquement d\u00e9fendable, dans quels cas cela repr\u00e9sente un risque grave pour votre entreprise, et comment des plateformes comme <strong>Legalpin<\/strong> r\u00e9solvent cette dualit\u00e9 avec des solutions qui combinent valeur probatoire et s\u00e9curit\u00e9 r\u00e9elle.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Qu&rsquo;est-ce qu&rsquo;un email certifi\u00e9 et que garantit-il exactement ?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Avant d&rsquo;aborder les risques, il est essentiel de comprendre <strong>ce que certifie un email certifi\u00e9<\/strong> et, surtout, ce qu&rsquo;il ne certifie pas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un <strong>email certifi\u00e9<\/strong> est un service de livraison \u00e9lectronique qui g\u00e9n\u00e8re des preuves v\u00e9rifiables sur un message : qui l&rsquo;a envoy\u00e9, \u00e0 qui, quand, et que le contenu n&rsquo;a pas \u00e9t\u00e9 modifi\u00e9 pendant la transmission.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ces preuves ont <strong>une valeur probatoire l\u00e9gale<\/strong> et peuvent \u00eatre pr\u00e9sent\u00e9es dans des proc\u00e9dures judiciaires ou administratives.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le cadre juridique europ\u00e9en qui r\u00e9git ces services est le<a href=\"https:\/\/digital-strategy.ec.europa.eu\/fr\/policies\/eidas-regulation\" target=\"_blank\" rel=\"noopener\"> R\u00e8glement eIDAS<\/a>, qui d\u00e9finit la livraison \u00e9lectronique recommand\u00e9e comme un service qui :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Transmet des donn\u00e9es par voie \u00e9lectronique avec <strong>preuve d&rsquo;envoi et de r\u00e9ception<\/strong>.<\/li>\n\n\n\n<li>Prot\u00e8ge les donn\u00e9es transmises contre des risques tels que la perte, le vol ou <strong>l&rsquo;alt\u00e9ration non autoris\u00e9e<\/strong>.<\/li>\n\n\n\n<li>Dans sa version qualifi\u00e9e, apporte des <strong>pr\u00e9somptions renforc\u00e9es<\/strong> d&rsquo;int\u00e9grit\u00e9, d&rsquo;identification de l&rsquo;exp\u00e9diteur et du destinataire, ainsi que de date et heure certifi\u00e9es.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ce qu&rsquo;eIDAS ne garantit pas automatiquement, c&rsquo;est la confidentialit\u00e9 du contenu.<\/strong> La valeur probatoire et la s\u00e9curit\u00e9 du contenu sont deux dimensions distinctes, et les confondre est l&rsquo;erreur la plus fr\u00e9quente dans l&rsquo;usage professionnel de l&#8217;email certifi\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<div style=\"background: linear-gradient(135deg, #f2f7ff, #ffffff); color: #0a2540; padding: 24px 40px; border-radius: 12px; text-align: left; width: 100%; margin: 0 0 24px 0; font-family: 'Inter', sans-serif; box-shadow: 0 4px 8px rgba(0, 0, 0, 0.06); border: 1px solid #e2e8f0;\">\n\n  <p style=\"font-size: 1.45rem; margin-bottom: 12px; color: #004aad; font-weight: 700;\">\n\n    \u2705 Ce qu&rsquo;un certificat probatoire doit inclure\n\n  <\/p>\n\n  <ul style=\"font-size: 1.05rem; margin: 0; padding-left: 20px; list-style: disc; color: #1a1a1a;\">\n\n    <li style=\"margin-bottom: 8px;\">Exp\u00e9diteur, destinataire, contenu exact et date\/heure d&rsquo;envoi et, le cas \u00e9ch\u00e9ant, de livraison ou d&rsquo;ouverture.<\/li>\n\n    <li style=\"margin-bottom: 8px;\">Horodatage qualifi\u00e9 et m\u00e9tadonn\u00e9es techniques (ex. IP, serveur) pour l&rsquo;int\u00e9grit\u00e9 et la non-r\u00e9pudiation.<\/li>\n\n    <li style=\"margin-bottom: 0;\">Signature num\u00e9rique du prestataire de confiance pour que le certificat soit v\u00e9rifiable et ait valeur juridique.<\/li>\n\n  <\/ul>\n\n<\/div>\n\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Est-il l\u00e9gal d&rsquo;envoyer un email certifi\u00e9 sans chiffrement ?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La r\u00e9ponse est nuanc\u00e9e : cela peut \u00eatre juridiquement valide comme preuve, mais cela peut violer le<a href=\"https:\/\/gdpr-info.eu\/\" target=\"_blank\" rel=\"noopener\"> GDPR<\/a> si le contenu comprend des donn\u00e9es personnelles et si des mesures de s\u00e9curit\u00e9 ad\u00e9quates ne sont pas appliqu\u00e9es.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>La perspective d&rsquo;eIDAS : valeur probatoire<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Du point de vue d&rsquo;eIDAS, un email certifi\u00e9 peut avoir pleine valeur juridique m\u00eame si le contenu n&rsquo;est pas chiffr\u00e9 de bout en bout, \u00e0 condition que le prestataire effectue correctement la certification.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Le r\u00e8glement ne nie pas l&rsquo;effet juridique d&rsquo;une communication du seul fait qu&rsquo;elle est \u00e9lectronique<\/strong>, et dans sa version qualifi\u00e9e, il \u00e9tablit des pr\u00e9somptions qui facilitent consid\u00e9rablement son usage comme preuve.