La preuve numérique immuable pour NIS2, DORA et le RGPD

Démontrer qu'une mesure a été prise, testée et conservée sans altération devient aussi important que de la prendre. Ce pilier détaille la chaîne de conservation d'une preuve numérique et les mécanismes techniques qui lui donnent une valeur probante.

Les attributs d'une preuve exploitable

• Intégrité : empreinte SHA-256 détectant toute modification.
• Horodatage : daté par un mécanisme fiable (un horodatage qualifié requiert un prestataire TSA qualifié eIDAS).
• Immutabilité : conservation WORM pendant une durée de rétention définie.
• Traçabilité : journal des accès et chaîne de conservation documentée.
• Non-répudiation : lien vérifiable entre la preuve, sa source et son auteur.

Chaîne de hachage et arbre de Merkle

Une chaîne de hachage lie chaque entrée à l'empreinte de la précédente : toute insertion ou suppression devient détectable. Un arbre de Merkle combine les empreintes par paires jusqu'à une racine unique, ce qui permet de vérifier l'intégrité d'un lot complet en un seul calcul.

Ces mécanismes ne nécessitent pas de blockchain : ils reposent sur des fonctions de hachage standard et un dépôt WORM.

Ce que l'immutabilité ne garantit pas

L'immutabilité protège le contenu à partir de son enregistrement ; elle ne garantit pas qu'il était correct au départ. La gouvernance des sources initiales et le contrôle des accès restent indispensables.

Produits associés

ChronoVault FileOps Audit ChronoVault S3 Integrity

Articles de ce cocon

• NIS2 : la conformité passe par des preuves immuables
• Architecture immuable pour la preuve NIS2 : WORM, S3 et chaîne horodatée
• Migration monolithe vers microservices : audit fichiers conforme NIS2
• Cyberassurance et intelligence artificielle : comment prouver que les données critiques sont protégées et restaurables ?
• Données industrielles et IoT : transformer les flux terrain en données d’IA fiables et opposables
• Défense contre le ransomware sans reconstruction complète
• La suppression d’un fichier suffit‑elle lorsqu’il subsiste dans un index vectoriel, un cache et une sauvegarde ?
• De la donnée brute à la décision automatisée : pourquoi l’entreprise a besoin d’une chaîne de conservation complète