Horodatage blockchain sur SKALE : ce que Chaindoc inscrit et ce que cela prouve

Un horodatage blockchain est l'empreinte d'un fichier (son hash) inscrite dans un registre public, de sorte que n'importe qui peut ensuite montrer que le fichier existait, inchangé, au plus tard à la clôture de son bloc. Chaindoc en écrit sur SKALE à deux moments : quand vous publiez une version d'un document, et quand le dernier signataire a terminé. Aucune des deux inscriptions ne contient le document, un nom ou une adresse e-mail, seulement des hashs et des preuves de signature. Le lien de transaction laisse l'autre partie les vérifier sans nous demander. Ce qu'un horodatage blockchain ne fait pas : rendre une signature valable. Cela vient de la signature du document au sens d'eIDAS.

Tout outil de signature tient un journal. Le problème, c'est où il vit : sur les serveurs du prestataire, dans une base que le prestataire peut modifier, exporter et, un mauvais jour, perdre. Si l'autre partie affirme que le PDF que vous produisez n'est pas celui qu'elle a signé, votre piste d'audit se résume à votre parole et à celle de votre prestataire.

C'est quoi un hash ? Le résultat d'une fonction de hachage appliquée aux octets d'un fichier : une suite de caractères de longueur fixe. Changez une virgule et elle n'a plus rien à voir. On parle aussi d'empreinte numérique du document, au sens technique du terme. Inscrit sur une chaîne publique, ce hash blockchain change la personne à qui vous devez faire confiance : une fois dans un bloc finalisé, il ne peut plus être modifié discrètement, ni par l'autre partie, ni par Chaindoc, ni par un administrateur de base de données à deux heures du matin. Celui qui détient le fichier recalcule le hash et compare.

L'idée n'a rien de neuf. OpenTimestamps l'applique depuis des années sur Bitcoin, avec des serveurs de calendrier gratuits qui regroupent de nombreux hashs dans une seule transaction, si bien que personne ne paie de frais par fichier. On parle aussi d'ancrage blockchain pour cette opération. Chaindoc fait le même travail à l'intérieur du parcours de signature : la preuve existe sans que personne ait à y penser.

Une réserve honnête : la chaîne prouve le fichier et une date. Elle ne dit rien de la personne derrière une adresse e-mail. La non-répudiation, c'est-à-dire l'impossibilité pour un signataire de nier plausiblement avoir signé, repose sur la signature et la piste d'audit ensemble. La chaîne seule ne peut pas la porter, et un prestataire qui prétend le contraire survend.

N'importe quelle chaîne publique peut contenir un hash. Le choix tient en trois questions : qui paie chaque transaction, combien de temps attend-on une réponse définitive, et qui garantit l'inscription ensuite ? Chaindoc écrit sur Calypso, l'une des chaînes publiques de SKALE sur Ethereum.

Des frais de gas que le signataire ne paie jamais

Sur la plupart des chaînes, chaque transaction coûte du gas, payé dans un jeton qui a un cours. Pour un outil de signature, cela veut dire des frais par document qui bougent avec le marché des cryptos, et un portefeuille quelque part. Les chaînes de SKALE sur Ethereum fonctionnent avec zéro frais de gas : les transactions consomment toujours du gas, mais il se paie en sFUEL, un jeton qui, selon la documentation de SKALE, n'a aucune valeur monétaire. Le propriétaire de la chaîne supporte le coût, pas celui qui envoie la transaction. Du côté utilisateur, cela revient à des transactions sans gas (gasless transactions) : le gas existe, mais personne ne paie d'argent pour lui.

En pratique, c'est le serveur de Chaindoc qui envoie les transactions. Les signataires ne voient aucun portefeuille, n'achètent aucun jeton et ne paient rien par signature, et aucune ligne de gas n'apparaît sur une facture. Ce que vous payez, c'est l'abonnement Chaindoc.

Une finalité sans attente

SKALE décrit chacune de ses chaînes comme une couche 1 compatible EVM à finalité instantanée : un bloc est définitif dès que les deux tiers du comité de validateurs de la chaîne le signent avec une signature à seuil BLS. Pas de réorganisation, pas de confirmations à compter. Pour un parcours de signature, cela compte plus que la vitesse brute. Dès que l'inscription existe, elle est définitive, et le rapport de vérification peut s'y référer tout de suite. Bitcoin, lui, produit un bloc toutes les dix minutes environ, et les vérificateurs prudents en attendent plusieurs.

