eIDAS et C2PA

Pourquoi une photo seule prouve très peu

Une photo peut être retouchée, prise ailleurs, ou présentée comme d'un autre jour. Quand deux parties ne s'accordent pas sur l'état d'un bien à la remise ou au retour, « j'ai une photo » suffit rarement.

tryVidimus scelle la photo au moment où elle est prise, avec deux normes reconnues et indépendantes : C2PA, qui garde l'origine du fichier et rend toute modification visible, et un horodatage qualifié eIDAS, qui fixe la date. N'importe qui peut vérifier le résultat sans nous faire confiance.

C2PA : d'où vient le fichier

C2PA est une norme ouverte de la Coalition for Content Provenance and Authenticity, à l'origine des « Content Credentials » utilisés par des fabricants d'appareils, des éditeurs de logiciels et des médias. Un manifeste C2PA voyage dans le fichier image et il est signé : il dit quel outil a produit le fichier et rend toute modification ultérieure détectable.

tryVidimus Proof Capture est un produit générateur conforme C2PA : le programme de conformité C2PA a délivré sa lettre de conformité le 19 octobre 2026, au niveau d'assurance 1, pour les photos JPEG. Chaque photo est gardée deux fois : l'original, intact, et une copie signée qui porte le manifeste C2PA. La clé de signature est détenue par un service de gestion de clés et n'en sort jamais.

eIDAS : une date sur laquelle s'appuyer

eIDAS (règlement (UE) n° 910/2014) est le cadre européen des services de confiance électroniques. Il définit l'horodatage électronique qualifié : un horodatage délivré par un prestataire de services de confiance qualifié, qui a deux effets en justice.

D'abord, un horodatage ne peut pas être refusé comme preuve au seul motif qu'il est électronique (article 41, paragraphe 1). Ensuite, un horodatage qualifié bénéficie de la présomption d'exactitude de la date et de l'heure qu'il indique et d'intégrité des données auxquelles il est lié (article 41, paragraphe 2). Cette présomption peut être contestée : elle déplace la charge de la preuve vers celui qui la conteste.

En production, chaque preuve tryVidimus porte son propre horodatage délivré par Certigna, prestataire français de services de confiance qualifié. En mode test, l'horodatage est simulé, n'a aucune valeur juridique, et la page de vérification le dit.

RFC 3161 : le protocole technique

RFC 3161 est la norme Internet des horodatages. Nous envoyons à l'autorité l'empreinte (SHA-256) de la preuve ; elle renvoie un jeton signé qui lie cette empreinte à une date certifiée. Le jeton est public : chacun peut le vérifier avec des outils courants comme OpenSSL, sans compte et sans nous.

Ce qu'une preuve scellée démontre, et ce qu'elle ne démontre pas

Une preuve scellée montre, de façon vérifiable par tous :

• que ces fichiers existaient au plus tard à la date certifiée ;
• qu'ils n'ont pas été modifiés depuis (toute modification casse les empreintes et la signature) ;
• qu'ils ont été capturés par le parcours de capture tryVidimus, avec le manifeste C2PA de la copie signée.

Limites

Une preuve scellée ne dit pas qu'une scène est véridique, qui était exactement la personne au-delà du lien de capture qu'elle a reçu, ni dans quel état était réellement un bien : elle montre ce que chaque partie a capturé, et l'apprécier revient aux parties et, au besoin, au juge.

L'heure « capturé à » de chaque fichier est le moment où notre service l'a observé : elle n'est pas qualifiée. Seule l'heure certifiée par l'autorité d'horodatage l'est. Ce n'est pas non plus une signature électronique des parties.

Vérifier une preuve soi-même

Chaque preuve a une page de vérification publique qui montre son statut et son horodatage. Le vérificateur est open source et publié en paquet, et l'horodatage se vérifie avec OpenSSL. Une question : help@tryvidimus.com.