« Sceller votre fichier » est présenté comme une action unique, alors qu'il s'agit en réalité de trois opérations distinctes qui se produisent en même temps, chacune répondant à une question différente qu'un litige pourrait soulever plus tard. Comprendre ce que fait réellement chaque élément permet de voir pourquoi le résultat tient la route d'une manière qu'une copie enregistrée ou une capture d'écran ne peut pas atteindre.
Étape un : le fichier est haché
Une fonction de hachage cryptographique lit les octets exacts de votre fichier et produit une chaîne de longueur fixe propre à ce contenu. Modifiez un seul caractère, un seul pixel, une seule ligne de mise en forme, et le hachage obtenu sera complètement différent. Le hachage ne stocke ni ne révèle le contenu du fichier. C'est une empreinte : personne ne peut reconstituer votre document à partir de celle-ci, mais quiconque détient le fichier original peut recalculer le même hachage et confirmer qu'il correspond.
Étape deux : vous ajoutez une déclaration
La déclaration indique comment l'œuvre a été créée : rédigée par un humain, assistée par IA, ou générée par IA, avec la catégorie correspondant au contenu. Cela compte pour deux raisons. Elle donne aux futurs lecteurs, ou à un tribunal, un compte rendu honnête établi au moment de la création plutôt que reconstitué plus tard de mémoire. Et au regard des obligations de transparence de l'article 50 du règlement européen sur l'IA, une déclaration claire et contemporaine des faits est exactement le type de trace que les exigences d'étiquetage demandent.
Étape trois : l'horodatage qualifié est délivré
Le hachage et la déclaration sont liés à un horodatage délivré par Swisscom Trust Services, un prestataire de services de confiance qualifié accrédité à la fois au titre de la ZertES en Suisse et d'eIDAS dans l'UE. Il ne s'agit pas de l'horloge de votre appareil. En vertu de l'article 41 d'eIDAS, un horodatage qualifié bénéficie d'une présomption légale d'exactitude, à la fois pour la date et l'heure indiquées et pour l'intégrité des données auxquelles il est lié. Cette présomption, une simple date de modification de fichier, fixée par le dernier logiciel à avoir touché le fichier, ne pourra jamais la revendiquer.
Ce qu'il vous reste
Le résultat est un certificat : un enregistrement du hachage, de la déclaration et de l'horodatage qualifié, consultable plus tard via un lien de vérification public. Quiconque détient le fichier original peut recalculer son hachage et le comparer à l'enregistrement scellé, sans connexion et sans avoir besoin de contacter la personne qui a scellé le fichier. Si ne serait-ce qu'un seul octet du fichier a changé depuis le scellement, les hachages ne correspondront pas, et cet écart constitue en lui-même le constat.
Ce processus ne repose à aucun moment sur la confiance accordée à la plateforme sur laquelle le fichier se trouve aujourd'hui. Le hachage, la déclaration et l'horodatage qualifié accompagnent l'enregistrement, indépendamment de l'endroit où le fichier sera stocké ou partagé ensuite.
