IT pour études notariales : code KNB, Wwft et poste sécurisé

En tant que notaire, vous manipulez les documents les plus sensibles qui soient : actes, testaments, contrats de mariage, dossiers hypothécaires, recherches sur les bénéficiaires effectifs (UBO) et fonds de tiers. Un seul acte qui fuite ou un seul incident cyber, et c'est immédiatement une plainte disciplinaire et des complications avec le BFT (Bureau Financieel Toezicht, l'autorité de contrôle néerlandaise des notaires) et la KNB (Koninklijke Notariële Beroepsorganisatie, l'organisation professionnelle du notariat néerlandais). Dans cet article, vous découvrirez comment organiser l'informatique d'une étude notariale pour respecter de manière démontrable à la fois le Code de conduite KNB sur la sécurité de l'information, la Wwft (loi néerlandaise anti-blanchiment), la Sanctiewet (loi néerlandaise sur les sanctions) et le RGPD.

Pourquoi l'IT du notariat est une discipline à part

Juridiquement, une étude notariale n'est pas une entreprise comme les autres. Vous êtes officier public, gardien du dispositif anti-blanchiment de la Wwft et dépositaire d'actes authentiques qui doivent être conservés pendant des décennies. Vous traitez des données personnelles sensibles et des fonds de tiers déposés sur un compte de qualité distinct. Cela fait de vous une cible de choix pour le phishing, la fraude au faux virement et les rançongiciels, et les conséquences d'un incident sont plus lourdes que pour une PME moyenne.

Le contrôle s'est en outre durci. Depuis le 1er février 2025, le Code de conduite KNB sur la sécurité de l'information dans le notariat (KNB-Gedragscode Informatiebeveiliging Notariaat) est obligatoire pour toutes les études affiliées. Ce code traduit les normes ouvertes du RGPD et de la loi néerlandaise sur le notariat (Wet op het notarisambt) en exigences concrètes. « Nous faisons de notre mieux » ne suffit plus : vous devez pouvoir démontrer, dossier à l'appui, que vos mesures sont en place et que vous les entretenez.

Ce que le Code de conduite KNB exige concrètement

Le code de conduite compte environ 95 exigences minimales, réparties entre mesures techniques, politique, fournisseurs, sensibilisation et sécurité physique. Prises une à une, ces exigences n'ont rien d'exotique pour qui dispose déjà d'une bonne gestion IT, mais leur combinaison est exigeante. Voici un aperçu de ce que l'on attend concrètement de vous :

• Politique et responsabilités. Vous désignez formellement le responsable final de la sécurité de l'information (dans la pratique, souvent un notaire associé) et la personne qui assure le rôle opérationnel.
• Gestion des accès. Au moins une fois par an, vous vérifiez quels collaborateurs et anciens collaborateurs disposent encore de droits d'accès aux systèmes, aux dossiers et aux locaux, et vous révoquez les droits superflus.
• Sensibilisation. Tous les collaborateurs, notaire compris, suivent chaque année une formation démontrable sur le phishing, l'hygiène des mots de passe et la détection de l'ingénierie sociale.
• Sauvegarde et restauration. Vous réalisez des sauvegardes quotidiennes et hebdomadaires selon des méthodes différentes, les conservez au moins 30 jours et effectuez un test de restauration au moins deux fois par an.
• Registre des incidents et exercices. Vous enregistrez et évaluez les incidents de sécurité, et vous vous en servez pour ajuster votre politique. Les scénarios de crise font l'objet d'exercices périodiques.
• Gestion des fournisseurs. Chaque année, vous évaluez tous vos fournisseurs IT pertinents (gestion des postes de travail, hébergement, sauvegarde, éditeurs de logiciels notariaux) au regard des exigences du code.
• Notification. Outre la notification RGPD à l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, AP) sous 72 heures, tout incident grave ou toute violation de données d'ampleur doit également être signalé à la KNB.

Un bon partenaire IT pour les notaires ne se contente pas d'assurer la gestion technique : il constitue aussi la documentation nécessaire pour rendre ces exigences démontrables. C'est précisément pourquoi externaliser la sécurité informatique dans le notariat est une tout autre discussion que dans une entreprise commerciale.

