Qu'est-ce qu'un jeton d'horodatage ? Explication technique

Une date affirmée n'est pas une date prouvée

Un fichier numérique porte toujours une date de création ou de modification. Mais cette date vient du système d'exploitation de l'appareil qui l'a produite : elle peut être avancée, reculée, ou simplement fausse sans qu'aucune trace ne le signale. Pour un expert d'assurance qui documente un sinistre, un géomètre-expert qui constate l'état d'un terrain, ou un commissaire de justice qui produit une pièce, cette fragilité pose un problème concret. Ce n'est pas la date qui manque, c'est la preuve que cette date n'a pas pu être manipulée après coup. C'est exactement ce que le jeton d'horodatage vient combler.

Ce qu'est un jeton d'horodatage (RFC 3161)

Le standard RFC 3161 décrit un protocole d'horodatage utilisé depuis des années dans les échanges numériques nécessitant une preuve de temps fiable. Le principe est simple à comprendre, même sans bagage technique. Quand un fichier arrive sur ChronoCert, il est d'abord réduit à une empreinte numérique unique via un algorithme de hachage (SHA-256) : une suite de caractères qui identifie ce fichier précis, et seulement lui : modifier un seul pixel ou un seul octet change entièrement l'empreinte. Cette empreinte, et non le fichier lui-même, est envoyée à une autorité d'horodatage tierce. Cette autorité y associe l'heure exacte qu'elle mesure sur ses propres serveurs, puis signe l'ensemble avec sa propre clé cryptographique. Le résultat, c'est le jeton d'horodatage : une attestation signée qui dit « cette empreinte existait à cet instant précis », émise par un tiers indépendant de celui qui a produit le fichier.

Pourquoi un tiers indépendant change tout

La différence entre « le serveur a enregistré telle date » et « un jeton d'horodatage atteste telle date » est fondamentale sur le plan probatoire. Dans le premier cas, c'est l'exploitant du système qui affirme une date, une partie prenante qui pourrait, en théorie, modifier ses propres journaux. Dans le second cas, la date provient d'une autorité extérieure, dont la signature cryptographique permet à quiconque de vérifier que le jeton n'a pas été altéré après son émission, sans avoir à faire confiance à ChronoCert sur parole. Cette vérifiabilité indépendante (n'importe qui disposant du jeton et de l'empreinte peut contrôler la cohérence de l'ensemble) est ce qui distingue un horodatage technique sérieux d'une simple métadonnée de fichier. Le jeton ne prouve pas le contenu ni l'auteur du fichier ; il prouve qu'à un instant donné, une empreinte précise existait et a été soumise à un tiers qui l'a scellée.

Comment ChronoCert intègre ce jeton dans sa chaîne de certification

Sur ChronoCert, l'horodatage RFC 3161 n'est pas une étape isolée : il s'inscrit dans un processus de certification à réception. Dès qu'un fichier arrive, son empreinte SHA-256 est calculée, un jeton d'horodatage est obtenu auprès du prestataire tiers, et l'événement est consigné dans un journal en chaîne : chaque nouvelle entrée dépendant cryptographiquement de la précédente, rendant une modification rétroactive du journal détectable. Le jeton constitue ainsi l'un des éléments du dossier de preuve remis à l'utilisateur, aux côtés de l'empreinte du fichier et de sa position dans le journal. L'ensemble ne remplace pas une expertise judiciaire, mais fournit un faisceau d'éléments techniques vérifiables sur l'existence et l'intégrité du fichier à un instant donné.

Ce qu'un jeton ne dit pas, et le niveau eIDAS

Un jeton d'horodatage atteste un instant et une empreinte, pas le contenu, l'auteur ni les circonstances de prise de vue ou d'enregistrement. Il ne dispense pas non plus d'un travail de constat classique quand celui-ci est nécessaire. Il faut aussi distinguer les niveaux d'horodatage au regard du règlement eIDAS : un horodatage RFC 3161 dit « standard » constitue déjà un élément recevable en tant que preuve électronique au sens de l'article 41.1 d'eIDAS, mais seul l'horodatage électronique qualifié bénéficie d'une présomption légale renforcée d'exactitude de la date et de l'intégrité des données. L'intégration technique d'un horodatage eIDAS qualifié est prête côté ChronoCert ; son activation reste conditionnée à la souscription du service chez le prestataire qualifié. Comprendre cette nuance permet de savoir exactement quel niveau de preuve on manipule, sans survendre ni sous-estimer ce qu'un jeton d'horodatage apporte réellement.

Envie de suivre les prochains articles et l'actualité de la certification probatoire ?

Suivre ChronoCert sur LinkedIn

← Retour au blog