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>La perspective du RGPD : s\u00e9curit\u00e9 du traitement<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le RGPD, en revanche, op\u00e8re sur un plan diff\u00e9rent.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Son <strong>article 32<\/strong> oblige les responsables du traitement \u00e0 mettre en \u0153uvre des mesures techniques et organisationnelles appropri\u00e9es au risque, en mentionnant express\u00e9ment le <strong>chiffrement<\/strong> et la capacit\u00e9 \u00e0 garantir la confidentialit\u00e9 et l&rsquo;int\u00e9grit\u00e9.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le <strong>Consid\u00e9rant 83<\/strong> renforce cette exigence : il faut \u00e9valuer les risques et appliquer des mesures pour les att\u00e9nuer, y compris le chiffrement, en tenant compte de l&rsquo;\u00e9tat de l&rsquo;art et de la nature des donn\u00e9es trait\u00e9es.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>La conclusion est claire : eIDAS et RGPD ne se substituent pas, ils se compl\u00e8tent.<\/strong> Un syst\u00e8me peut \u00eatre conforme \u00e0 eIDAS comme outil probatoire et n\u00e9anmoins violer le RGPD s&rsquo;il ne prot\u00e8ge pas ad\u00e9quatement les donn\u00e9es personnelles contenues dans le message.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<div style=\"background: linear-gradient(135deg, #ffffff, #f2f7ff); color: #0a2540; padding: 28px 40px; border-radius: 12px; text-align: left; width: 100%; margin: 0; font-family: 'Inter', 'Segoe UI', sans-serif; box-shadow: 0 4px 10px rgba(0, 0, 0, 0.06); border: 1px solid #e2e8f0;\">\n\n  <h2 style=\"font-size: 1.9rem; margin-bottom: 10px; color: #004aad; font-weight: 700;\">\n\n    Protect your communications with legal value\n\n  <\/h2>\n\n  <p style=\"font-size: 1.1rem; margin-bottom: 16px; color: #1a1a1a; line-height: 1.6;\">\n\n    Send emails with <strong>legal certification<\/strong>, guarantee <strong>traceability<\/strong>, <strong>exact time of sending and opening<\/strong> and <strong>content integrity<\/strong>.\n\n    Simplify your processes with <strong>Legalpin<\/strong> technology.\n\n  <\/p>\n\n  <a href=\"https:\/\/www.legalpin.com\/fr\/essai-gratuit\/\" style=\"display: inline-block; padding: 12px 28px; background: #0072ff; color: #fff; border-radius: 8px; font-weight: 600; text-decoration: none; transition: all 0.3s ease; box-shadow: 0 3px 6px rgba(0, 114, 255, 0.3);\" onmouseover=\"this.style.background=&#039;#005ad3&#039;; this.style.transform=&#039;translateY(-2px)&#039;; this.style.boxShadow=&#039;0 4px 10px rgba(0, 90, 211, 0.4)&#039;;\" onmouseout=\"this.style.background=&#039;#0072ff&#039;; this.style.transform=&#039;translateY(0)&#039;; this.style.boxShadow=&#039;0 3px 6px rgba(0, 114, 255, 0.3)&#039;;\">\n\n    Try free\n\n  <\/a>\n\n<\/div>\n\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Les 6 principaux risques RGPD de l&#8217;email certifi\u00e9 sans chiffrement<\/strong><\/h2>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>1. Confondre certification et confidentialit\u00e9<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">C&rsquo;est le risque conceptuel de d\u00e9part. La <strong>certification \u00e9lectronique<\/strong> se concentre sur les preuves : qui a envoy\u00e9, \u00e0 qui, quand, et que le contenu est parvenu intact.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cela n&rsquo;\u00e9quivaut pas \u00e0 ce que le contenu soit prot\u00e9g\u00e9 contre les acc\u00e8s non autoris\u00e9s pendant la transmission, dans les bo\u00eetes aux lettres, dans les sauvegardes ou dans les transferts ult\u00e9rieurs.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Un email peut avoir une preuve juridique parfaite et \u00eatre transmis sans protection r\u00e9elle du contenu.<\/strong> Pour le RGPD, ce qui compte, c&rsquo;est la deuxi\u00e8me dimension : la confidentialit\u00e9 des donn\u00e9es personnelles incluses dans le message.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>2. Vuln\u00e9rabilit\u00e9s du chiffrement de transport (TLS opportuniste)<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">De nombreux emails circulent avec <strong>TLS en transit<\/strong>, mais dans le protocole SMTP, cela peut fonctionner comme du <strong>STARTTLS opportuniste<\/strong> : si le serveur de destination ne prend pas en charge TLS ou a une configuration faible, le message peut finir par voyager sans chiffrement ou avec une protection insuffisante.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cela est particuli\u00e8rement important lorsque l&#8217;email certifi\u00e9 s&rsquo;appuie sur l&rsquo;infrastructure de courrier traditionnel pour la livraison.