Le rôle de vigilance Wwft dans votre organisation IT

En plus du code de conduite, la Wwft et la Sanctiewet ont des répercussions sur vos processus IT. Pour chaque client et chaque transaction, vous appliquez des mesures de vigilance à l'égard de la clientèle : identité, nature et contexte de la transaction, origine des fonds, bénéficiaires effectifs (UBO) et statut de personne politiquement exposée (PPE). Toute personne détenant un intérêt de plus de 25 % dans une personne morale est considérée comme UBO. Les transactions inhabituelles sont déclarées à la FIU-Nederland (la cellule de renseignement financier néerlandaise), tout comme les correspondances avec les listes de sanctions.

Depuis mai 2019, vous ne pouvez en outre ni accepter ni verser d'espèces au-delà de 2 500 €. C'est une règle professionnelle, pas une recommandation.

Pour votre IT, cela signifie concrètement :

• Votre logiciel notarial doit conserver une piste d'audit par dossier : qui a mené la vérification, quelles sources ont été consultées, quand la liste de sanctions a été contrôlée.
• Les listes de sanctions (UE, ONU, OFAC) doivent rester à jour. Le contrôle manuel ne tient plus ; des connecteurs ou un outil de conformité sont plus réalistes.
• Vous conservez les vérifications et déclarations Wwft pendant cinq ans après la fin de la relation d'affaires ou de la transaction. Les actes sont soumis à une obligation de conservation bien plus longue.
• L'accès aux dossiers Wwft est limité aux personnes qui en ont besoin pour leur travail.

Le BFT contrôle le respect de ces obligations. Si votre documentation n'est pas en ordre, cela ressortira immédiatement lors d'une enquête du BFT.

Le RGPD, à côté de la KNB et de la Wwft

Les études notariales sont responsables du traitement de données personnelles sensibles. Le RGPD vous impose des obligations qui recoupent en partie celles du code KNB, mais qui sont plus strictes sur certains points.

• Notification des violations de données sous 72 heures. En cas de doute, la règle est la suivante : notifier d'abord, évaluer ensuite. Pour les incidents graves, vous effectuez en plus une déclaration distincte auprès de la KNB.
• Contrats de sous-traitance. Chaque fournisseur IT qui traite des données personnelles (de votre prestataire de gestion des postes de travail à votre prestataire de sauvegarde) doit être lié par un contrat de sous-traitance.
• Conservation et destruction. Vous ne pouvez pas conserver indéfiniment des données personnelles dont vous n'avez plus besoin pour la finalité de leur collecte. Pour le contenu des actes, la durée est longue ; pour les devis de clients qui n'ont pas abouti, elle est courte.

En pratique, appliquer concrètement le RGPD passe par un registre des traitements, des durées de conservation claires par processus et une évaluation périodique. Dans le notariat, vous poussez simplement cette logique plus loin que dans une PME classique.

Le poste de travail sécurisé du notariat

Le poste de travail moderne d'une étude notariale repose presque toujours sur Microsoft 365, combiné à un logiciel notarial. Qu'est-ce qui rend un tel poste conforme au code KNB ?

• La MFA partout. Aucun poste de travail sans authentification multifacteur. Voir mettre en place la MFA dans votre entreprise.
• Rôles et droits. Un collaborateur junior n'a pas automatiquement accès à tous les testaments ou contrats de mariage.
• Sécurité des terminaux. Chaque appareil est géré (MDM, chiffrement, correctifs). Un ordinateur portable perdu devient alors une question de licence, pas une violation de données.
• Communication sécurisée. L'e-mail seul ne suffit plus pour les pièces sensibles. Les portails clients sécurisés sont devenus la norme.
• Séparation entre l'étude et les dossiers. Les documents sont conservés dans un environnement contrôlé, pas sous forme de pièces jointes éparses dans l'archive de messagerie.

Pour aller plus loin, consultez notre guide pour aménager le poste de travail moderne en PME.

La signature électronique : ce qui est permis ou non

La signature électronique est encadrée par le règlement eIDAS, qui prévoit trois niveaux : simple, avancée et qualifiée. Pour les documents de droit des affaires, les deux premiers niveaux conviennent souvent ; pour les documents qui remplacent un acte authentique, non.

