Antériorité
Le fait qu'une création existait avant une autre, ou avant une date donnée. C'est ce que l'on cherche à démontrer en cas de reprise.
Technologie
Horodatage et empreinte : votre fichier reste confidentiel.
L'empreinte est calculée au moment du dépôt. Elle représente l'état exact du fichier à une date donnée et protège la confidentialité de son contenu. Le fichier est ensuite transféré de façon chiffrée vers notre stockage. Pour le dépôt gratuit, ce transfert est automatique : vous retrouvez ainsi le fichier si vous ouvrez un compte avec la même adresse e-mail. Les abonnés qui veulent mieux classer leurs dépôts peuvent demander ce transfert. Le contenu est consultable depuis votre espace.
Sous le capot
Le mécanisme, étape par étape
Vous découvrez Ipocamp ? La version simple est sur la page De l'idée à la preuve.
Où l'empreinte est-elle calculée ?
01 Empreinte locale
Votre navigateur calcule l'empreinte SHA-256 du fichier, une suite de 64 caractères propre à ce fichier. Le calcul se fait sur votre appareil, avant tout envoi.
Le module de calcul est installé dans votre propre infrastructure. L'empreinte SHA-256 y est calculée et elle seule nous est transmise. Le fichier source ne sort jamais de votre entreprise et nous ne le voyons à aucun moment, ce qui convient aux structures qui protègent un secret des affaires. Un agent peut aussi horodater automatiquement chaque fichier déposé dans un dossier.
02 Horodatage
L'empreinte est placée dans un jeton signé par Ipocamp, avec une empreinte des informations d'auteur choisies au dépôt (nom et e-mail de chaque auteur). Le document et ses auteurs déclarés sont ainsi scellés ensemble, à la même date, sans que ces informations apparaissent en clair dans le registre. Le jeton est ensuite envoyé au registre. Chaque fichier est horodaté seul, un par un, dans l'ordre d'arrivée, sans regroupement par lots.
03 Ancrage
Le jeton est inscrit sur la blockchain Tezos, un registre public que personne ne peut modifier après coup. La date qui fait foi est celle du bloc, fixée par le réseau à la seconde près (UTC), indépendamment d'Ipocamp. Chaque dépôt a sa propre inscription, et le fichier n'y est jamais écrit.
04 Certificat
Vous recevez un certificat PDF avec l'empreinte, la date, la référence de l'inscription et un QR code de vérification.
05 Vérification
N'importe qui peut vérifier gratuitement, sans compte. On recalcule l'empreinte du fichier original et on la compare à celle inscrite dans le registre.
Aperçu
À quoi ça ressemble
Vos dépôts sont listés dans votre espace client. Chacun est accompagné d'un certificat à télécharger et à partager.
Illustrations avec des données fictives.
Conservez votre fichier source pour utiliser votre certificat
Le certificat atteste qu'une empreinte donnée existait à une date donnée. Pour vous en servir lors d'un litige, d'un audit ou d'une contestation, vous devez pouvoir reproduire cette empreinte à partir du fichier original et intact. Le fichier source conservé dans son état d'origine permet de rattacher le certificat à votre création. Il compte autant que le dépôt lui-même.
Pourquoi l'horodatage Ipocamp utilise peu de ressources
Le calcul ne porte que sur l'empreinte du fichier et consomme l'équivalent de quelques secondes de navigation web.
Ce qui circule réellement
Seule l'empreinte du fichier est inscrite sur la blockchain Tezos, dans un jeton signé de quelques centaines d'octets, quelle que soit la taille du fichier d'origine. Une vidéo de 2 Go et un croquis de 40 Ko produisent le même trafic et la même empreinte carbone sur cette blockchain. Tezos a été choisie pour sa consommation négligeable et son mécanisme de preuve d'enjeu (validation sans calcul intensif ni minage). Le fichier associé est transféré séparément vers notre stockage. Il est chiffré et distribué via Storj, un réseau de stockage décentralisé. L'infrastructure applicative est hébergée chez OVHcloud, en France.
| Ancrage blockchain | L'empreinte seule, jamais le fichier |
| Hébergement | OVHcloud, France et Union européenne, RGPD |
| Horodatage | Date du bloc Tezos, fixée par le réseau |
| Stockage du fichier | Chiffré et distribué via Storj, automatique pour le dépôt gratuit, à la demande pour les abonnés |
| Vérification | Publique, sans compte, à tout moment, depuis n'importe quel pays |
| Conservation | Certificat vérifiable à vie, fichier stocké supprimé trois ans après la résiliation |
| Valeur probante | Preuve libre en droit français (art. 1358 du Code civil). Reconnaissance croissante à l'étranger (UE, Chine, États-Unis...) |
| Distribution assurance | Ipocamp, courtier immatriculé à l'ORIAS |
| Intégration | SaaS, API, marque blanche |
Déploiement en entreprise
Pour les équipes techniques et sécurité
Au-delà du mécanisme de preuve, ce que demandent les équipes IT, sécurité et achats avant de valider l'outil.