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dans ce cas, il existe des sauts dans la cha\u00eene de transport que l&rsquo;exp\u00e9diteur ne contr\u00f4le pas.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Un message peut commencer son voyage avec TLS et se terminer en texte clair<\/strong>, sans que l&rsquo;exp\u00e9diteur le sache et sans que la certification de l&rsquo;envoi le refl\u00e8te.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>3. Envoi au mauvais destinataire<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;un des incidents les plus fr\u00e9quents dans les organisations est l&rsquo;<strong>envoi accidentel au mauvais destinataire<\/strong>, en particulier dans les environnements avec saisie automatique des adresses.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La CNIL fran\u00e7aise et l&rsquo;AEPD espagnole ont identifi\u00e9 ce sc\u00e9nario comme l&rsquo;un des risques r\u00e9els les plus courants.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si le contenu de l&#8217;email n&rsquo;est pas prot\u00e9g\u00e9, une erreur d&rsquo;adresse devient directement une <strong>violation de la confidentialit\u00e9 des donn\u00e9es personnelles<\/strong>, avec l&rsquo;obligation de notifier la violation \u00e0 l&rsquo;autorit\u00e9 de contr\u00f4le et, en fonction de la gravit\u00e9, aux personnes concern\u00e9es elles-m\u00eames.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>4. Compromission des bo\u00eetes aux lettres et du stockage<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le transit de l&#8217;email n&rsquo;est qu&rsquo;une partie du probl\u00e8me. <strong>Les messages sont stock\u00e9s en plusieurs points<\/strong> : bo\u00eetes de r\u00e9ception, copies locales, sauvegardes, outils de ticketing, archives historiques.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si l&rsquo;un de ces points est compromis \u2014 par du phishing, du vol d&rsquo;identifiants ou un acc\u00e8s abusif d&rsquo;un administrateur \u2014 le contenu est expos\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le RGPD exige que les mesures de s\u00e9curit\u00e9 soient <strong>proportionn\u00e9es au risque<\/strong>. Pour les communications contenant des donn\u00e9es sensibles \u2014 documentation m\u00e9dicale, donn\u00e9es financi\u00e8res, informations juridiques \u2014, le niveau d&rsquo;exigence est \u00e9lev\u00e9.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La compromission d&rsquo;une bo\u00eete aux lettres peut \u00e9quivaloir \u00e0 une violation de donn\u00e9es aux cons\u00e9quences graves.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>5. Les m\u00e9tadonn\u00e9es sont aussi des donn\u00e9es personnelles<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Un aspect souvent ignor\u00e9 : <strong>les m\u00e9tadonn\u00e9es de l&#8217;email contiennent des donn\u00e9es personnelles<\/strong>.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les adresses email, l&rsquo;objet, la liste des destinataires, les en-t\u00eates techniques ou les dates d&rsquo;\u00e9change sont des donn\u00e9es qui identifient des personnes et des situations.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les autorit\u00e9s de protection des donn\u00e9es ont sanctionn\u00e9 \u00e0 plusieurs reprises l&rsquo;envoi d&#8217;emails en masse o\u00f9 les destinataires pouvaient se voir mutuellement en raison de la non-utilisation de la copie cach\u00e9e (Cci).&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>M\u00eame sans pi\u00e8ces jointes sensibles, l&#8217;email peut r\u00e9v\u00e9ler des informations personnelles significatives<\/strong>. Dans le contexte de l&#8217;email certifi\u00e9, les preuves g\u00e9n\u00e9r\u00e9es \u2014 qui sont elles-m\u00eames des donn\u00e9es personnelles \u2014 doivent \u00eatre minimis\u00e9es et prot\u00e9g\u00e9es de mani\u00e8re ad\u00e9quate.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>6. Sanctions r\u00e9elles pour emails non s\u00e9curis\u00e9s<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Les sanctions pour envoi de donn\u00e9es personnelles par email sans mesures ad\u00e9quates sont r\u00e9elles et document\u00e9es.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une pharmacie a \u00e9t\u00e9 sanctionn\u00e9e pour avoir envoy\u00e9 des informations personnelles par email sans chiffrement. Une autre entreprise a \u00e9t\u00e9 sanctionn\u00e9e pour avoir envoy\u00e9 des identifiants de connexion par email sans protection.