Quand quelqu'un conteste la date a laquelle vous avez cree quelque chose, la question n'est pas ce que vous savez, mais ce que vous pouvez prouver. Un horodatage electronique qualifie porte la presomption legale d'exactitude, soutenu par la loi et delivre par un prestataire de services de confiance qualifie (QTSP).
Pourquoi les horodatages ordinaires ne tiennent pas
Les horodatages du systeme de fichiers peuvent etre modifies avec n'importe quel outil. Les en-tetes d'e-mail peuvent etre falsifies. Pour avoir une valeur juridique, un horodatage doit provenir d'une source independante et accreditee par une autorite reconnue.
eIDAS Article 42: Les quatre conditions
Le Reglement UE 910/2014 (eIDAS), Article 42(1), definit quatre conditions: (a) date et heure lies aux donnees de facon a rendre toute modification ulterieure detectable; (b) source de temps precise liee a l'UTC; (c) signature par le QTSP; (d) conformite aux normes ETSI EN 319 422. En pratique, RFC 3161 est utilise: un hash SHA-256 du document est calcule et soumis a la source de temps securisee du QTSP.
La presomption legale: eIDAS Article 41(2)
L'Article 41(2) d'eIDAS etablit que les horodatages electroniques qualifies "beneficient de la presomption d'exactitude de la date et de l'heure." La partie qui conteste la date doit prouver que l'autorite de certification s'est trompee. Aucun tribunal n'a admis cet argument contre un QTSP dument accredite.
ZertES Article 11: Le cadre suisse
Le droit federal suisse sur les services de certification, ZertES (RS 943.03), fournit un cadre equivalent. Le Tribunal federal suisse l'a confirme dans ATF 144 III 97 (2018): les horodatages qualifies ZertES ont une admissibilite automatique devant les tribunaux suisses.
Swiss Trust Layer delivre des horodatages qualifies via Swisscom Trust Services, a la fois ZDA accredite par OFCOM (ZertES) et QTSP inscrit sur la liste de confiance UE (eIDAS). Telechargez votre document, un hash SHA-256 est calcule, et vous recevez un certificat conforme PAdES. Le document lui-meme n'est jamais stocke. Utilisez le Calculateur d'exposition PI pour evaluer votre risque.