C'est vendredi soir. Le roman est fini, la série de photos est retouchée, le morceau est mixé. Demain, tout part en ligne.
Avant d'appuyer sur publier, faites quatre courtes étapes. Elles ne vous donnent pas le droit d'auteur. Vous l'avez déjà. Elles vous donnent la preuve de la date et de l'état.
Vous détenez déjà le droit d'auteur
Le droit d'auteur commence dès que vous créez l'œuvre, et vous décidez quand elle est publiée pour la première fois.
Le droit suisse est clair sur ce point. La loi suisse sur le droit d'auteur (LDA) dit à l'art. 29, al. 1 : « L'œuvre, qu'elle soit fixée sur un support matériel ou non, est protégée par le droit d'auteur dès sa création. » Aucun formulaire et aucun registre n'est nécessaire. La Convention de Berne dit la même chose pour ses 182 parties contractantes à l'art. 5, al. 2 : « La jouissance et l'exercice de ces droits ne sont subordonnés à aucune formalité ».
La loi vous donne aussi le contrôle de la première sortie. Selon l'art. 9, al. 2, l'auteur décide « si, quand, de quelle manière et sous quel nom son œuvre sera divulguée ».
Alors, qu'est-ce qui manque ? La preuve. Si quelqu'un copie votre œuvre l'an prochain, vous devez montrer ce que vous aviez et quand. Un fichier sur votre ordinateur portable montre une date que n'importe qui peut changer. Les quatre étapes ci-dessous règlent cela.
Étape 1 : sceller le dossier
Le scellement enregistre une empreinte de chaque fichier avec un horodatage signé, et vous donne un certificat que n'importe qui peut vérifier.
Téléversez vos fichiers dans un dossier sur Swiss Trust Layer et scellez-le. La plateforme calcule une empreinte cryptographique de chaque fichier et du paquet scellé. Seule l'empreinte part chez Swisscom Trust Services, le prestataire de services de confiance qualifié. Le fichier lui-même ne leur est pas envoyé.
Swisscom signe l'empreinte et ajoute un horodatage selon RFC 3161. Pour un PDF, la signature est intégrée dans le PDF lui-même. Le paquet scellé est ensuite stocké sur le stockage que vous avez choisi, comme Azure ou Google Drive.
Chaque version scellée reçoit un certificat de preuve, un PDF signé. Il liste chaque nom de fichier et son empreinte. La première ligne est le dossier lui-même avec son numéro de version. Le certificat porte un code QR vers une page de vérification publique, et cette page ne demande aucune connexion. N'importe qui peut aussi déposer un PDF signé dans le validateur public et voir qui l'a signé, quand, et s'il a changé depuis.
Étape 2 : s'identifier
La vérification d'identité est facultative, mais elle lie le sceau à une personne réelle et débloque les deux étapes suivantes.
Vous pouvez sceller sans cette étape. Le sceau reste valable, et la plateforme marque la version comme scellée sans vérification d'identité. Si vous voulez votre nom sur la preuve, vérifiez-vous une fois. La plateforme utilise DIDIT. Vous scannez votre passeport ou la puce de votre carte d'identité nationale.
Quand vous êtes vérifié au scellement, le certificat montre votre nom, votre prénom, votre date de naissance, votre pays et un numéro de passeport masqué. Aucun numéro de passeport en clair n'est stocké. Les propriétaires vérifiés reçoivent aussi un code de contenu ISCC par fichier sur le certificat, selon ISO 24138.
La vérification est aussi la clé du reste de la routine. Les étiquettes de contenu, ESCROW Storage, les approbateurs et le partage avec ProLitteris demandent tous une identité vérifiée.
Étape 3 : étiqueter le contenu
Une étiquette de contenu dit quelle part d'IA a été impliquée, qui revendique des droits, et si l'entraînement d'IA est autorisé.
Les étiquettes suivent les Content Label Terms v1.2 de ProLitteris. Vous ne choisissez pas une étiquette. Vous répondez à quelques questions par fichier, et l'étiquette est déduite de vos réponses. Les six étiquettes sont AI FREE, AI ASSISTED, AI MODIFIED, AI GENERATED, HUMAN AUTHORED et HUMAN APPROVED.
