Horodatage et preuve : blockchain et tiers de confiance comparés
- Les deux approches reposent sur la même brique : une empreinte cryptographique du document, jamais le document lui-même.
- L'horodatage qualifié eIDAS bénéficie d'une présomption d'exactitude de la date dans toute l'Union ; l'ancrage en blockchain publique non, sauf service qualifié.
- La blockchain apporte une vérification sans dépendre d'un prestataire, mais une date moins précise et une preuve plus difficile à expliquer.
- Pour un usage probatoire courant, l'horodatage qualifié reste le choix le plus simple à défendre ; l'ancrage est un complément utile.
Un contrat signé, un plan déposé, une délibération mise en ligne. Deux ans plus tard, un litige : l’autre partie soutient que la version produite a été modifiée après coup. La question n’est plus « que dit ce document ? » mais « pouvez-vous prouver qu’il existait exactement sous cette forme à cette date ? ». C’est le terrain de la preuve numérique et blockchain, et celui, plus ancien, de l’horodatage par un tiers de confiance.
Les deux approches sont souvent présentées comme concurrentes. Elles partagent pourtant le même socle technique et diffèrent surtout par ce qui garantit la date : un prestataire contrôlé, ou un registre que personne ne contrôle seul. Cet article compare leurs garanties, à partir des textes et des normes en vigueur en août 2025.
Le socle commun : l’empreinte
Aucune des deux méthodes ne conserve le document. Elles conservent son empreinte, obtenue par une fonction de hachage (SHA-256 par exemple) : une suite de caractères de longueur fixe, qui change entièrement si un seul octet du fichier change. Retrouver le document à partir de l’empreinte est, en pratique, impossible.
Prouver l’antériorité revient donc à prouver qu’une empreinte donnée existait à une date donnée. Le jour du litige, on recalcule l’empreinte du fichier produit : si elle est identique, le fichier n’a pas changé depuis.
Le tiers de confiance : une date garantie par un prestataire
Dans l’horodatage classique, on envoie l’empreinte à une autorité d’horodatage. Elle renvoie un jeton qui associe l’empreinte à une date issue d’une source de temps fiable, le tout signé avec son certificat. Le format le plus répandu est décrit par la RFC 3161 de l’IETF ; les exigences applicables aux prestataires sont précisées par les normes ETSI EN 319 421 et 319 422.
Le règlement eIDAS (n° 910/2014) donne à ce mécanisme un statut juridique. Son article 41 prévoit qu’un horodatage électronique qualifié bénéficie d’une présomption d’exactitude de la date et de l’heure qu’il indique, et d’intégrité des données auxquelles il se rapporte, et qu’il est reconnu dans tous les États membres. Le prestataire qualifié figure sur les listes de confiance nationales, est audité et supervisé. Concrètement, c’est à celui qui conteste la date de prouver qu’elle est fausse.
Les limites sont connues. Il faut faire confiance au prestataire et à sa continuité : s’il disparaît, ses jetons restent vérifiables tant que son certificat et les algorithmes demeurent sûrs, mais il faut organiser la conservation des éléments de vérification. Et chaque horodatage a un coût, faible à l’unité, réel à grande échelle.
La blockchain : une date garantie par un registre partagé
Avec l’ancrage en blockchain, l’empreinte (ou une empreinte qui en regroupe des milliers, via un arbre de Merkle) est inscrite dans une transaction. Une fois la transaction incluse dans un bloc, et ce bloc recouvert par d’autres, la modifier demanderait de réécrire la chaîne, ce qui est hors de portée sur une blockchain publique largement répartie. Des outils ouverts comme OpenTimestamps reposent sur ce principe, avec la blockchain Bitcoin.
L’intérêt est réel : la vérification ne dépend d’aucun prestataire. N’importe qui, avec le fichier, la preuve d’inclusion et une copie publique de la chaîne, peut refaire le calcul. Le coût par document devient négligeable grâce au regroupement.
La blockchain prouve qu’une empreinte existait avant un bloc. Elle ne dit rien de l’heure exacte, ni de qui a déposé quoi.
Trois limites méritent d’être dites clairement. La précision d’abord : l’horodatage d’un bloc Bitcoin est tolérant de par le protocole, de l’ordre de l’heure ou plus ; on prouve « avant tel bloc », pas « à 14 h 03 ». L’identité ensuite : l’ancrage ne dit pas qui a déposé l’empreinte, à moins de le combiner avec une signature. Le statut juridique enfin : sauf service qualifié, la preuve est un indice technique que le juge apprécie librement, sans présomption.
