Qu'est-ce que l'horodatage fiable ? Guide simple et clair
L'horodatage fiable est une méthode permettant de prouver qu'une donnée spécifique existait à un moment précis — et n'a pas changé depuis. Il est utilisé pour les contrats, les documents juridiques, les versions logicielles, la recherche et les œuvres créatives.
L'idée centrale : le hachage
Vous n'horodatez pas le fichier entier. Vous créez plutôt un hash — une empreinte numérique courte et unique du fichier, générée par un algorithme comme SHA-256. Modifiez un seul caractère et le hash change complètement. Ainsi, si vous pouvez prouver qu'un hash particulier existait à un instant T, vous avez prouvé que le fichier exact existait alors, sans révéler le contenu du fichier lui-même.
Le modèle classique : une autorité d'horodatage
L'horodatage fiable traditionnel utilise une autorité d'horodatage (TSA) — un tiers de confiance qui signe votre hash avec l'heure actuelle. Cela fonctionne, mais vous faites confiance à cette seule autorité : son horloge, ses clés et sa pérennité. Si la TSA est compromise ou cesse ses activités, la valeur de ses horodatages s'affaiblit.
Le modèle blockchain
L'horodatage sur blockchain remplace l'autorité unique par un registre public et décentralisé. Vous enregistrez votre hash dans une transaction blockchain, et l'horodatage propre au réseau devient votre preuve. Les avantages :
- Pas de point de confiance unique — le registre vit sur un réseau distribué.
- Immuable — une fois enregistré, il ne peut ni être altéré ni rétroactif.
- Vérifiable publiquement à jamais — n'importe qui peut le vérifier sur un explorateur de blocs, indépendamment de toute entreprise.
Pourquoi c'est important
Un horodatage répond à deux questions simultanément : cette donnée exacte existait-elle avant cette date ? et a-t-elle été modifiée depuis ? C'est exactement ce dont vous avez besoin pour prouver la paternité, établir une date pour la propriété intellectuelle, montrer qu'un contrat précède un litige, ou démontrer qu'un fichier est inchangé.
BlockchainSign utilise la blockchain Ethereum et SHA-256 : il hache votre fichier dans votre navigateur, enregistre l'empreinte numérique on-chain, et vous remet un certificat à vie que vous pouvez vérifier vous-même sur Etherscan.