Contexte réglementaire#
Avant 2021, la traçabilité des déchets dangereux reposait sur des bordereaux papier en quatre exemplaires (CERFA n° 12571), signés à la main par chaque acteur successif. Le décret n° 2021-321 du 25 mars 2021 a généralisé la dématérialisation via le téléservice TrackDéchets, en s'appuyant sur la signature électronique pour conserver la même valeur juridique qu'auparavant.
L'article R. 541-45 du Code de l'environnement, modifié pour intégrer cette transformation, fixe désormais les modalités de la signature, de la conservation et de l'audit des bordereaux dématérialisés. Il s'articule avec deux corpus juridiques distincts : le règlement européen (UE) n° 910/2014 dit eIDAS, qui définit les niveaux de signature électronique, et la loi française n° 2000-230 du 13 mars 2000 relative à la signature électronique.
Source — Code de l'environnement, art. R. 541-45 ; règlement (UE) n° 910/2014 (eIDAS) ; loi n° 2000-230 du 13 mars 2000.
Exigences concrètes de R. 541-45#
Le texte impose plusieurs garanties pratiques sur la signature électronique du BSD. Il ne se limite pas à la simple validation d'un formulaire : il exige l'identification certaine du signataire, l'horodatage de l'opération, l'intégrité du document après signature et la conservation pendant cinq ans.
Le texte ne précise pas le niveau eIDAS minimal requis. En pratique, TrackDéchets s'appuie sur une signature électronique simple (niveau eIDAS 1) renforcée par une authentification forte du compte utilisateur (FranceConnect ou compte enregistré + 2FA optionnel). C'est l'ensemble du dispositif — authentification + horodatage + journal d'audit + conservation chiffrée — qui permet d'atteindre la valeur probante exigée par le juge.
Différence avec la signature qualifiée eIDAS#
Le règlement eIDAS distingue trois niveaux de signature électronique. La signature simple (niveau 1) est la plus courante : un clic ou une saisie de mot de passe associée à une trace d'identité. La signature avancée (niveau 2) ajoute un lien cryptographique entre le signataire et le document. La signature qualifiée (niveau 3) s'appuie sur un certificat délivré par un prestataire de services de confiance qualifié — c'est l'équivalent juridique strict de la signature manuscrite.
L'article R. 541-45 n'exige pas une signature qualifiée pour le BSD. Le téléservice TrackDéchets opère en signature simple complétée par un dispositif d'authentification et de traçabilité robuste. Cette approche est cohérente avec le volume d'opérations à signer (parfois plusieurs centaines par jour pour un grand producteur) et avec le caractère interne de la chaîne de signataires (acteurs identifiés et inscrits sur le téléservice).
Comment TrackDéchets répond à l'exigence#
Le téléservice met en œuvre plusieurs garanties techniques. Chaque utilisateur est rattaché à un compte personnel nominatif lié à un SIRET déclaré. La connexion s'effectue via FranceConnect ou par un mot de passe avec possibilité de 2FA. Chaque action — création, modification, scellement, signature — est tracée dans un journal horodaté que TrackDéchets met à disposition de la DREAL et des autorités compétentes lors des contrôles.
Pour les logiciels tiers connectés à l'API TrackDéchets, comme Bordoly, la chaîne de confiance est étendue : le compte utilisateur applicatif s'authentifie auprès de l'API via une clé d'API associée à l'établissement, et la signature est répercutée sur TrackDéchets dans la même transaction. Le journal applicatif du logiciel tiers conserve une copie horodatée et chiffrée des actions, en redondance du journal officiel.
Conservation des preuves#
L'article R. 541-45 fixe à cinq ans la durée de conservation des bordereaux et des documents associés (preuves de réception, certificats d'acceptation préalable, procès-verbaux de traitement). Cette durée court à compter de la dernière signature — typiquement la signature de l'exutoire au statut PROCESSED.
TrackDéchets conserve nativement les bordereaux pour la durée légale. Pour les producteurs qui souhaitent conserver une copie indépendante — pratique recommandée par les conseils QHSE — un export PDF ou JSON est disponible à tout moment depuis l'espace utilisateur. Les logiciels tiers comme Bordoly archivent en parallèle, avec signature électronique simple sur les exports, dans un objet S3 chiffré à l'issue de l'année comptable.
Au-delà des cinq ans réglementaires, certains producteurs choisissent de prolonger la conservation à dix ans pour s'aligner sur la durée comptable de l'article L. 123-22 du Code de commerce — utile en cas de contestation contractuelle ou fiscale. Ce n'est pas une exigence du droit de l'environnement.
Source — Code de l'environnement, art. R. 541-45 (5 ans BSD) ; Code de commerce, art. L. 123-22 (10 ans documents comptables).
Questions fréquentes
Faut-il une signature qualifiée eIDAS pour signer un BSD ?
Non. L'article R. 541-45 n'impose pas le niveau qualifié. La signature simple — clic + authentification + journal d'audit horodaté — suffit. C'est cohérent avec le volume d'opérations à signer dans une activité industrielle.
Peut-on partager un compte TrackDéchets entre plusieurs opérateurs ?
Non. La signature doit être nominative. Un compte partagé contredit l'exigence d'identité certaine de R. 541-45 et expose en cas de contrôle : le journal d'audit fait apparaître un signataire qui peut ne pas être présent réellement.
Combien de temps faut-il conserver les bordereaux signés ?
Cinq ans à compter de la dernière signature. TrackDéchets archive nativement. Certains producteurs prolongent à 10 ans pour aligner avec la durée comptable (Code de commerce, art. L. 123-22) — facultatif au sens du droit de l'environnement.
Cycle de vie, types existants et sanctions en cas d'absence.
Procédure pratique avec les étapes de signature successives.
Cadre légal cité, durées de conservation, limites du logiciel face à la qualification.
Authentification, journal d'audit, chiffrement et conservation côté Bordoly.