L'acte notarié lui-même reste passé physiquement : les parties sont présentes en même temps devant le notaire. Autour de cet acte central, en revanche, beaucoup peut se faire en ligne : l'accueil des clients, la préparation des procurations, l'échange des pièces hypothécaires, la signature des pièces annexes non notariées. Utilisez la signature électronique là où elle est autorisée et vous fait gagner du temps, mais concentrez-vous surtout sur la mise en ordre du flux de travail qui l'entoure.

Sauvegarde, rançongiciels et fonds de tiers

Ce n'est pas un hasard si la sauvegarde figure explicitement dans le code KNB. Les rançongiciels dans le notariat ne sont pas une hypothèse. Les attaquants savent qu'une étude notariale doit pouvoir reprendre très vite pour honorer les signatures d'actes déjà planifiées.

Ce que vous mettez en place au minimum :

• Des sauvegardes quotidiennes du logiciel notarial, de la messagerie et des documents.
• Des sauvegardes hebdomadaires stockées selon une méthode différente des sauvegardes quotidiennes.
• Une rétention d'au moins 30 jours pour les sauvegardes les plus récentes.
• Une copie immuable ou hors ligne qu'un attaquant disposant de droits d'administrateur ne peut pas chiffrer.
• Deux fois par an, un véritable test de restauration : restaurer effectivement un dossier et l'ouvrir.

Vous trouverez davantage d'informations sur l'architecture d'une sauvegarde moderne dans notre guide complet de stratégie de sauvegarde pour les PME. Concernant les fonds de tiers : le compte de qualité lui-même est tenu par la banque, mais les dossiers qui justifient les soldes sont chez vous. Si vous les perdez, le BFT frappera à votre porte avant que l'assureur ne vous ait versé un centime.

Combien coûte une IT conforme au code KNB ?

Les écarts entre prestataires sont importants. Sur le marché néerlandais en 2026, on observe les fourchettes courantes suivantes :

• Gestion externalisée d'un poste de travail Microsoft 365 : de 10 à 25 € par utilisateur et par mois, hors licence.
• Poste de travail entièrement géré (tout compris, avec support de base, outils de sécurité et sauvegarde) : de 40 à 90 € par utilisateur et par mois.
• Sauvegarde Microsoft 365 séparée : quelques euros par boîte aux lettres et par mois.

Méfiez-vous des prestataires qui promettent « un pack complet conforme au code KNB » sans constituer eux-mêmes de documentation. La KNB a d'ailleurs mis en garde contre les ventes agressives autour du code de conduite. C'est votre étude qui doit démontrer sa conformité, pas votre fournisseur. Pour d'autres repères, lisez combien coûte l'externalisation de l'IT pour une PME.

NIS2, la Cyberbeveiligingswet et le notariat

Un point qui sème la confusion en 2026 : la directive NIS2 s'applique-t-elle aux études notariales ? La réponse courte est non. La KNB a justement conçu son code de conduite comme une alternative sectorielle, et le notariat n'est pas désigné comme secteur concerné par la Cyberbeveiligingswet, la loi néerlandaise qui transpose NIS2. Cela ne rend pas NIS2 sans intérêt pour autant : bon nombre de vos clients et fournisseurs y sont soumis. Ce qu'ils exigent de vous en tant que maillon de leur chaîne peut s'avérer plus strict que le code de conduite lui-même.

Consultez aussi notre guide complet de NIS2 pour les PME si vous travaillez par exemple pour des agents immobiliers, des assureurs ou des prestataires de services financiers soumis à NIS2.

Un plan d'action pragmatique

Si votre état des lieux initial est encore au rouge, voici un ordre de marche réaliste :

1. État des lieux. Passez en revue les exigences KNB avec votre partenaire IT et notez pour chacune : conforme, partiellement conforme, non conforme. Chaque non-conformité devient une action.
2. Gains rapides. MFA partout, correctifs à jour, gestionnaire de mots de passe, durcissement des comptes à privilèges élevés. Voir la checklist cybersécurité pour les PME.
3. Sauvegarde et restauration. Rétention, copie immuable, exercice de restauration. Sans cela, le reste n'est que cosmétique.
4. Politique et documentation. Formalisez la politique de sécurité de l'information, mettez à jour le registre des traitements, vérifiez les contrats de sous-traitance.
5. Audit des fournisseurs et sensibilisation. Évaluation annuelle, formation annuelle, registre des incidents.
6. Maintien dans la durée. Le code de conduite n'est pas un projet, mais un cycle annuel.

