Un an de ChronoCert : ce qu'on a appris depuis novembre 2025

Novembre 2025 : le point de départ

ChronoCert est né d'une question posée un soir de novembre 2025 : quand un fichier numérique change de mains, qui peut dire dans quel état il se trouvait au moment où il a été reçu ? Sur le terrain, j'ai vu passer des dossiers où cette question finissait par compter autant que la photo elle-même. Un rapport de sinistre, un constat de chantier, un élément remis à un expert : la valeur du document ne tenait pas seulement à ce qu'il montrait, mais à la possibilité de démontrer qu'il n'avait pas été modifié depuis sa réception.

L'idée a démarré là, seul, sans équipe et sans levée de fonds, avec une intention simple : construire un outil qui fasse une chose précise et la fasse sérieusement, plutôt qu'un produit qui promette large et livre flou. Dix mois plus tard, il me semblait utile de revenir sur ce qui a tenu, ce qui a changé, et ce qui a été plus difficile que prévu.

Pourquoi RFC 3161 et le hash-chain, et pas autre chose

Les premiers mois ont été consacrés aux fondations techniques, avant même de penser interface ou tarifs. Deux choix ont été faits tôt et n'ont pas bougé depuis.

Le premier : horodater via RFC 3161, un protocole d'horodatage standard, plutôt que d'inventer un mécanisme maison. Ce choix a une conséquence directe et assumée : sous eIDAS, ce type d'horodatage est un horodatage standard, recevable au sens de l'article 41.1. L'intégration technique d'un horodatage qualifié eIDAS est prête côté ChronoCert ; son activation reste conditionnée à la souscription du service chez le prestataire qualifié, une étape commerciale que nous documenterons dès qu'elle sera franchie.

Le second choix : consigner chaque opération dans un journal en chaîne de hash, où chaque entrée dépend cryptographiquement de la précédente. L'objectif n'est pas de rendre ce journal infaillible, mais de rendre détectable toute altération après coup. Un journal qu'on peut discrètement modifier ne vaut rien ; un journal où la moindre modification casse la chaîne, si. Ce sont des briques connues et documentées depuis longtemps ailleurs qu'en interne, ce qui comptait plus à mes yeux qu'une solution originale mais opaque.

Le choix de ne jamais survendre

Le troisième choix n'est pas technique, il est rédactionnel, et il s'est imposé dès les premières lignes des conditions générales de vente : ne promettre que ce que le service fait réellement à la date de sa version.

Concrètement, cela veut dire bannir certains mots. Pas de garanti, pas de 100%, pas d'infaillible. Même le mot opposable est manié avec prudence, parce que la force probante d'un document ne se décrète pas dans une plaquette commerciale : elle s'apprécie souverainement par le juge, au cas par cas, conformément à l'article 1358 du Code civil. ChronoCert s'engage sur la rigueur d'un processus de scellement, jamais sur l'issue d'un litige.

Cette discipline de langage a un coût commercial évident : elle interdit les formules qui rassurent vite et se vendent bien. Mais c'est ce qui permet, un an plus tard, de tenir une conversation sérieuse avec quelqu'un dont le métier consiste justement à vérifier ce qu'on lui présente comme une preuve.

Le scepticisme des professions juridiques, un signal utile

Ce dernier point m'a été rappelé avec constance au fil de l'année. Certains professionnels du droit, dont le métier repose justement sur la rigueur de la preuve, se sont montrés sceptiques face à un outil venu d'ailleurs, conçu par quelqu'un qui n'est ni juriste ni magistrat.

Avec le recul, ce scepticisme est légitime, et même sain. Un géomètre, un expert d'assurance ou un commissaire de justice n'a aucune raison d'accorder du crédit à un service qui explique mal ce qu'il fait, encore moins à un service qui en dirait plus que ce qu'il sait réellement démontrer. Cette exigence, formulée ou simplement ressentie dans le silence de certains échanges, a forcé ChronoCert à préciser son vocabulaire, à documenter son processus plutôt que ses promesses, et à accepter qu'un produit de preuve se juge d'abord sur sa transparence, avant de se juger sur ses fonctionnalités.

Ce qu'un certificat ChronoCert atteste, et ce qu'il n'atteste pas

Il m'a semblé important, dans cette rétrospective, de reformuler simplement ce qu'un certificat ChronoCert dit réellement. Il atteste qu'un fichier, identifié par son empreinte numérique, existait dans cet état précis à la date de sa réception, et qu'il n'a pas été modifié depuis.

Il n'atteste pas la véracité de ce que montre l'image, ni l'exactitude de la date, du lieu ou du matériel déclarés : ces informations proviennent de l'appareil du client et sont reproduites telles quelles, sans vérification indépendante. Il n'atteste pas non plus l'identité de la personne qui a effectué la prise de vue, ni la licéité des conditions dans lesquelles elle a été réalisée. Écrire ce que l'outil ne fait pas m'a toujours paru aussi important que décrire ce qu'il fait : c'est ce qui permet à un utilisateur, ou à un juge, de savoir exactement sur quoi il peut s'appuyer, et sur quoi il ne le peut pas.

Où en est le produit, dix mois plus tard

Aujourd'hui, ChronoCert repose sur des briques qui fonctionnent : hachage à la réception, horodatage RFC 3161, journal en chaîne de hash, certificat généré pour chaque élément traité. Le site est resté plusieurs mois en accès restreint, le temps de stabiliser ces briques sans pression commerciale et sans avoir à gérer du support en parallèle. Cette phase de stand-by commercial vient tout juste de se terminer, et le travail se déplace maintenant vers autre chose : expliquer clairement ce que le service fait, et le faire savoir auprès des professions concernées.

Le produit reste jeune. Il n'y a pas de gros chiffres à annoncer, et ce n'est pas l'objet de cet article. Ce qui compte, un an après l'idée de départ, c'est que les choix faits dès le premier jour tiennent toujours : des standards éprouvés plutôt que des solutions maison, et une description honnête des limites plutôt qu'un argumentaire gonflé.

Ce qui vient ensuite

Plusieurs chantiers restent ouverts, et je préfère les documenter comme tels plutôt que de les présenter comme déjà disponibles. L'activation commerciale de l'horodatage qualifié eIDAS (techniquement prête) est la prochaine étape naturelle. Un scellement par lot, avec une racine de Merkle et un cachet électronique, est à l'étude pour les usages où plusieurs fichiers doivent être liés entre eux dans le temps.

Rien de tout cela ne changera le principe posé en novembre 2025 : documenter précisément ce que le service fait, à la date où il le fait, et ne rien promettre au-delà.