Horodatage électronique : pourquoi l’IA le rend indispensable

Une photo, un contrat ou un rapport existait-il bien, sous cette forme exacte, à la date annoncée ? Dans un litige, un sinistre ou un contrôle réglementaire, c'est souvent la seule question qui compte. L'horodatage électronique y répond. Encore faut-il savoir ce qu'il prouve vraiment, ce qu'il ne prouve pas, et comment le rendre opposable.

Qu'est-ce que l'horodatage électronique ?

L'horodatage électronique est un procédé qui associe de façon vérifiable une date et une heure précises à une donnée numérique, afin de prouver qu'elle existait sous cette forme exacte à ce moment-là.

La meilleure image reste celle du cachet de la poste : il ne dit rien du contenu de la lettre, mais atteste qu'elle a été déposée à un moment donné, par un tiers sans intérêt dans l'affaire.

Il ne faut pas confondre la date « ordinaire » d'un fichier et l'horodatage certifié.

La date affichée dans la galerie d'un smartphone n'est donc pas un horodatage au sens probatoire. Elle est déclarée par l'appareil lui-même, c'est-à-dire par la partie intéressée. C'est l'une des raisons pour lesquelles la valeur juridique d'une photo prise au smartphone reste fragile sans certification.

Comment fonctionne un jeton d'horodatage ?

Un jeton d'horodatage est un fichier signé par une autorité d'horodatage, qui lie l'empreinte d'un document à une date et une heure certaines. Le mécanisme repose sur trois briques.

1. L'empreinte (hash). On calcule une « empreinte digitale » mathématique du fichier, par exemple avec l'algorithme SHA-256. On appelle empreinte cryptographique cette suite de caractères unique à chaque fichier. Si un seul pixel change, l'empreinte change entièrement. Et le fichier ne peut pas être reconstitué à partir de son empreinte.
2. Le jeton. L'empreinte est envoyée à une autorité d'horodatage (TSA, Time Stamping Authority). L'autorité y associe l'heure exacte et scelle l'ensemble cryptographiquement. Le format de ce jeton est généralement défini par le protocole RFC 3161.
3. La vérification. Des années plus tard, n'importe qui peut recalculer l'empreinte du fichier et la comparer au jeton. Si les deux correspondent, le fichier n'a pas bougé depuis la date indiquée.

Un point est souvent méconnu : l'autorité d'horodatage ne voit jamais le document. Elle ne reçoit que son empreinte. La confidentialité du contenu est donc préservée. Chaque utilisateur de Certificall peut d'ailleurs vérifier lui-même le jeton d'horodatage associé à un certificat.

Horodatage qualifié eIDAS : les 3 chiffres à retenir

Le règlement eIDAS (UE n° 910/2014) est le cadre européen qui définit les services de confiance numériques, dont l'horodatage électronique. Pour comprendre sa portée, retenez trois numéros d'article : 3, 41 et 42.

Horodatage simple ou qualifié : ce qui change vraiment

Un horodatage simple date un fichier. Un horodatage qualifié apporte en plus une présomption légale d'exactitude et d'intégrité, reconnue dans tous les États membres de l'Union européenne.

Concrètement, l'horodatage qualifié eIDAS produit trois effets :

• La charge de la preuve est inversée : c'est à la partie adverse de démontrer que la date ou le fichier ont été altérés.
• La reconnaissance est européenne : un horodatage qualifié délivré dans un État membre est reconnu comme tel dans tous les autres.
• La vérification reste possible dans le temps : le jeton peut être contrôlé des années plus tard par n'importe quel tiers.

On appelle prestataire de services de confiance qualifié (PSCQ) un organisme audité et inscrit sur la liste de confiance européenne (EUTL). En France, l'ANSSI en assure la supervision. L'horodatage utilisé par Certificall est un horodatage qualifié au sens du règlement eIDAS, délivré par un prestataire de services de confiance qualifié, au format de date ISO 8601. Pour aller plus loin sur le règlement lui-même, consultez notre guide complet du règlement eIDAS.

Ce que l'horodatage prouve, et ce qu'il ne prouve pas

C'est la nuance la plus importante, et celle qu'on explique le moins souvent.

Si une photo retouchée est horodatée aujourd'hui, l'horodatage prouve seulement que cette photo retouchée existait aujourd'hui. Une preuve solide combine donc l'horodatage avec d'autres éléments : le lieu de la capture, l'identification de l'appareil et de l'opérateur, et un scellement appliqué dès la prise de vue plutôt qu'après coup.

