Blockchain + eIDAS : pourquoi les deux sont indispensables

Le meilleur des deux mondes

La preuve numérique n'est jamais plus solide que l'infrastructure de confiance qui la sous-tend. Dans un monde où les entreprises doivent prouver ce qui existait, quand cela existait, et que cela n'a pas été altéré depuis, le choix de la bonne combinaison technologique n'est pas un détail technique, c'est une décision stratégique aux conséquences juridiques, financières et réputationnelles.

Deux technologies se sont imposées comme les piliers de la preuve numérique : l'ancrage blockchain et l'horodatage qualifié eIDAS. Chacune est puissante isolément, mais chacune présente aussi des angles morts que l'autre comble parfaitement. Leur combinaison crée la forme de preuve numérique la plus robuste disponible aujourd'hui, et c'est précisément là qu'Anchorify se positionne.

Cet article explique pourquoi aucune de ces technologies ne suffit seule, et pourquoi leur combinaison offre un niveau de confiance, de reconnaissance juridique et de résilience qu'aucune approche isolée ne peut égaler.

Pourquoi la blockchain seule ne suffit pas

La technologie blockchain a révolutionné notre capacité à créer des registres immuables et décentralisés. En ancrant une empreinte cryptographique sur une blockchain publique, on établit qu'une donnée spécifique existait au moment de la transaction. L'enregistrement ne peut être ni modifié, ni supprimé, ni antidaté. C'est une avancée considérable.

Cependant, lorsqu'il s'agit de procédures judiciaires et de conformité réglementaire, la blockchain seule présente des limites significatives que les organisations doivent comprendre.

Aucune présomption légale automatique

Dans le cadre juridique européen, un horodatage qualifié eIDAS bénéficie d'une présomption légale d'exactitude en vertu de l'article 41 du règlement (UE) n° 910/2014. Cela signifie qu'un tribunal doit présumer que la date et l'heure indiquées sont correctes, et que les données étaient intactes à ce moment. La charge de la preuve incombe à la partie qui conteste l'horodatage.

L'ancrage blockchain, en revanche, ne bénéficie d'aucune présomption automatique de ce type. Si la décision du tribunal de Marseille de mars 2025 a constitué un tournant majeur, en reconnaissant l'horodatage blockchain comme preuve légitime de titularité des droits d'auteur, il reste une preuve imparfaite au sens juridique. Un ancrage blockchain est traité comme un élément de preuve que le juge doit apprécier librement, en le pondérant avec d'autres éléments. Il ne porte pas le même poids automatique qu'un horodatage électronique qualifié au regard du droit de l'Union.

Pas de cadre réglementaire harmonisé

Il n'existe aucune réglementation paneuropéenne régissant spécifiquement la valeur probante de l'ancrage blockchain. Le règlement eIDAS établit des règles claires pour les signatures électroniques, les cachets et les horodatages, mais il n'aborde pas la blockchain comme mécanisme de confiance. Cela implique :

• Aucune norme harmonisée entre les États membres de l'UE pour les preuves fondées sur la blockchain
• Aucune obligation de reconnaissance mutuelle, une preuve blockchain acceptée en France peut être contestée en Allemagne ou en Italie
• Aucun cadre d'accréditation pour les services d'ancrage blockchain, contrairement à la supervision formelle des prestataires de services de confiance qualifiés (QTSP)
• Les résultats juridiques dépendent fortement de la jurisprudence nationale, encore en construction

Dépend de l'expertise du juge

Lorsqu'une preuve blockchain est présentée devant un tribunal, son appréciation dépend de la compréhension technique du juge. Un magistrat peu familier avec les arbres de Merkle, les fonctions de hachage ou les mécanismes de consensus blockchain peut avoir du mal à évaluer la fiabilité de la preuve. Cela introduit une variabilité : la même preuve peut être appréciée différemment selon le tribunal, le juge et la juridiction.

De plus, si la blockchain prouve qu'une donnée a été incluse dans une transaction, prouver le moment exact est plus nuancé. Les horodatages des blocs sont définis par les mineurs ou validateurs, pas par une autorité régulée. Ils peuvent varier de plusieurs minutes, et différentes blockchains offrent des garanties différentes en termes de granularité et de précision temporelle. Sans un horodatage fiable, certifié de manière indépendante, le moment précis de la notarisation peut être contesté.

Pourquoi eIDAS seul ne suffit pas

Le cadre eIDAS fournit une excellente base de sécurité juridique. Les horodatages qualifiés émis par des prestataires de services de confiance qualifiés (QTSP) accrédités bénéficient d'une présomption légale dans les 27 États membres de l'UE. Ils sont normalisés, audités et supervisés. Alors pourquoi ne pas s'appuyer exclusivement sur eIDAS ?

Pas d'immutabilité distribuée

Un horodatage qualifié eIDAS est essentiellement une assertion signée par un tiers de confiance attestant qu'une empreinte de données existait à un moment donné. L'intégrité de cette assertion dépend entièrement du prestataire de services de confiance qui l'a émise, son infrastructure, sa gestion des clés, sa continuité opérationnelle.