Ce que cela coûte en confiance

Voici la contrepartie, et elle est réelle. SKALE dit clairement qu'il n'est ni un rollup ni une sidechain. Chaque chaîne garde son propre état et son propre consensus, sécurisée par un pool de validateurs qui mise (stake) sur Ethereum, tandis qu'Ethereum héberge les contrats qui font tourner le réseau. Une inscription sur Calypso est donc aussi durable que l'ensemble de validateurs de SKALE, pas que la preuve de travail de Bitcoin. Pour un horodatage blockchain de document, nous pensons que c'est le bon choix : assez bon marché pour être écrit pour chaque document, assez rapide pour figurer dans le rapport, assez public pour que l'autre partie le vérifie. Si un fichier précis vous importe au point de vouloir une seconde ancre, rien ne vous empêche de l'horodater aussi avec OpenTimestamps.

On suppose souvent qu'un horodatage blockchain conserve bien plus qu'il ne le fait. Voici la liste complète pour Chaindoc, la même réponse que sur la page d'accueil. Le partage est voulu : une chaîne publique est permanente et lisible par tous, et c'est précisément pour cela que les données personnelles restent dehors, y compris le résultat d'une vérification d'identité facultative.

Pas besoin que Chaindoc soit en ligne pour cela, ni de faire confiance à notre vérificateur. Il vous faut le fichier signé, le rapport de vérification et un terminal.

1. 1.
   Calculez le hash de votre copie. Sous macOS ou Linux, lancez shasum -a 256 contrat.pdf ; sous Linux, sha256sum contrat.pdf donne le même résultat. Dans Windows PowerShell, Get-FileHash contrat.pdf utilise SHA-256 par défaut. Vous obtenez une suite de 64 caractères.
2. 2.
   Comparez-la au hash imprimé dans le rapport de vérification. Un seul caractère différent, et c'est un autre fichier.
3. 3.
   Ouvrez le lien de transaction du rapport. C'est une page de l'explorateur de blocs public de SKALE, avec la transaction qui porte l'inscription, son bloc, ainsi que la date et l'heure du bloc.
4. 4.
   Lisez l'horodatage comme un « au plus tard ». L'heure du bloc dit que le fichier existait sous cette forme exacte à ce moment-là. Elle ne dit pas quand quelqu'un l'a écrit pour la première fois.

Pas envie d'ouvrir un terminal ? Le service de vérification de PDF de Chaindoc fait la même comparaison une fois que vous avez confirmé votre e-mail avec un code à usage unique. Pour un fichier signé ailleurs avec un certificat qualifié, la vérification de signature contrôle plutôt la chaîne de certificats, ce qui répond à une autre question.

Pourquoi s'embêter à le faire à la main ? Parce que l'intérêt d'un registre public, c'est que l'autre partie peut refaire la vérification, avec des outils que personne ne contrôle.

En deux mots : ce n'est pas lui qui engage quelqu'un. C'est la signature. L'horodatage blockchain est un élément de preuve sur le fichier : il existait à tel moment et n'a pas changé depuis.

eIDAS

L'article 25 du règlement eIDAS interdit de refuser tout effet juridique à une signature électronique au seul motif qu'elle est électronique. Chaindoc délivre des signatures électroniques avancées (AES, au format PAdES-BES) et n'est pas un prestataire de services de confiance qualifié (QTSP) : quand la loi exige une signature qualifiée, il faut un prestataire qualifié.

Pour l'horodatage blockchain lui-même, deux articles comptent. L'article 41, paragraphe 1, protège tout horodatage électronique : un juge ne peut pas l'écarter parce qu'il est électronique ou parce qu'il n'est pas qualifié. La présomption d'exactitude de la date et de l'heure, et d'intégrité des données (paragraphe 2), est réservée à l'horodatage électronique qualifié, et l'article 42 en fixe le niveau : une source de temps liée au temps universel coordonné et la signature ou le cachet d'un prestataire qualifié. Une heure de bloc SKALE n'y répond pas, et Chaindoc ne la vend pas comme telle.

