Radim Motycka

À propos de Radim Motycka

Je suis fondateur et ingénieur principal de ProofSnap. J’ai construit le produit en partant de zéro après avoir constaté combien de fois les captures d’écran sont écartées par les tribunaux, parce qu’un JPEG sans hash, sans horodatage fiable et sans chaîne de possession se falsifie en trente secondes. Ce n’est pas une hypothèse ; c’est un constat récurrent que les tribunaux relèvent depuis plus de dix ans, et l’IA générative l’a aggravé.

ProofSnap résout cela en produisant un dossier probatoire de 11 à 15 fichiers (selon le plan) avec hash cryptographique SHA-256 (FIPS 180-4), signatures numériques RSA-4096, ancrage Bitcoin OpenTimestamps (protocole publié par Peter Todd), enregistrement d’écran du processus de capture et un certificat de provenance avec 8 contrôles d’intégrité pour la détection deepfake. Les offres Enterprise ajoutent des horodatages qualifiés eIDAS émis par Disig a.s., un prestataire de services de confiance qualifié (QTSP) accrédité sur l’EU Trusted List, conférant à chaque horodatage la présomption légale d’exactitude dans les 27 États membres de l’UE.

Ma position sur la preuve numérique : la provenance est le nouveau standard probatoire. Une capture d’écran sans preuve cryptographique d’origine et d’intégrité ne suffit plus pour aucune procédure juridique ou de conformité sérieuse, non parce que la loi l’exige, mais parce que l’adversaire a changé. Quand l’IA peut fabriquer des vidéos indiscernables de la réalité, la seule preuve défendable est celle qui porte sa propre chaîne de possession cryptographique depuis le moment de la capture.

Domaines d’expertise

• Horodatage blockchain

  Intégration du protocole OpenTimestamps, ancrage Bitcoin, agrégation en arbre de Merkle, génération et vérification de preuves .ots

• Horodatages qualifiés eIDAS

  Intégration de la TSA de Disig a.s. ; conformité aux normes RFC 3161 et ETSI EN 319 421 / 319 422

• Primitives cryptographiques

  SHA-256 (FIPS 180-4), signatures numériques RSA-4096, certificats X.509 PKI, gestion des clés

• Développement Chrome et Edge

  Manifest V3, service workers, content scripts, capture de page entière, extraction DOM (WhatsApp, Telegram, Discord, Slack, Instagram, Airbnb, LinkedIn, X, Reddit)

• Normes probatoires

  Art. 1366 du Code civil (FR), FRE 901/902 (États-Unis), eIDAS Art. 41 (UE), Art. 2712 Codice Civile (IT), §371a ZPO (DE)

• C2PA et détection deepfake

  Certificat de provenance avec 8 contrôles d’intégrité, signature manifest alignée C2PA

• Chaîne de traçabilité

  Extraction de métadonnées forensiques, conditionnement inviolable, vérification indépendante via Trust Verifier

• Conformité transfrontalière

  EU AI Act Art. 50, DSA, RGPD

Fonctionnement de ProofSnap (aperçu technique)

Chaque capture ProofSnap exécute un pipeline déterministe :

1. 1

   Capture pleine page et enregistrement du processus

2. 2

   Extraction de HTML, texte DOM, métadonnées (URL, certificat TLS, empreinte navigateur, cookies, localStorage)

3. 3

   Hash SHA-256 de tous les fichiers

4. 4

   Signature du fichier manifeste avec une clé RSA-4096 (manifest.json.sig)

5. 5

   Ancrage de l’empreinte sur la blockchain Bitcoin via OpenTimestamps

6. 6

   Dans les offres Enterprise, horodatage qualifié eIDAS de Disig a.s.

7. 7

   8 contrôles d’intégrité du certificat de provenance pour détection deepfake

8. 8

   Packaging ZIP avec clé publique pour vérification indépendante

Le paquet résultant est vérifiable de manière indépendante via le ProofSnap Trust Verifier ou tout outil cryptographique standard.

Pourquoi j’ai construit ProofSnap

Le 9 septembre 2025, la juge Victoria Kolakowski de la Superior Court of California, comté d’Alameda, a rejeté définitivement l’affaire Mendones v. Cushman & Wakefield et a imposé une sanction mettant fin à l’instance après avoir constaté que les demandeurs, non représentés, avaient soumis des vidéos deepfake et des images altérées. C’est l’un des premiers cas documentés où une juridiction américaine a dû statuer directement sur des preuves générées par IA. Cette affaire n’est pas à l’origine de ProofSnap, je le construisais déjà, mais elle a cristallisé la thèse : à l’ère de l’IA générative, la provenance est le standard probatoire.

Ce que j’optimise en tant que fondateur et ingénieur : chaque capture porte la preuve cryptographique qu’elle a existé à un moment précis, qu’elle n’a pas été manipulée et qu’elle provient d’une source légitime. Chaque décision technique, du choix de Bitcoin pour l’horodatage (et non d’une blockchain privée que je contrôlerais) au recours à Disig (un QTSP européen indépendant), jusqu’à la publication du code de vérification côté client, est conçue pour que l’utilisateur n’ait jamais à faire confiance à ProofSnap. Les mathématiques se vérifient d’elles-mêmes.

C’est pour cette seule phrase que ProofSnap fait émettre ses horodatages qualifiés par Disig a.s. au lieu de les signer lui-même : la présomption s’attache à l’horodatage du prestataire qualifié, pas au logiciel qui l’a demandé.

Références vérifiées et liens externes

• ProofSnap sur le Chrome Web Store (4,8/5)
• ProofSnap sur Microsoft Edge Add-ons
• Client de vérification open-source sur GitHub
• Radim Motycka sur LinkedIn
• Disig a.s. sur l’EU Trusted List
• Protocole OpenTimestamps
• C2PA, standard ouvert de content credentials
• Standards primaires : Règlement (UE) 910/2014, RFC 3161, FIPS 180-4

Questions fréquentes

Contact et liens

• LinkedIn, Radim Motycka (personnel)
• LinkedIn, ProofSnap (entreprise)
• GitHub, proofsnap/proofsnap-verify
• Chrome Web Store
• Microsoft Edge Add-ons
• Email : support@getproofsnap.com
• Blog : getproofsnap.com/blog