Sceau et horodatage cryptographique expliqués à un non-technicien

« Empreinte », « signature », « ancrage » : ces mots techniques décrivent, une fois débarrassés du jargon, une idée simple — pouvoir prouver qu'un document existait sous une forme précise à une date donnée, sans dépendre uniquement de la parole de celui qui le présente. Ce guide explique ces trois notions sans mathématiques, avec des exemples concrets.

L'empreinte : une signature du contenu, pas de l'auteur

Une empreinte cryptographique (souvent appelée « hash ») est un calcul appliqué au contenu d'un document, qui produit une suite de caractères unique à ce contenu précis. Deux propriétés en font l'outil de base de toute preuve numérique :

• Le même document produit toujours la même empreinte.
• Une modification, même d'un seul caractère, change complètement l'empreinte — impossible de prédire ou de compenser cette modification pour retrouver l'empreinte d'origine.

Concrètement : si l'empreinte calculée aujourd'hui sur un document correspond à celle enregistrée il y a un an, le document n'a pas été modifié depuis. C'est une vérification qui ne demande de faire confiance à personne — elle se recalcule.

La signature : qui a produit le document

Une signature cryptographique associe un document (via son empreinte) à une clé détenue par celui qui l'a produit. Contrairement à une signature manuscrite qu'on peut imiter visuellement, une signature cryptographique dépend d'une clé privée que seul son détenteur possède — la vérifier ne demande que la clé publique correspondante, librement partageable.

L'horodatage : la date, mais vérifiable

Une date affichée dans un document (« créé le 12/06/2026 ») peut être modifiée librement dans la plupart des systèmes — c'est un simple champ de texte. Un horodatage cryptographique, lui, prouve qu'un document (via son empreinte) existait à un instant donné, en le reliant à une source de temps indépendante et vérifiable par un tiers.

L'ancrage : rendre la preuve opposable à quelqu'un d'extérieur

L'ancrage consiste à publier l'empreinte d'un ensemble de documents dans un registre externe, difficile à modifier rétroactivement (une blockchain, un journal public). Ce qui compte n'est pas la technologie choisie mais le principe : une fois ancrée, la preuve ne dépend plus de la seule bonne foi de celui qui la détient — n'importe qui peut la recontrôler indépendamment.

Ce que ces outils changent concrètement

Sans ces trois éléments, une preuve de traçabilité repose entièrement sur la confiance accordée à celui qui la présente — un relevé de température ou un lot déclaré « conforme » n'est vérifiable qu'en prenant sa parole. Avec empreinte, signature et horodatage, la même information devient recontrôlable indépendamment : un contrôleur, un client, un tribunal peut vérifier lui-même sans dépendre de l'honnêteté de la partie qui présente le document.

Ce qui n'est PAS un horodatage cryptographique

• Une date de création de fichier affichée par un système d'exploitation — modifiable en changeant simplement l'horloge de l'appareil.
• Un tampon visuel « daté le … » apposé sur un document — une image, pas une preuve vérifiable.
• Un champ de date dans une base de données classique, modifiable par quiconque a un accès administrateur.

Erreurs fréquentes

• Confondre « affiché » et « prouvé »— une date visible à l'écran ne garantit rien sur sa véracité sans mécanisme de vérification indépendant.
• Ne pas vérifier ce qu'un fournisseur d'outil entend réellement par « horodatage sécurisé » — le terme est parfois utilisé de façon commerciale sans mécanisme cryptographique réel derrière.

Checklist pour vérifier qu'un outil offre un vrai horodatage

1. Demander si l'outil calcule une empreinte du contenu, pas seulement un champ de date modifiable.
2. Vérifier si cette empreinte est signée par une clé rattachée à l'émetteur.
3. Vérifier si l'empreinte est ancrée dans un registre externe recontrôlable par un tiers.
4. Tester, si possible, la recontrôlabilité : peut-on vérifier la preuve sans passer par l'outil qui l'a produite ?