Dépendance structurelle
Les systèmes numériques produisent en permanence des événements qu'il peut devenir nécessaire de démontrer par la suite.
Des messages sont envoyés. Des documents existent à des moments précis. Des systèmes exécutent des actions susceptibles de produire des conséquences juridiques, opérationnelles ou économiques.
Dans la plupart des environnements, démontrer ces événements plus tard dépend de la reconstruction d'enregistrements issus de journaux, de bases de données ou d'archives de plateforme.
Cela crée une dépendance structurelle : la vérification reste liée aux systèmes qui ont produit ces événements à l'origine.
Limites du rôle
CERTCRYPT n'est donc pas :
- une plateforme de stockage de documents
- un service de signature de documents
- un prestataire qualifié de services de confiance
- un répertoire de preuves numériques
Rôle infrastructurel
CERTCRYPT introduit une autre approche.
Il s'agit d'une infrastructure conçue pour permettre à des événements numériques de générer des artefacts de certification dont la vérification pourra ensuite être reproduite de manière indépendante selon des règles définies publiquement.
Au lieu de dépendre de la continuité du système, les certificats produits via CERTCRYPT demeurent vérifiables même lorsque la plateforme d'origine n'est plus disponible.
Le système ne stocke ni documents, ni identités, ni données personnelles, et n'exige pas d'accès aux systèmes internes pour la vérification.
Son rôle n'est pas de remplacer des institutions existantes ni des modèles de certification, mais d'introduire une propriété technique : permettre à la vérification de rester possible indépendamment de la continuité opérationnelle de l'infrastructure émettrice.
En conséquence, les systèmes de certification numérique peuvent produire des certificats dont la vérification ne dépend pas de la continuité de la plateforme.
Le fondement conceptuel détaillé du système est exposé dans La thèse de CERTCRYPT.