C'est la logique d'une chaîne de confiance complète, où chaque brique couvre une limite des autres. Certificall l'applique à chaque capture. L'horodatage qualifié fixe le moment. La géolocalisation renforcée établit le lieu. Les données d'identification rattachent la preuve à un appareil et à un utilisateur. Le cachet électronique qualifié scelle l'ensemble dans un certificat PDF/A-3B dont l'empreinte SHA rend toute modification détectable.

Le cadre juridique au-delà d'eIDAS

eIDAS reste le socle européen, mais d'autres textes donnent tout son poids à l'horodatage électronique en droit français.

• Code civil, article 1353 : celui qui réclame l'exécution d'une obligation doit la prouver. Dans un litige, tout se joue souvent sur qui peut démontrer quoi, et à quelle date.
• Code civil, article 1366 : l'écrit électronique a la même force probante que l'écrit papier, à condition que son auteur soit identifiable et que son intégrité soit garantie. L'horodatage répond directement à cette seconde exigence.
• Code de commerce, article L110-3 : entre commerçants, la preuve est libre. Le juge apprécie alors la crédibilité des éléments, et une preuve horodatée par un tiers pèse nettement plus qu'une capture d'écran.
• Normes ETSI EN 319 421 et EN 319 422 : elles encadrent les exigences imposées aux autorités d'horodatage et le format des jetons.
• Norme NF Z42-013 : dans l'archivage électronique, l'horodatage garantit la pérennité et l'intégrité des archives dans le temps.

La force probante est la capacité d'un élément à convaincre un juge de la réalité d'un fait. L'horodatage qualifié ne rend pas une preuve automatiquement recevable, mais il renforce considérablement sa force probante. Les autres conditions sont détaillées dans notre article sur les conditions pour qu'une photo devienne une preuve numérique recevable.

3 usages de l'horodatage électronique en entreprise

L'horodatage électronique intervient dès qu'une date ou un état peut devenir un sujet de désaccord. Ses usages se résument en trois verbes : prouver, garantir et tracer.

1. Prouver l'existence à une date donnée

L'horodatage démontre qu'un document ou un constat existait à un instant précis : antériorité d'une création, d'un code source, ou dépôt d'un dossier avant une date limite.

2. Garantir l'intégrité d'un document

Toute modification ultérieure du fichier devient détectable. Cet usage protège les contrats, les rapports d'inspection et les pièces justificatives transmises à un assureur.

3. Tracer les échanges et respecter les délais

L'horodatage date chaque étape d'un processus et sert de repère temporel opposable : délai de rétractation, lettre recommandée électronique, procédure de contrôle.

Les secteurs où l'horodatage change la donne

• BTP et construction : état des lieux avant travaux, levée de réserves, garantie décennale.
• Assurance et sinistres : état d'un bien, déclaration de dommages, lutte contre la fraude. La photo a-t-elle été prise avant ou après l'événement ?
• Immobilier et gestion locative : états des lieux d'entrée et de sortie, première source de litiges sur les dépôts de garantie.
• CEE et rénovation énergétique : preuve de réalisation des travaux avec des photos horodatées et géolocalisées pour les dossiers CEE.
• Transport et logistique : état d'une marchandise au chargement et à la livraison, qui décide qui supporte le coût d'une avarie.

Les effets sont directs : moins de litiges, des dossiers réglés plus vite et moins de déplacements d'experts. Surtout, l'entreprise qui peut prouver n'a plus à subir la version de l'autre partie : la charge de la contestation change de camp.

Scénario : la fissure contestée

Le cas suivant est un scénario illustratif, construit à partir de situations courantes sur les chantiers.

Une entreprise de gros œuvre démarre un terrassement en limite de propriété. Trois mois plus tard, le voisin signale une fissure sur son pignon et met en cause le chantier. Le conducteur de travaux se souvient avoir photographié la façade voisine avant le démarrage.

La différence entre les deux versions ne tient pas à la qualité des photos. Elle tient au moment où la preuve a été scellée.

Horodatage photo et IA générative : pourquoi l'enjeu s'accélère

Le coût du faux s'est effondré

Falsifier une photo demandait hier du temps et des compétences. Aujourd'hui, un outil génératif produit en quelques secondes une fissure sur un mur intact ou un dégât des eaux inexistant.

Deux effets simultanés

1. Le faux devient plus facile à produire. C'est l'effet visible, qui alimente la fraude documentaire et la fraude à la photo.
2. Le vrai devient plus facile à contester. Les juristes Robert Chesney et Danielle Citron ont nommé ce phénomène le « dividende du menteur » : dès lors que tout peut être faux, une partie de mauvaise foi peut prétendre qu'une preuve authentique a été fabriquée. Une photo authentique mais non sécurisée perd de sa valeur, même sans avoir été falsifiée.

