La dématérialisation n'a pas supprimé le risque — elle l'a déplacé vers l'horloge et le certificat

Il est 17h43. La date limite de dépôt est dans dix-sept minutes. Sofiane rafraîchit la page du profil d’acheteur pour la troisième fois. La barre de téléversement tourne. Le document de candidature fait 63 pages. Le certificat de signature est sur le poste de Julien, qui est rentré chez lui.

Dix-sept minutes.

Il n’y a rien à faire.

La dématérialisation des marchés publics de travaux était censée simplifier. Et sur le papier, elle a tenu ses promesses. Depuis le 1er octobre 2018, la communication électronique est le principe (art. R2132-7 du code de la commande publique). Depuis le 1er avril 2026, tout marché atteignant 60 000 € HT avec publicité et mise en concurrence doit transiter par un profil d’acheteur (art. R2132-2 CCP, décret n° 2025-1386). En dessous de 100 000 € HT pour les travaux, l’acheteur peut se passer de publicité et de mise en concurrence — une dispense distincte, qui n’a rien à voir avec l’obligation de plateforme (art. R2122-8 CCP). Les seuils ont des noms différents parce qu’ils mesurent des choses différentes.

La chaîne est propre. La chaîne est cohérente. Et la chaîne tue quand même des offres.

Elle les tue à deux endroits précis : l’horodatage et le certificat.

L’horodatage ne négocie pas

L’article R2151-5 du CCP est court. “Les offres reçues hors délai sont éliminées.” Pas examinées. Pas régularisées. Éliminées.

Ce n’est pas une politique. C’est une compétence liée. L’acheteur n’a pas de marge d’appréciation. Si l’accusé de réception horodaté porte une heure postérieure à la date limite, le pli n’entre pas dans la compétition. Des juridictions ont statué sur des offres reçues avec vingt-cinq secondes de retard. Vingt-cinq secondes. L’élimination a été confirmée.

Il existe une échappatoire, une seule : prouver un dysfonctionnement de la plateforme et démontrer que l’entreprise avait tout fait correctement avant la limite. Le Conseil d’État l’a admis dans deux arrêts notables — CE 23 septembre 2021, RATP, n° 449250 ; CE 13 novembre 2025, AP-HP, n° 506640. Mais “prouver un dysfonctionnement de plateforme” n’est pas une stratégie. C’est un recours exceptionnel qui suppose des captures d’écran, des logs, des témoignages — et un contentieux que vous ne voulez pas mener sur un marché que vous aviez toutes les chances de remporter.

La vraie stratégie, c’est de ne pas y arriver.

Déposez à J-1. Pas à H-1. Le profil d’acheteur est défini par l’arrêté du 22 mars 2019 (annexe 7) : il doit générer un accusé de réception automatique horodaté à chaque dépôt. Cet accusé est votre seule preuve. Conservez-le. Archivez-le. Et déposez assez tôt pour que l’heure qui y figure soit confortable.

La copie de sauvegarde : une faculté, pas un filet de sécurité automatique

L’arrêté du 22 mars 2019 (annexe 6) prévoit une copie de sauvegarde. Beaucoup d’entreprises croient que c’est une porte de secours. Ce n’en est pas une.

La copie de sauvegarde est une faculté — vous pouvez l’envoyer, vous n’êtes pas obligés. Elle doit être transmise dans le même délai que l’offre électronique, sur support physique ou par voie postale, scellée, clairement marquée “copie de sauvegarde”. Elle n’est ouverte que dans trois cas : programme malveillant détecté sur le pli électronique, pli électronique incomplet, pli électronique parvenu hors délai — mais seulement à condition que la transmission électronique ait commencé avant la date limite.

Ce dernier point est décisif. Si vous n’avez pas commencé à déposer avant l’heure limite, la copie de sauvegarde ne vous sauve pas. Elle existe pour les défaillances techniques en cours de transmission, pas pour les retards de préparation.

Prenez le réflexe. Sur tout marché significatif, envoyez la copie. Ce n’est pas lourd. C’est une assurance sur un cas précis.

