Blockchain vs horodatage qualifié

Un hachage blockchain prouve que votre fichier existait,
mais un tribunal n'est pas tenu de l'accepter

Une question fréquente : pourquoi ne pas inscrire un hachage de votre fichier sur une blockchain pour prouver qu'il existait à une date donnée ? La cryptographie est solide, et l'enregistrement démontre bien l'existence. L'écart est juridique. Un enregistrement blockchain est auto-déclaré, et aucun opérateur de blockchain ne détient l'accréditation de prestataire de services de confiance qualifié, de sorte que la charge de prouver votre enregistrement reste sur vous.

Un horodatage qualifié au titre de eIDAS Art. 41 bénéficie d'une présomption légale quant au moment et à l'intégrité des données, ce qui transfère la charge de la preuve à quiconque le conteste. Un hachage blockchain, non.

Ce qu'un tribunal accepte réellement

Hachage blockchain vs horodatage qualifié

Preuve
Chaîne Qualifié
Prouve qu'un fichier existait
Présomption légale (Art. 41)
Reconnu par les tribunaux et les régulateurs
Émis par un QTSP accrédité

Les deux prouvent l'existence. Seul un horodatage qualifié transfère la charge de la preuve à quiconque le conteste.

L'objection qui mérite d'être prise au sérieux

L'idée est raisonnable. Vous prenez un hachage cryptographique de votre fichier, vous l'inscrivez sur une blockchain publique, et il existe désormais un enregistrement permanent et infalsifiable indiquant que le fichier existait à l'heure du bloc. Quiconque peut recalculer le hachage et le comparer à la chaîne. En tant que mécanisme technique de preuve d'existence, cela fonctionne.

On y recourt parce que cela semble résoudre tout le problème d'un coup :

  • Un hachage sur une chaîne publique est difficile à modifier après coup
  • L'heure du bloc donne un moment approximatif de l'écriture de l'enregistrement
  • Quiconque peut vérifier le hachage par rapport au fichier sans vous le demander
  • Aucune entreprise unique ne retient l'enregistrement en otage

Tout cela est vrai. La question n'est pas de savoir si le hachage fonctionne. Elle est de savoir si un tribunal ou un régulateur doit l'accepter lorsque la date ou l'intégrité de votre fichier est précisément l'objet du litige. C'est un test différent, et c'est là qu'un enregistrement auto-déclaré se heurte à un mur.

Ce qu'un enregistrement auto-déclaré vous coûte dans un litige

Le test juridique

Un enregistrement blockchain prouve que vous avez inscrit un hachage dans un registre. Il ne s'accompagne d'aucune présomption légale quant au moment ou à l'intégrité du fichier sous-jacent, car aucun opérateur de blockchain n'est un prestataire de services de confiance qualifié accrédité. Un tribunal est libre de l'apprécier, mais il n'est pas tenu de l'accepter, de sorte que la charge de prouver l'exactitude de votre enregistrement reste sur vous.

eIDAS Art. 41 (Règlement UE 910/2014) · ZertES SR 943.03

Lorsque l'enregistrement est auto-déclaré, le coût se manifeste à trois endroits :

  • Si la partie adverse conteste votre date, vous devez expliquer la chaîne, l'heure du bloc et le hachage à un juge, puis le convaincre de s'y fier. Le travail de preuve repose sur vous.
  • L'heure du bloc est le moment où la transaction a été minée, ce qui n'est pas la même chose qu'une heure certifiée par une autorité accréditée, de sorte qu'un adversaire attentif peut attaquer cet écart.
  • La vérification dépend du fait que le registre reste accessible et qu'un noeud fonctionne. Un horodatage qualifié est intégré au fichier et reste vérifiable par lui-même.

Un horodatage qualifié au titre de eIDAS Art. 41 bénéficie d'une présomption légale quant au moment et à l'intégrité des données. Cette présomption transfère la charge de la preuve à quiconque conteste le document, ce qu'un hachage blockchain est précisément incapable de faire.

Horodatage blockchain vs horodatage qualifié

Les deux prouvent qu'un fichier existait. La différence est la reconnaissance juridique : le fait que l'enregistrement tienne par lui-même lorsque quelqu'un a une raison de le remettre en question.

