Cacheté à la génération

Preuve d'origine

Tout outil de signature peut affirmer qu'un document n'a pas changé depuis son arrivée. Aucun ne peut dire d'où il vient, car aucun n'était là quand il a été fabriqué. docspawn, si.

Ce qu'est réellement un cachet électronique

Une signature est donnée par une personne. Un cachet est émis par une organisation. Cette seule différence explique pourquoi un cachet peut être apposé automatiquement, à l'instant où un document est généré, alors qu'une signature doit être recueillie auprès d'un humain qui choisit de la donner.

Un cachet électronique qualifié est inaltérable de façon détectable. Il n'empêche personne de modifier le document : il rend toute modification détectable ensuite, pendant des années, par quiconque vérifie. Associé à un horodatage qualifié, il enregistre aussi que le document existait exactement dans cet état, à cet instant précis.

Pourquoi seul le générateur peut prouver l'origine

Quand un document arrive sur une plateforme de signature, il arrive sous forme de fichier terminé. L'enregistrement dont il est issu, la version du modèle, la valeur des champs, l'instant de génération : tout cela avait disparu avant même le téléversement. La plateforme ne vous le cache pas. Elle ne l'a jamais eu.

docspawn se tient à l'autre bout. Il détient l'enregistrement source, la version du modèle et l'horodatage au moment où le document vient à exister, le seul moment où ces éléments coexistent. C'est ce qui rend la provenance possible ici et structurellement impossible en aval, et c'est pourquoi le cachet vaut la peine d'être activé sur les documents qui doivent tenir.

Les trois niveaux eIDAS

eIDAS classe les signatures et cachets électroniques selon l'identité vérifiée qui se trouve derrière. Quiconque vous vend une signature devrait pouvoir nommer lequel de ces trois niveaux il vise, car l'expression « conforme au règlement » est tout aussi vraie des trois.

SESSignature électronique simple

Recevable

Une signature recueillie avec une piste d'audit, sans certificat derrière. Un tribunal l'accepte, et la charge de prouver qui a signé revient à celui qui s'en prévaut. C'est le niveau que docspawn recueille aujourd'hui.

AESSignature électronique avancée

Forte

Le signataire est authentifié, la signature lui est liée de façon univoque, et toute modification ultérieure du document est détectable. Suffisant pour la plupart des accords commerciaux.

QESSignature électronique qualifiée

Équivalente à la signature manuscrite dans toute l'UE

Un certificat qualifié délivré par un prestataire de services de confiance inscrit sur la liste de confiance européenne, avec une clé conservée dans du matériel certifié. La charge de la preuve s'inverse sur celui qui conteste.

Ce que fait docspawn aujourd'hui, dit clairement

Vous pouvez cacheter n'importe quel document généré par docspawn. Activez le cachet et le document reçoit un cachet électronique qualifié et un horodatage qualifié, apposés pendant sa production plutôt qu'ajoutés après coup. C'est ce qui prouve que le document provient de ce système, qu'il référence cet enregistrement, à cet instant, et qu'il n'a pas changé depuis.

Deux limites honnêtes. Le cachet est une option, et non quelque chose d'appliqué à tout : un document n'est cacheté que si vous l'avez demandé. Et les signatures sont une autre affaire : docspawn recueille des signatures électroniques simples, un lien, un nom donné sur un téléphone, et une piste d'audit indiquant qui a rempli quoi et quand, sans aucun contrôle d'identité dans ce parcours. Un document cacheté portant une signature simple reste exactement cela : le cachet n'en relève pas le niveau.

Ce qui est prévu

Les signatures avancées (AES) : authentification du signataire, signature liée de façon univoque au signataire, et détection de toute modification ultérieure. C'est l'étape qui fait avancer la question des signatures, et elle n'est pas livrée.

Les signatures qualifiées (QES) via un prestataire de services de confiance, pour les types de contrats qui l'exigent réellement. docspawn n'est pas, et ne prévoit pas de devenir, un prestataire de services de confiance.

Une page de vérification publique, pour que quiconque détient l'un de vos documents puisse l'y déposer et constater toute la chaîne par lui-même, plutôt que de nous croire sur parole.

Voyez-le sur votre propre document

docspawn couvre la boucle qui va de vos données au document fini et livré, et peut cacheter ceux qui doivent prouver d'où ils viennent.

Parlons-en

eIDAS est un règlement de l'Union européenne, et les exigences varient selon le pays et le type de contrat. Le cachet est une option que vous activez document par document. Il prouve l'origine et l'intégrité d'un document ; il ne vérifie pas qui l'a signé et ne change pas le niveau d'une signature. Il ne s'agit pas d'un conseil juridique.