Votre document
Un contrat, un dessin ou un rapport. Conservez le fichier exact, car il s'agit de l'élément que vous pourriez devoir produire ultérieurement.
Le document contient les informations.La preuve, expliquée simplement
Une empreinte numérique pour votre fichier.
Un dossier que vous pouvez vérifier.
Quand deux copies divergent, la mémoire ne suffit pas. Une empreinte numérique permet de comparer les fichiers exacts ; le dossier associé relie les actions enregistrées à un compte, à une version et à une date.
Essayez de modifier une phrase ↓Trois idées. Aucune connaissance technique nécessaire.
Le fichier. Son empreinte numérique.
Un reçu d’horodatage indépendant.
Le hachage
Le logiciel lit les octets exacts du fichier et calcule son empreinte numérique. Changez une virgule, un caractère ou un pixel enregistré dans une image : l’empreinte change.
SHA-256 est la méthode. Le hachage est le résultat.
L’horodatage
Une autorité d’horodatage distincte signe un reçu pour cette empreinte et une date. Une personne chargée de la revue peut contrôler ce reçu plus tard.
Un élément permettant d’établir que cette empreinte existait au plus tard à cette date.Conservez le fichier. Consignez son empreinte. Préservez le reçu d’horodatage.
Ensemble, ces éléments permettent de vérifier la version et sa date consignée.
Essayez vous-même · exemple pédagogique
Un petit changement.
Une empreinte différente.
Même une modification minime change l’empreinte : une virgule, un caractère ou un pixel enregistré dans une image. La raison du changement n’y fait rien. Ajoutez une virgule ci-dessous, puis restaurez le texte original pour retrouver son empreinte initiale.
Texte d'origine
La livraison est approuvée.
Empreinte SHA-256 d'origineCalcul en cours…Calcul en cours…Calcul des empreintes…
Le motif coloré est une aide visuelle dérivée du hachage, ni une empreinte biométrique ni un résultat de vérification. La suite complète de lettres et de chiffres affichée dessous est le véritable hachage.
Cet exemple calcule les empreintes sur votre appareil. Il ne transmet pas votre texte à un serveur et ne signe aucun document. Utilisez la phrase d’exemple, pas des informations confidentielles.
Ce qu’une empreinte peut établir, et ce qu’elle ne peut pas établir
Une empreinte concordante constitue un indice fort que deux fichiers sont identiques, si la comparaison repose sur une référence consignée et authentique. Elle ne prouve ni que leur contenu est vrai, ni que quelqu’un les a lus, ni qui les a approuvés. Le document original ne peut pas être reconstitué à partir de son empreinte : il faut donc également conserver le fichier.
Les fichiers sont comparés octet par octet. Réexporter un PDF ou modifier ses métadonnées invisibles peut changer son empreinte même si ses pages semblent identiques. Une discordance signifie que les fichiers diffèrent, pas qu’une personne a commis une fraude.
SHA-256 produit une valeur de 256 bits, généralement représentée par 64 caractères hexadécimaux. Deux entrées différentes peuvent en théorie avoir le même hachage, mais trouver une telle collision est hors de portée pratique avec les méthodes actuelles. Le hachage n’est pas du chiffrement.
Pourquoi l’horodatage indépendant compte« Nous avions cette version
« Nous avions cette version
à ce moment-là. »
Vous contrôlez l’horloge de votre ordinateur. Un horodatage indépendant ajoute le reçu signé d’un tiers, qu’une personne chargée de la revue peut valider.
L’autorité reçoit l’empreinte numérique pour l’horodatage, pas le contenu du document. Le reçu n’atteste ni la véracité du contenu ni sa lecture par une personne.
Reçu horodaté illustratifEmpreinte reçue
- Pour cette empreinte
- 2557fcab…3b6e2ecd
- Heure enregistrée
- 29 sept. 2026 · 09:41 UTC
- Émis par
- Autorité indépendante d’horodatage
Dans un reçu réel, la signature numérique de l’autorité permet à un vérificateur de confirmer l’origine et l’intégrité du reçu.