Ce qui compte dans un litigeHorodatage blockchainHorodatage qualifié (Swiss Trust Layer)
Prouve qu'un fichier existait à un instant donnéOuiOui
Présomption légale de moment et d'intégritéAuto-déclaré, aucune présomption légaleOui, au titre de eIDAS Art. 41
Reconnu par les tribunaux et les régulateurs de par la loiNon reconnu de par la loiReconnu de par la loi
Émis par un QTSP accréditéAucun opérateur de blockchain ne détient d'accréditation QTSPSwisscom Trust Services (QTSP)
Suit le protocole d'horodatage RFC 3161NonOui
Transfère la charge de la preuve à la partie adverseLa charge reste sur vousOui
Vérifiable par un expert judiciaire sans la chaîneNécessite le registre et un noeud en fonctionnementVérifiable à partir du seul fichier

Équitable pour les deux approches

L'horodatage blockchain est réel et cryptographiquement solide pour prouver qu'un fichier existait. L'horodatage qualifié ne remplace pas ce mécanisme, il ajoute une valeur juridique. Il est émis par un prestataire accrédité au titre de ZertES SR 943.03 et suit RFC 3161 . Voir le centre de conformité.

Comment l'horodatage qualifié est appliqué

Swiss Trust Layer n'exploite pas sa propre infrastructure de clés cryptographiques et ne dépend pas d'un registre public. Chaque sceau est adossé à Swisscom Trust Services, un prestataire de services de confiance qualifié accrédité en Suisse.

Step 01

Téléversez le document

Tout type de fichier : PDF, image, contrat, jeu de données ou archive. Le fichier original reste sous votre contrôle en permanence.

Step 02

Un sceau qualifié et un horodatage sont appliqués

Swisscom Trust Services applique une signature électronique qualifiée et un horodatage qualifié conforme à la norme RFC 3161, via son infrastructure de service de confiance accréditée.

Step 03

Vous recevez une preuve recevable en justice

Le document scellé porte l'horodatage et les données de validation à long terme, vérifiable par tout lecteur PDF ou expert judiciaire sans accès à un registre privé.

L'horodatage suit RFC 3161 , une norme internationale, et la signature utilise les formats PAdES et CMS définis par l'ETSI. Il s'agit d'une preuve cryptographique intégrée au fichier, de sorte qu'un expert judiciaire ou tout lecteur PDF peut la vérifier de manière indépendante, sans avoir besoin d'accéder à une quelconque blockchain.

Sources primaires : Règlement eIDAS 910/2014, Art. 41 · ZertES SR 943.03 (fedlex.admin.ch) · Protocole d'horodatage RFC 3161

Là où un horodatage qualifié fait la différence

Partout où la date et l'intégrité d'un fichier pourraient être remises en question plus tard, un enregistrement qu'un tribunal reconnaît de par la loi vaut plus qu'un enregistrement pour lequel vous devez encore plaider.

Preuve de création pour la propriété intellectuelle

Scellez un design, un manuscrit ou du code source et conservez un enregistrement qualifié et daté attestant que l'oeuvre existait avant un moment donné, prêt à servir si quelqu'un la revendique en premier.

Contrats et accords datés

Un horodatage qualifié fixe le moment exact où une version de contrat existait, de sorte qu'il n'y a pas de débat ultérieur sur le projet convenu et sur la date.

Antériorité et dossiers d'invention

Cahiers de laboratoire, déclarations d'invention et fichiers de prototype gagnent un horodatage sur lequel un examinateur de brevets ou un tribunal peut se fier, sans demander à quiconque de faire confiance à un registre privé.

Fichiers créatifs et médias

Photographes, studios et agences peuvent prouver qu'un fichier existait à une date avec une preuve qui tient par elle-même, et non un hachage qu'il faut encore expliquer devant le tribunal.

Provenance des données d'entraînement et des modèles

Consignez l'état d'un jeu de données ou d'un modèle à un instant donné avec un horodatage qu'un régulateur reconnaît de par la loi, utile dans le cadre des nouvelles règles de transparence de l'IA.

Registres et dépôts d'entreprise

Procès-verbaux, résolutions et dépôts portent un horodatage qualifié qui prouve le moment où chaque version existait, vérifiable par tout expert judiciaire à partir du seul fichier.

