Priya termine un design de personnage à 23 heures et le publie sur son portfolio ainsi que dans deux discussions de groupe avec des clients dans l'heure qui suit, comme le font la plupart des illustrateurs professionnels. Six semaines plus tard, une annonce sur une place de marché apparaît avec le même personnage, un nom différent attaché, et une étiquette « à vendre ». Elle possède le fichier original en calques sur son ordinateur portable et un dossier de brouillons remontant à trois semaines. Ce qu'elle n'a pas, c'est quelque chose qui prouve, à quelqu'un qui ne l'a jamais rencontrée, que le fichier existait en premier et qu'elle est la personne qui l'a créé. Un téléversement horodaté sur un site de portfolio n'est pas cela. Un message privé n'est pas cela. C'est l'écart que MyCopyright est conçu pour combler.
MyCopyright est le registre de Swiss Trust Layer, et depuis cette semaine, l'ensemble complet des éléments qui le composent est disponible sur la plateforme : sceller un fichier, vérifier la personne qui se trouve derrière, conserver une copie en séquestre, générer un code pour l'œuvre elle-même, et indiquer le rôle qu'a joué l'IA, le cas échéant. Aucun de ces éléments n'est un produit séparé assemblé après coup. Il s'agit d'un seul enregistrement, réalisé une fois, qui produit un seul dossier scellé.
Ce qui se passe lorsque vous enregistrez une œuvre
Connectez-vous, téléversez le fichier, et la plateforme exécute cinq étapes. Aucune ne nécessite de comprendre la cryptographie sous-jacente, et aucune ne nécessite la présence d'un avocat.
1. Sceau : le fichier exact, et un horodatage qualifié
La plateforme génère une empreinte cryptographique (hash) de votre fichier exact, de sorte que le dossier scellé est lié à ce fichier et non à une description de celui-ci, et délivre un horodatage électronique qualifié. En vertu de l'Article 41 d'eIDAS, un horodatage qualifié bénéficie d'une présomption légale d'exactitude de la date et de l'heure qu'il indique, ainsi que de l'intégrité des données auxquelles il est associé. En pratique, cela renverse la charge de la preuve : ce n'est plus à vous de convaincre quelqu'un que le fichier n'a pas été modifié depuis cette date. Vous recevez le dossier scellé sous forme de PDF que vous pouvez remettre à un client, à un tribunal, ou à l'équipe droit d'auteur d'une plateforme.
2. Identité : une personne vérifiée, pas un compte anonyme
Un fichier scellé par « user482 » ne prouve pas grand-chose sur son auteur. La vérification d'identité sur Swiss Trust Layer effectue un contrôle basé sur le passeport via un prestataire qualifié, accessible depuis un code QR figurant sur le dossier scellé. Une fois cette étape terminée, l'enregistrement est lié à une identité réelle et vérifiée plutôt qu'à une simple adresse e-mail. C'est cet élément qui transforme « quelqu'un a scellé ce fichier » en « cette personne nommée et vérifiée a scellé ce fichier ».
3. Séquestre : une copie conservée en Suisse, indépendante de l'endroit où vous la conservez par ailleurs
Une fois la vérification d'identité terminée, vous pouvez également enregistrer une copie du fichier scellé dans le stockage en séquestre, hébergé en Suisse, distinct de votre espace de stockage cloud habituel. L'intérêt du séquestre est l'indépendance : si la plateforme sur laquelle vous aviez publié le fichier le retire, si un disque dur tombe en panne, ou si un compte cloud est bloqué, la copie en séquestre et son dossier de preuve continuent d'exister. Le séquestre est placé volontairement après la vérification d'identité, car une copie conservée n'est fiable qu'à la hauteur du contrôle effectué sur la personne qui l'y a déposée.
4. ISCC : un code pour l'œuvre, pas seulement pour le fichier
En plus du hash et de l'horodatage, la plateforme génère un International Standard Content Code pour le fichier, conforme à la norme ISO 24138:2024. Là où un hash identifie un fichier exact, octet par octet, un ISCC identifie le contenu lui-même, d'une manière qui peut être vérifiée et comparée sans jamais exposer le fichier sous-jacent. Vous pouvez consulter le code, l'ISCC-ID, ainsi que les empreintes de données et de métadonnées sous-jacentes sur le dossier de chaque fichier scellé.