Le règlement (UE) 2024/1183 a ajouté à eIDAS les registres électroniques. L'article 45 duodecies (numéroté 45k dans la version anglaise) protège tout registre contre le rejet, et réserve la présomption d'ordre chronologique correct et d'intégrité aux registres électroniques qualifiés, que seul un prestataire qualifié peut tenir selon l'article 45 terdecies. SKALE est un registre au sens courant, pas un registre qualifié. En Europe, l'inscription est donc recevable, et son poids revient au juge.

Code civil

En droit français, l'article 1366 du Code civil donne à l'écrit électronique la même force probante que l'écrit sur papier, à deux conditions : que la personne dont il émane puisse être dûment identifiée, et qu'il soit établi et conservé dans des conditions qui en garantissent l'intégrité. Un hash public aide précisément sur la seconde condition ; la première relève de la signature et de la piste d'audit. L'article 1367 définit la signature électronique par un procédé fiable d'identification, et le décret n° 2017-1416 réserve la présomption de fiabilité à la signature électronique qualifiée. Une signature avancée comme celle de Chaindoc reste admise, mais c'est à celui qui s'en prévaut de montrer que le procédé est fiable.

Ce que le juge demande encore

Qui contrôlait la boîte e-mail. Si le signataire a réellement vu le document. Si quelqu'un a fait pression sur lui. Un hash ne répond à aucune de ces questions : c'est le rôle de la piste d'audit, et c'est pourquoi nous ne présenterions jamais la chaîne comme son remplaçant. Les juges français ont déjà croisé des horodatages blockchain : le tribunal judiciaire de Marseille en a retenu, dans un jugement du 20 mars 2025 en matière de contrefaçon, parmi les pièces produites. Un horodatage retenu comme indice ne prouve pourtant pas à qui appartient un droit : il atteste qu'un fichier existait, pas qu'il vous revient.

Beaucoup de sites vendent une notarisation blockchain, et l'expression emprunte un mot qu'elle n'a pas mérité. Un notaire vérifie qui se tient devant lui, sa capacité et son consentement, et il reçoit un acte authentique dont la force n'a aucun équivalent dans un enregistrement privé. La notarisation blockchain consigne seulement qu'un hash existait. Utile, mais différent. Si une opération exige un notaire, un horodatage blockchain ne le remplace pas. Pour faire constater un fait par un commissaire de justice (l'ancien huissier), notre guide sur la preuve d'un fait par constat explique quand cette démarche s'impose.

Cherchez SKALE et l'essentiel des résultats porte sur le cours du SKL, le jeton de staking du réseau. Vous n'en avez pas besoin, pas plus que d'un autre jeton, pour signer ou vérifier un document dans Chaindoc.

Le réseau SKALE (SKALE Network) est un ensemble de chaînes compatibles EVM qui partagent un même pool de validateurs. Certaines appartiennent à une seule application. D'autres, comme Calypso, Europa et Nebula, sont des chaînes publiques sur Ethereum que de nombreuses applications se partagent. Comme elles exécutent la machine virtuelle Ethereum, les outils Ethereum courants peuvent lire ce qui y est écrit : l'inscription n'est donc pas enfermée dans un format que seul un éditeur comprend.

Si vous évaluez la blockchain SKALE pour un produit à vous, commencez par la documentation développeur de SKALE plutôt que par cette page. Pour un signataire, une phrase suffit : SKALE est l'endroit où va l'horodatage blockchain, et vous n'aurez jamais besoin d'en savoir plus.

La plupart des documents signés ne sont jamais contestés, et pour eux l'horodatage blockchain reste simplement là, sans rien coûter à personne. Il prend sa valeur dans un cercle plus étroit de cas. L'autre partie prétend que la version que vous détenez n'est pas celle qu'elle a signée. Un contrat survit aux outils qui l'ont produit, et celui qui le vérifie dans dix ans n'a jamais entendu parler de Chaindoc. Quelqu'un dans un autre pays doit vérifier un document sans avoir de compte dans vos systèmes. Dans chaque cas, la propriété utile est la même : la preuve est publique et ne dépend pas de nous.

Il ne sauvera ni une signature qui n'a jamais été valable, ni un signataire induit en erreur, ni une opération que la loi réserve à une signature qualifiée ou à un notaire. Pour ces cas, lisez d'abord quand une signature qualifiée est exigée et ce que consigne la piste d'audit d'une signature. Si les compromis ci-dessus vous conviennent, comparez les forfaits et faites passer votre prochain contrat par Chaindoc. L'horodatage blockchain est inclus.