Ce qu’a changé eIDAS 2
Le règlement (UE) 2024/1183, qui révise eIDAS et est entré en vigueur le 20 mai 2024, crée un nouveau service de confiance : les registres électroniques, dont une version qualifiée bénéficie d’une présomption quant à l’unicité, l’authenticité et l’ordre chronologique des données enregistrées. Ce cadre ouvre la voie à des services de registre distribué supervisés comme les autres prestataires qualifiés.
À la date de cet article, il convient de rester prudent : les actes d’exécution qui précisent les exigences techniques sont en cours d’adoption, et l’offre de registres qualifiés n’est pas encore constituée. Un ancrage sur une blockchain publique quelconque ne devient pas qualifié du seul fait de ce nouveau texte.
Les deux approches, critère par critère
- Présomption d’exactitude de la date, reconnue dans toute l’Union.
- Date précise, issue d’une source de temps tracée.
- Format normalisé, lu par les outils de signature et d’archivage.
- Dépend d’un prestataire et de sa liste de confiance.
- Coût unitaire, à prévoir pour les volumes importants.
- Vérifiable par tous, sans dépendre d’un prestataire.
- Coût par document quasi nul grâce au regroupement.
- Date approximative : « avant tel bloc ».
- Pas de présomption légale par défaut ; preuve à expliquer.
- Dépend de la pérennité de la chaîne et des outils de vérification.
Ce que nous en retenons pour les organisations
Pour un usage probatoire courant (archivage de contrats, de pièces comptables, de décisions administratives), l’horodatage qualifié reste la réponse la plus simple à défendre : la règle de preuve joue en votre faveur, et les outils d’archivage savent le gérer. Il s’intègre naturellement dans une chaîne d’archivage à valeur probante, avec journal des événements et conservation des éléments de vérification.
L’ancrage en blockchain a sa place comme complément : quand plusieurs organisations doivent partager une preuve sans dépendre d’un prestataire commun, quand le volume rend l’horodatage unitaire coûteux, ou comme seconde preuve indépendante d’un jeton qualifié. Dans tous les cas, il faut documenter la méthode, conserver les preuves d’inclusion et ne jamais y inscrire de données personnelles en clair.
Le vrai sujet, souvent, n’est pas la technique de datation mais la chaîne autour : le document horodaté est-il bien la version qui fait foi ? Le journal permet-il de retracer qui l’a produit et modifié ? La durée de conservation est-elle fixée ? C’est sur ce terrain que se construit la valeur probante, et c’est ce que nous examinons dans notre expertise d’automatisation des processus documentaires et dans GedFlow.
- Règlement (UE) n° 910/2014 (eIDAS), notamment articles 41 et 42 sur l’horodatage électronique.
- Règlement (UE) 2024/1183 modifiant le règlement eIDAS (cadre européen relatif à une identité numérique), dispositions sur les registres électroniques.
- IETF, RFC 3161, Time-Stamp Protocol (TSP).
- ETSI EN 319 421 et EN 319 422, exigences pour les prestataires d’horodatage et profil des jetons.
- Projet OpenTimestamps, documentation publique.
Questions fréquentes
Un document ancré dans une blockchain a-t-il une valeur juridique ?
Il constitue un élément de preuve que le juge apprécie librement, comme tout indice technique. Il ne bénéficie pas, par défaut, de la présomption attachée à l'horodatage électronique qualifié au sens du règlement eIDAS. Sa force dépendra de la capacité à expliquer la méthode et à la faire vérifier par un expert.
Faut-il déposer le document lui-même dans la blockchain ?
Non, et c'est même à éviter. On n'y inscrit qu'une empreinte (un hachage) du document. Le document reste chez vous ; l'empreinte prouve qu'il existait sous cette forme exacte. Inscrire des données personnelles dans un registre impossible à modifier poserait des difficultés au regard du RGPD.
Combien de temps un jeton d'horodatage reste-t-il vérifiable ?
Aussi longtemps que les algorithmes et certificats qui le protègent restent sûrs. Pour une conservation longue, il faut prévoir un ré-horodatage périodique ou un service de conservation qui s'en charge, comme pour les signatures électroniques.