Un organisme de formation a generalement resolu le plus difficile: programme, evaluation, liste des laureats et modele de certificat. Ce qui manque se situe au bout de la chaine: le certificat part sous forme de PDF ordinaire et personne ne peut confirmer qu'il est authentique.
Ce qui ne change pas
L'organisme conserve son modele, son identite visuelle et ses registres. Le scellement s'applique au document deja produit.
Ce qui s'ajoute
Une empreinte cryptographique fige le PDF finalise. Un cachet electronique qualifie est delivre a l'organisme en tant que personne morale, et non a un employe. Un horodatage qualifie emis par une autorite accreditee etablit le moment et beneficie d'une presomption legale au titre du reglement eIDAS. Le cachet, la chaine de certification et l'horodatage sont integres au PDF au format PAdES, ce qui rend le fichier verifiable de maniere autonome.
Pourquoi le traitement par lot compte
Un organisme ne delivre pas un certificat mais une promotion entiere. Le scellement s'applique donc a un lot et le travail est mis en file d'attente. L'effort reste identique pour douze ou douze cents laureats.
Le fondement juridique
En Suisse s'applique la ZertES (RS 943.03). Les supports de cours sont par ailleurs proteges automatiquement au titre de la Convention de Berne; ce qui manque, c'est la preuve de la date a laquelle une version donnee etait la votre.