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Des organismes publics ont \u00e9t\u00e9 sanctionn\u00e9s pour avoir envoy\u00e9 des rapports contenant des donn\u00e9es sensibles \u00e0 de mauvais destinataires, ce qui explique pourquoi de nombreuses organisations \u00e9valuent aujourd\u2019hui les<a href=\"https:\/\/www.legalpin.com\/fr\/blog\/email-certifie-gestionnaires-dimmeubles\/\"> meilleurs logiciels de Email Certifi\u00e9 pour les gestionnaires d\u2019immeubles<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le sch\u00e9ma est coh\u00e9rent : <strong>les autorit\u00e9s analysent le type de donn\u00e9es, les mesures appliqu\u00e9es, les alternatives disponibles et si le risque \u00e9tait pr\u00e9visible<\/strong>.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Toutes les communications par email non chiffr\u00e9es ne g\u00e9n\u00e8rent pas une amende, mais lorsque les donn\u00e9es sont sensibles et qu&rsquo;aucun contr\u00f4le ad\u00e9quat n&rsquo;a \u00e9t\u00e9 mis en place, la responsabilit\u00e9 est claire.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<div style=\"background: linear-gradient(135deg, #ffffff, #f2f7ff); color: #0a2540; padding: 28px 40px; border-radius: 12px; text-align: left; width: 100%; margin: 0; font-family: 'Inter', 'Segoe UI', sans-serif; box-shadow: 0 4px 10px rgba(0, 0, 0, 0.06); border: 1px solid #e2e8f0;\">\n\n  <h2 style=\"font-size: 1.9rem; margin-bottom: 10px; color: #004aad; font-weight: 700;\">\n\n    Protect your communications with legal value\n\n  <\/h2>\n\n  <p style=\"font-size: 1.1rem; margin-bottom: 16px; color: #1a1a1a; line-height: 1.6;\">\n\n    Send emails with <strong>legal certification<\/strong>, guarantee <strong>traceability<\/strong>, <strong>exact time of sending and opening<\/strong> and <strong>content integrity<\/strong>.\n\n    Simplify your processes with <strong>Legalpin<\/strong> technology.\n\n  <\/p>\n\n  <a href=\"https:\/\/www.legalpin.com\/fr\/essai-gratuit\/\" style=\"display: inline-block; padding: 12px 28px; background: #0072ff; color: #fff; border-radius: 8px; font-weight: 600; text-decoration: none; transition: all 0.3s ease; box-shadow: 0 3px 6px rgba(0, 114, 255, 0.3);\" onmouseover=\"this.style.background=&#039;#005ad3&#039;; this.style.transform=&#039;translateY(-2px)&#039;; this.style.boxShadow=&#039;0 4px 10px rgba(0, 90, 211, 0.4)&#039;;\" onmouseout=\"this.style.background=&#039;#0072ff&#039;; this.style.transform=&#039;translateY(0)&#039;; this.style.boxShadow=&#039;0 3px 6px rgba(0, 114, 255, 0.3)&#039;;\">\n\n    Try free\n\n  <\/a>\n\n<\/div>\n\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Comment fonctionne r\u00e9ellement l&rsquo;infrastructure du courrier \u00e9lectronique<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Pour comprendre le risque technique, il faut comprendre que <strong>le courrier \u00e9lectronique a \u00e9t\u00e9 con\u00e7u dans les ann\u00e9es 70 sans tenir compte de la s\u00e9curit\u00e9<\/strong>. Un message typique suit ce flux :<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Client de l&rsquo;exp\u00e9diteur<\/strong> \u2192 2. <strong>Serveur SMTP de l&rsquo;exp\u00e9diteur<\/strong> \u2192 3. <strong>Serveurs de routage interm\u00e9diaires<\/strong> \u2192 4. <strong>Serveur SMTP du destinataire<\/strong> \u2192 5. <strong>Client du destinataire<\/strong><\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c0 chacun de ces points, le message peut \u00eatre trait\u00e9, stock\u00e9 temporairement et potentiellement lu.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Un email peut traverser entre 2 et 6 serveurs diff\u00e9rents<\/strong> avant d&rsquo;arriver \u00e0 destination, et \u00e0 chacun d&rsquo;eux, il peut exister une copie accessible aux administrateurs syst\u00e8me ou aux attaquants disposant d&rsquo;un acc\u00e8s.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>TLS de transport vs. chiffrement r\u00e9el du contenu<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>TLS prot\u00e8ge le canal de transmission<\/strong>, pas le contenu. Le message est d\u00e9chiffr\u00e9 \u00e0 chaque serveur qui le traite.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lorsqu&rsquo;on parle de v\u00e9ritable chiffrement du contenu, on parle de syst\u00e8mes comme <strong>PGP ou S\/MIME<\/strong>, o\u00f9 le message est chiffr\u00e9 avant de quitter le client avec la cl\u00e9 publique du destinataire. Aucun serveur interm\u00e9diaire ne peut lire le contenu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sans ce type de chiffrement du contenu, le courrier \u00e9lectronique est techniquement vuln\u00e9rable en plusieurs points de son cycle de vie, que la certification de l&rsquo;envoi existe ou non.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Quand est-ce d\u00e9fendable et quand est-ce un risque grave ?