Comment vérifier un fichier OpenTimestamps (.ots) : 3 méthodes gratuites

1. 1. Empreinte : Une empreinte SHA-256 (identifiant numérique unique) est calculée à partir de votre document.
2. 2. Agrégation : L'empreinte est soumise aux serveurs de calendrier OpenTimestamps, qui combinent plusieurs empreintes dans un arbre de Merkle.
3. 3. Ancrage : La racine de l'arbre de Merkle est intégrée dans une transaction Bitcoin (OP_RETURN) et incluse dans un bloc.
4. 4. Preuve : Le fichier .ots stocke le chemin allant de votre empreinte à l'en-tête du bloc Bitcoin.
5. 5. Vérification : N'importe qui suit le chemin et le compare à la blockchain Bitcoin. Si cela correspond — l'horodatage est valide.

Pourquoi Bitcoin ? C'est le réseau décentralisé le plus sécurisé qui existe (plus de 900 EH/s de puissance de calcul, plus de 16 ans de fonctionnement ininterrompu). Un bloc Bitcoin confirmé ne peut pas être altéré.

• • France — Code civil, art. 1366 : L'écrit électronique a la même force probante que l'écrit papier dès lors que l'identité de son auteur est assurée et que le document est établi et conservé dans des conditions qui en garantissent l'intégrité. Un package de preuves ProofSnap remplit ces deux conditions : la signature numérique RSA-4096 identifie l'auteur de la capture, et l'empreinte SHA-256 associée à l'ancrage blockchain garantit l'intégrité.
• • France — Décision historique (20 mars 2025) : Le Tribunal judiciaire de Marseille a reconnu pour la première fois en Europe la valeur probante d'un ancrage sur la blockchain Bitcoin publique dans une affaire de contrefaçon (AZ Factory / Richemont c. Valeria Moda). La preuve blockchain a servi à établir l'antériorité et la titularité des droits d'auteur.
• • France — Constat de commissaire de justice (NF Z67-147) : La norme AFNOR NF Z67-147 régit la méthodologie des constats sur internet réalisés par les commissaires de justice (anciennement huissiers de justice, nouvelle appellation en vigueur depuis le 1er juillet 2022). Certaines solutions en ligne respectent les mêmes principes et intègrent un horodatage blockchain. ProofSnap constitue une alternative plus accessible et moins onéreuse au constat de commissaire de justice pour la préservation des preuves numériques.
• • UE — eIDAS 2 (Règlement 2024/1183, art. 45l) : Reconnaît les registres électroniques qualifiés, y compris la blockchain, avec présomption légale d'authenticité et d'exactitude chronologique dans les 27 États membres. ProofSnap Enterprise ajoute des horodatages eIDAS qualifiés de Disig (Liste de confiance UE).
• • UE — eIDAS, art. 41 : L'horodatage électronique qualifié bénéficie d'une présomption d'exactitude de la date et de l'heure qu'il indique, ainsi que d'une présomption d'intégrité des données auxquelles il est lié. Cela renverse la charge de la preuve.
• • Italie (2019) : Le D.L. 135/2018 a reconnu les horodatages blockchain avec effet juridique équivalent à l'eIDAS.
• • Chine (2018) : Le tribunal internet de Hangzhou a accepté des horodatages blockchain dans une affaire de droit d'auteur.
• • États-Unis — FRE 901/902(14) : Les horodatages blockchain satisfont aux critères de fiabilité Daubert. Les valeurs d'empreinte certifiées sont auto-authentifiantes selon FRE 902(14). Le Vermont (12 V.S.A. § 1913) et l'Arizona (A.R.S. § 44-7061) disposent de lois spécifiques sur les preuves blockchain.

Guide juridique complet : Pourquoi les captures d'écran ordinaires ne suffisent pas au tribunal →

Pourquoi c'est important

Un enquêteur OSINT documente un réseau de désinformation sur Telegram — 47 canaux, plus de 200 publications. Trois semaines plus tard, tous les canaux sont supprimés. La défense conteste : « Comment prouver que ces captures n'ont pas été fabriquées après la suppression ? » Le fichier .ots dans chaque package de preuves démontre que les captures existaient avant la suppression — vérifiable par le tribunal, la défense et tout expert.

Le fichier .ots dans la chaîne de preuves

Un horodatage seul ne suffit pas. Les tribunaux ont également besoin de :

• • Intégrité du contenu : manifest.json (empreintes SHA-256)
• • Authenticité : manifest.sig (signature RSA-4096)
• • Fixation temporelle : manifest.json.ots (horodatage Bitcoin)
• • Chaîne de conservation : chain_of_custody.json (ISO 27037)
• • Contenu source : capture d'écran + HTML + métadonnées

Flux de travail OSINT

1. 1. Capturez immédiatement — le contenu disparaît en quelques minutes
2. 2. Vérifiez chaque capture — confirmez la présence du .ots et son statut
3. 3. Stockez de façon sécurisée — stockage chiffré, convention de nommage : AAAA-MM-JJ_plateforme_cible.zip
4. 4. Présentez — partagez les ZIP ; les destinataires vérifient via le Trust Verifier (gratuit, côté client, sans installation)

ProofSnap vs. Hunchly vs. Wayback Machine

Confidentialité et RGPD

• • ProofSnap fonctionne localement dans votre navigateur. Aucun contenu de page, capture d'écran ou métadonnée n'est envoyé aux serveurs ProofSnap. Seule l'empreinte SHA-256 (et non votre contenu) est transmise aux serveurs de calendrier OpenTimestamps.
• • Le Trust Verifier est 100 % côté client — aucune donnée ne quitte le navigateur du vérificateur.
• • Base légale RGPD pour l'OSINT : article 6(1)(f) (intérêt légitime) ou 9(2)(f) (constatation, exercice ou défense de droits en justice). Consultez votre DPO.