Ce qu'est un horodatage qualifie et pourquoi il renverse la charge de la preuve
Un horodatage electronique qualifie beneficie d'une presomption legale d'exactitude en vertu de l'eIDAS Art. 41(2) et du ZertES Art. 11. La charge de la preuve incombe a celui qui conteste la date, non au createur.
Quand quelqu'un conteste la date a laquelle vous avez cree quelque chose, la question n'est pas ce que vous savez, mais ce que vous pouvez prouver. Un horodatage electronique qualifie porte la presomption legale d'exactitude, soutenu par la loi et delivre par un prestataire de services de confiance qualifie (QTSP).
Pourquoi les horodatages ordinaires ne tiennent pas
Les horodatages du systeme de fichiers peuvent etre modifies avec n'importe quel outil. Les en-tetes d'e-mail peuvent etre falsifies. Pour avoir une valeur juridique, un horodatage doit provenir d'une source independante et accreditee par une autorite reconnue.
eIDAS Article 42: Les quatre conditions
Le Reglement UE 910/2014 (eIDAS), Article 42(1), definit quatre conditions: (a) date et heure lies aux donnees de facon a rendre toute modification ulterieure detectable; (b) source de temps precise liee a l'UTC; (c) signature par le QTSP; (d) conformite aux normes ETSI EN 319 422. En pratique, RFC 3161 est utilise: un hash SHA-256 du document est calcule et soumis a la source de temps securisee du QTSP.
La presomption legale: eIDAS Article 41(2)
L'Article 41(2) d'eIDAS etablit que les horodatages electroniques qualifies "beneficient de la presomption d'exactitude de la date et de l'heure." La partie qui conteste la date doit prouver que l'autorite de certification s'est trompee. Aucun tribunal n'a admis cet argument contre un QTSP dument accredite.
ZertES Article 11: Le cadre suisse
Le droit federal suisse sur les services de certification, ZertES (RS 943.03), fournit un cadre equivalent. Le Tribunal federal suisse l'a confirme dans ATF 144 III 97 (2018): les horodatages qualifies ZertES ont une admissibilite automatique devant les tribunaux suisses.
Swiss Trust Layer et Swisscom Trust Services
Swiss Trust Layer delivre des horodatages qualifies via Swisscom Trust Services, a la fois ZDA accredite par OFCOM (ZertES) et QTSP inscrit sur la liste de confiance UE (eIDAS). Telechargez votre document, un hash SHA-256 est calcule, et vous recevez un certificat conforme PAdES. Le document lui-meme n'est jamais stocke. Utilisez le Calculateur d'exposition PI pour evaluer votre risque.
Protégez votre travail avec Swiss Trust Layer AG
Scellez votre propriété intellectuelle avec un e-Sceau prouvé en justice, soutenu par Swisscom Trust Services.
Réserver une Démo GratuiteArticles similaires
Pour les fiduciaires suisses: quand une signature doit etre qualifiee pour etre valide
Le droit suisse exige une signature electronique qualifiee pour les transferts immobiliers, les contrats de credit a la consommation et les cautionnements superieurs a CHF 2.000. Les fiduciaires qui utilisent une signature avancee pour ces actes risquent la nullite du document.
Le « copyright du pauvre » : pourquoi s'envoyer une enveloppe scellee ne tient pas la route
S'envoyer une copie scellee par la poste et se fier au cachet postal est l'un des plus vieux mythes du droit d'auteur. Cela repose sur une enveloppe physique que personne ne verifie de maniere independante, pas sur un enregistrement verifiable.
Pourquoi le monde a besoin d'un registre du droit d'auteur en dehors des Etats-Unis
Un enregistrement au US Copyright Office ne protege une oeuvre qu'a l'interieur des Etats-Unis. Marques et brevets ont depuis longtemps un depot mondial, pas le droit d'auteur. C'est cet ecart que la preuve doit combler.
Cabinets d’avocats et fiduciaires : des documents remis aux clients qui portent leur propre preuve
Les échanges d'e-mails et les métadonnées PDF ne prouvent que ce que le cabinet affirme. Un document scellé porte son propre hachage, un horodatage qualifié et une identité vérifiée, vérifiable sans appeler le cabinet.
Organismes de formation : des certificats que le destinataire peut vérifier sans vous appeler
Un certificat PDF avec un logo et une image de signature ne peut pas se prouver lui-même. Les organismes de formation ont besoin d'une empreinte, d'un horodatage indépendant et d'une signature vérifiée pour qu'un destinataire puisse vérifier un certificat sans jamais appeler votre bureau.