Une preuve de propriété créée avant un litige a de la valeur. Une preuve de propriété créée après le début d'un litige en a beaucoup moins, parfois aucune. Les actualités de cette semaine autour d'un accord de règlement de 1,5 milliard de dollars dans une affaire de droit d'auteur liée à l'IA l'ont montré à grande échelle, mais le même calcul se joue chaque semaine à une échelle bien plus modeste : le script d'un freelance est copié, la présentation d'un fondateur se retrouve dans le dossier d'un concurrent, l'image d'un photographe apparaît sur le site d'un tiers, filigrane retiré. Dans chacun de ces cas, ce qui détermine la suite n'est pas de savoir qui a réellement créé l'œuvre en premier, mais qui peut le démontrer. Cet article porte sur les cinq minutes qui répondent à cette question avant même d'avoir à la poser.
Pourquoi une preuve produite après coup vaut moins
Une fois qu'un litige commence, tout ce que vous produisez est par défaut sujet à caution, non pas parce qu'on vous soupçonne de mentir, mais parce que la partie adverse a toutes les raisons de le supposer, et qu'un juge ou un négociateur de licence n'a aucun moyen de distinguer un fichier créé l'an dernier d'un fichier modifié la veille pour paraître plus ancien. Les métadonnées d'un document peuvent être modifiées. La date de création d'un fichier peut être modifiée. Un e-mail que vous vous envoyez à vous-même avec une pièce jointe prouve qu'un e-mail a été envoyé, pas que la pièce jointe existait à cette date sous cette forme exacte. Rien de tout cela n'est une faille du système juridique, c'est simplement ce qui se produit lorsque la seule preuve disponible provient de la personne qui a un intérêt dans l'issue du litige. Une preuve qui n'apparaît qu'après qu'un conflit a déjà mal tourné aura toujours cette apparence : celle d'une preuve assemblée une fois qu'on en avait besoin.
Ce que quelques minutes créent réellement
Sceller un fichier, concrètement, consiste à le faire passer par un processus qui produit deux éléments : une empreinte cryptographique du fichier exact, une empreinte qui change entièrement si un seul caractère change, et un horodatage qualifié attestant que cette empreinte précise existait à ce moment précis. En vertu du règlement eIDAS dans l'UE et de la loi ZertES en Suisse, un horodatage qualifié a une valeur juridique précisément parce qu'il provient d'une source réglementée et contrôlée, et non de l'horloge de votre propre ordinateur. Cette combinaison, empreinte plus horodatage qualifié, transforme un simple "je l'ai créé" en "voici la preuve que ce fichier exact existait à cette date précise, provenant d'une source qu'aucune des deux parties ne contrôle." Cela ne vous oblige ni à expliquer votre processus créatif ni à rendre le fichier lui-même accessible au public. Cela prend quelques minutes parce que le fichier ne quitte jamais réellement votre contrôle, ce sont l'empreinte et l'instant qui sont scellés et certifiés, pas le contenu publié quelque part.
L'identité, ce qui rend une revendication vôtre
Un fichier scellé sans personne vérifiée derrière lui reste une simple affirmation anonyme, qui ne pèse pas plus qu'un Post-it disant "j'étais là en premier." Ce qui transforme un horodatage en preuve soutenant votre revendication spécifique, c'est de le relier à une identité réellement vérifiée, pas simplement saisie dans un formulaire. C'est l'étape que la plupart des gens sautent, parce qu'elle semble la moins intéressante, mais c'est elle qui répond à la seconde question que soulève tout litige : non seulement si quelque chose existait à cette date, mais qui le revendique, et si l'on peut prouver qu'il s'agit bien de cette personne. Un horodatage avec une identité vérifiée derrière lui est une déclaration que deux parties indépendantes peuvent soutenir. Un horodatage avec un nom non vérifié à côté n'est qu'une déclaration que vous seul faites, ce qui correspond exactement à la position dans laquelle vous vous trouviez déjà.
Une habitude, pas un projet
Rien de tout cela ne garantit de gagner un futur litige, aucun horodatage ne décide de cela, et quiconque prétend le contraire exagère. Ce que cela fait, c'est vous placer dans une position nettement plus solide si un litige survient un jour, et cela ne coûte presque rien de le faire maintenant, alors que cela coûte tout de vouloir le reconstituer plus tard. L'astuce consiste à en faire une habitude ancrée dans votre flux de travail existant plutôt qu'un projet à traiter un jour : le jour où un brouillon, une maquette, un jeu de données, un contrat ou une recherche est terminé, c'est ce jour-là qu'il faut le sceller, pas le jour où quelqu'un le conteste. La plupart des fichiers que l'on tient à protéger restent terminés sur un disque dur pendant des mois avant que quiconque ne pense à en faire quoi que ce soit. La solution n'est pas compliquée, ce sont juste quelques minutes investies avant plutôt qu'après. Pour voir concrètement ce que cela donne, commencez par sceller un fichier et découvrez le fonctionnement du processus.
