Comment une journée entre dans le relevé, et pourquoi elle ne peut plus être modifiée ensuite.

Le scellement quotidien : une racine de Merkle

Peu avant minuit UTC, chaque observation de la journée est repliée en une valeur unique, la racine de Merkle. Chaque observation est d'abord réduite à une empreinte ; les empreintes sont ensuite combinées deux à deux, niveau après niveau, jusqu'à ce qu'il ne reste qu'une valeur, dépendant de chaque observation située en dessous. Changez un octet dans un enregistrement et la racine ne correspond plus. Cette valeur unique est le scellement : la publier nous engage irrévocablement sur tout ce qui a été relevé ce jour-là, sans rien révéler du contenu.

Une journée sans aucune observation n'est pas scellée. Un témoin qui a observé n'a jamais zéro enregistrement ; zéro signifie donc qu'il n'a pas observé, et un scellement porterait alors sur une journée qui n'a jamais eu lieu. L'exécution s'arrête et le signale.

RFC 3161 : une autorité d'horodatage

Une autorité d'horodatage (TSA) est un service indépendant qui reçoit une empreinte, y ajoute l'heure courante, signe les deux et renvoie le résultat sous forme de jeton. La RFC 3161 est la norme internet qui décrit cet échange. Nous envoyons la racine du jour à une TSA publique (freetsa.org) et conservons le jeton signé qu'elle renvoie. Chacun peut vérifier la signature au regard du certificat publié par cette autorité, sans nous le demander. Le jeton arrive en quelques secondes, et c'est pourquoi cet ancrage est celui qui n'accuse jamais de retard.

L'horodatage eIDAS qualifié : le même acte, avec un effet juridique

Techniquement, il s'agit d'un second jeton RFC 3161. Juridiquement, c'est autre chose. Un horodatage électronique qualifié est délivré par un prestataire figurant sur la liste de confiance de l'Union et supervisé au titre du règlement eIDAS ; le nôtre provient de GLOBALTRUST (e-commerce monitoring GmbH, Autriche) et est pris pour chaque racine depuis le 31 juillet 2026. Aux termes de l'article 41 d'eIDAS, un tel horodatage bénéficie d'une présomption d'exactitude de la date et de l'heure qu'il indique, dans chaque État membre. Un juge n'a pas à être convaincu que l'horloge était juste ; c'est à la partie adverse d'établir qu'elle ne l'était pas.

Notez bien ce que ce n'est pas. Un horodatage qualifié dit quand. Un cachet électronique qualifié dirait qui. Nous détenons des horodatages et, délibérément, aucun cachet : l'identité de celui qui enregistre est la moitié faible de toute archive tenue par une partie intéressée, et aucun certificat acheté n'y remédierait. Ce qui y répond, c'est le second témoin indépendant et une méthode que n'importe quel tiers peut répéter.

OpenTimestamps et Bitcoin : une horloge que personne ne peut remonter

OpenTimestamps est un protocole libre et ouvert qui fonctionne en deux temps. D'abord, la racine est envoyée à des serveurs calendaires publics, qui collectent des empreintes du monde entier pendant une fenêtre de temps et les combinent en un seul arbre, exactement comme nous combinons notre propre journée. Seule la valeur sommitale de cet arbre est inscrite dans une transaction Bitcoin, de sorte qu'une seule entrée dans la chaîne de blocs porte des milliers de documents sans rapport entre eux. Ensuite, une fois la transaction incluse dans un bloc, la preuve reliant notre racine à ce bloc est réintégrée dans le fichier de reçu. À partir de là, le reçu se suffit à lui-même : il peut être vérifié au regard des en-têtes de blocs Bitcoin, sans que ni nous ni les serveurs calendaires n'aient besoin d'exister.

Il n'y a ici ni portefeuille ni flux d'argent. Bitcoin n'est utilisé que pour une seule propriété : sa suite de blocs ne peut pas être réécrite après coup, ce qui en fait une horloge publique qu'on ne peut pas antidater. Comme un bloc met du temps à paraître, cet ancrage se confirme quelques heures à quelques jours après la journée qu'il atteste, et une tâche quotidienne accomplit cette seconde étape. Chaque journée scellée à ce jour l'a menée à son terme.