Choisir son fournisseur de fax en ligne : 10 critères

Réponse courte : les services de fax en ligne se ressemblent tous sur la page tarifs et divergent radicalement dans leurs conditions générales. Dix critères suffisent à les départager : le lieu d'hébergement des documents, le chiffrement en transit et au repos, la durée de conservation des fichiers et des journaux, la présence d'un accusé de transmission détaillé et exportable, le statut de sous-traitant RGPD formalisé par un contrat, l'existence d'un hébergeur de données de santé (HDS) si vous êtes professionnel de santé, la portabilité du numéro, la réversibilité des archives en fin de contrat, la qualité du support joignable par un humain, et enfin la structure tarifaire réelle (pages, destinations, numéros entrants, dépassements). Un service à 2 € par mois qui efface vos envois au bout de trente jours et ne signe aucun accord de sous-traitance vous coûtera bien plus cher le jour d'un contentieux ou d'un contrôle. Le bon réflexe : lire les CGU avant la grille tarifaire.

Pourquoi le choix du prestataire est une décision de conformité

Quand vous envoyez un fax depuis un télécopieur relié à une ligne téléphonique, personne ne stocke votre document : il part, il arrive, l'original reste dans le bac. Avec un service en ligne, tout change. Votre document transite par les serveurs d'un tiers, y est converti, souvent conservé, indexé, sauvegardé, parfois répliqué sur plusieurs centres de données. Vous n'êtes plus seulement client d'un opérateur : vous êtes responsable de traitement confiant des données à un sous-traitant au sens de l'article 28 du RGPD.

Cette bascule a trois conséquences très concrètes.

D'abord, vous devez pouvoir documenter qui traite vos données, où, et avec quelles garanties. Un contrôle de la CNIL, un audit client, une certification ISO 27001 en cours : dans tous ces cas, on vous demandera le contrat de sous-traitance et la liste des sous-traitants ultérieurs. Un service qui n'en propose aucun vous met en défaut, pas lui.

Ensuite, la valeur probante de vos envois dépend désormais de la qualité des journaux du prestataire. Nous détaillons ailleurs ce que vaut réellement un rapport de transmission devant un juge ; retenez ici qu'un accusé sommaire, non exportable, effacé au bout de quelques semaines, ne vous servira à rien trois ans plus tard.

Enfin, il y a le risque de captivité. Un numéro de fax figure sur vos ordonnances, vos en-têtes de courrier, votre extrait Kbis, les annuaires professionnels, les dossiers de vos clients. S'il n'est pas portable, changer de prestataire signifie changer de numéro — et retrouver, des mois plus tard, des documents envoyés dans le vide par des correspondants qui n'ont pas mis à jour leur carnet d'adresses.

Les dix critères, dans l'ordre où ils comptent

1. Le lieu d'hébergement des documents

C'est le premier filtre, et il élimine beaucoup de candidats. Demandez explicitement : dans quel pays sont stockés les fichiers et les métadonnées ? Un hébergement dans l'Union européenne évite les questions de transfert hors UE. Un hébergement chez un fournisseur américain, même sur des serveurs physiquement situés à Francfort ou à Paris, soulève la question de l'extraterritorialité du Cloud Act. Ce n'est pas rédhibitoire pour une PME qui faxe des bons de commande ; ça l'est souvent pour un cabinet d'avocats, un notaire ou un établissement de santé.

Le critère se vérifie : les CGU ou la politique de confidentialité doivent nommer les pays, pas se contenter d'un « nos serveurs sécurisés ».

2. Le chiffrement, en transit et au repos

Deux moments distincts, deux garanties distinctes.

• En transit : la connexion entre votre navigateur ou votre client mail et la plateforme doit être en TLS. C'est le minimum absolu, vérifiable en trois secondes dans la barre d'adresse.
• Au repos : les fichiers stockés sur les serveurs sont-ils chiffrés ? Avec quelles clés, gérées par qui ?

Attention au maillon faible bien connu : le dernier kilomètre reste analogique. Le fax arrive chez le destinataire par le réseau téléphonique, non chiffré. Le chiffrement du prestataire protège votre document dans le nuage, pas sur la ligne finale. C'est une limite structurelle du fax, pas un défaut d'un fournisseur en particulier, et elle explique pourquoi certaines transmissions sensibles doivent passer par une messagerie sécurisée.

3. La durée de conservation — et la possibilité de la régler

Beaucoup d'offres grand public conservent les documents « aussi longtemps que votre compte est actif », ce qui est confortable mais contraire au principe de minimisation. D'autres purgent au bout de trente jours, ce qui est conforme mais destructeur si vous n'avez rien archivé de votre côté.

Le bon service vous laisse choisir : purge automatique après X jours pour les contenus, conservation plus longue des seuls journaux de transmission. C'est exactement l'articulation que nous recommandons dans notre guide sur l'archivage des fax et la valeur probante à dix ans : le contenu vit dans votre système d'archivage, la preuve de l'envoi vit dans le journal.

