Lena gere les contrats dans un studio de design a Geneve. Un vendredi apres-midi, elle scelle un accord signe, et le certificat affiche l'heure 15:40. Une collegue a Londres ouvre le meme certificat et lit 14:40. Toutes deux regardent le meme sceau. Lena craint que l'une des heures soit fausse, et qu'un client se serve de l'ecart pour dire que l'horodatage n'est pas fiable. Aucune des deux heures n'est fausse. C'est le meme instant montre sur deux horloges.
La reponse courte
Un horodatage qualifie enregistre un instant precis sur une horloge mondiale commune, et toute heure locale que vous voyez n'est que cet instant affiche dans votre propre fuseau.
L'horloge derriere le sceau ne suit pas l'heure de Geneve ni celle de Londres. Elle suit une seule heure mondiale convenue. Quand vous ou un tribunal comparez deux fichiers scelles, vous comparez cette heure commune, pas l'heure locale a l'ecran. Une fois que vous le savez, deux heures locales differentes ne posent plus de probleme. Elles pointent vers le meme instant.
Ce qu'est une source de temps
Une source de temps est l'horloge a laquelle le sceau fait confiance, et la loi exige que cette horloge suive une seule norme mondiale.
Pour un horodatage qualifie, le reglement eIDAS, article 42(1)(b) dit que la source de temps doit etre "linked to Coordinated Universal Time (UTC)". L'UTC est la seule heure de reference sur laquelle le monde entier s'accorde. Elle n'appartient a aucun pays, et elle ne change pas avec les saisons. C'est le coeur d'une source de temps UTC qualifiee. Le sceau lit son instant sur une horloge liee a l'UTC, donc l'enregistrement ne depend pas de l'endroit ou se trouvait le signataire.
UTC contre heure locale
L'UTC est le seul instant reel dans l'enregistrement, et l'heure locale n'en est qu'une version commode pour votre ecran.
L'heure locale de votre pays est l'UTC plus ou moins un nombre fixe d'heures. Geneve en ete, c'est UTC plus deux heures. Londres en ete, c'est UTC plus une heure. Ainsi un seul instant enregistre peut se lire 15:40 sur un ecran et 14:40 sur un autre. Le sceau garde la valeur UTC. L'heure locale que vous lisez est un choix d'affichage, pas une seconde heure distincte.
Quand deux documents montrent des heures locales differentes
Si deux fichiers scelles montrent des heures differentes, convertissez-les tous deux en UTC avant de decider lequel est venu en premier.
Gardez l'explication simple et vraie. Les deux fichiers ont ete scelles a des instants enregistres en UTC, et chaque ecran a montre cet instant dans son propre fuseau. Pour classer les fichiers, lisez l'heure UTC sur chaque certificat, pas l'heure locale. L'heure d'ete rend cela encore plus important, car le meme pays decale d'une heure deux fois par an. Une note de dossier soignee devrait citer d'abord l'heure UTC, puis l'heure locale entre parentheses si cela aide.
Pourquoi les tribunaux y tiennent
La loi traite un horodatage qualifie comme exact, donc l'instant UTC precis qu'il enregistre a un vrai poids dans un litige.
Selon le reglement eIDAS, article 41(2), un horodatage qualifie beneficie d'une presomption d'exactitude de la date et de l'heure qu'il indique. En clair, un tribunal part du principe que l'heure enregistree est correcte, et la partie adverse doit prouver le contraire. Cette presomption repose sur le fait que l'heure est liee a l'UTC. Une horloge qui derive ou suit une estimation locale ne la soutiendrait pas. Voila pourquoi c'est l'heure mondiale commune, pas l'affichage local, qui compte.
Comment le sceau enregistre l'instant
Le sceau n'envoie qu'une empreinte de votre fichier a une horloge de confiance, qui la signe avec l'heure UTC.
La methode est une norme publiee appelee RFC 3161, le protocole d'horodatage utilise pour ce type de preuve. Votre fichier n'est pas envoye. La plateforme cree un hachage cryptographique, une courte empreinte du fichier, et seule cette empreinte part vers l'autorite d'horodatage. Comme l'explique notre FAQ, le hachage est signe avec une heure venue d'une horloge auditee. Le resultat lie votre fichier exact a un instant UTC, que chacun peut ensuite verifier via le lien public, sans compte.
Retour a Geneve
Lena ecrit une ligne dans le dossier, et l'inquietude disparait.
Elle note que l'accord a ete scelle a un seul instant UTC, affiche 15:40 a Geneve et 14:40 a Londres. L'ecart, ce sont juste deux horloges qui lisent un meme instant. L'horloge derriere le sceau a deja fait le plus dur, car elle etait liee a l'UTC des le depart.
Avant de partager un document signe, scellez-le pour que son instant soit fixe sur une horloge en laquelle la loi a confiance, puis lisez l'heure UTC, pas l'heure locale, chaque fois que vous comparez deux fichiers. Vous pouvez commencer sur swisstrustlayer.com.
