Lorsque vous horodatez un fichier avec Instampy, deux technologies travaillent en coulisses pour renforcer la valeur probante de votre protection : l'empreinte numérique SHA-256 (également appelée « hash » en anglais) et l'enregistrement blockchain.
Si vous avez consulté notre FAQ, vous connaissez déjà les bases. Cet article explique pourquoi ces technologies sont importantes, comment elles fonctionnent ensemble, et pourquoi elles rendent votre attestation d'antériorité techniquement solide.
L'empreinte numérique SHA-256
Qu'est-ce qu'une empreinte numérique ?
Imaginez que vous deviez prouver qu'un document papier n'a pas été modifié depuis une certaine date. Vous pourriez le photographier, mais une photo peut être truquée. Vous pourriez le numériser, mais un fichier numérique peut être altéré.
L'empreinte numérique résout ce problème : elle génère une signature unique de votre fichier, comme une empreinte digitale pour un être humain. Cette empreinte est une suite de 64 caractères qui représente l'intégralité du contenu de votre fichier.
Exemple d'empreinte SHA-256 :
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
Pourquoi SHA-256 spécifiquement ?
SHA-256 (pour Secure Hash Algorithm 256-bit) est l'algorithme que nous avons choisi pour Instampy. Il s'agit d'une norme industrielle, utilisée par les plus grandes institutions financières, les gouvernements et même Bitcoin.
Les propriétés de SHA-256 :
-
Déterministe : Le même fichier produit toujours exactement la même empreinte, peu importe qui le calcule, où et quand.
-
Unidirectionnel : Il est mathématiquement impossible de retrouver le fichier original à partir de son empreinte. Votre contenu reste donc privé.
-
Résistant aux collisions : La probabilité que deux fichiers différents produisent la même empreinte est de 2^-256, soit 1 chance sur 10^77 (pratiquement nulle). Chaque fichier a donc sa signature unique.
-
Effet avalanche : La moindre modification du fichier (même un seul pixel, un seul caractère) change complètement l'empreinte résultante.
Exemple concret :
Fichier original : "Bonjour le monde"
Empreinte : a591a6d40bf420404a011733cfb7b190d62c65bf0bcda32b57b277d9ad9f146e
Fichier modifié : "Bonjour le monde." (ajout d'un point)
Empreinte : 8f434346648f6b96df89dda901c5176b10a6d83961dd3c1ac88b59b2dc327aa4
Comme vous le voyez, un simple point change radicalement l'empreinte. C'est cette propriété qui permet de vérifier l'intégrité de votre fichier.
Le calcul dans votre navigateur : confidentialité préservée
Votre fichier ne quitte pas votre appareil.
Lorsque vous sélectionnez un fichier, votre navigateur calcule son empreinte SHA-256 localement, directement sur votre machine. Seule cette empreinte de 64 caractères est transmise à nos serveurs pour l'enregistrement.
Votre fichier reste confidentiel (photo, code source, design, manuscrit...). Aucun stockage de votre contenu sur nos serveurs. Le risque de fuite ou de piratage est considérablement réduit puisque vos données ne sont pas stockées. Conformité avec les réglementations sur la protection des données (RGPD).
Nous utilisons les capacités de sécurité intégrées à votre navigateur moderne pour calculer l'empreinte de manière fiable et standardisée.
La blockchain, registre public immuable
Qu'est-ce qu'une blockchain ?
Si l'empreinte est la signature de votre fichier, la blockchain est le registre public et infalsifiable qui enregistre cette empreinte avec une date et une heure précises.
Une blockchain fonctionne comme un grand livre de comptes numérique. Chaque nouvelle information est horodatée avec précision, validée par un réseau décentralisé d'ordinateurs indépendants, enregistrée dans une "page" (appelée "bloc") liée cryptographiquement aux pages précédentes. Une fois inscrite, impossible de modifier ou supprimer.
Pourquoi utiliser la blockchain pour l'horodatage ?
Cette technologie offre trois garanties pour une attestation d'antériorité :
1. Horodatage certifié et vérifiable
Un horodatage réalisé par un serveur centralisé peut avoir son horloge manipulée. La blockchain fournit une date et heure validées par consensus entre des milliers d'ordinateurs indépendants dans le monde.
Votre certificat Instampy contient l'empreinte de votre fichier, la date et l'heure exactes de l'enregistrement, le numéro de bloc où votre empreinte est inscrite, et l'identifiant de l'enregistrement.
2. Immuabilité mathématique
Une fois votre empreinte inscrite, il est techniquement impossible de la modifier ou de la supprimer, même pour Instampy. Cette propriété technique permet à votre attestation de rester valide.
Les informations sont enregistrées par groupes appelés « blocs ». Chaque nouveau bloc est cryptographiquement lié au précédent, créant ainsi une chaîne ininterrompue. Modifier un bloc ancien briserait tous les liens qui suivent, ce qui est mathématiquement et économiquement impossible.
3. Vérification indépendante
N'importe qui peut vérifier l'existence de votre empreinte, à tout moment, sans dépendre d'Instampy.
Même si notre service ferme demain, votre attestation reste valide. Le réseau décentralisé continuera d'exister. Votre enregistrement reste consultable via les outils publics de consultation. Un expert peut reconstituer la preuve d'antériorité complète.
Votre certificat contient un lien vers un outil de consultation public :
https://exemple-explorateur.com/tx/0x123abc...