<\/strong><\/h2>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Sc\u00e9narios o\u00f9 cela peut \u00eatre d\u00e9fendable<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;utilisation de l&#8217;email certifi\u00e9 sans chiffrement de bout en bout peut \u00eatre raisonnablement d\u00e9fendable lorsque ces conditions sont r\u00e9unies :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Les donn\u00e9es sont \u00e0 faible risque<\/strong> : communications op\u00e9rationnelles sans informations sensibles, avis qui ne r\u00e9v\u00e8lent pas de contenu personnel significatif.<\/li>\n\n\n\n<li><strong>La minimisation est appliqu\u00e9e<\/strong> : objet neutre, contenu minimal, pi\u00e8ces jointes \u00e9vit\u00e9es ou anonymis\u00e9es.<\/li>\n\n\n\n<li><strong>Des mesures techniques suppl\u00e9mentaires existent<\/strong> : TLS forc\u00e9 si la plateforme le permet, DMARC\/SPF\/DKIM, contr\u00f4le des transferts, authentification multifacteur sur les comptes.<\/li>\n\n\n\n<li><strong>Des mesures organisationnelles sont en place<\/strong> : proc\u00e9dures de double v\u00e9rification du destinataire, formation du personnel, registre des envois.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">M\u00eame dans ces cas, <strong>il est conseill\u00e9 de documenter une \u00e9valuation des risques align\u00e9e sur l&rsquo;article 32 du RGPD<\/strong> pour pouvoir d\u00e9montrer la responsabilit\u00e9 proactive de l&rsquo;organisation.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Sc\u00e9narios \u00e0 haut risque RGPD<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;utilisation de l&#8217;email certifi\u00e9 sans chiffrement est clairement probl\u00e9matique lorsque le contenu comprend :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Des cat\u00e9gories particuli\u00e8res de donn\u00e9es<\/strong> : sant\u00e9, biom\u00e9triques, religion, orientation sexuelle, etc.<\/li>\n\n\n\n<li><strong>De la documentation juridique sensible<\/strong> : plaintes, dossiers judiciaires, situations de vuln\u00e9rabilit\u00e9.<\/li>\n\n\n\n<li><strong>Des identifiants ou informations permettant une fraude<\/strong> : mots de passe, donn\u00e9es bancaires, documents d&rsquo;identit\u00e9.<\/li>\n\n\n\n<li><strong>Des volumes importants ou des envois r\u00e9currents<\/strong> : la probabilit\u00e9 d&rsquo;incident augmente avec la fr\u00e9quence.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Dans ces sc\u00e9narios, les autorit\u00e9s de protection des donn\u00e9es poussent clairement vers le <strong>vrai chiffrement du contenu<\/strong> et vers l&rsquo;adoption de canaux alternatifs plus s\u00e9curis\u00e9s.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Le principe de protection des donn\u00e9es d\u00e8s la conception appliqu\u00e9 \u00e0 l&#8217;email<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;un des principes fondamentaux du RGPD est la <strong>protection des donn\u00e9es d\u00e8s la conception et par d\u00e9faut (privacy by design)<\/strong>.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce principe exige que la protection des donn\u00e9es soit int\u00e9gr\u00e9e d\u00e8s la phase de conception des processus et des syst\u00e8mes, et non ajout\u00e9e apr\u00e8s coup.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dans le contexte du courrier \u00e9lectronique, ce principe soul\u00e8ve des questions que toute organisation devrait se poser :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>L&#8217;email est-il le canal appropri\u00e9<\/strong> pour envoyer cette information ?<\/li>\n\n\n\n<li><strong>A-t-on \u00e9valu\u00e9 une alternative plus s\u00e9curis\u00e9e<\/strong> avant d&rsquo;opter pour l&#8217;email ?<\/li>\n\n\n\n<li><strong>Quels contr\u00f4les existent<\/strong> pour \u00e9viter les erreurs humaines ou les acc\u00e8s inappropri\u00e9s ?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Lorsqu&rsquo;une organisation continue d&rsquo;utiliser l&#8217;email standard pour des communications sensibles sans \u00e9valuer les alternatives, on peut consid\u00e9rer qu&rsquo;<strong>elle n&rsquo;applique pas correctement le principe de protection des donn\u00e9es d\u00e8s la conception<\/strong>.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce principe ne prot\u00e8ge pas seulement les personnes dont les donn\u00e9es sont trait\u00e9es ; il prot\u00e8ge aussi l&rsquo;organisation elle-m\u00eame en cas d&rsquo;incident.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>La responsabilit\u00e9 proactive : d\u00e9montrer que vous avez g\u00e9r\u00e9 le risque<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le RGPD n&rsquo;exige pas seulement de se conformer ; il exige <strong>de pouvoir d\u00e9montrer que l&rsquo;on s&rsquo;est conform\u00e9<\/strong>.