Vérifier une certification TrueScreen
Vérifiez qu'une certification est intacte et scellée, directement depuis votre navigateur. Rien n'est téléversé : les fichiers que vous sélectionnez ne quittent jamais votre appareil.
Vous n'avez pas à nous croire sur parole
Cette page est une commodité, pas une autorité. Une certification TrueScreen est scellée avec des standards ouverts et publiés : chacun peut donc la vérifier de façon indépendante avec des outils tiers, sans passer par cette page et sans rien nous demander. La Commission européenne met à disposition le validateur de référence des cachets électroniques dans l'Union européenne.
Validateur DSS de la Commission européenne
Téléversez le XML exactement tel que vous l'avez téléchargé : le rouvrir et l'enregistrer modifie le fichier.
Ce qu'est une certification TrueScreen
Une certification TrueScreen est un dossier qui consigne la façon dont un contenu numérique a été acquis et qui démontre que rien n'a changé depuis. Il contient un rapport XML scellé, les fichiers certifiés et un rapport lisible au format PDF ou JSON. Le cachet est un cachet électronique qualifié au sens d'eIDAS, et il couvre une empreinte SHA-256 de chaque fichier certifié.
Le dossier est conçu pour être contrôlé par n'importe qui, à n'importe quel moment, sans rien demander à TrueScreen. Les empreintes, le cachet et l'horodatage sont écrits dans des formats publiés : la même vérification peut donc être effectuée ici, par un validateur tiers, ou par un expert technique désigné par un tribunal.
Cette page exécute ce contrôle en local. Rien n'est téléversé : les fichiers restent sur l'appareil et toute la vérification se déroule dans le navigateur.
Comment fonctionne cette vérification
Trois contrôles sont effectués sur le dossier, chacun au regard d'un standard publié. Le cachet apposé sur le rapport est une signature XML au format XAdES, vérifiée en RSA-SHA256 avec le certificat contenu dans le fichier. L'horodatage qualifié est un jeton RFC 3161, contrôlé pour confirmer qu'il couvre exactement ce cachet. L'intégrité des fichiers certifiés est vérifiée en recalculant une empreinte SHA-256 sur chaque fichier et en la comparant à l'empreinte déclarée dans le rapport scellé. Lorsque les trois concordent, la chaîne qui va du XML scellé au rapport, puis du rapport à chaque fichier certifié, est complète.
Ce que cette page ne contrôle pas
- Elle ne valide pas le certificat de scellement au regard des listes de confiance européennes et ne vérifie pas son statut de révocation. Cette étape relève d'un validateur eIDAS tiers, et la Commission européenne en met un à disposition.
- Elle ne juge pas le contenu : elle établit qu'un fichier est bien celui qui a été scellé, pas ce que ce fichier montre.
- Elle travaille sur le fichier exactement tel qu'il a été téléchargé. Rouvrir le XML puis l'enregistrer de nouveau en modifie la mise en forme, et une copie reformatée ne correspond plus à son propre cachet, même lorsque celui-ci est authentique.
Cette vérification est-elle gratuite ?
Oui. Aucun compte, aucun téléversement, aucun quota. La page fonctionne entièrement dans le navigateur, sur l'appareil de la personne qui effectue le contrôle, ce qui permet aussi de la proposer à toute personne qui reçoit une certification.
Les fichiers sont-ils téléversés quelque part ?
Non. Le dossier est lu dans le navigateur au moyen des API de fichiers locales et n'est jamais envoyé à un serveur, ni au nôtre ni à celui de quiconque. Une certification portant sur des éléments confidentiels peut donc être contrôlée sans être divulguée.
Que peut-on contrôler ici ?
Un dossier ZIP complet exactement tel qu'il a été téléchargé, le XML scellé seul, ou les fichiers séparés. Avec le seul XML, la réponse se limite au cachet, au signataire et à l'horodatage qualifié, car les fichiers certifiés ne sont pas présents pour être empreintés.
Que signifie un cachet authentique alors que le fichier a été reformaté ?
Cela signifie que le cachet est authentique et qu'il appartient bien à TrueScreen, mais que cette copie du XML a été rouverte puis enregistrée de nouveau, ce qui en a modifié l'indentation. Le cachet n'est pas compromis. Une validation formelle exige le fichier exactement tel qu'il a été téléchargé.
Une certification peut-elle être vérifiée sans cette page ?
Oui, et c'est précisément l'objectif. Le cachet est vérifiable avec n'importe quel validateur eIDAS, y compris celui publié par la Commission européenne, et les empreintes peuvent être recalculées avec tout outil qui implémente SHA-256. Cette page est une commodité, pas une autorité.
Une certification valide prouve-t-elle que le contenu est véridique ?
Elle prouve d'où provient le contenu, quand il a été acquis et qu'il n'a pas changé depuis. Déterminer si ce qu'il montre est décisif appartient à celui qui doit l'apprécier. TrueScreen certifie l'acquisition, il ne juge pas le contenu.
Pour aller plus loin
Produire une certification, pas seulement en vérifier une
Cette page vérifie une certification qui existe déjà. En produire une constitue l'autre moitié du travail : TrueScreen acquiert des pages web, des screenshot, des photos, des vidéos, de l'audio, des documents et des flux de données selon une méthode forensique, les scelle avec un cachet électronique qualifié et un horodatage qualifié, et documente la chaîne de conservation dès l'instant de l'acquisition.
Découvrir TrueScreen