Le certificat qu’on oublie toujours

La signature électronique n’est pas requise par défaut à la soumission. L’article R2182-3 du CCP en fait une option que l’acheteur peut exiger dans le règlement de la consultation. Si le RC ne le prévoit pas, vous déposez sans signer.

Mais à l’étape de l’engagement — la signature de l’acte d’engagement par l’attributaire — la signature devient obligatoire. Et elle doit être d’un niveau précis : une signature avancée reposant sur un certificat qualifié, au sens de l’eIDAS niveau 3 (règlement (UE) n° 910/2014). Formats acceptés : XAdES, CAdES, PAdES (arrêté du 22 mars 2019, annexe 12). Pas une signature simple. Pas un paraphe numérique. Un certificat qualifié, émis par un prestataire de services de confiance qualifié.

Ce certificat a une date d’expiration. Il peut aussi se trouver sur un poste spécifique, dans un gestionnaire de token qui n’est pas installé partout, sur un lecteur de carte qui manque à certains postes de travail.

Vérifiez le certificat maintenant, pas quand l’acheteur vous demande de signer l’acte d’engagement dans quarante-huit heures.

Le DUME qu’on refait à chaque fois

Le Document Unique de Marché Européen — eDUME en version électronique — est l’autre point de friction silencieux. L’article R2143-4 du CCP impose à tout acheteur d’accepter un DUME électronique, quelle que soit la valeur du marché. Le règlement (UE) 2016/7 fixe le standard commun. Le DUME est créé via le service DUME de l’AIFE.

Il est réutilisable. C’est son intérêt principal. Une fois constitué, vous le mettez à jour, vous ne le reconstruisez pas. Il n’a pas besoin d’être signé sauf si le règlement de la consultation l’exige explicitement.

Pourtant, dans la plupart des équipes, le DUME se reconstruit à chaque offre. Parfois depuis la version du mois dernier. Parfois depuis la version de l’an dernier. Parfois depuis la version d’un autre marché avec d’autres références.

C’est là que Camille se retrouve à 23h40 à corriger les attestations de chiffre d’affaires pour un marché qui ferme à minuit.

Ce n’est pas un problème de réglementation. C’est un problème de processus.

Ce que la plateforme ne fait pas à votre place

Le profil d’acheteur est défini par l’arrêté du 22 mars 2019 (annexe 7) : mise à disposition des documents, réception sécurisée des plis, horodatage, accusé de réception. Il fait ce qu’il doit faire.

Ce qu’il ne fait pas : vérifier que votre certificat est valide avant le dépôt. S’assurer que votre DUME est à jour. Vous alerter que vous avez chargé le mauvais mémoire technique. Vous rappeler que la date limite est dans vingt minutes et que vous n’avez pas encore constitué la copie de sauvegarde.

La plateforme reçoit. Elle horodate. Elle accuse réception. Et elle ferme.

La préparation reste de votre côté.

Le risque s’est déplacé, il ne s’est pas évanoui

C’est le point que beaucoup d’entreprises de travaux n’ont pas encore intégré. La dématérialisation a éliminé certains risques réels : les plis perdus à la poste, les ouvertures manuelles contestées, les délais d’acheminement incertains. Ce sont de vrais progrès.

Mais elle a concentré le risque sur deux variables que l’entreprise contrôle mal : le temps et le certificat. L’horloge du serveur est implacable. Le certificat qualifié a une durée de vie, une localisation physique, une procédure d’installation. Ces deux variables ne pardonnent pas.

Il est 17h00. Le délai ferme dans trois heures. Vous ouvrez votre tableau de bord — Steinlog ou autre — et tout est coché. Le DUME est à jour. Le certificat a été vérifié ce matin. La copie de sauvegarde est prête à être envoyée. Vous téléversez. Vous recevez l’accusé de réception horodaté. Vous archivez.

Et vous rentrez chez vous.

C’est ça, la maîtrise opérationnelle d’un marché public dématérialisé. Pas la connaissance du CCP par cœur. Pas un argument juridique de réserve. Le fait que rien ne manque, que rien n’expire, et que l’heure sur l’accusé de réception soit confortable.

L’argument juridique, il vaut ce qu’il vaut une fois que le pli a été reçu dans les temps. Avant, il ne vaut rien.