Module de preuve · intégrité documentaire
En option sur chaque projet Dacleo, pour les acheteurs qui ont besoin de dossiers vérifiables : chaque document reçoit une empreinte SHA-256, une signature de plateforme et un horodatage RFC 3161. Les actions critiques sont consignées dans un journal en ajout seul, exportable pour contrôle ou audit.
La chaîne de preuve
Le fichier entre dans le coffre, analysé et versionné.
contrat-cadre.pdf · v3Chaque document reçoit une empreinte SHA-256 calculée au dépôt.
9f86d081…f00a08La plateforme signe une enveloppe canonique : identifiant, empreinte, taille, date, organisation.
sig: dacleo-platform-v1Un jeton d’horodatage atteste l’existence du document à un instant donné. Dacleo ne peut pas l’antidater.
tsa: autorité indépendanteLes empreintes du jour sont chaînées à l’ancre de la veille : les altérations rétroactives deviennent détectables.
jour #1287 → #1288La preuve voyage avec le document : signature, horodatage et empreinte permettent une vérification indépendante, sans contacter Dacleo.
signature · horodatage · empreinteAncres quotidiennes
Chaque ancre dépend de la précédente et des empreintes du jour. Modifier un document passé invalide toutes les ancres suivantes - la falsification rétroactive se voit.
Remettez un document signé et son enveloppe à un auditeur, un cocontractant ou une juridiction : la vérification se fait sans nous contacter.
À cela s’ajoutent la signature PDF PKCS#7 embarquée dans le document, et la signature PGP personnelle de chaque utilisateur - dont la clé privée est stockée chiffrée par sa phrase secrète et n’est jamais conservée en clair.
# vérification : document + enveloppe + signature
empreinte ok sha256 conforme à l'enveloppe
signature ok ed25519, dacleo-platform-v1
horodatage ok rfc3161, 2026-06-10T09:14:33Z
ancre ok chaînée, jour #1287