Ce que prouve un horodatage de confiance, et ce qu'il ne prouve pas

Prouver quand quelque chose a existé semble simple, jusqu'au litige. La date d'un document, d'une photo ou d'un export est en général inscrite par l'appareil qui l'a produit, à partir d'une horloge que son propriétaire peut changer : elle montre donc quand l'appareil prétend qu'un événement a eu lieu, pas quand il a eu lieu. Un horodatage de confiance, c'est l'inverse : un relevé de temps émis par ce que la personne qui détient le fichier ne peut pas régler.

Cet article explique ce qu'est réellement un horodatage, ce qui le rend fiable, en quoi un horodatage serveur et un horodatage qualifié diffèrent, et précisément ce que l'horodatage serveur que Danaya lie à la capture prouve et ne prouve pas.

Pourquoi la date d'un fichier n'est pas un horodatage fiable

La date d'un fichier vit dans des métadonnées modifiables inscrites par l'appareil, et des outils gratuits la réécrivent en quelques secondes. Reculez l'horloge et chaque photo prise ensuite porte la date antérieure ; exportez un rapport et le nom de fichier ou la date de modification n'est qu'une étiquette de plus que chacun peut changer. Rien de tout cela n'est lié au contenu ni garanti par un tiers indépendant : impossible donc d'établir quand une chose a vraiment été créée.

Un vrai horodatage doit venir de l'extérieur du contrôle de l'expéditeur et être lié au contenu exact qu'il date. La bonne question n'est pas l'heure qu'affiche le fichier, mais qui a émis cette heure, et si le fichier peut être modifié ensuite sans casser l'horodatage.

Ce qui rend un horodatage fiable : serveur et qualifié

Un horodatage serveur est émis par un serveur à l'instant où il reçoit une empreinte du fichier, puis signé : l'heure vient donc du serveur et non de l'horloge de l'appareil, et ne peut pas être réglée par l'expéditeur. Comme il est lié à une empreinte cryptographique du contenu, toute modification ultérieure casse la correspondance, ce qui en fait une preuve plutôt qu'une note.

Un horodatage qualifié va plus loin : sous le règlement européen eIDAS, un prestataire de services de confiance qualifié l'émet dans des conditions auditées, ce qui lui donne la plus forte valeur juridique pour prouver qu'une donnée existait à un instant donné. Ce sont des niveaux différents : un horodatage serveur est solide, vérifiable et pratique, tandis qu'un horodatage qualifié eIDAS est la référence réglementée. Savoir lequel vous avez compte avant de vous y appuyer dans un litige.

Ce que l'horodatage de Danaya prouve, et ne prouve pas

Quand une photo ou une vidéo est capturée en live, Danaya calcule une empreinte SHA-256 du fichier et la lie à un horodatage serveur et à la position GPS, le tout signé par un HMAC. Cela prouve que le fichier exact a été enregistré au serveur à cet instant, indépendamment de l'horloge de l'appareil, et qu'il n'a pas été modifié depuis, car toute retouche casse l'empreinte. Chacun peut le confirmer depuis un lien de vérification public, sans compte.

Pour être précis sur les limites : il s'agit d'un horodatage serveur, pas d'un horodatage qualifié eIDAS émis par un prestataire de services de confiance ; c'est donc une preuve vérifiable solide, pas un horodatage qualifié réglementé. Il fixe le moment où la capture est arrivée au serveur, et la position GPS est déclarative, lue sur l'appareil qui capture : lisez-la comme une indication forte du lieu. La capture est live uniquement, et c'est pour cela qu'un fichier importé ou généré par IA ne peut pas, dès le départ, obtenir un sceau horodaté valide.

FAQ

La date affichée sur une photo prouve-t-elle quand elle a été prise ?

Non. Cette date vient de l'horloge de l'appareil, que chacun peut régler : elle montre quand l'appareil prétend que la prise a eu lieu, pas quand elle a eu lieu. Seul un horodatage émis par ce que l'expéditeur ne contrôle pas, comme un horodatage serveur, fixe l'heure réelle.

Qu'est-ce qu'un horodatage de confiance ?

Un relevé de temps émis par une partie que le détenteur du fichier ne contrôle pas, lié à une empreinte du contenu. Comme l'heure n'est pas réglée par l'expéditeur et que toute retouche ultérieure casse le lien, il peut prouver qu'un fichier précis existait à un instant donné.

L'horodatage de Danaya est-il un horodatage qualifié eIDAS ?

Non. Danaya lie un horodatage serveur à l'empreinte SHA-256 du fichier à la capture et le signe, ce qui est une preuve vérifiable solide. Ce n'est pas un horodatage qualifié émis par un prestataire de services de confiance eIDAS, qui est un niveau réglementé distinct.

Un horodatage prouve-t-il où une photo a été prise ?

Un horodatage prouve le quand, pas le où. Danaya enregistre aussi une position GPS à la capture, mais cette position est déclarative, lue sur l'appareil qui capture : lisez-la comme une indication forte du lieu, pas comme un fait attesté par le matériel.