Exemple uniquement. Aucun horodatage n’a été demandé.Comment les différentes parties fonctionnent ensemble
Qui. Quoi. Quand.
Conservé. Vérifiable.
Chaque couche répond à une question différente. Une empreinte seule ne répond pas à toutes.
Connectez la réponse à un participant.
Une personne est invitée à exercer un rôle désigné. Le processus configuré peut imposer une vérification KYC pour une personne, une vérification KYB pour une organisation, un filtrage PEP et un questionnaire. Chaque contrôle a son propre statut ; une personne chargée de la revue décide du résultat. L’authentification aide ensuite à rattacher une ouverture de document, un accusé de réception ou une signature prise en charge au compte et à la version exacte du document.
Lorsqu’elles sont collectées, l’heure, l’adresse IP et les informations sur le navigateur ou l’appareil apportent un contexte à l’événement. Une clé d’accès peut utiliser la biométrie ou un code PIN de l’appareil. Ni la clé d’accès ni l’ouverture du document ne prouvent qui tenait physiquement l’appareil, ni que cette personne a lu et compris chaque mot.
Conservez la version qui a eu de l’importance.
L'empreinte SHA-256 du document identifie exactement le fichier enregistré. Une modification ultérieure, même d'un seul caractère ou d'un pixel d'image, produit une empreinte différente. Une signature numérique sur la preuve permet à un vérificateur de contrôler son origine et de détecter les modifications, en utilisant une clé de vérification établie de manière indépendante.
Une chaîne d'événements relie entre elles les étapes enregistrées. Son intégrité doit être vérifiée par rapport à une référence authentifiée, et non pas uniquement par les hachages fournis par la personne qui la présente.
Obtenez un reçu d'horodatage indépendant.
Une autorité d’horodatage indépendante signe un reçu pour l’empreinte. La RFC 3161 définit le format de ce reçu. Celui-ci aide à établir que l’empreinte existait au plus tard à la date indiquée, sans dépendre uniquement de l’horloge de notre serveur.
Le reçu doit être validé. Il n’établit ni la date de première rédaction du document ni la véracité de son contenu. Vérifiez ce que couvre l’horodatage du dossier réel.
Conservez l’original et le dossier associé.
Les fichiers, signatures et reçus d’horodatage doivent rester lisibles. Stockage soumis à des restrictions de conservation, clés de chiffrement protégées et sauvegardes testées contribuent ensemble à leur préservation.
Le renforcement des contrôles de conservation est une priorité d’ingénierie. Cela ne signifie pas que chaque déploiement dispose déjà d’un stockage verrouillé. Les durées de conservation doivent correspondre aux obligations applicables.
Donnez à la personne chargée de la revue des éléments qu’elle peut contrôler.
Un dossier de preuves utile réunit les fichiers pertinents, un compte rendu lisible des événements consignés et les éléments nécessaires à leur vérification. La personne chargée de la revue contrôle séparément la concordance des fichiers, les signatures du dossier et les horodatages.
Un parcours simplifié de vérification des documents et l’envoi automatique de copies indépendantes aux parties sont des améliorations prévues. L’exemple ci-dessous est fictif.
Lorsqu’une personne le demande ultérieurement
Commencez par le document.
Suivez le dossier associé.
Pour l'entreprise et les participants
Conservez les documents originaux pertinents et l'export des preuves ensemble. Si une copie différente apparaît, comparez-la à la version enregistrée et authentifiée. Un hachage seul ne peut pas restaurer un fichier manquant.
Pour un avocat, un auditeur ou une personne chargée d’une revue judiciaire
Commencez par un résumé lisible, puis examinez les fichiers originaux et les contrôles associés. Un contrôle valide confirme une propriété technique précise. La personne chargée de la revue évalue encore le contexte, l’autorité et la portée des éléments présentés.
Conçu pour être vérifié.
Conçu pour s'améliorer continuellement.
Nos priorités d’ingénierie comprennent des approbations mieux liées aux documents, des contrôles de conservation et une vérification indépendante plus simple. Les signatures post-quantiques et d’autres ancrages d’horodatage sur blockchain sont des pistes à évaluer, pas des promesses de service actuelles.