Registre des ancrages
Chaque nuit, tous les documents signés la veille sont réunis dans un arbre de Merkle dont la racine est publiée ci-dessous, signée, et chaînée à celle du jour précédent. Un document signé porte une preuve d'inclusion : une poignée d'empreintes qui établit, à elle seule, qu'il figurait dans la racine de ce jour-là.
C'est ce qui rend l'antidatage impossible : fabriquer après coup une signature datée du mois dernier obligerait à refabriquer toutes les racines postérieures — c'est-à-dire à réécrire un registre déjà publié, et déjà copié par tous ceux qui ont téléchargé leur dossier de preuve.
La clé publique de scellement
Aucune clé de scellement n'est configurée sur ce serveur. Les documents restent scellés par leur empreinte et leur piste d'audit, mais ils ne sont pas contresignés — nous préférons l'écrire ici plutôt que de laisser croire à une garantie que nous n'avons pas.
Les racines publiées
Aucune racine publiée pour l'instant. La première paraîtra au lendemain de la première signature.
Comment recalculer une racine
- 1. La feuille d'un document est
SHA-256(0x00 ‖ donnée), où la donnée figure dans son dossier de preuve. - 2. Un nœud interne est
SHA-256(0x01 ‖ gauche ‖ droite). Les deux préfixes ne sont pas une coquetterie : sans eux, on peut faire passer un nœud interne pour une feuille et prouver l'inclusion de quelque chose qui n'y est pas. - 3. L'arbre suit la construction de la RFC 6962 : à chaque niveau, on coupe à la plus grande puissance de deux strictement inférieure au nombre de feuilles. Jamais par duplication du dernier nœud — cette variante, répandue, permet à deux listes différentes de produire la même racine.
- 4. En appliquant le chemin de la preuve d'inclusion de bas en haut, on doit retomber exactement sur la racine publiée ci-dessus.
IA PRO EXPERTISE n'est pas prestataire de certification accrédité par l'ARTCI : les signatures produites par ISY ERP sont des signatures électroniques avancées, pas des signatures électroniques qualifiées au sens de la loi n° 2013-546 du 30 juillet 2013. Ce que cette page démontre, c'est la fiabilité du procédé — laquelle est, précisément, ce dont dépend la force probante.