Ce qu'un certificat ChronoCert atteste, et ce qu'il n'atteste pas

Une question qui revient à chaque première démonstration

Dès que quelqu'un découvre ChronoCert, la question arrive presque toujours sous la même forme : "donc si je certifie cette photo, elle vaut comme preuve devant un tribunal ?" La réponse honnête tient en une phrase et mérite d'être posée une fois pour toutes, clairement, plutôt que reformulée à moitié à chaque page du site. C'est l'objet de cet article : dire exactement ce qu'un certificat ChronoCert atteste, et dire tout aussi clairement ce qu'il n'atteste pas. Pas de zone grise, pas de formule ambiguë qui laisserait croire plus que ce que le service fait réellement.

Ce que fait techniquement ChronoCert

Le mécanisme est simple à décrire. Quand un fichier (photo, vidéo ou audio) arrive sur les serveurs de ChronoCert, le service calcule son empreinte numérique par la fonction SHA-256. Cette empreinte est une suite de caractères unique au contenu exact du fichier : le moindre pixel modifié, la moindre compression supplémentaire, change entièrement l'empreinte.

Cette empreinte est ensuite datée par un horodatage RFC 3161, une norme technique standard pour l'horodatage électronique, délivrée par une autorité tierce indépendante de ChronoCert. L'intégration technique d'un horodatage eIDAS qualifié (un niveau de reconnaissance réglementaire européen supérieur) est prête côté ChronoCert ; son activation reste conditionnée à la souscription du service chez le prestataire qualifié. L'opération entière est ensuite consignée dans un journal en chaîne de hachage : chaque nouvelle entrée du journal dépend cryptographiquement de la précédente, ce qui rend détectable toute modification silencieuse du journal lui-même après coup. Enfin, un certificat est généré et remis au client.

Ce qu'un certificat atteste, et rien de plus

Le certificat atteste une chose précise : que ce fichier, identifié par son empreinte, existait dans cet état exact à la date de réception, et qu'il n'a pas été modifié depuis. C'est déjà beaucoup (cela permet de figer un instant technique et de le rendre vérifiable plus tard), mais c'est strictement cela, et rien de plus.

Le certificat n'atteste pas la vérité de ce que l'image représente. Il n'atteste pas l'exactitude de la date de prise de vue, de la position GPS ou du modèle d'appareil affichés sur le certificat : ces informations sont des métadonnées déclarées par l'appareil du client lui-même au moment de la capture, et ChronoCert les reproduit telles quelles, sans les vérifier de manière indépendante. Il n'atteste pas non plus l'identité de la personne qui a pris la photo. Et il n'atteste évidemment pas la licéité de la prise de vue elle-même (droit à l'image, respect de la vie privée, réglementation applicable le cas échéant) : cela reste entièrement de la responsabilité du client.

Un exemple concret : le litige de chantier

Prenons un scénario générique fréquent dans le bâtiment. Un conducteur de travaux photographie l'état d'une façade avant le début d'une intervention, dans le but de se protéger en cas de contestation ultérieure sur d'éventuels dégâts. Six mois plus tard, un litige éclate : le propriétaire voisin affirme qu'une fissure est apparue pendant les travaux.

Si la photo a été certifiée par ChronoCert au moment de la prise, le certificat permet d'établir que ce fichier exact, avec ce contenu exact, existait déjà à cette date, avant le début des travaux. C'est un élément utile et concret dans la discussion. En revanche, le certificat ne dit rien sur le fait que la photo montre bien la bonne façade, que l'angle choisi n'a pas été sélectionné pour dissimuler un défaut déjà présent ailleurs, ou que l'appareil photo indiquait la bonne heure au moment du déclenchement. Ces points-là restent à établir par d'autres moyens (témoignages, plans de chantier, autres photos, expertise) ; le certificat ne les remplace pas.

Et si le litige tourne autour d'un sinistre assuré

Même logique dans un contexte d'expertise d'assurance. Un expert photographie l'état d'un bien après un sinistre, avant réparation, pour documenter l'ampleur des dégâts. Le certificat ChronoCert permet d'établir plus tard que la photo transmise à l'assureur ou au juge n'a pas été retouchée entre le moment de la prise et le moment de sa production dans le dossier. C'est précisément le type de contestation que ce mécanisme aide à couper court : "cette photo a-t-elle été modifiée après coup ?"

Mais le certificat ne confirme pas que les dégâts visibles sur la photo résultent bien du sinistre déclaré et non d'une cause antérieure. Il ne confirme pas non plus que l'expert a photographié l'intégralité des zones concernées, ou que le bien photographié est bien celui visé par le contrat. La certification porte sur l'intégrité du fichier, pas sur la pertinence ou l'exhaustivité de ce qui a été capturé.

Ce que dit vraiment la loi sur ce type de preuve

En droit français, l'article 1358 du Code civil pose le principe de la liberté de la preuve : elle peut être apportée par tout moyen, et c'est au juge qu'il revient d'apprécier souverainement sa force probante, au cas par cas. ChronoCert ne se substitue pas à cette appréciation et ne prétend à aucun moment le faire. Le service s'engage sur la rigueur d'un processus de scellement conforme à sa politique de certification publiée (c'est-à-dire sur la manière dont l'empreinte est calculée, datée et journalisée), pas sur le fait qu'un document produit avec ce certificat sera automatiquement recevable, ni sur l'issue d'un litige quel qu'il soit.

Cette distinction n'est pas un détail juridique secondaire : c'est le cœur de ce que ChronoCert peut raisonnablement promettre. Un certificat n'emporte pas la décision d'un juge, il lui fournit un élément technique fiable à apprécier parmi d'autres.

Pourquoi cette précision est justement ce qui rend l'outil utile

Il serait plus simple, commercialement, de dire qu'un certificat ChronoCert rend une photo "opposable" ou "garantie" devant n'importe quelle juridiction. Ce serait aussi faux, et cela se retournerait contre l'utilisateur le jour où il faudrait défendre ce document devant un juge ou un contradicteur qui, lui, connaît la différence entre l'intégrité d'un fichier et la vérité de son contenu.

Un outil qui décrit honnêtement ses limites est plus facile à défendre qu'un outil qui prétend tout résoudre, précisément parce que personne ne peut lui reprocher d'avoir promis plus que ce qu'il fait. C'est cette rigueur, plutôt qu'une promesse extensible, qui constitue la vraie valeur du service : savoir exactement ce qu'un certificat prouve permet de bâtir le reste de son dossier (témoignages, expertises, documents complémentaires) sur des bases solides, sans illusion sur ce que la certification, à elle seule, peut ou ne peut pas trancher.