Authentification unique (SSO, une connexion pour plusieurs outils)
Connexion via votre fournisseur d'identité (standards SAML ou OIDC), avec provisionnement et déprovisionnement des comptes depuis les systèmes que vous utilisez déjà.
API et automatisation
Une API permet à vos outils de déclencher chaque dépôt, y compris en volume et depuis votre chaîne d'intégration, avec un suivi de traitement en temps réel. Le calcul de l'empreinte peut aussi être intégré à votre infrastructure : seule l'empreinte nous parvient, le fichier reste chez vous.
Rôles, groupes et quotas
Chaque groupe a ses droits (administration, dépôt, génération, lecture) et ses quotas de dépôts et de stockage, par jour, par mois ou par an. Les clés API ont leurs propres droits et une date d'expiration.
Espaces par filiale ou par marque
Chaque entité, ou chaque déploiement en marque blanche, dispose de son propre espace, de ses utilisateurs et de son historique, sous une gouvernance commune.
Agent d'horodatage automatique
Un agent installé dans votre infrastructure horodate automatiquement chaque fichier déposé dans un dossier choisi. Tout se règle, des dossiers suivis à l'envoi de l'empreinte seule ou du fichier.
Marque blanche et revente
Nom de domaine, logo, modèles de certificat et d'e-mail à vos couleurs. Un partenaire qui revend le service facture ses propres clients avec son compte Stripe et ses propres offres.
Le détail par profil : Équipes PI et R&D, Édition marque blanche.
Glossaire
Les mots de la preuve numérique
Six termes reviennent dans tous les dossiers de propriété intellectuelle. Les voici en une phrase chacun, sans jargon inutile.
Empreinte SHA-256
Une suite de 32 octets calculée à partir d'un fichier. Elle représente l'état exact du fichier et n'en expose pas le contenu.
Horodatage
Une date associée de façon vérifiable à l'empreinte d'un fichier, qui atteste qu'il existait à cet instant. Chez Ipocamp, c'est la date du bloc Tezos où l'empreinte est inscrite.
Registre inaltérable
Un journal public qui conserve chaque entrée dans son état initial. Un tiers peut ainsi la vérifier directement avec des outils ouverts.
Contrefaçon
L'exploitation d'une création protégée sans l'autorisation de son titulaire. Elle se prouve, et se chiffre en préjudice.
Secret des affaires
Une information économique gardée confidentielle et protégée par des mesures raisonnables, qu'il faut pouvoir documenter.
Questions fréquentes
La technologie en questions
Ipocamp voit-il le contenu de mes fichiers ?
L'empreinte est calculée sur votre appareil, avant tout envoi, et seule elle est inscrite sur la blockchain. Si le fichier est stocké, il est chiffré et consultable depuis votre espace. Notre équipe ne l'ouvre pas, sauf à votre demande écrite ou si la loi nous y oblige. En entreprise, le module de calcul peut être installé dans votre infrastructure. Le fichier ne sort alors jamais de chez vous.
Pourquoi la blockchain Tezos ?
C'est un registre public que personne ne peut modifier après coup. La date qui fait foi est fixée par le réseau à la seconde près, indépendamment d'Ipocamp. Tezos consomme très peu d'énergie, car elle fonctionne par preuve d'enjeu, sans minage. À la différence d'autres services, qui regroupent les empreintes par lots avant de les inscrire, Ipocamp inscrit chaque fichier séparément, avec son propre ancrage sur Tezos.
Ma preuve reste-t-elle valable si Ipocamp disparaît ?
L'inscription reste sur la blockchain Tezos, un registre public qui ne dépend pas d'Ipocamp. Avec votre fichier original et la référence de l'inscription figurant sur le certificat, l'empreinte peut être recalculée et comparée à celle inscrite.
Où sont hébergées mes données ?
L'application est hébergée chez OVHcloud, en France. Les fichiers stockés sont chiffrés et distribués via Storj, un réseau de stockage décentralisé.
Pourquoi garder mon fichier original ?
Le certificat prouve qu'une empreinte existait à une date donnée. Pour le rattacher à votre création, il faut pouvoir recalculer cette empreinte à partir du fichier original, intact.
Envie de voir le mécanisme à l'œuvre ?
Déposez un premier fichier et obtenez votre preuve horodatée en quelques secondes.