Guides

Une question, une réponse, sans préambule.

• Qu'est-ce qu'un dossier de preuve juridique pour un document ?

  Un dossier de preuve juridique est un ensemble autonome réunissant un document et tout ce qui permet d'établir qu'il est bien ce qu'il prétend être : le document dans un format d'archivage, son empreinte cryptographique, un horodatage de confiance, une piste d'audit de chaque action, et un manifeste qui scelle à la fois les fichiers individuels et l'ensemble. Son objectif est qu'un tiers puisse le vérifier sans accès au système qui l'a produit.

• Comment prouver qu'un document existait à une date donnée ?

  Pour prouver qu'un document existait à une date donnée, calculez son empreinte et envoyez-la à une autorité d'horodatage de confiance, qui renvoie un jeton signé liant cette empreinte à un instant qu'elle atteste. Ce jeton est une preuve qu'un tiers peut vérifier sans avoir à vous croire. Une date figurant dans votre système de fichiers, votre base de données ou les métadonnées du document n'est pas une preuve, puisque vous la contrôlez.

• Comment puis-je prouver qu'un PDF n'a pas été modifié ?

  Pour prouver qu'un PDF n'a pas été modifié, enregistrez une empreinte cryptographique du fichier à un instant connu, liez cette empreinte à un horodatage de confiance délivré par un tiers, et conservez une trace vérifiable de tout ce qui est arrivé au document depuis. L'empreinte révèle toute modification, l'horodatage fixe l'instant, et la trace couvre la période intermédiaire. La conformité PDF/A et les métadonnées du fichier ne prouvent ni l'un ni l'autre.