Adossé à Swisscom Trust Services

Prestataire de services de confiance qualifié accrédité

Présomption légale, eIDAS Art. 41

La charge de la preuve passe à la partie adverse

Norme d'horodatage RFC 3161

Vérifiable à partir du fichier, sans registre

Blockchain vs horodatage qualifié, questions fréquentes

Puis-je simplement inscrire un hachage sur une blockchain pour prouver que mon fichier existait ?

Vous le pouvez, et cela démontre bien que le fichier existait au moment de l'inscription du hachage. La cryptographie est solide. Le problème est juridique, pas technique. Un enregistrement blockchain est auto-déclaré et n'est pas reconnu de par la loi par un tribunal ou un régulateur, de sorte que si la date est contestée, la charge de la prouver reste sur vous.

Un horodatage blockchain est-il reconnu juridiquement ?

Aucun opérateur de blockchain ne détient l'accréditation de prestataire de services de confiance qualifié, de sorte qu'un tribunal n'est pas tenu d'accepter un enregistrement blockchain comme preuve du moment ou de l'intégrité. Un horodatage qualifié au titre de l'article 41 d'eIDAS bénéficie d'une présomption légale quant au moment et à l'intégrité des données, ce qui fait la différence entre un artefact technique et une preuve recevable.

Qu'est-ce qu'un horodatage qualifié ?

Un horodatage qualifié est émis par un prestataire de services de confiance qualifié accrédité et suit RFC 3161, la norme du protocole d'horodatage. Au titre de l'article 41 d'eIDAS, il bénéficie d'une présomption légale quant au moment et à l'intégrité des données. Swiss Trust Layer en applique un via Swisscom Trust Services dans le cadre du ZertES suisse et d'eIDAS.

Cela signifie-t-il que l'horodatage blockchain est défaillant ou peu sûr ?

Non. L'horodatage blockchain est cryptographiquement solide pour prouver qu'un fichier existait à un instant donné. L'objet de la comparaison est la reconnaissance juridique et la recevabilité, non le fait de savoir si le hachage fonctionne. Un horodatage qualifié ajoute la valeur juridique qu'une entrée de registre auto-déclarée n'a pas.

Comment un horodatage qualifié transfère-t-il la charge de la preuve ?

Parce que l'article 41 d'eIDAS confère à un horodatage qualifié une présomption légale quant au moment et à l'intégrité des données, le document est réputé exact tant que la partie adverse ne prouve pas le contraire. Avec un hachage blockchain, il n'existe pas de telle présomption, de sorte que vous portez la charge de prouver que votre enregistrement doit être cru.

Donnez à votre fichier une preuve qu'un tribunal reconnaît

Créez un compte et scellez votre premier document en quelques minutes, ou vérifiez un document scellé existant pour constater par vous-même l'horodatage qualifié.

Vous voulez le détail de la signature qualifiée ? Horodatages qualifiés eIDAS →

Réponses rapides

Un hachage blockchain peut-il prouver que mon document existait à un moment donné ?

Oui, un hachage blockchain peut montrer qu'un fichier existait au moment de l'inscription du hachage, et la cryptographie sous-jacente est solide. La limite est juridique, pas technique. Un enregistrement blockchain est auto-déclaré et n'est pas reconnu de par la loi par un tribunal ou un régulateur, de sorte que la charge de le prouver reste sur vous.

Pourquoi un horodatage qualifié est-il plus fort qu'un horodatage blockchain devant un tribunal ?

Un horodatage qualifié au titre de l'article 41 d'eIDAS bénéficie d'une présomption légale quant au moment et à l'intégrité des données. Cette présomption transfère la charge de la preuve à quiconque conteste le document. Un enregistrement blockchain ne bénéficie d'aucune présomption de ce type, car aucun opérateur de blockchain ne détient l'accréditation de prestataire de services de confiance qualifié.

Quelle norme suit un horodatage qualifié ?

Un horodatage qualifié suit RFC 3161, la norme du protocole d'horodatage, et est émis par un prestataire de services de confiance qualifié accrédité. Swiss Trust Layer en applique un via Swisscom Trust Services dans le cadre du ZertES suisse et d'eIDAS dans l'UE.