Questions fréquentes sur l'IT des études notariales

À partir de quelle date mon étude doit-elle respecter le Code de conduite KNB sur la sécurité de l'information ? Depuis le 1er février 2025, toutes les études notariales affiliées à la KNB doivent respecter intégralement le code de conduite. Celui-ci a été publié en trois étapes. Être conforme ne signifie pas seulement avoir mis de l'ordre sur le plan technique, mais aussi pouvoir démontrer que la politique, le cycle annuel et la documentation sont en ordre.

La directive NIS2 est-elle obligatoire pour les études notariales ? Non. Le notariat n'est pas désigné comme secteur concerné par la Cyberbeveiligingswet, la loi néerlandaise qui transpose NIS2. La KNB a mis en place son code de conduite sur la sécurité de l'information comme alternative sectorielle. En revanche, les clients et fournisseurs eux-mêmes soumis à NIS2 peuvent vous imposer des exigences supplémentaires en tant que maillon de leur chaîne.

Quelle est la différence entre la notification d'une violation de données à l'AP et à la KNB ? La notification sous 72 heures à l'Autorité néerlandaise de protection des données (RGPD) reste obligatoire pour toute violation présentant un risque pour les personnes concernées. Le code KNB introduit en plus sa propre obligation de déclaration pour les incidents de sécurité graves et les violations de données d'ampleur. Il s'agit généralement de deux notifications pour un même incident, avec des finalités différentes.

En tant que notaire, puis-je signer électroniquement au nom de mes clients ? Pas pour l'acte notarié lui-même : celui-ci exige une passation physique, en présence simultanée des parties (ou de leurs mandataires). Pour le flux de travail qui l'entoure (devis, préparation des procurations, échanges avec le créancier hypothécaire, signature de pièces annexes non notariées), la signature électronique fondée sur eIDAS est en revanche possible. C'est document par document que l'on détermine si une signature simple, avancée ou qualifiée convient.

Quel budget IT prévoir pour une petite étude notariale ? Cela dépend fortement de la taille de l'étude et du niveau de service. À titre indicatif pour une petite étude : de 40 à 90 € par utilisateur et par mois pour un poste de travail géré, plus le logiciel notarial et le portail client par module. Les coûts ponctuels de la démarche KNB (état des lieux, politique, formation) se situent de façon réaliste entre quelques milliers d'euros et un montant à cinq chiffres dans le bas de la fourchette, selon votre point de départ.

Que dois-je prévoir au minimum en matière de sauvegarde pour respecter le code KNB ? Des sauvegardes quotidiennes et hebdomadaires réalisées selon des méthodes différentes, une rétention d'au moins 30 jours et une vérification périodique. Dans la pratique, ajoutez une copie immuable ou hors ligne pour vous prémunir contre les rançongiciels, et exercez-vous au moins deux fois par an à une véritable restauration.

Conclusion

L'IT d'une étude notariale ne se résume plus à une liste de cases à cocher. Le Code de conduite KNB sur la sécurité de l'information exige une conformité démontrable, la Wwft impose une vigilance irréprochable à l'égard de la clientèle avec une piste d'audit complète, le RGPD continue de s'appliquer pleinement et le niveau de menace cyber pour les services aux entreprises reste élevé. La bonne nouvelle : tout cela est gérable, à condition de l'aborder comme un cycle annuel plutôt que comme un projet ponctuel.

En tant que partenaire IT, TRON Group accompagne les notaires et d'autres professionnels du droit pour concilier le code de conduite et le fonctionnement au quotidien : état des lieux, poste de travail géré, sauvegarde conforme au code KNB, formation de sensibilisation et audit annuel des fournisseurs compris. Vous souhaitez savoir où en est votre étude et quelle serait la prochaine étape ? Découvrez notre approche sur notre page IT pour les notaires ou appelez-nous au +31 85 303 5869 pour un échange sans engagement. Moving IT Forward, y compris dans le notariat.