Deux étiquettes ont un poids particulier. « Déclarer HUMAN AUTHORED lie l'étiquette à votre identité vérifiée. » Et « Pour un contenu HUMAN AUTHORED, HUMAN APPROVED doit venir d'une autre personne, vérifiée dans son identité. » La plateforme est ouverte sur la limite : « Ceci est une autodéclaration et n'affecte pas le droit d'auteur. »
Dans la même étape, vous indiquez quels droits vous revendiquez, comme le droit d'auteur ou les droits d'interprète. Vous dites aussi si, à votre connaissance, d'autres personnes détiennent des droits. Les deux apparaissent sur le certificat comme « Rights claimed » et « Other rights holders ». Une dernière question demande si vous réservez ou autorisez la fouille de textes et de données pour l'entraînement d'IA. Vous pouvez choisir l'opt-out, une réserve de droits lisible par machine qui dit que l'entraînement d'IA n'est pas autorisé.
Étape 4 : le mettre en escrow
ESCROW Storage est un dépôt suisse facultatif de votre œuvre scellée, lié à votre passeport, que vous pouvez atteindre sans la plateforme.
ESCROW Storage est en option. La plateforme le décrit comme « un stockage principal hébergé en Suisse, à identité vérifiée, pour votre œuvre scellée ». Vos dossiers scellés sont déposés dans Swisscom Dynamic Storage, séparé du cloud de la plateforme. Les rôles sont répartis : « Swisscom Trust Services fournit le stockage, ProLitteris exploite l'escrow, Swiss Trust Layer fournit la technologie ».
Le dépôt est lié à votre identité vérifiée par passeport. Pour chaque dossier déposé, vous recevez un Escrow Proof PDF avec un ESCROW ID personnel. Vous pouvez récupérer l'œuvre sans accès à la plateforme. La récupération est possible en personne chez ProLitteris avec votre passeport biométrique, ou par un avocat mandaté.
Deux choses à savoir avant de l'activer. Il faut une identité vérifiée. Et c'est un mouvement à sens unique. Une fois qu'un dossier est en escrow, il y reste.
Après la publication
Quand l'œuvre change, ajoutez une nouvelle version ; l'ancien sceau reste sur l'ancienne version.
Une œuvre publiée continue de changer. Une seconde édition, un nouveau recadrage, un remastering. Ne scellez pas par-dessus l'ancienne. Ouvrez le dossier, allez dans Version History, choisissez Add new Version et scellez à nouveau. Chaque version garde son propre sceau et son propre certificat.
Toute modification d'un fichier donne une empreinte différente. C'est le but. L'ancien certificat prouve toujours l'ancien état à l'ancienne date. Le nouveau prouve le nouvel état.
Les déclarations sont verrouillées une fois qu'une version est scellée. Si vous ajoutez des étiquettes plus tard, la plateforme scelle à nouveau et crée une nouvelle version avec vos déclarations. Alors étiquetez avant de sceller si vous pouvez.
Ce qu'un sceau ne fait pas
Un sceau prouve la date et l'état ; il ne prouve pas la paternité, la vérité ou les droits, et il ne crée pas de droit d'auteur.
Soyez clair sur les limites. Un sceau prouve que ce fichier exact existait à ce moment-là et n'a pas changé depuis. Il ne prouve pas qui a créé le contenu, ni que le contenu est vrai. Il ne montre pas non plus que la personne qui l'a scellé détient les droits. Une étiquette est une autodéclaration, et l'escrow est un stockage. Rien de tout cela ne crée de droit d'auteur. Le droit d'auteur naît avec la création, selon l'art. 29 de la loi suisse sur le droit d'auteur et l'art. 5, al. 2 de la Convention de Berne.
Avant de publier, scellez le dossier sur Swiss Trust Layer, vérifiez votre identité une fois, et déclarez l'étiquette pour chaque fichier.