De la détection à la provenance

La détection analyse un contenu après coup pour estimer s'il a été généré ou modifié ; son résultat reste une probabilité. La provenance sécurise le contenu au moment de sa création : on ne cherche plus à démasquer le faux, on certifie le vrai dès le départ.

L'horodatage photo est une brique fondamentale de cette seconde approche. Mais horodater une image générée par IA la date, sans la rendre vraie. La valeur tient donc au moment du scellement. Une photo capturée directement dans l'application Certificall est scellée immédiatement, avec l'heure qualifiée, la géolocalisation et l'identification de l'appareil : elle n'a jamais existé sous une forme modifiable. Un fichier importé depuis une galerie a pu passer par n'importe quel outil avant. Certificall ajoute une couche de détection, avec une IA propriétaire et souveraine qui analyse plus de 30 critères à chaque capture, dont la photo d'écran ou d'image imprimée, un défi commun à tous les outils de collecte photo.

Un écosystème qui se structure

• L'AI Act européen (règlement UE 2024/1689, article 50) impose des obligations de transparence sur les contenus générés ou manipulés par IA, notamment leur marquage.
• Le standard C2PA attache à un contenu des « Content Credentials » qui décrivent son origine et son historique de modifications. Il est complémentaire d'une certification probatoire scellée par un tiers de confiance qualifié, comme nous l'expliquons dans notre article marquage IA et preuve numérique.

Dans un monde où l'on ne peut plus se fier à ce que l'on voit, la confiance doit être construite à la source et vérifiable par un tiers.

Check-list : 3 vérifications avant de se fier à un horodatage

Certificall : l'horodatage certifié et qualifié à chaque prise de vue

Certificall est une application française de certification de preuves numériques pour les entreprises. Chaque photo, vidéo ou document capturé avec Certificall reçoit un horodatage qualifié eIDAS, une géolocalisation renforcée et un cachet électronique qualifié. L'ensemble est archivé au format PDF/A-3B sur un cloud hébergé en France, conforme au RGPD, pendant 5 à 10 ans. Découvrez le détail de la technologie de certification Certificall, ou testez la photo horodatée certifiée depuis l'application Certificall sur iPhone et Android.

Les questions qu'on nous pose vraiment sur l'horodatage électronique

❓ L'horodatage, c'est quoi ?

L'horodatage électronique est un procédé qui associe de façon vérifiable une date et une heure précises à une donnée numérique. Il prouve que cette donnée existait sous cette forme exacte à cet instant, et qu'elle n'a pas été modifiée depuis.

❓ Quelle différence entre horodatage simple et horodatage qualifié ?

Un horodatage simple date un fichier. Un horodatage qualifié, délivré par un prestataire de services de confiance qualifié selon l'article 42 du règlement eIDAS, bénéficie en plus d'une présomption légale d'exactitude de la date et d'intégrité des données (article 41), reconnue dans toute l'Union européenne.

❓ La date d'une photo prise avec un smartphone est-elle un horodatage ?

Non. La date d'une photo de smartphone est fixée par l'horloge de l'appareil et stockée dans des métadonnées EXIF modifiables. Elle n'a pas de valeur probante forte, car elle est déclarée par la partie intéressée et non par un tiers de confiance.

❓ L'horodatage prouve-t-il qu'une photo est authentique ?

Pas à lui seul. L'horodatage prouve l'existence et l'intégrité d'un fichier à une date donnée, pas la véracité de son contenu. Pour prouver l'authenticité d'une photo, il faut combiner l'horodatage avec une capture native, la géolocalisation, l'identification de l'appareil et un cachet électronique qualifié, comme le fait Certificall.

❓ Comment vérifier un jeton d'horodatage ?

On recalcule l'empreinte cryptographique du fichier et on la compare à celle contenue dans le jeton d'horodatage. Si les deux correspondent, le fichier n'a pas été modifié depuis la date indiquée. Certificall met à disposition une page dédiée pour vérifier le jeton associé à chaque certificat.

❓ Pourquoi l'horodatage est-il plus important à l'ère de l'IA générative ?

Parce que l'IA générative rend le faux facile à produire et le vrai facile à contester. L'horodatage qualifié, appliqué dès la capture, permet de certifier l'authenticité d'un contenu à la source au lieu de tenter de détecter les faux après coup.