La plupart des questions sur le scellement arrivent la semaine où quelqu'un a besoin d'une preuve pour la première fois. Un client conteste une date. Un auditeur demande si un fichier a changé.
Voici les douze que nous entendons le plus, limites comprises. Les étapes dans l'ordre: comment ça marche.
Qu'est-ce qui est scellé exactement?
Une empreinte de chaque fichier est signée avec un horodatage. Le fichier lui-même n'est jamais modifié.
Vous téléversez des fichiers dans un dossier. Chaque fichier reçoit une empreinte cryptographique, appelée hash. Swisscom Trust Services, le prestataire de services de confiance qualifié, signe cette empreinte avec un horodatage conforme à la RFC 3161. Pour un PDF, la signature est intégrée dans le PDF. Chaque version de dossier scellée reçoit un certificat de preuve. Ce PDF signé liste chaque fichier, son empreinte et l'heure de scellement en UTC. Plus: ce qui se passe quand vous scellez un fichier.
Mon fichier quitte-t-il vos serveurs?
Seule l'empreinte va à Swisscom Trust Services. Le fichier reste dans votre dossier sur Swiss Trust Layer.
La clé de signature ne quitte jamais le matériel de Swisscom Trust Services. Une empreinte seule ne peut pas être retransformée en document. Quiconque détient le fichier d'origine peut confirmer la correspondance. Sur la protection des données: guide RGPD du scellement.
Qui peut vérifier un document scellé?
N'importe qui. Le validateur public accepte tout PDF signé, sans compte et sans inscription.
Téléversez le PDF sur swisstrustlayer.com/validate. Il vérifie la chaîne de signature, l'autorité de certification émettrice, l'expiration du certificat et l'intégrité de l'horodatage. Il indique qui a signé, quand, avec quel certificat, et si le contenu a été modifié après la signature. Il reconnaît les signatures qualifiées eIDAS et ZertES et ne conserve jamais le contenu du document. Le code QR du certificat ouvre une deuxième page publique, sans connexion, avec le résultat et le PDF du certificat.
Que montre le certificat de preuve?
Qui a scellé, quand, et une liste des fichiers scellés avec leurs empreintes.
Le certificat montre «Sealed for» et le nom du titulaire du compte, la date et l'heure de scellement en UTC, un Cert ID et un code QR. Un tableau liste le nom et l'empreinte de chaque fichier. Lorsqu'ils existent, il ajoute le code ISCC, la déclaration IA, les auteurs humains, l'approbateur, les droits revendiqués et les autres titulaires de droits. Un bloc d'identité, avec le numéro de passeport en astérisques, n'apparaît que si cette version a été scellée après une vérification d'identité. Quiconque a le lien ou le code QR peut ouvrir cette page et télécharger le certificat, alors gardez les données personnelles hors des noms de fichiers. Champ par champ: comment lire un certificat de preuve.
Dois-je vérifier mon identité?
Pas pour sceller. La vérification d'identité est facultative, mais les étiquettes de contenu et les codes ISCC l'exigent.
C'est un contrôle du passeport via DIDIT, fourni par l'intermédiaire de Swisscom Trust Services. L'instantané d'identité est pris au moment du scellement. Un changement ultérieur ne réécrit jamais un certificat émis.
Que sont les étiquettes de contenu?
Six autodéclarations sur la façon dont une œuvre a été faite, de HUMAN AUTHORED à AI GENERATED.
Les conditions des étiquettes de contenu établies avec ProLitteris définissent HUMAN AUTHORED, HUMAN APPROVED, AI FREE, AI ASSISTED, AI MODIFIED et AI GENERATED. Chaque contenu et chaque version porte exactement une étiquette IA. HUMAN AUTHORED ne va qu'avec AI FREE. HUMAN APPROVED vient d'une personne différente de l'auteur. Une étiquette est une autodéclaration; elle n'indique pas si le contenu est protégé par le droit d'auteur. Les déclarations sont verrouillées une fois scellées. Un code ISCC est un code de contenu selon la norme ISO 24138:2024. Un fichier dont ISCC ne peut pas calculer l'empreinte est quand même scellé. Plus: les étiquettes expliquées.