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce principe de responsabilit\u00e9 proactive (accountability) implique de documenter :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>L&rsquo;\u00e9valuation des risques<\/strong> du canal de communication utilis\u00e9.<\/li>\n\n\n\n<li><strong>Les politiques internes<\/strong> sur l&rsquo;envoi de donn\u00e9es personnelles par email.<\/li>\n\n\n\n<li><strong>La formation du personnel<\/strong> dans la gestion s\u00e9curis\u00e9e des donn\u00e9es.<\/li>\n\n\n\n<li><strong>Les mesures techniques mises en \u0153uvre<\/strong> et leur justification.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Si un incident se produit et que l&rsquo;organisation ne peut pas d\u00e9montrer qu&rsquo;elle a \u00e9valu\u00e9 le risque avant d&rsquo;envoyer l&#8217;email, sa position juridique est nettement plus faible.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>La documentation du processus de d\u00e9cision est aussi importante que la d\u00e9cision elle-m\u00eame.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<div style=\"background: linear-gradient(135deg, #f2f7ff, #ffffff); color: #0a2540; padding: 24px 40px; border-radius: 12px; text-align: left; width: 100%; margin: 0 0 24px 0; font-family: 'Inter', sans-serif; box-shadow: 0 4px 8px rgba(0, 0, 0, 0.06); border: 1px solid #e2e8f0;\">\n\n  <p style=\"font-size: 1.45rem; margin-bottom: 12px; color: #004aad; font-weight: 700;\">\n\n    \u2705 Comment choisir un prestataire de communication certifi\u00e9e\n\n  <\/p>\n\n  <ul style=\"font-size: 1.05rem; margin: 0; padding-left: 20px; list-style: disc; color: #1a1a1a;\">\n\n    <li style=\"margin-bottom: 8px;\">V\u00e9rifier la conformit\u00e9 eIDAS et aux r\u00e8gles nationales (ex. prestataire de services de confiance enregistr\u00e9).<\/li>\n\n    <li style=\"margin-bottom: 8px;\">S&rsquo;assurer que les PDF probatoires avec horodatage qualifi\u00e9 et conservation s\u00e9curis\u00e9e sont inclus.<\/li>\n\n    <li style=\"margin-bottom: 0;\">Pr\u00e9f\u00e9rer les solutions utilisables depuis votre messagerie habituelle ou API, sans logiciel suppl\u00e9mentaire.<\/li>\n\n  <\/ul>\n\n<\/div>\n\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Alternatives plus s\u00e9curis\u00e9es qui maintiennent la valeur probatoire<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Si vous devez combiner <strong>preuve l\u00e9gale de la communication<\/strong> et <strong>protection r\u00e9elle du contenu<\/strong>, il existe des alternatives qui r\u00e9solvent cette dualit\u00e9 :<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>1. Portail s\u00e9curis\u00e9 avec notification par email<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;email ne notifie que l&rsquo;existence d&rsquo;une communication disponible.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le contenu est consult\u00e9 sur un <strong>portail s\u00e9curis\u00e9 avec authentification<\/strong>. Ce mod\u00e8le \u00e9limine l&rsquo;envoi direct de documents sensibles par email, tout en maintenant la tra\u00e7abilit\u00e9 de l&rsquo;acc\u00e8s et de la lecture.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>2. Pi\u00e8ces jointes chiffr\u00e9es avec mot de passe envoy\u00e9 par un canal s\u00e9par\u00e9<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Les documents sont chiffr\u00e9s avant l&rsquo;envoi. Le destinataire re\u00e7oit le fichier chiffr\u00e9 par email et le mot de passe par un canal compl\u00e8tement diff\u00e9rent (appel t\u00e9l\u00e9phonique,<a href=\"https:\/\/www.legalpin.com\/fr\/blog\/sms-certifies-gestionnaires\/\"> SMS certifi\u00e9s pour les gestionnaires<\/a>, gestionnaire de mots de passe).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Attention : envoyer le mot de passe dans un deuxi\u00e8me email \u00e0 la m\u00eame bo\u00eete aux lettres n&rsquo;ajoute pas de protection r\u00e9elle si cette bo\u00eete est compromise.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>3. Livraison \u00e9lectronique recommand\u00e9e qualifi\u00e9e avec architecture s\u00e9curis\u00e9e<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Des plateformes comme <strong>Legalpin<\/strong> offrent une architecture qui ne d\u00e9pend pas du courrier ouvert pour le contenu, tout en maintenant les preuves eIDAS.