4. La qualité de l'accusé de transmission

Un accusé utile mentionne au minimum : date et heure avec fuseau, numéro appelé, numéro appelant, nombre de pages transmises, durée de la communication, résultat (OK / échec / occupé), identifiant de session, et idéalement une empreinte du document ou une vignette de la première page.

Testez avant de signer : envoyez un fax, exportez l'accusé. S'il sort en capture d'écran ou en HTML non imprimable, passez votre chemin. Un accusé doit pouvoir être produit en PDF, joint à un dossier, versé au débat.

5. Le contrat de sous-traitance RGPD

Question simple : le prestataire propose-t-il un DPA (Data Processing Agreement) signé, accessible sans négociation ? Les sérieux le publient en téléchargement ou l'intègrent aux CGU avec les mentions de l'article 28 : objet, durée, nature du traitement, catégories de personnes concernées, obligations de confidentialité du personnel, liste des sous-traitants ultérieurs, sort des données en fin de contrat, assistance en cas de violation.

C'est aussi à ce stade qu'on vérifie l'existence d'un délégué à la protection des données identifiable. La CNIL publie sur son site des modèles de clauses de sous-traitance qui permettent de comparer point par point.

6. La certification HDS pour les données de santé

Si vous êtes médecin, pharmacien, laboratoire, infirmier libéral ou établissement, vos fax contiennent des données de santé. Leur hébergement par un tiers relève alors de l'article L. 1111-8 du code de la santé publique : l'hébergeur doit être certifié HDS. La liste des hébergeurs certifiés est publiée par l'Agence du numérique en santé.

Un service de fax en ligne généraliste, non certifié, n'est pas un choix acceptable pour transmettre des comptes rendus d'examen ou des ordonnances. Nous développons ce point dans l'article consacré au fax médical et aux données de santé.

7. La portabilité du numéro entrant

Posez la question avant de souscrire, pas après : puis-je porter mon numéro actuel vers votre service, et pourrai-je le porter ailleurs demain ? La portabilité des numéros est un droit encadré par l'ARCEP, mais tous les services de fax en ligne ne fournissent pas de véritables numéros géographiques portables — certains attribuent des numéros techniques rattachés à leur plateforme, que vous perdrez en partant.

Si vous partez d'un numéro historique très diffusé, prévoyez une phase de recouvrement : gardez l'ancien actif quelques mois pendant que vous mettez à jour vos supports. Un jeu de tampons encreurs personnalisables aide à corriger vite les en-têtes de documents papier restants, et un lot d'étiquettes autocollantes imprimables permet de neutraliser les anciennes coordonnées sur les plaquettes déjà imprimées sans tout réimprimer.

8. La réversibilité : que récupérez-vous en partant ?

C'est le critère le plus négligé et le plus coûteux. Lisez la clause de fin de contrat et cherchez trois réponses :

1. Sous quel format puis-je exporter l'historique — PDF unitaires, archive ZIP, fichier CSV de journal, API ?
2. Pendant combien de temps après résiliation les données restent-elles accessibles ?
3. L'export est-il gratuit ou facturé au volume ?

Un service qui ne permet d'exporter que page par page, manuellement, depuis une interface web, est un service dont vous ne sortirez jamais proprement si vous avez cinq mille envois. Anticipez : même chez un bon prestataire, exportez périodiquement vos journaux et stockez-les hors plateforme. Un disque dur externe chiffré ou un NAS de sauvegarde à deux baies suffisent pour une petite structure, à condition de tester la restauration au moins une fois par an.

9. Le support : humain, francophone, joignable

Un fax qui ne part pas la veille d'une échéance, c'est un problème d'une heure ou d'une semaine selon le support. Vérifiez avant de signer :

• existe-t-il un numéro de téléphone ou seulement un formulaire ?
• quel est l'engagement de délai de réponse, s'il y en a un ?
• le support parle-t-il français, et connaît-il les spécificités françaises (numéros courts, indicatifs, fin du RTC) ?
• y a-t-il une page d'état de service publique indiquant les incidents en cours ?

Ce dernier point en dit long. Un prestataire qui publie ses incidents assume son exploitation ; celui qui n'en publie aucun vous laissera deviner si la panne vient de vous ou de lui. Notre article sur le plan de continuité en 24 heures détaille ce qu'il faut prévoir de votre côté quand le service tombe.

10. La structure tarifaire réelle

Le prix affiché est presque toujours un prix d'appel. Les postes qui font diverger la facture :

Un envoi raté compte-t-il comme une page facturée ? Chez certains prestataires, oui — et une ligne occupée relancée cinq fois peut coûter cinq pages. Demandez-le par écrit.

Trois profils, trois arbitrages différents

Le particulier occasionnel — quelques fax par an pour une administration, une assurance, un bailleur. Priorité : simplicité et absence d'engagement. Les critères 1, 4 et 10 suffisent. Inutile de payer un numéro entrant permanent pour trois envois.