Que se passe-t-il si je modifie le fichier après le scellement?
Le sceau reste sur la version que vous avez scellée. Le fichier modifié apparaît comme changé.
Toute modification donne une empreinte différente, donc le validateur signale un contenu modifié après la signature. Selon l'article 41, paragraphe 2, du règlement eIDAS, la date, l'heure et les données liées à un horodatage électronique qualifié sont présumées exactes jusqu'à preuve du contraire. Scellez le fichier modifié comme nouvelle version.
Puis-je sceller une nouvelle version de la même œuvre?
Oui. Chaque version est scellée et certifiée séparément.
Chaque dossier a un historique des versions et une commande pour ajouter une nouvelle version. Chaque version reçoit sa propre empreinte, son horodatage, son certificat et sa note. Les empreintes et les étiquettes déclarées d'une version émise ne changent jamais. Une exception: un certificat peut recevoir les données ISCC et l'identité vérifiée sans nouvelle version. Plus: scellez chaque brouillon.
D'autres personnes peuvent-elles signer avec moi?
Oui. Chaque cosignataire ajoute sa propre signature électronique qualifiée.
Un dossier scellé peut être partagé avec d'autres utilisateurs, avec des rôles. Pour la cosignature, le propriétaire ajoute les signataires par nom, e-mail et téléphone. Un champ de signature est placé sur le PDF pour chacun. Le propriétaire signe en premier, puis chaque cosignataire signe avec sa propre signature électronique qualifiée. En droit suisse, l'article 14, alinéa 2bis, du Code des obligations couvre ce cas. Il assimile une signature électronique qualifiée avec horodatage électronique qualifié au sens de la ZertES à une signature manuscrite. Cela vaut sauf si une loi ou un contrat en dispose autrement.
Que ne prouve pas le sceau?
Il ne prouve pas qui a écrit le fichier, s'il est vrai, ni qui détient les droits.
Il prouve que ce fichier exact existait à ce moment et n'a pas changé depuis. Il ne prouve pas qu'une signature dans le fichier est authentique, ni qu'une marque a été utilisée dans le commerce. Un horodatage ne peut pas être ajouté à rebours. Il ne crée pas de droit d'auteur. Selon l'article 5, paragraphe 2, de la Convention de Berne, le droit d'auteur n'est subordonné à aucune formalité. Plus: un horodatage prouve l'existence, pas l'identité.
Que se passe-t-il si je supprime mes données?
La suppression retire les fichiers et les certificats du portail. Les PDF scellés que vous avez déjà téléchargés restent valides.
Un dossier peut être supprimé; le portail avertit que cela ne peut pas être annulé. La suppression de compte est une demande. Une fois approuvée, elle supprime définitivement le profil, chaque fichier téléversé ou scellé, l'historique de signature, les certificats émis et les données de facturation. Téléchargez vos données d'abord. Un PDF scellé et un certificat que vous détenez déjà restent valides, parce que le validateur ne lit que le PDF.
Qu'est-ce que l'ESCROW Storage?
Une option de stockage hébergée en Suisse, liée à l'identité vérifiée du titulaire du compte.
Les dossiers qui y sont déposés reçoivent un ESCROW ID pour la récupération. Swisscom Trust Services fournit le stockage, ProLitteris gère le dépôt, Swiss Trust Layer fournit la technologie. Identifiants perdus? Revérifiez votre identité, en ligne ou en personne auprès d'un agent KYC, et l'accès est rétabli.
Une étape cette semaine
Scellez un fichier que vous auriez du mal à défendre de mémoire, puis vérifiez-le vous-même.
Vérifiez que son nom ne porte rien de personnel. Scellez-le, téléchargez le PDF scellé et le certificat, puis téléversez le PDF sur swisstrustlayer.com/validate. Lisez le rapport que n'importe qui d'autre verrait.
Scellez votre premier document sur Swiss Trust Layer et ayez la réponse prête avant que la question arrive.