Contrairement à la blockchain, il n'existe aucun réseau distribué de nœuds indépendants vérifiant et préservant l'enregistrement. Le jeton d'horodatage est un objet cryptographique, mais il n'est pas répliqué sur des milliers de nœuds à travers le monde. Si le certificat de signature du TSA est compromis, révoqué ou expire sans procédures d'archivage appropriées, la vérifiabilité à long terme de l'horodatage peut être affectée.

La blockchain offre un modèle de confiance fondamentalement différent : l'enregistrement existe sur des milliers de nœuds indépendants, maintenus par des participants diversifiés sans point de contrôle unique. Aucune entité, pas même les créateurs de la blockchain, ne peut modifier ou supprimer une transaction confirmée.

Point de défaillance unique

Que se passe-t-il si un QTSP cesse son activité ? Bien que la réglementation eIDAS exige des plans de transition et des dispositifs de séquestre de clés, la réalité pratique est que les prestataires centralisés peuvent disparaître. La vérification d'anciens horodatages peut devenir difficile, voire impossible, si l'infrastructure du prestataire est décommissionnée, si les chaînes de certificats sont rompues, ou si les systèmes d'archivage ne sont pas correctement maintenus par une entité successeur.

Avec l'ancrage blockchain, la preuve persiste aussi longtemps que la blockchain elle-même existe. Les blockchains publiques comme Bitcoin et Ethereum sont maintenues par de vastes réseaux décentralisés disposant de fortes incitations économiques à la continuité. La preuve ne dépend de la survie d'aucune organisation.

De plus, les horodatages eIDAS fonctionnent dans un modèle de confiance centralisé. Il faut faire confiance au QTSP, à l'organe de supervision et à l'ensemble de la chaîne d'autorité. Si cette confiance est bien fondée sur le plan juridique, elle manque de la vérifiabilité indépendante qu'offre la blockchain. Quiconque a accès à la blockchain peut vérifier de manière autonome une preuve ancrée, sans aucun tiers de confiance.

La combinaison gagnante : blockchain + eIDAS

Les limites de chaque technologie sont précisément complémentaires. Là où la blockchain est faible, présomption légale, reconnaissance réglementaire, normalisation, eIDAS est fort. Là où eIDAS est faible, décentralisation, immutabilité, vérification indépendante, la blockchain excelle. Ensemble, elles créent un cadre probatoire supérieur à la somme de ses parties.

Ce qu'apporte la blockchain

• Immutabilité : une fois ancrée, la preuve ne peut être ni modifiée ni supprimée par quiconque, y compris Anchorify. L'enregistrement est permanent et infalsifiable.
• Décentralisation : la preuve est répliquée sur des milliers de nœuds indépendants à travers le monde. Aucune entité ne contrôle ni ne peut révoquer la preuve.
• Vérification indépendante : quiconque peut vérifier la preuve à l'aide d'outils open source et des données publiques de la blockchain. Aucun abonnement, aucun compte, aucun tiers de confiance requis.
• Résilience multi-juridictionnelle : les blockchains publiques fonctionnent au-delà de toutes les frontières. La preuve n'est liée à l'infrastructure ou au cadre juridique d'aucun pays en particulier.
• Persistance à long terme : tant que la blockchain existe et est maintenue par son réseau, la preuve perdure, potentiellement pendant des décennies, voire plus.

Ce qu'apporte eIDAS

• Présomption légale : en vertu de l'article 41 du règlement eIDAS, un horodatage qualifié bénéficie de la présomption d'exactitude. Les tribunaux de toute l'UE doivent l'accepter comme preuve sans exiger de la partie qui le présente qu'elle démontre sa fiabilité.
• Cadre réglementaire : eIDAS fournit une base juridique claire et harmonisée, reconnue dans l'ensemble des États membres de l'UE. Il n'y a aucune ambiguïté sur la valeur juridique d'un horodatage qualifié.
• Reconnaissance mutuelle paneuropéenne : un horodatage qualifié émis dans n'importe quel État membre de l'UE doit être reconnu comme tel dans tous les autres États membres. Cette reconnaissance est garantie par la loi, et ne dépend pas d'une appréciation judiciaire au cas par cas.
• Conformité et préparation aux audits : pour les secteurs soumis à des exigences réglementaires, services financiers, santé, propriété intellectuelle, marchés publics, les horodatages qualifiés eIDAS fournissent la preuve de conformité documentée et auditable attendue par les régulateurs.
• Temps certifié et précis : l'horodatage est émis par une autorité accréditée utilisant une source de temps traçable, fournissant le moment exact de la notarisation avec une précision de niveau réglementaire.

Ensemble, la blockchain et eIDAS créent la preuve numérique la plus solide possible : un enregistrement immuable, décentralisé, vérifiable de manière indépendante, qui bénéficie en outre d'une présomption légale automatique et d'une reconnaissance réglementaire paneuropéenne. Il ne s'agit pas d'une amélioration incrémentale, c'est un saut qualitatif dans la fiabilité et la portée de la preuve numérique.

