Dématérialisation du courrier entrant : ce qu’un prestataire peut ouvrir

La dématérialisation du courrier entrant consiste à confier à un prestataire la réception, l’ouverture, la numérisation et le routage des plis adressés à l’entreprise. Depuis le 1er septembre 2026, les factures fournisseurs passent peu à peu par les plateformes agréées. Le papier continue pourtant d’arriver, avec les recommandés et les courriers des administrations.

Trois limites encadrent ce travail. Le secret des correspondances interdit d’ouvrir de mauvaise foi un pli adressé à un tiers. La valeur de la copie dépend de deux régimes distincts, civil et fiscal. Le statut du prestataire change enfin s’il fournit aussi l’adresse du siège : il devient domiciliataire, soumis à agrément.

Un circuit en 7 étapes traduit ces limites dans le contrat. Chaque étape y laisse une preuve, que le prestataire conserve puis restitue à la fin de sa mission.

Dématérialisation du courrier entrant : ce qui arrive encore sur papier

Transparence : le fondateur d’ExternFlow a aussi fondé LAPLUME.MG, agence de production de contenus et de services externalisés installée à Madagascar. Aucun prestataire n’est recommandé ici, et notre déclaration d’intérêts détaille ce point.

Toutes les entreprises assujetties doivent recevoir leurs factures électroniques depuis le 1er septembre 2026. Les PME n’émettront qu’au 1er septembre 2027. D’ici là, leurs factures papier ou PDF continuent d’arriver par la poste ou par courriel. Pour une PME, le courrier papier reste donc un flux à part entière au moins jusqu’à cette date.

Le guide pratique de la DGFiP le confirme. Une facture « par mail, PDF ou papier » ne doit pas être écartée pour cette seule raison, « lorsqu’elle correspond à une opération réelle ». Les fournisseurs établis hors de France restent hors du dispositif, puisque la réforme vise les opérations entre assujettis établis en France.

Le reste du courrier ne passe par aucune plateforme. Lettres recommandées, courriers d’administrations et contrats signés arrivent sur papier, et plusieurs font courir des délais. Notre article sur la saisie de factures externalisée détaille les canaux d’arrivée des factures jusqu’en septembre 2027.

Secret des correspondances : le pli nominatif adressé à un salarié

L’article 226-15 du Code pénal réprime le fait d’ouvrir, de retarder ou de détourner de mauvaise foi une correspondance adressée à un tiers. La peine atteint 1 an d’emprisonnement et 45 000 € d’amende. La même peine vise les correspondances électroniques.

La mauvaise foi existe dès que la personne sait que la correspondance ne lui est pas destinée, quel que soit son mobile. La chambre criminelle l’a jugé le 24 mars 2020, à propos de courriels.

La chambre mixte de la Cour de cassation a fixé la règle du courrier d’entreprise le 18 mai 2007. Un pli arrivé sous une simple enveloppe commerciale, sans mention de caractère personnel, est présumé professionnel et peut être ouvert. En revanche, le contenu d’une correspondance privée ne peut pas fonder une sanction.

Un arrêt de 2012, non publié, ajoute que l’employeur peut ouvrir ces plis hors de la présence du salarié, sauf s’ils sont identifiés comme personnels. Aucun arrêt ne vise un prestataire tiers. Appliquer ces règles au prestataire qui agit sur instruction écrite de l’employeur reste une déduction, que nous jugeons raisonnable.

Ce qu’un prestataire peut ouvrir, et sur quelle instruction

La règle se traduit dans une instruction écrite de l’employeur, annexée au contrat. Elle classe les plis en trois catégories.

• Les plis ouverts et numérisés, adressés à l’entreprise ou à un service, sous enveloppe commerciale.
• Les plis remis fermés au destinataire, dès qu’ils affichent la mention « personnel » ou « confidentiel ».
• Les plis signalés avant ouverture, comme les recommandés, dont la date de réception compte.

