Par l’équipe CertiLead
Publié le · Mis à jour le
Un horodatage qualifié bénéficie d’une présomption sur la date, l’heure et l’intégrité des données liées. Il ne certifie ni leur véracité, ni l’identité du consommateur, ni la conformité du formulaire. Un horodatage non qualifié n’est pas privé de valeur au seul motif de son absence de qualification.
- Article 41Effet juridique et présomptionVoir la référence
- Article 42Exigences de qualificationVoir la référence
- Une date distincteL’horodatage peut suivre le recueilVoir la référence
Horodater une empreinte
Un service d’horodatage reçoit une empreinte des données et la lie à une date et une heure dans un élément signé. La vérification rapproche l’empreinte, la signature et la chaîne de confiance. RFC 3161 décrit un protocole ; sa seule utilisation ne rend pas le service qualifié.
L’horodatage établit un repère d’existence du contenu. Il ne démontre pas que les faits décrits dans ce contenu sont vrais. Principe du protocole d’horodatage
Comparer les mécanismes
Faites défiler le tableau horizontalement pour lire toutes les colonnes.
| Mécanisme | Apport | Limite |
|---|---|---|
| Date enregistrée dans une application | Trace de l’heure déclarée par le système. | Sa fiabilité dépend notamment de l’horloge, des accès et des journaux. |
| Horodatage qualifié eIDAS | Présomption d’exactitude de la date et de l’heure et d’intégrité des données liées. | Ne démontre pas le consentement ni la véracité du contenu. |
| Ancrage OpenTimestamps | Preuve d’existence vérifiable par les opérations d’ancrage dans Bitcoin. | Ne devient pas qualifié eIDAS du seul fait de cet ancrage. |
L’article 41 protège aussi la recevabilité d’un horodatage non qualifié contre un rejet fondé sur ce seul motif. L’appréciation du dossier reste distincte de la qualification technique. Articles 41 et 42
Lire la chronologie d’un lot
-
10 h 00
Recueil déclaré
La personne effectue son choix. Le contexte et l’heure du recueil sont enregistrés.
-
10 h 05
Lot horodaté
La racine du lot reçoit un horodatage. Ce repère porte sur la racine à cet instant.
-
Vérification
Relier la preuve au lot
La preuve d’inclusion permet de rattacher l’empreinte du recueil à la racine horodatée.
Vérifier avec OpenSSL
openssl ts -verify -data document.bin -in reponse.tsr -CAfile racines_de_confiance.pemUtiliser les octets réellement horodatés et une ancre de confiance validée. Si l’entrée est un jeton CMS seul, ajouter -token_in ; l’extension .tst ne suffit pas à connaître son format. Les certificats intermédiaires peuvent être fournis avec -untrusted. Options de vérification
Pour un lot, le document directement horodaté peut être sa racine ou son empreinte, et non le JSON d’une preuve individuelle. Vérifier d’abord l’inclusion selon le format fourni. Une signature valide avec OpenSSL ne vérifie pas, à elle seule, le statut qualifié du service.
Comprendre l’ancrage public
OpenTimestamps fournit des opérations permettant de vérifier qu’une donnée existait avant un certain repère temporel. Une preuve peut attendre sa consolidation et nécessiter une mise à jour. Les calendriers facilitent l’ancrage ; la vérification complète repose sur les attestations disponibles et les données de la chaîne.
La date d’un bloc Bitcoin ne doit pas être présentée comme l’heure exacte d’une soumission de formulaire. Les deux repères ont des fonctions différentes. Fonctionnement d’OpenTimestamps
La chaîne de preuve CertiLead
CertiLead remet un reçu signé au collecteur, regroupe les preuves en lots et expose les éléments utiles à leur contrôle. Les dossiers associent les preuves d’inclusion et les éléments d’horodatage disponibles.
Le centre de confiance CertiLead présente les engagements et les éléments disponibles pour les examiner.
Vérifier la qualification et la portée
Contrôler le prestataire, le service d’horodatage et leur statut à la date pertinente dans la liste de confiance européenne. Conserver les éléments nécessaires à cette vérification, en plus du jeton. Listes de confiance
L’archivage numérique exigé par R. 223-2 ne rend pas obligatoire l’horodatage qualifié de chaque consentement. Distinguer l’obligation légale, la présomption attachée à un service qualifié et les choix de sécurité de la plateforme. Article R. 223-2
Les règles de conservation de la preuve restent à appliquer indépendamment du mécanisme d’horodatage retenu.
Sources et références
Références consultées le . Les textes officiels précisent le périmètre et les conditions de chaque règle.
- EUR-LexRèglement eIDAS consolidé · articles 41 et 42
- Commission européenneListes de confiance des services qualifiés
- OpenSSLVérifier une réponse ou un jeton RFC 3161
- OpenTimestampsProtocole et vérification des horodatages
- LégifranceDécret 2026-662 · articles R. 223-1 à R. 223-4
Synthèse informative rédigée par l’équipe CertiLead. Les textes officiels et les conditions du service font référence ; une situation particulière peut demander un examen juridique adapté.