Cette approche duale est le facteur différenciant fondamental d'Anchorify. Alors que d'autres plateformes proposent un simple ancrage blockchain ou un horodatage basique, Anchorify combine systématiquement les deux pour délivrer une preuve qui résiste devant les tribunaux, satisfait les régulateurs et défie le temps.

La chaîne de confiance

Comprendre comment les deux technologies s'articulent en pratique permet d'apprécier la puissance de cette combinaison. Voici comment Anchorify construit la chaîne de confiance complète :

1. Soumission du hash : vous générez une empreinte cryptographique (SHA-256, SHA-384 ou SHA-512) de votre document ou donnée localement. Les données originales ne quittent jamais votre infrastructure. Seul le hash, une empreinte numérique de taille fixe, est transmis à Anchorify.
2. Agrégation dans un arbre de Merkle : Anchorify regroupe plusieurs hashes dans un arbre de Merkle, une structure cryptographique où chaque hash peut être vérifié indépendamment par rapport à une racine unique. Cela permet l'ancrage efficace de milliers de preuves en une seule transaction blockchain.
3. Ancrage blockchain : la racine de Merkle est ancrée sur une ou plusieurs blockchains publiques (selon votre plan). Cela crée un enregistrement immuable et décentralisé attestant que la racine , et donc tous les hashes individuels de l'arbre, existaient à ce moment précis.
4. Horodatage qualifié (plan Enterprise) : un horodatage qualifié eIDAS est obtenu auprès d'un prestataire de services de confiance accrédité. Le hash soumis par le client est horodaté individuellement, et la racine de Merkle est également horodatée une fois l'accumulateur scellé. Chaque horodatage certifie le moment exact avec présomption légale.
5. Dossier de preuve complet : le résultat est un document de preuve signé contenant toutes les preuves cryptographiques : le hash original, le chemin de Merkle, la référence de transaction blockchain et le jeton d'horodatage qualifié. Ce dossier est autonome, quiconque peut le vérifier de manière indépendante.

À chaque étape, le lien cryptographique est inaltérable. Modifier un quelconque élément, la donnée originale, le hash, le chemin de Merkle ou l'horodatage, produirait une incohérence détectable. La preuve est vérifiable de bout en bout, par n'importe quelle partie, à tout moment, sans dépendre d'Anchorify ni d'aucun tiers.

Implications pratiques pour les entreprises

La combinaison de l'ancrage blockchain et de l'horodatage qualifié eIDAS a des implications concrètes pour les organisations évoluant dans des environnements réglementés ou souhaitant protéger leurs intérêts :

• Protection de la propriété intellectuelle : établissez l'antériorité de création pour vos designs, logiciels, secrets commerciaux ou œuvres créatives. La double preuve fournit à la fois l'enregistrement immuable (blockchain) et la date légalement présumée (eIDAS), essentiels en cas de litige sur les droits d'auteur, de revendication d'art antérieur pour un brevet ou de contentieux sur les secrets d'affaires.
• Conformité réglementaire : des secteurs tels que les services financiers (conservation des enregistrements MiFID II), la santé (intégrité des données d'essais cliniques) et les marchés publics (horodatage des soumissions d'offres) exigent des preuves répondant à des normes juridiques spécifiques. Le volet eIDAS assure la conformité, tandis que la blockchain ajoute une couche d'intégrité que les régulateurs reconnaissent de plus en plus.
• Gestion des contrats et accords : prouvez qu'une version contractuelle, l'acceptation de conditions générales ou un formulaire de consentement existait à un moment précis. En cas de litige, la preuve combinée élimine toute ambiguïté sur le moment et le contenu.
• Pistes d'audit et gouvernance interne : notarisez les événements critiques de l'entreprise , changements de configuration, instantanés de journaux d'accès, mises à jour de politiques, avec une preuve inattaquable tant sur le plan technique (immutabilité blockchain) que juridique (présomption eIDAS).
• Opérations transfrontalières : pour les organisations opérant dans plusieurs États membres de l'UE, la combinaison garantit une reconnaissance uniforme des preuves. L'obligation de reconnaissance mutuelle eIDAS élimine l'incertitude juridique pays par pays, tandis que la blockchain offre une vérification indépendante de toute juridiction.

La question n'est plus de savoir si la preuve numérique a besoin de la blockchain ou d'eIDAS. La réponse est claire : elle a besoin des deux. Les organisations qui ne s'appuient que sur une seule technologie acceptent un risque inutile, soit une vulnérabilité juridique (blockchain seule), soit une dépendance infrastructurelle (eIDAS seul). La combinaison élimine ces deux risques.

Anchorify a été conçu dès l'origine pour délivrer cette approche combinée. Chaque preuve créée sur la plateforme bénéficie de l'immutabilité et de la décentralisation de la blockchain, et les clients Enterprise ajoutent la certitude juridique de l'horodatage qualifié eIDAS. Le résultat est une preuve numérique conçue pour résister à l'examen technique, à la contestation juridique et à l'épreuve du temps.