L’arrêt de 2007 relevait que l’ouverture suivait une « pratique habituelle et connue de l’intéressé ». Informer les salariés par une note de service, avant le premier pli confié au prestataire, reprend cette condition. Un pli ouvert par erreur se signale le jour même au destinataire et à l’employeur, avec la date et le nom de l’opérateur.

Ouvrir et numériser du courrier revient à traiter des données personnelles. Le prestataire agit comme sous-traitant au sens de l’article 28 du RGPD, sur instructions documentées, y compris pour les transferts hors de l’Union. Ses opérateurs sont soumis à la confidentialité, et tout sous-traitant ultérieur demande une autorisation écrite.

Une numérisation à Madagascar suppose des clauses contractuelles types, car aucun pays africain ne bénéficie d’une décision d’adéquation de la Commission européenne. Notre checklist RGPD hors Union européenne détaille ces clauses et l’évaluation du pays.

Copie fiable : deux régimes pour se séparer du papier

Deux textes définissent une copie qui remplace l’original : le Code civil et le livre des procédures fiscales.

Copie fiable et facture numérisée : deux régimes

Lecture ExternFlow du Code civil, du décret du 5 décembre 2016, du LPF et du BOFiP BOI-CF-COM-10-10-30.

Le décret de 2016 ajoute trois exigences, que le prestataire doit pouvoir démontrer à tout moment.

• Une empreinte qui rend détectable toute modification ultérieure de la copie.
• Une conservation sans altération, avec des traces gardées aussi longtemps que la copie.
• Des migrations de format tracées, chacune avec une nouvelle empreinte.

Côté fiscal, une facture mal numérisée doit être présentée sur papier. Si l’entreprise ne l’a plus, l’administration ne peut pas s’assurer de son authenticité, selon le BOFiP. La copie conforme sert au contraire de pièce justificative pour déduire la TVA.

Aucun de ces textes n’emploie le mot « détruire ». La conformité de la copie rend la destruction sûre, et l’article 1379 permet d’exiger l’original tant qu’il existe.

La norme NF Z42-026 de mars 2023 définit les prestations de numérisation fidèle entre un donneur d’ordre et un opérateur. Selon l’AFNOR, son respect « pourrait constituer un prérequis » à la destruction du papier. La certification correspondante, NF 544, figure dans un annuaire public, mais aucun texte ne relie la norme au décret de 2016.

Le décret demande une qualité établie par des tests sur des documents similaires, puis vérifiée par des contrôles. Notre article sur la saisie de données à Madagascar décrit un protocole de contrôle par échantillon applicable à un lot de numérisation.

Le circuit en 7 étapes et la preuve de chacune

Le circuit suivant sert de base au contrat. Chaque étape laisse une preuve que le prestataire conserve, puis restitue en fin de mission.

Circuit du courrier entrant en 7 étapes

Circuit type ExternFlow, à adapter au volume et aux catégories de courrier de chaque entreprise.

Les étapes 2 et 7 restent sous le contrôle du client. Il fixe les règles de tri et décide seul de la destruction des originaux, par une instruction datée. Il rapproche aussi chaque mois le registre d’arrivée du nombre de copies routées et de plis remis fermés, pour repérer un pli perdu.

Lettres recommandées : la date de réception fait courir les délais

Le Code de procédure civile retient comme date de réception d’une lettre recommandée celle que La Poste appose lors de la remise (article 669). Si une personne munie d’un pouvoir signe l’avis, la notification est réputée faite à domicile (article 670).

La Poste propose une procuration aux entreprises. Le mandataire peut retirer les lettres recommandées, les courriers et les colis remis contre signature, et la procuration reste valable 5 ans. Une personne morale peut être mandataire, à condition de désigner les personnes physiques habilitées. Si la procuration couvre les colis remis contre signature, le contrat dit où ils sont stockés et sous quel délai ils sont remis.