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cela signifie que vous pouvez avoir une <strong>valeur probatoire maximale<\/strong> sous la l\u00e9gislation europ\u00e9enne et, en m\u00eame temps, une <strong>confidentialit\u00e9 r\u00e9elle du contenu<\/strong> gr\u00e2ce au chiffrement int\u00e9gr\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<div style=\"background: linear-gradient(135deg, #f2f7ff, #ffffff); color: #0a2540; padding: 24px 40px; border-radius: 12px; text-align: left; width: 100%; margin: 0 0 24px 0; font-family: 'Inter', sans-serif; box-shadow: 0 4px 8px rgba(0, 0, 0, 0.06); border: 1px solid #e2e8f0;\">\n\n  <p style=\"font-size: 1.45rem; margin-bottom: 12px; color: #004aad; font-weight: 700;\">\n\n    \u2705 Accus\u00e9 de lecture et preuve de livraison\n\n  <\/p>\n\n  <ul style=\"font-size: 1.05rem; margin: 0; padding-left: 20px; list-style: disc; color: #1a1a1a;\">\n\n    <li style=\"margin-bottom: 8px;\">L&#8217;email certifi\u00e9 peut enregistrer non seulement l&rsquo;envoi mais aussi la livraison et l&rsquo;ouverture lorsque le syst\u00e8me le permet.<\/li>\n\n    <li style=\"margin-bottom: 8px;\">La certification SMS fournit en g\u00e9n\u00e9ral l&rsquo;envoi et la livraison ; l&rsquo;accus\u00e9 de lecture d\u00e9pend du prestataire.<\/li>\n\n    <li style=\"margin-bottom: 0;\">Le certificat pr\u00e9cise ce qui a \u00e9t\u00e9 attest\u00e9 (envoy\u00e9, livr\u00e9, ouvert) pour \u00e9viter toute ambigu\u00eft\u00e9.<\/li>\n\n  <\/ul>\n\n<\/div>\n\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Legalpin : o\u00f9 la valeur juridique et la s\u00e9curit\u00e9 r\u00e9elle se rejoignent<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Chez <strong>Legalpin<\/strong>, nous comprenons que l&#8217;email certifi\u00e9 ne peut pas \u00eatre seulement un outil probatoire.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dans un environnement professionnel o\u00f9 le RGPD est exigible et les sanctions sont r\u00e9elles, <strong>la s\u00e9curit\u00e9 du contenu est aussi importante que la preuve de l&rsquo;envoi<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C&rsquo;est pourquoi notre plateforme combine :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Email certifi\u00e9 avec valeur probatoire<\/strong> \u00e9quivalente au recommand\u00e9 num\u00e9rique, avec des preuves v\u00e9rifiables d&rsquo;envoi, de r\u00e9ception et de contenu.<\/li>\n\n\n\n<li><strong>Chiffrement avanc\u00e9<\/strong> qui prot\u00e8ge le contenu pendant toute sa dur\u00e9e de vie : transmission, stockage et acc\u00e8s ult\u00e9rieur.<\/li>\n\n\n\n<li><strong>Conservation probatoire dans le cloud<\/strong> avec dossiers chiffr\u00e9s et tra\u00e7abilit\u00e9 compl\u00e8te, disponible pour les audits ou les proc\u00e9dures juridiques.<\/li>\n\n\n\n<li>Signature \u00e9lectronique avanc\u00e9e conforme \u00e0 eIDAS, avec v\u00e9rification d&rsquo;identit\u00e9 num\u00e9rique int\u00e9gr\u00e9e.<\/li>\n\n\n\n<li>Int\u00e9gration simple via<a href=\"https:\/\/www.cnil.fr\/fr\/definition\/interface-de-programmation-dapplication-api\" target=\"_blank\" rel=\"noopener\"> API<\/a> publique ou directement depuis votre messagerie habituelle, sans logiciel suppl\u00e9mentaire.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Le r\u00e9sultat est un outil qui r\u00e9pond aux deux exigences du cadre r\u00e9glementaire actuel : <strong>celle d&rsquo;eIDAS<\/strong> (preuve l\u00e9gale de la communication) <strong>et celle du RGPD<\/strong> (protection r\u00e9elle des donn\u00e9es personnelles).&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Parce que l&#8217;email certifi\u00e9 sert \u00e0 d\u00e9montrer des faits \u2014 envoi, r\u00e9ception, int\u00e9grit\u00e9 \u2014, mais le RGPD vous oblige \u00e0 prot\u00e9ger les personnes. Avec Legalpin, vous pouvez faire les deux \u00e0 la fois.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Conclusion : deux cadres l\u00e9gaux qui se compl\u00e8tent, ne se substituent pas<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;email certifi\u00e9 sans chiffrement peut \u00eatre juridiquement valide d&rsquo;un point de vue probatoire selon eIDAS.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mais son utilisation soul\u00e8ve des risques r\u00e9els sous le RGPD lorsque le contenu comprend des donn\u00e9es personnelles et que des mesures de s\u00e9curit\u00e9 ad\u00e9quates ne sont pas appliqu\u00e9es.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>La cl\u00e9 ne consiste pas \u00e0 choisir entre valeur probatoire et s\u00e9curit\u00e9 du contenu.<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La cl\u00e9 consiste \u00e0 exiger les deux simultan\u00e9ment, comme le permettent les solutions de livraison \u00e9lectronique recommand\u00e9e qualifi\u00e9e avec architecture de chiffrement int\u00e9gr\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La tendance en mati\u00e8re de conformit\u00e9 r\u00e9glementaire est claire : r\u00e9duire l&rsquo;utilisation du courrier \u00e9lectronique traditionnel pour transmettre des donn\u00e9es sensibles et le remplacer par des syst\u00e8mes de communication s\u00e9curis\u00e9s avec authentification, chiffrement int\u00e9gr\u00e9 et tra\u00e7abilit\u00e9 compl\u00e8te, y compris des solutions comme les<a href=\"https:\/\/www.legalpin.com\/fr\/blog\/sms-certifies-impayes\/\"> SMS certifi\u00e9s pour g\u00e9rer les impay\u00e9s<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Non pas comme une limitation, mais comme la mani\u00e8re la plus intelligente d&rsquo;op\u00e9rer dans un environnement num\u00e9rique o\u00f9 confiance, s\u00e9curit\u00e9 et valeur juridique sont indissociables.