Horodatages électroniques et Validation à Long Terme (LTV)

Une signature numérique standard est vérifiable uniquement pendant que le certificat de signature est valide (généralement 1-5 ans). Après expiration, vous ne pouvez pas confirmer si la signature a été créée pendant la validité — sauf si un horodatage de confiance le prouve.

LTV intègre tous les données de validation dans la signature : le certificat de signature, sa chaîne, les données de révocation (CRL/OCSP) et l'horodatage. Cela permet la vérification même après l'expiration du certificat — car les données intégrées prouvent que tout était valide au moment de la signature.

Niveau B : signature de base. T : ajoute un horodatage de confiance. LT : ajoute des données de validation (certificats, révocation). LTA : ajoute un ré-horodatage périodique pour une validité indéfinie. Pour les contrats et les documents réglementaires, LT ou LTA est recommandé.

De nombreuses réglementations exigent la conservation des documents pendant des années (emploi : 2-7 ans, financier : 5-10 ans, médical : jusqu'à 30 ans). Sans LTV, les signatures sur les documents archivés peuvent devenir in vérifiables. LTV assure que les preuves restent valides pendant toute la période de conservation.

Les horodatages qualifiés doivent provenir d'une Autorité d'Horodatage accréditée en vertu de l'Article 40 eIDAS (UE) ou d'un cadre national équivalent. Le jeton d'horodatage doit être conforme à RFC 3161 (Protocole d'Horodatage). La validité du certificat TSA est généralement de 4 à 6 ans ; les horodatages doivent être renouvelés avant l'expiration du certificat pour une validation continue.

Tarification des horodatages qualifiés : 0,01-0,05 $ par horodatage en volume (100K+ par mois), 0,10-0,50 $ par horodatage en faible volume. Certains QTSP intègrent les horodatages avec les abonnements QES sans coût supplémentaire. Les contrats de service TSA annuels commencent à 2 000-5 000 $ par an pour l'utilisation entreprise.

B-LT intègre les données de révocation (CRL/OCSP) au moment de la signature, ajoutant 10-50 KB par signature. B-LTA ajoute des horodatages d'archivage, augmentant le document de 5-15 KB par ré-horodatage. Pour une chaîne d'approbation de 100 signatures sur 10 ans, le stockage B-LTA atteint 5-8 MB — significatif pour les systèmes d'archivage à haut volume.

Un horodatage TSAlite (non qualifié) fournit la preuve d'existence mais ne bénéficie pas de la présomption de validité en vertu de l'Article 41 eIDAS. Dans les litiges EU, seuls les horodatages qualifiés bénéficient de la même présomption de preuve que les QES. En dehors de l'UE, les tribunaux évaluent le poids de l'horodatage au cas par cas, indépendamment de son statut de qualification.

EU MiCA (Réglementation des marchés des actifs cryptographiques) : nécessite des enregistrements horodatés pour les transactions d'actifs cryptographiques. FDA 21 CFR Partie 11.50 : nécessite des timbres date et heure pour toutes les manifestations de signature électronique. La Loi chinoise sur la signature électronique : les horodatages renforcent la preuve du moment de la signature mais ne sont pas obligatoires. Les directives MAS de Singapour : les enregistrements des transactions financières devraient inclure des horodatages de confiance pour les trails d'audit.

Dans les litiges contractuels, la question cruciale est souvent "quand cela a-t-il été signé?" Une horodatage qualifié d'une ATS accréditée fournit une présomption d'exactitude en vertu de l'article 41 de l'eIDAS. Sans un horodatage de confiance, l'heure de la signature dépend des journaux du serveur de la plateforme, ce qui est moins convaincant en justice. Pour les accords transfrontaliers où les parties sont dans des fuseaux horaires différents, les horodatages UTC avec des enregistrements de conversion de fuseau horaire préviennent l'ambiguïté.

Pour les documents nécessitant des décennies de vérifiabilité (immobilier, brevets, documents gouvernementaux), les horodatages archivistiques PAdES B-LTA doivent être renouvelés avant chaque expiration du certificat d'horodatage. Cela crée une chaîne d'horodatages prouvant que le document existait à chaque point dans le temps. Le système d'archivage d'eSign.AI automatise ce processus de renouvellement, assurant que les signatures restent vérifiables pour toute la période de conservation requise par la loi.