Quand le prestataire signe sous procuration, le délai court donc à partir de sa signature, pas de la numérisation. Ces articles régissent les notifications de procédure. Leur portée pour un délai contractuel se vérifie au cas par cas. Le contrat fixe donc une transmission le jour même des recommandés numérisés, avec une alerte au destinataire.

Domiciliataire ou prestataire de numérisation : deux statuts

La domiciliation concerne l’adresse du siège d’une entreprise. L’article L123-11-3 du Code de commerce interdit de l’exercer sans agrément préfectoral préalable. L’exercice sans agrément est puni de 6 mois d’emprisonnement et de 7 500 € d’amende (article L123-11-8).

Le préfet délivre l’agrément pour 6 ans. Le domiciliataire agréé a ensuite quatre obligations.

• Un contrat écrit d’au moins 3 mois avec l’entreprise domiciliée.
• Un mandat pour recevoir en son nom toute notification adressée à l’entreprise.
• Un signalement au greffe quand l’entreprise n’a pas pris connaissance de son courrier depuis 3 mois.
• Une liste trimestrielle des entreprises domiciliées, adressée au centre des impôts et aux organismes sociaux.

Le Code n’oblige pas le domiciliataire à réexpédier ni à numériser le courrier. Ce sont des options commerciales, que la fiche F37412 de service-public.fr range parmi les prestations à la carte.

Un prestataire qui numérise le courrier reçu à l’adresse du client ne fournit pas d’adresse de siège. Il n’a donc pas besoin d’agrément, selon notre lecture des textes. La Poste trace la même frontière : sa réexpédition professionnelle est ouverte à toutes les entreprises, « sauf celles bénéficiant d’une adresse de domiciliation ».

Sans domiciliation, l’entreprise garde son adresse et organise l’arrivée du courrier chez le prestataire. Elle combine la réexpédition professionnelle, définitive ou temporaire, et la procuration pour les recommandés. La Poste présente aussi sa boîte postale Flexigo comme une adresse « sans les contraintes d’une domiciliation de siège social ».

Les clauses du contrat de numérisation du courrier

Le contrat reprend le circuit et fixe ce que le client peut vérifier, pli par pli et mois par mois.

• L’instruction de tri signée, avec la liste des mentions qui imposent de remettre un pli fermé.
• Le délai de transmission de chaque catégorie, le jour même pour les recommandés et les courriers à échéance.
• Le protocole de contrôle qualité, avec la taille des échantillons, le taux d’erreur accepté et la reprise des lots rejetés.
• Le lieu de traitement et la liste des sous-traitants ultérieurs, outils en ligne compris.
• La durée de conservation des copies et de leurs traces, alignée sur celle des originaux qu’elles remplacent.
• La restitution des copies, des journaux et des originaux non détruits, sur le modèle de la clause de réversibilité.

Les mesures de sécurité d’accès aux copies figurent aussi au contrat. Le décret de 2016 exige des « mesures de sécurité appropriées » sur les dispositifs qui garantissent l’intégrité des copies.

Écrire la procédure courrier avant le premier pli

Rédigez l’instruction de tri, la liste des plis remis fermés et la règle de destruction des originaux avant le transfert. Le prestataire n’ouvre aucun pli avant sa signature.

Les factures fournisseurs qui sortent de ce circuit rejoignent la chaîne décrite dans notre guide sur l’externalisation de la facturation.

Sources et références

Cet article s’appuie notamment sur l’article 226-15 du Code pénal, sur l’arrêt de la chambre mixte du 18 mai 2007, sur l’article 1379 du Code civil et sur le décret n° 2016-1673 sur la copie fiable. Il repose aussi sur l’arrêté du 22 mars 2017 sur la numérisation des factures, sur le commentaire du BOFiP sur les copies numérisées, sur la FAQ de l’AFNOR sur la numérisation fidèle, sur l’article L123-11-3 du Code de commerce, sur les articles 668 à 670 du Code de procédure civile, sur la page de La Poste sur la procuration professionnelle et sur le guide pratique de la DGFiP sur la facturation électronique.