Intégrité d'un document : garantie de non-altération

L'intégrité d'un document est la garantie que son contenu n'a subi aucune modification, volontaire ou accidentelle, depuis un instant de référence : un document intègre est strictement identique, au bit près, à ce qu'il était au moment où il a été scellé. C'est l'une des deux conditions — avec l'identification de l'auteur — que le droit exige pour reconnaître à un écrit électronique la même force qu'au papier.

Comment on prouve l'intégrité

L'intégrité repose sur l'empreinte numérique : une fonction de hachage comme le SHA-256 transforme un fichier, quelle que soit sa taille, en une suite de caractères unique. Le moindre changement — un espace ajouté, un pixel modifié, un octet inversé — produit une empreinte totalement différente. Pour prouver qu'un document n'a pas bougé, il suffit donc de recalculer son empreinte et de la comparer à celle enregistrée à l'origine. Si elles coïncident exactement, l'intégrité est démontrée ; si elles diffèrent, l'altération est certaine.

Certifiles fige cette empreinte dans le temps : le SHA-256 de votre fichier est horodaté par une autorité qualifiée conforme RFC 3161. Le certificat de preuve lie ainsi l'empreinte à une date certaine. Pour vérifier, on recalcule l'empreinte du fichier conservé et on la confronte à celle inscrite dans le jeton : toute altération, même invisible à l'œil, devient immédiatement détectable. C'est ce mécanisme de scellement qui distingue un fichier ordinaire d'une pièce probatoire.

Intégrité, authenticité, confidentialité : trois notions à séparer

L'intégrité ne dit rien de l'auteur du document ni du secret de son contenu. Un fichier peut être parfaitement intègre tout en étant anonyme, ou tout en étant lisible par n'importe qui. Ces trois propriétés répondent à des besoins différents : l'intégrité garantit la non-altération, l'authenticité garantit l'origine, la confidentialité garantit le secret. La preuve numérique combine généralement intégrité et date ; l'identité, quand elle est requise, s'ajoute via une signature électronique ou un cachet.

Cadre légal

L'intégrité est une condition centrale de la valeur de l'écrit électronique. L'article 1366 du Code civil exige, pour reconnaître à l'écrit numérique la même force que le papier, que son intégrité soit garantie lors de son établissement et de sa conservation. Le règlement eIDAS y répond via les services de confiance : l'horodatage et le cachet qualifiés portent une présomption d'intégrité des données associées. Les normes ETSI précisent les exigences techniques que doivent respecter les prestataires pour assurer cette garantie dans la durée. La notion d'intégrité y est entendue dans un sens strict : il ne s'agit pas seulement d'un document qui « semble » inchangé, mais d'une identité parfaite, vérifiable au bit près, entre l'état scellé et l'état conservé. C'est cette exigence binaire — soit l'empreinte correspond, soit elle ne correspond pas — qui donne à la preuve d'intégrité sa force : elle ne laisse aucune place à l'interprétation. Là où un témoignage ou une appréciation visuelle restent discutables, la confrontation de deux empreintes fournit une réponse nette, reproductible et indépendante de celui qui la réalise.

Exemple concret

Un bureau d'études remet un rapport d'expertise technique. Plusieurs mois après, une partie soupçonne que certaines conclusions ont été retouchées pour minorer une responsabilité. Le bureau recalcule l'empreinte du rapport horodaté : elle correspond parfaitement à celle scellée à l'origine, prouvant que le document est intact et que rien n'a été modifié depuis la remise. À l'inverse, si une seule ligne avait changé, l'empreinte aurait divergé et trahi la manipulation.

Cas d'usage

La garantie d'intégrité intervient partout où un document doit rester incontestable dans le temps. Un contrat dont aucune clause ne doit pouvoir être modifiée après accord, des plans de chantier qui serviront de référence en cas de malfaçon, un jeu de données de recherche dont la reproductibilité dépend de la non-altération, un rapport d'audit produit des années plus tard devant un régulateur : dans chacun de ces cas, l'empreinte horodatée fixe l'état exact du fichier à un instant donné. Il suffit ensuite, à tout moment, de recalculer le hash pour démontrer que rien n'a bougé — ou, à l'inverse, pour détecter qu'une version a été falsifiée. L'intégrité devient ainsi un constat objectif, vérifiable par n'importe quel tiers, et non une affirmation à croire sur parole.

À ne pas confondre avec…

• L'authenticité de l'auteur : l'intégrité prouve que le contenu n'a pas changé, pas qui en est l'auteur.
• La confidentialité : un document peut être intègre tout en étant lisible par tous ; l'intégrité ne chiffre pas le contenu.
• La date : l'horodatage prouve la date, l'empreinte prouve l'intégrité ; les deux se complètent dans un même jeton.