Pour donner une date opposable à l'empreinte d'un fichier, deux architectures s'opposent : l'ancrage sur une blockchain et l'horodatage par une autorité d'horodatage (TSA) conforme à la norme RFC 3161. La première mise sur la confiance distribuée d'un réseau, la seconde sur une autorité de confiance certifiée et auditée. Toutes deux reposent sur une empreinte cryptographique (généralement SHA-256) et ne révèlent jamais le contenu du document. Mais au-delà de la mécanique technique, c'est leur reconnaissance juridique qui les départage réellement. Ce comparatif neutre, sans parti pris technologique, vous aide à choisir selon votre besoin de preuve.
Tableau comparatif
| Critère | TSA RFC 3161 (Certifiles) | Ancrage blockchain |
| Modèle de confiance | Autorité d'horodatage certifiée et auditée | Réseau distribué, sans tiers de confiance |
| Norme et cadre | RFC 3161, normes ETSI, règlement eIDAS | Pas de norme juridique dédiée |
| Valeur juridique | Présomption de fiabilité sous eIDAS | Recevable, sans statut réglementaire spécifique |
| Format de preuve | Jeton d'horodatage standardisé et vérifiable | Transaction inscrite dans un bloc |
| Délai | Immédiat, jeton délivré en quelques secondes | Dépend de la confirmation des blocs |
| Coût | Tarif fixe et prévisible par jeton | Variable selon les frais de réseau |
Comprendre les deux modèles de confiance
La question n'est pas de savoir quelle technologie est la plus moderne, mais à qui un juge fera confiance pour attester d'une date. La TSA répond par une autorité identifiée, dont la responsabilité est engagée et l'horloge synchronisée sur le temps légal. La blockchain répond par un consensus : la date découle de l'ordre des blocs validés par un réseau anonyme. Deux philosophies opposées, qui n'ont pas le même poids selon le terrain — technique ou contentieux — sur lequel on les évalue.
La norme RFC 3161 définit précisément le protocole d'échange entre le client et l'autorité d'horodatage : une requête contient l'empreinte du document, l'autorité y appose sa propre signature et l'heure exacte, puis renvoie un jeton d'horodatage. Ce jeton est un objet cryptographique autonome, vérifiable par n'importe qui sans accès au document d'origine. L'ancrage blockchain, lui, consiste à publier l'empreinte dans une transaction : une fois le bloc confirmé, l'empreinte hérite de l'horodatage du bloc, réputé immuable.
Forces et faiblesses de chaque option
La TSA RFC 3161 produit un jeton standardisé, contresigné par une autorité auditée et reconnue dans le cadre du règlement eIDAS. Sa grande force est la présomption de fiabilité : en cas de litige, la date est réputée exacte sauf preuve contraire, ce qui inverse la charge de la preuve au profit de celui qui présente le jeton. Le format est interopérable, durable et facile à vérifier des années plus tard. Sa confiance repose sur l'autorité elle-même, ce que certains perçoivent comme une forme de centralisation — mais cette centralisation est précisément ce qui rend la source identifiable et responsable devant la loi.
L'ancrage blockchain supprime le tiers de confiance : une fois l'empreinte inscrite, le bloc ne peut plus être réécrit, ce qui assure une immutabilité élégante et transparente. Chacun peut consulter la chaîne publique pour vérifier l'inscription. Sa faiblesse est juridique : la blockchain ne dispose d'aucun statut réglementaire dédié en droit français, et la source de la date — le réseau — n'a pas la qualité d'un tiers de confiance au sens d'eIDAS. Cas limite révélateur : si la chaîne utilisée disparaît, fork ou cesse d'être maintenue, la vérification ultérieure de la preuve peut devenir difficile, alors qu'un jeton RFC 3161 reste autoportant. Sa valeur probante isolée s'en trouve fragilisée.
Ce que disent les textes
Les articles 1366 et 1367 du Code civil accordent à l'écrit électronique la même force probante qu'à l'écrit papier, à condition d'identifier son auteur et de garantir son intégrité. Le règlement eIDAS va plus loin pour l'horodatage : un horodatage électronique qualifié bénéficie d'une présomption d'exactitude de la date et d'intégrité des données. La TSA s'inscrit directement dans ce cadre. La blockchain, en revanche, relève de la preuve par tous moyens : recevable, certes, mais soumise à la libre appréciation du juge, sans présomption qui joue automatiquement en sa faveur. Concrètement, un dépôt de code source horodaté par TSA établit une antériorité opposable immédiate, là où le même dépôt ancré en blockchain devra convaincre au cas par cas.
Quand choisir quoi
- Privilégiez la TSA RFC 3161 dès qu'une reconnaissance juridique forte et une présomption de fiabilité sont recherchées : contrat, preuve d'antériorité, conformité.
- Envisagez la blockchain pour des cas d'usage de transparence publique, de traçabilité distribuée ou d'écosystèmes Web3 où la décentralisation est un objectif en soi.
- Pour cumuler les atouts, certains horodatent via une TSA tout en ancrant l'empreinte sur une blockchain comme couche additionnelle de transparence.
- En cas de doute sur l'usage probatoire futur, retenez la TSA : la présomption de fiabilité fait la différence le jour de l'audience.
Verdict
Sur le terrain juridique, la TSA RFC 3161 conserve un net avantage grâce au cadre eIDAS et à la présomption de fiabilité attachée à son jeton. La blockchain reste séduisante par son modèle décentralisé et son immutabilité, mais son flou réglementaire la fragilise comme preuve autonome. Pour une date opposable, standardisée et vérifiable durablement, la TSA est le choix le plus sûr ; la blockchain peut venir en complément, jamais en remplacement. Si la comparaison vous intéresse sous un autre angle, voyez aussi horodatage vs blockchain.