Qu'est-ce qu'un jeton d'horodatage ? Explication technique

Une date affirmée n'est pas une date prouvée

Chaque fichier porte une date. Elle vient de l'appareil qui l'a produit, et elle se modifie en deux clics, sans laisser de trace. Pour un expert d'assurance qui documente un sinistre, un géomètre-expert qui relève l'état d'un terrain ou un commissaire de justice qui verse une pièce au dossier, c'est une faiblesse concrète : le jour où quelqu'un conteste, la date de la photo est le premier point attaqué. Ce n'est pas la date qui manque, c'est la preuve que cette date n'a pas pu être manipulée après coup. C'est exactement ce qu'apporte le jeton d'horodatage : une date qui n'est pas la vôtre, mais celle d'un tiers.

Ce qu'est un jeton d'horodatage (RFC 3161)

Le standard RFC 3161 décrit un protocole d'horodatage utilisé depuis des années partout où il faut une preuve de temps fiable. Le principe se comprend sans bagage technique. On calcule d'abord l'empreinte numérique du fichier : une suite de caractères qui identifie ce fichier précis, et lui seul. Un pixel change, l'empreinte change. C'est cette empreinte, et non le fichier, qui part chez une autorité d'horodatage tierce. Celle-ci y associe l'heure mesurée sur ses propres serveurs, puis signe l'ensemble avec sa propre clé cryptographique. Le résultat, c'est le jeton d'horodatage : une attestation signée qui dit « cette empreinte existait à cet instant précis », émise par un tiers qui n'a rien à voir avec celui qui a produit le fichier. Le fichier lui-même n'est jamais transmis à l'autorité d'horodatage : seule son empreinte l'est.

Pourquoi un tiers indépendant change tout

« Le serveur a enregistré telle date » et « un jeton d'horodatage atteste telle date » n'ont pas le même poids devant un juge. Dans le premier cas, c'est l'exploitant du système qui affirme une date, et rien n'empêche, en théorie, un exploitant de retoucher ses propres journaux. Dans le second, la date vient d'une autorité extérieure, et sa signature permet à n'importe qui de vérifier que le jeton n'a pas bougé depuis son émission, sans avoir à croire ChronoCert sur parole. Cette vérifiabilité indépendante est ce qui sépare un horodatage sérieux d'une simple métadonnée de fichier : quiconque dispose du jeton et de l'empreinte contrôle la cohérence de l'ensemble avec des outils publics. Soyons précis sur la portée : le jeton ne prouve ni le contenu ni l'auteur du fichier. Il prouve qu'à un instant donné, une empreinte précise existait et a été scellée par un tiers. C'est exactement ce dont vous avez besoin quand la date est contestée.

Ce qu'un jeton ne dit pas, et ce que ChronoCert vous apporte

Un jeton d'horodatage atteste un instant et une empreinte, pas le contenu, l'auteur ni les circonstances de la prise de vue. Il ne dispense pas d'un constat de commissaire de justice quand l'enjeu l'exige. Il faut aussi distinguer deux niveaux au regard du règlement eIDAS : l'horodatage RFC 3161 dit « standard » est déjà recevable comme preuve électronique au sens de l'article 41.1 ; seul l'horodatage électronique qualifié bénéficie de la présomption légale d'exactitude de la date et d'intégrité des données (article 41.2), et c'est alors à l'adversaire de prouver que la date est fausse. ChronoCert inclut l'horodatage standard sur chaque photo, vidéo et commentaire vocal, et propose l'horodatage qualifié en option au mois sur chaque formule payante, auprès d'un prestataire qualifié par l'ANSSI, inscrit sur la liste de confiance européenne. Chaque pièce a son certificat et se vérifie en ligne sur chronocert.fr, sans compte, par n'importe qui. Vous savez exactement quel niveau de preuve vous manipulez, et vous choisissez celui que votre dossier mérite.

Qu'est-ce qu'un jeton d'horodatage ? Explication technique

Une date affirmée n'est pas une date prouvée

Ce qu'est un jeton d'horodatage (RFC 3161)

Pourquoi un tiers indépendant change tout

Ce qu'un jeton ne dit pas, et ce que ChronoCert vous apporte

Pour aller plus loin

À lire aussi