En cliquant dessus, vous voyez votre empreinte, la date exacte, le bloc, tous les détails techniques. Cette donnée est publique, permanente et vérifiable par tous.
Le workflow complet de votre horodatage
Voici comment les technologies s'articulent lors d'un horodatage Instampy :
Étape 1 : Calcul de l'empreinte (dans votre navigateur)
- Vous sélectionnez votre fichier dans votre navigateur
- Votre navigateur calcule automatiquement l'empreinte numérique SHA-256
- L'empreinte est affichée instantanément (calcul local, ultra-rapide)
- Seule l'empreinte est transmise
Étape 2 : Enregistrement (sur nos serveurs)
- L'empreinte est transmise à notre serveur
- Notre programme est appelé avec :
- L'empreinte SHA-256
- Un identifiant unique pour lier avec notre base de données
- La date et l'heure précises
- L'enregistrement est soumis au réseau
- Les validateurs confirment l'enregistrement en quelques secondes
- Un identifiant d'enregistrement est généré
Étape 3 : Génération du certificat
- Les données sont enregistrées dans notre base de données :
- Empreinte, identifiant unique, date et heure
- Identifiant d'enregistrement, numéro de bloc
- Vos informations (nom de fichier, email, etc.)
- Le certificat PDF est généré automatiquement avec :
- Toutes les informations techniques
- Les liens de vérification
- Un QR code pour vérification rapide
- Vous recevez le certificat par email instantanément
Étape 4 : Vérification (à tout moment)
À n'importe quel moment, vous ou n'importe qui d'autre peut :
- Recalculer l'empreinte SHA-256 de votre fichier
- Comparer avec l'empreinte du certificat
- Vérifier sur l'outil de consultation public que cette empreinte existe bien à la date indiquée
- Attestation mathématique complète : votre fichier existait à cette date précise
La valeur juridique de cette approche
Recevabilité juridique
En droit français et européen, un horodatage numérique peut être utilisé comme élément de preuve, même s'il n'est pas réalisé par un prestataire certifié.
Les tribunaux vérifient la fiabilité technique de l'attestation.
Ce que les tribunaux vérifient
Pour qu'un horodatage soit reconnu par un tribunal, il doit démontrer trois choses :
- L'intégrité : Le fichier n'a pas été modifié (vérifiable via SHA-256)
- L'antériorité : La date est fiable et vérifiable (assurée par la blockchain)
- La vérifiabilité : Une tierce partie peut contrôler indépendamment (outil public)
Instampy remplit ces trois conditions avec un niveau d'attestation technique solide.
La preuve d'expertise
En cas de litige, un expert judiciaire mandaté par le tribunal peut recalculer l'empreinte SHA-256 du fichier, vérifier sa présence via l'outil de consultation public, et établir un rapport d'expertise certifiant l'antériorité. Cette vérification est indépendante : même sans Instampy, l'expert peut reconstituer l'attestation via les outils publics.
Les données minimales enregistrées
Principe de confidentialité
Instampy applique un principe de données minimales :
Ce qui est enregistré publiquement : l'empreinte SHA-256 du fichier, l'identifiant unique de liaison avec notre base de données, et la date et heure exactes de l'horodatage.
Ce qui n'est pas enregistré publiquement : nom de fichier, type de fichier, taille du fichier, votre email, votre nom, aucune donnée personnelle.
Pourquoi cette séparation ?
Aucune donnée personnelle n'est exposée publiquement. Conformité RGPD : respect du principe de minimisation des données. L'expert peut quand même reconstituer toute la preuve grâce à l'identifiant unique.
Questions fréquentes techniques
"Pourquoi ne pas simplement envoyer mon fichier à un notaire ?"
Un dépôt notarié est tout à fait valable juridiquement, mais présente des limites :
- Coût : 50-200€ par dépôt (vs 9,90€ avec Instampy)
- Délai : Plusieurs jours (vs instantané)
- Dépendance : Le notaire doit conserver vos fichiers
- Vérification : Nécessite de repasser par le notaire
Avec Instampy, vous obtenez une attestation solide techniquement, vérifiable indépendamment, pour une fraction du coût et instantanément.
"Que se passe-t-il si Instampy ferme ?"
Votre attestation reste techniquement valide. Le réseau décentralisé continuera d'exister, votre enregistrement reste consultable publiquement, et un expert peut vérifier l'antériorité sans passer par nous. Votre certificat PDF contient toutes les informations nécessaires. C'est un avantage majeur par rapport aux solutions centralisées.
"Quelqu'un peut-il voir le contenu de mon fichier ?"
Non. Seule l'empreinte SHA-256 est publique. Il est mathématiquement impossible de retrouver le contenu original à partir de l'empreinte.
En conclusion
L'horodatage avec Instampy repose sur deux technologies éprouvées : SHA-256 pour votre empreinte numérique unique, extrêmement difficile à falsifier, et la blockchain pour votre attestation d'antériorité immuable et vérifiable publiquement.
Cette combinaison vous offre une attestation technique solide, une protection durable, une vérification indépendante, une recevabilité juridique et une confidentialité préservée.
Le tout en quelques secondes.
Que vous soyez photographe, développeur, designer, auteur ou simplement soucieux de protéger vos créations, vous disposez d'un niveau de protection technique reconnu et accessible à tous.
Prêt à protéger votre travail ?