Le professionnel libéral — avocat, notaire, expert-comptable, médecin. Priorité : confidentialité, contrat de sous-traitance, conservation maîtrisée, HDS le cas échéant. Les critères 1, 2, 5, 6 et 8 sont éliminatoires. Le prix arrive loin derrière : la différence entre deux offres se chiffre en dizaines d'euros par an, le coût d'un incident de confidentialité en milliers. Un destructeur de documents à coupe croisée reste, dans ces cabinets, le complément indispensable du numérique : les pages scannées puis détruites ne doivent pas ressortir de la corbeille.

La PME avec volume — plusieurs centaines de pages mensuelles, plusieurs services. Priorité : intégration (API, envoi par courriel, connecteur vers la GED), gestion multi-utilisateurs, journaux exportables en masse, réversibilité. Les critères 7, 8 et 10 dominent. À ce niveau, un scanner à chargeur automatique recto-verso devient rentable en quelques semaines rien qu'en temps de manipulation.

La checklist de souscription en dix minutes

Avant de saisir un moyen de paiement :

1. Ouvrir les CGU, chercher « données à caractère personnel », « conservation », « résiliation ».
2. Chercher la page « conformité » ou « RGPD » : y a-t-il un DPA téléchargeable ?
3. Identifier la société éditrice, son pays d'établissement, son numéro d'immatriculation.
4. Tester l'envoi gratuit s'il existe, puis exporter l'accusé obtenu.
5. Envoyer une question au support et chronométrer la réponse.
6. Vérifier la clause de reconduction et le préavis.
7. Noter dans votre registre des traitements le nouveau sous-traitant.

Sept étapes, dix minutes, et vous évitez l'essentiel des mauvaises surprises. Pour les questions pratiques d'envoi et de couverture, notre FAQ et la liste des pays disponibles complètent utilement cette grille.

Questions fréquentes

Un service de fax en ligne gratuit peut-il être conforme au RGPD ?

Oui, la gratuité n'est pas en soi un défaut de conformité. Ce qui compte, c'est le modèle économique : un service gratuit financé par la publicité contextuelle ou l'exploitation de données serait problématique ; un service gratuit en volume limité, servant d'entrée vers une offre payante, ne l'est pas. Lisez la politique de confidentialité : si elle mentionne un partage de données à des fins marketing, écartez-le pour tout document sensible.

Puis-je utiliser le même prestataire pour des données de santé et pour le reste ?

Seulement s'il est certifié HDS. La certification porte sur l'hébergement, pas sur l'usage : si le prestataire l'est, rien ne vous empêche d'y faire transiter aussi vos factures. L'inverse est faux — un prestataire généraliste non certifié ne peut pas héberger vos comptes rendus médicaux, même occasionnellement.

Que vaut un accusé de transmission produit par le prestataire devant un tribunal ?

C'est un commencement de preuve, dont la force dépend de sa précision et de la crédibilité de son émetteur. Un journal détaillé, horodaté, exportable, corroboré par d'autres éléments (relance, réponse du destinataire, mention dans un dossier) pèse réellement. Un simple « envoyé » affiché à l'écran ne pèse rien. C'est pourquoi le critère 4 est plus important que le prix.

Combien de temps dois-je conserver mes journaux d'envoi ?

Alignez-vous sur la prescription applicable à la relation sous-jacente : cinq ans en matière commerciale, dix ans pour certaines obligations comptables et pour la responsabilité des constructeurs, davantage pour le dossier médical. Conservez les journaux longtemps, purgez les contenus plus vite : le journal prouve l'envoi sans exposer le document.

Que faire si mon prestataire ferme du jour au lendemain ?

C'est le scénario que le critère 8 anticipe. Sans export régulier de votre côté, vous perdez tout — la liquidation d'une société n'oblige personne à maintenir un service. D'où la règle : exportez vos journaux au moins une fois par trimestre et conservez-les hors de la plateforme, dans votre propre archivage.

En résumé

• Le prestataire de fax en ligne est un sous-traitant au sens du RGPD : le choix relève de la conformité, pas seulement du budget.
• Les critères éliminatoires sont l'hébergement, le chiffrement, le contrat de sous-traitance et, pour la santé, la certification HDS.
• La qualité de l'accusé de transmission conditionne la valeur probante de tous vos envois futurs.
• La portabilité du numéro et la réversibilité des archives évitent la captivité : vérifiez-les avant de souscrire, jamais après.
• Le prix affiché ment souvent : regardez les dépassements, destinations, numéros entrants et reconduction tacite.
• Adaptez l'exigence au profil : un particulier occasionnel n'a pas les mêmes obligations qu'un cabinet libéral ou une PME à volume.
• Quel que soit le prestataire, exportez vos journaux régulièrement et gardez-les dans votre propre système d'archivage.