Horodatage qualifié#

Archive horodatée ASiC#

Lorsqu’une publication est horodatée, la plateforme génère une archive au format ASiC (Associated Signature Container), conforme au règlement européen eIDAS.

../../_images/publication_archive.png

Un fichier ASiC est en réalité une archive ZIP avec une structure particulière : il contient à la fois le document publié et les métadonnées nécessaires à la vérification cryptographique (certificats, signatures, horodatages).

../../_images/asic_example.png

Les spécifications techniques officielles sont disponibles sur le site de l’ETSI : TS 102 918 v1.3.1

Ce format standardisé est reconnu dans toute l’Union Européenne et garantit l’intégrité et la validité juridique des documents horodatés.

Astuce

Vous pouvez explorer le contenu d’une archive ASiC avec un simple logiciel de gestion d’archives (7-Zip, WinRAR, explorateur de fichiers…). Comme il s’agit d’un ZIP, vous pouvez même renommer l’extension en .zip pour l’ouvrir facilement. La plateforme propose aussi un formulaire permettant d’extraire et d’inspecter le contenu directement en ligne. Voir section « Vérification cryptographique ».

Exemple de structure interne d’une archive ASiC :

archive.asice
├── archive.zip
├── META-INF/
│   ├── timestamp.tst
│   └── ASiCManifest001.xml
└── mimetype

Vérification cryptographique#

Pour contrôler l’authenticité d’une archive, un outil de vérification est disponible directement dans votre navigateur, sans installation.

Lien : Vérificateur en ligne

Procédure :

  1. Glissez-déposez le fichier ASiC (archive ZIP générée par la plateforme).

  2. La vérification cryptographique est exécutée localement sur votre machine, sans transfert de données vers un serveur externe.

../../_images/check_timestamp.png

Résultats affichés#

Une fois le fichier analysé, la page fournit plusieurs informations utiles :

  • Autorité d’horodatage (TSA) : détails sur l’organisme ayant signé la chaîne de certificats.

  • Chaine de certificats : liste des certificats utilisés.

  • Données du fichier horodaté : nom, taille, empreinte cryptographique.

  • Aperçu de l’archive : liste des éléments inclus (fichier publié, signatures, métadonnées).

Ces informations permettent de vérifier en toute autonomie la validité et l’intégrité de l’archive horodatée.

Si le document a été modifié après l’horodatage, la vérification échouera.

En complément, la Commission Européenne met à disposition un outil officiel de validation en ligne : EU eSignature Validation Service

Pour l’utiliser, ajoutez simplement le fichier dans le champ Signed file, puis cliquez sur Submit.

Document attestant la publication horodatée#

En plus de l’archive, il est possible de générer un document PDF attestant l’horodatage d’une publication.

Pour cela, cliquez sur le bouton Attestation de publication en haut de la page.

../../_images/attestation.png

Ce document reprend à la fois les informations de la publication et les détails techniques liés à l’horodatage.

../../_images/attestation_doc.png