Une graphiste envoie à son client le logo terminé. Huit mois plus tard, la nouvelle agence du client affirme avoir dessiné la marque elle-même et produit un fichier daté d'avant la livraison. La graphiste, elle, a le PNG final et une date d'export fixée par son propre ordinateur. Elle n'a rien qui montre la marque prenant forme sur son bureau pendant trois semaines au printemps.
Le fichier final montre ce qui a été fait. Les brouillons montrent qui l'a fait. La plupart des créateurs gardent la version finale et jettent les brouillons, ce qui est exactement l'inverse de ce qu'il faut quand un litige arrive.
Ce que prouve un seul fichier final
Une version finale scellée prouve beaucoup de choses, et il vaut la peine d'être précis. Le scellement calcule une empreinte cryptographique du fichier et la lie à un horodatage qualifié. Selon l'article 41, paragraphe 2, du règlement eIDAS, un horodatage électronique qualifié bénéficie d'une présomption d'exactitude de la date et de l'heure qu'il indique et d'intégrité des données auxquelles elles sont liées. La version finale scellée prouve donc que ce fichier exact existait à cet instant et n'a pas changé depuis.
Elle prouve un état à un instant donné. Elle ne dit pas comment le fichier est né, ni que la personne qui l'a scellé est celle qui l'a créé. Un point fixe n'est pas une histoire.
Où la loi place le fardeau de la preuve
La Loi sur le droit d'auteur (LDA) est brève sur ce point. L'article 6 dit que l'auteur est la personne physique qui a créé l'œuvre. L'article 8, alinéa 1, ajoute une présomption : jusqu'à preuve du contraire, l'auteur est la personne dont le nom, le pseudonyme ou le signe distinctif figure sur les exemplaires de l'œuvre ou lors de sa publication.
La présomption peut être renversée. Si le nom de quelqu'un d'autre figure sur les exemplaires publiés, c'est à vous de prouver le contraire. Si c'est votre nom qui y figure, la partie adverse essaiera. Le débat tourne autour des preuves de création, et les preuves de création ressemblent à des brouillons : la version grossière, celle avec la mauvaise police, le chapitre coupé, le commit qui a tout cassé. Une chaîne datée de ces brouillons est difficile à fabriquer après coup, parce qu'un horodatage ne s'ajoute pas à rebours.
Comment fonctionnent les versions sur Swiss Trust Layer
Dans le portail, un dossier scellé possède un historique des versions. «Ajouter une nouvelle version» téléverse l'état suivant de l'œuvre. Chaque version est scellée et certifiée pour elle-même, avec sa propre empreinte et son propre horodatage qualifié, et reçoit son propre certificat de preuve. Le certificat indique la date et l'heure du scellement en UTC ainsi que chaque fichier avec son hash, et son code QR ouvre la page de vérification publique de cette version, sans connexion.
Vous pouvez joindre une note à chaque version. «Ajouter une note sur cette version» est l'endroit où vous écrivez ce qui a changé et pourquoi : «deuxième passe après l'appel client», «troisième acte supprimé», «passage à la police à empattements». Des mois plus tard, les notes se lisent comme un journal du travail, écrit sur le moment, sous un horodatage.
Les labels de contenu sont propres à chaque version. Une version scellée sans labels le reste ; le portail vous le dit et vous demande de créer une nouvelle version, de déclarer ses fichiers et de la sceller. Sceller à nouveau avec de nouvelles déclarations crée une nouvelle version scellée au lieu d'écraser l'ancienne.
Une version émise ne bouge plus. Ses hashs et ses labels déclarés ne changent jamais. Le certificat d'une version peut être mis à jour plus tard avec les données ISCC de ses fichiers et avec votre identité vérifiée, et le portail dit clairement qu'aucune nouvelle version n'est créée à cette occasion.
Ce que la chaîne ne prouve pas
Un horodatage sur un brouillon montre que le brouillon existait à ce moment. Il ne montre pas que vous l'avez écrit. Quelqu'un pourrait sceller un fichier copié chez vous, et son horodatage serait aussi exact que le vôtre. Ce qu'une chaîne de brouillons vous donne, c'est quelque chose qu'un copieur a rarement : des versions plus anciennes et plus brutes que les siennes, scellées avant sa version finale.
La vérification d'identité comble une partie de l'écart. Si le compte a passé le contrôle du passeport, une version scellée ensuite porte un bloc d'identité sur son certificat : nom, prénom, date de naissance, pays, avec le numéro de passeport masqué. Cet instantané est pris au moment du scellement, si bien qu'un changement ultérieur sur le compte ne réécrit jamais un certificat déjà émis. Le sceau lie alors le brouillon à une personne vérifiée et non plus seulement à un nom de compte.
Les labels de contenu sont une déclaration, pas un constat. HUMAN AUTHORED peut être déclaré avec AI FREE et sans aucun autre label IA, et les deux labels HUMAN sont liés à l'identité vérifiée. Cela compte malgré tout, parce qu'une déclaration faite au moment du travail est autre chose qu'une déclaration faite après l'arrivée de la revendication.
Un rythme qui tient
Scellez aux jalons, pas à chaque frappe. Une chaîne de quarante versions quasi identiques, c'est du bruit. Une chaîne de six versions qui marquent chacune une vraie étape, c'est un registre. Pour un manuscrit, ce pourrait être le plan, le premier jet complet, la version après les remaniements de structure et celle envoyée à l'éditeur.
Gardez les originaux intacts. Le sceau couvre l'empreinte du fichier exact, donc le fichier que vous avez scellé est celui que vous devez conserver, octet pour octet. Modifiez une copie, jamais l'original, et stockez chaque brouillon scellé avec son certificat à plus d'un endroit.
Si la liste des dix questions qu'un avocat posera sur votre PDF est le test, une chaîne de versions répond à la question du quand et vous donne de la matière pour la question du qui.
Une étape cette semaine
Prenez un travail en cours. Scellez son état actuel comme version avec une note d'une ligne, et décidez quel sera le prochain jalon. Vous ne pouvez pas revenir en arrière pour sceller l'historique que vous n'avez jamais enregistré. Vous pouvez commencer à l'enregistrer à partir de maintenant.
Scellez votre premier document sur Swiss Trust Layer ou lisez le mécanisme complet sur la page comment ça marche.