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Vous souhaitez savoir comment Legalpin peut vous aider \u00e0 certifier vos communications professionnelles avec une s\u00e9curit\u00e9 juridique totale et une protection RGPD compl\u00e8te ? Contactez notre \u00e9quipe de support technique et juridique disponible 24h\/24 et 7j\/7.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>L&#8217;email certifi\u00e9 prouve qu&rsquo;un message a \u00e9t\u00e9 envoy\u00e9, re\u00e7u et n&rsquo;a pas \u00e9t\u00e9 alt\u00e9r\u00e9. Mais cela ne signifie pas que le contenu est prot\u00e9g\u00e9.&nbsp; Cette distinction, apparemment technique, a des cons\u00e9quences juridiques et financi\u00e8res tr\u00e8s r\u00e9elles en vertu du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD). Dans cet article, nous analysons en profondeur ce [&hellip;]<\/p>\n","protected":false},"author":8,"featured_media":28708,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":"","_uag_custom_page_level_css":"","footnotes":""},"categories":[31],"tags":[],"class_list":["post-31020","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-categorise"],"acf":[],"uagb_featured_image_src":{"full":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal.jpg",1920,1280,false],"thumbnail":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal-150x150.jpg",150,150,true],"medium":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal-300x200.jpg",300,200,true],"medium_large":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal-768x512.jpg",768,512,true],"large":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal-1024x683.jpg",1024,683,true],"1536x1536":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal-1536x1024.jpg",1536,1024,true],"2048x2048":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal.jpg",1920,1280,false],"et-pb-post-main-image":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal-400x250.jpg",400,250,true],"et-pb-post-main-image-fullwidth":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal-1080x675.jpg",1080,675,true],"et-pb-portfolio-image":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal-400x284.jpg",400,284,true],"et-pb-portfolio-module-image":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal-510x382.jpg",510,382,true],"et-pb-portfolio-image-single":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal-1080x720.jpg",1080,720,true],"et-pb-gallery-module-image-portrait":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal-400x516.jpg",400,516,true],"et-pb-post-main-image-fullwidth-large":["https:\/\/www.legalpin.com\/wp-content\/uploads\/2025\/10\/legal.jpg",1920,1280,false]},"uagb_author_info":{"display_name":"erik","author_link":"https:\/\/www.legalpin.com\/fr\/author\/erik-sa\/"},"uagb_comment_info":0,"uagb_excerpt":"L&#8217;email certifi\u00e9 prouve qu&rsquo;un message a \u00e9t\u00e9 envoy\u00e9, re\u00e7u et n&rsquo;a pas \u00e9t\u00e9 alt\u00e9r\u00e9. Mais cela ne signifie pas que le contenu est prot\u00e9g\u00e9.&nbsp; Cette distinction, apparemment technique, a des cons\u00e9quences juridiques et financi\u00e8res tr\u00e8s r\u00e9elles en vertu du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD). Dans cet article, nous analysons en profondeur ce\u2026","_links":{"self":[{"href":"https:\/\/www.legalpin.com\/fr\/wp-json\/wp\/v2\/posts\/31020","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.legalpin.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.legalpin.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.legalpin.com\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.legalpin.com\/fr\/wp-json\/wp\/v2\/comments?post=31020"}],"version-history":[{"count":2,"href":"https:\/\/www.legalpin.com\/fr\/wp-json\/wp\/v2\/posts\/31020\/revisions"}],"predecessor-version":[{"id":31090,"href":"https:\/\/www.legalpin.com\/fr\/wp-json\/wp\/v2\/posts\/31020\/revisions\/31090"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.legalpin.com\/fr\/wp-json\/wp\/v2\/media\/28708"}],"wp:attachment":[{"href":"https:\/\/www.legalpin.com\/fr\/wp-json\/wp\/v2\/media?parent=31020"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.legalpin.com\/fr\/wp-json\/wp\/v2\/categories?post=31020"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.legalpin.com\/fr\/wp-json\/wp\/v2\/tags?post=31020"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}