"Selar o ficheiro" é apresentado como uma única ação, mas na realidade são três coisas distintas que acontecem ao mesmo tempo, cada uma respondendo a uma pergunta diferente que um litígio poderá levantar mais tarde. Saber o que cada elemento faz de facto esclarece por que motivo o resultado se sustenta de uma forma que uma cópia guardada ou uma captura de ecrã não conseguem.
Primeiro passo: o ficheiro é submetido a hash
Uma função de hash criptográfico lê os bytes exatos do seu ficheiro e produz uma sequência de comprimento fixo, única para esse conteúdo. Basta alterar um único carácter, um único pixel, uma linha de formatação, e o hash resultante será completamente diferente. O hash não armazena nem revela o conteúdo do ficheiro. É uma impressão digital: ninguém consegue reconstruir o seu documento a partir dela, mas quem possuir o ficheiro original pode recalcular o mesmo hash e confirmar que coincide.
Segundo passo: adiciona-se uma declaração
A declaração regista como a obra foi criada: elaborada por uma pessoa, assistida por IA ou gerada por IA, juntamente com a categoria que melhor se aplica ao conteúdo. Isto é importante por duas razões. Dá a futuros leitores, ou a um tribunal, um relato honesto feito no momento da criação, em vez de reconstruído mais tarde a partir da memória. E, ao abrigo das obrigações de transparência do artigo 50 do Regulamento da IA da UE, uma declaração clara e contemporânea dos factos é exatamente o tipo de registo que os requisitos de rotulagem exigem.
Terceiro passo: é emitido o carimbo temporal qualificado
O hash e a declaração ficam associados a um carimbo temporal emitido pela Swisscom Trust Services, um prestador qualificado de serviços de confiança acreditado tanto ao abrigo do ZertES na Suíça como do eIDAS na UE. Não se trata do relógio do seu dispositivo. Nos termos do artigo 41 do eIDAS, um carimbo temporal qualificado beneficia de uma presunção legal de exatidão, tanto quanto à data e hora indicadas como à integridade dos dados a que está associado. Essa presunção é algo que uma simples data de modificação do ficheiro, definida pelo último software que lhe tocou, nunca poderá ter.
O que fica no final
O resultado é um certificado: um registo do hash, da declaração e do carimbo temporal qualificado, recuperável mais tarde através de uma hiperligação de verificação pública. Quem possuir o ficheiro original pode recalcular o respetivo hash e compará-lo com o registo selado, sem necessidade de iniciar sessão nem de contactar quem selou o ficheiro. Se sequer um único byte do ficheiro tiver sido alterado desde o momento da selagem, os hashes não corresponderão, e essa discrepância é, em si mesma, o resultado da verificação.
Nada neste processo depende de confiar na plataforma onde o ficheiro se encontra hoje. O hash, a declaração e o carimbo temporal qualificado acompanham o registo, independentemente de onde o ficheiro venha a ser armazenado ou partilhado a seguir.