5. Étiquettes de contenu : le rôle joué par l'IA, consigné sur le dossier
Chaque fichier scellé porte également une étiquette de contenu, choisie une fois et verrouillée par la suite. Il en existe six : AI FREE, AI ASSISTED, AI MODIFIED, AI GENERATED, HUMAN AUTHORED, et HUMAN APPROVED. Les deux étiquettes qui concernent l'humain sont volontairement liées à l'identité : HUMAN AUTHORED ne peut être sélectionnée qu'avec AI FREE, et HUMAN APPROVED doit être appliquée par une personne vérifiée qui n'est pas l'auteur original. Cette structure existe pour que l'étiquette signifie davantage qu'une case cochée par quelqu'un à propos de son propre travail.
Pourquoi « enregistrez une fois, emportez la preuve partout »
Le droit d'auteur lui-même n'a pas besoin d'un registre pour exister. En vertu de la Convention de Berne, le droit d'auteur naît automatiquement dès qu'une œuvre originale est fixée, et cette protection est reconnue sans aucune formalité d'enregistrement dans plus de 180 pays membres, dont celui de Priya. MyCopyright ne crée pas ce droit. Ce qu'il crée, c'est une preuve de ce droit : un dossier scellé, daté, lié à une identité, que vous pouvez présenter dès que quelqu'un conteste qui a créé une œuvre en premier, ou à quel moment.
Cette distinction compte surtout en dehors de la Suisse et de l'UE. Aux États-Unis, l'17 U.S.C. § 411 exige qu'une œuvre américaine fasse l'objet d'un enregistrement fédéral américain formel avant que son titulaire puisse intenter une action pour contrefaçon devant un tribunal fédéral américain, une condition préalable distincte et formelle que la protection automatique d'un pays signataire de la Convention de Berne ne remplit pas à elle seule. MyCopyright ne remplace pas cet enregistrement fédéral américain formel si un litige se retrouve devant la justice américaine. Ce qu'il est conçu pour vous offrir, partout ailleurs, c'est ce que le droit d'auteur automatique seul n'offre pas : un dossier précis, vérifiable et daté du fichier exact, lié à une identité contrôlée, que vous pouvez produire le jour où quelqu'un vous demande de « prouver que c'était vous ».
Ce que nous n'avons pas dit
Le séquestre et les processus sous-jacents traitent actuellement les tailles de fichiers courantes de manière fiable ; les fichiers très volumineux restent une limite connue sur laquelle l'équipe travaille encore, nous décrivons donc uniquement ce qui fonctionne aujourd'hui, sans affirmation générale sur la taille des fichiers. La récupération, si vous perdez entièrement l'accès, passe par une nouvelle vérification de votre identité, en ligne ou en personne auprès d'un agent KYC, ce qui restaure l'accès à vos dossiers et à vos fichiers en séquestre. Au-delà de cette phrase, nous ne donnons ni chiffre ni promesse sur la récupération tant que la formulation n'est pas finalisée. Et MyCopyright a été conçu conjointement avec la société suisse de gestion collective pour le texte et les arts visuels ; nous ne rendons pas ce partenariat public dans plus de détails pour l'instant.
La suite de cette semaine
Cet article est la vue d'ensemble. Au cours des prochains jours, nous allons approfondir chaque élément : ce qu'un horodatage qualifié prouve réellement par rapport à ce qu'il ne prouve pas, ce que change un séquestre lié à une identité vérifiée quant à l'endroit où se trouvent vos fichiers, et comment le code ISCC fonctionne sans jamais exposer le fichier qu'il décrit.
Enregistrez une fois
Si vous créez des œuvres, le moment d'avoir un dossier scellé et lié à une identité vérifiée n'est pas après le début d'un litige. C'est maintenant, pendant que le fichier n'est encore qu'un fichier. Commencer un enregistrement, ou lisez comment fonctionne le processus de bout en bout avant de le faire.
