Comment montrer votre certificat à un client ou un label

Pour montrer votre certificat à un client, un label, un éditeur ou un employeur, envoyez le PDF du certificat avec le fichier exact qu'il couvre, et indiquez-leur le lien de vérification imprimé sous le QR code. Ils scannent le code ou ouvrent le lien, voient que le certificat existe et quand il a été délivré, et peuvent déposer votre fichier sur la page de vérification de StampR pour s'assurer qu'il s'agit bien du même fichier. Rien à installer, aucun compte à créer de leur côté.

Quoi envoyer

Votre certificat est un PDF. Il indique votre nom, le nom et la taille du fichier, la description que vous avez donnée de l'œuvre, l'empreinte du fichier, la date et l'heure de l'horodatage qualifié, le fait que vous vous êtes déclaré auteur de l'œuvre, et un QR code qui mène à une page de vérification publique. La date est fournie par BORICA B-Trust, un prestataire de confiance placé sous supervision européenne, et les tribunaux de l'UE la présument exacte.

Envoyez l'une de ces options :

• Le PDF et le fichier lui-même. Le choix habituel quand vous livrez de toute façon le travail : une création graphique à un client, un manuscrit à un éditeur, un morceau à un label. L'autre partie reçoit les deux et peut vérifier l'un par rapport à l'autre.
• Seulement le lien de vérification ou le numéro du certificat. Pratique dans un portfolio, un CV ou un formulaire de candidature, quand vous voulez simplement montrer qu'une trace datée existe. Le lien est imprimé sur le PDF, sous le QR code.
• Seulement le PDF. Suffisant quand la personne a déjà le fichier, par exemple un client qui a reçu la maquette finale la semaine dernière.

Une règle pratique : envoyez exactement le fichier que vous avez certifié. S'il est réexporté, redimensionné, compressé par une messagerie ou converti dans un autre format, c'est un autre fichier pour la vérification, même s'il paraît identique. Les pièces jointes d'e-mail et les liens de téléchargement laissent le fichier intact ; les messageries, souvent non.

Ce que voit l'autre personne

Quand quelqu'un scanne le QR code ou ouvre le lien, il arrive sur la page de vérification StampR de ce certificat. Ce qui s'y affiche dépend d'un choix que vous avez fait lors de sa délivrance : certificat public ou privé. Ce choix se fait à la délivrance et ne peut pas être modifié ensuite.

Un certificat privé n'a pas moins de valeur. Seules vos données personnelles et la description restent masquées. C'est pour cela que vous envoyez le PDF avec : le PDF porte votre nom et la description, et la page de vérification confirme que les numéros qui y figurent sont authentiques.

Comment vérifier que votre fichier est bien celui qui a été certifié

Chaque fichier a une empreinte : une longue suite de lettres et de chiffres calculée à partir de son contenu, qui change entièrement si un seul caractère ou un seul pixel change. Votre certificat conserve l'empreinte de votre fichier au moment de la certification.

L'autre personne peut vérifier en une minute environ :

1. Ouvrir stampr.eu/hash_search.
2. Choisir l'option de vérification d'un fichier et y déposer le fichier que vous lui avez envoyé.
3. La page calcule l'empreinte du fichier directement dans son navigateur. Le fichier n'est envoyé nulle part.
4. Si un certificat existe pour ce fichier exact, la page l'indique et affiche son horodatage et son numéro de certificat. Il suffit de comparer ce numéro avec celui de votre PDF.

Si les numéros correspondent, elle sait que le fichier qu'elle a sous les yeux est celui qui existait à la date certifiée, sans modification depuis.

Un court message à copier

Restez calme et factuel. Ce message convient aussi bien à un client qu'à un éditeur ou un label :

Bonjour [prénom], vous trouverez ci-joint [la maquette finale / le manuscrit / le morceau], accompagné d'un certificat qui atteste la date à laquelle ce fichier exact existait. Si vous souhaitez un jour le vérifier, il suffit de scanner le QR code du certificat ou de déposer le fichier sur stampr.eu/hash_search – l'empreinte doit correspondre. Rien à faire de votre côté, cela fait simplement partie de la façon dont je documente mon travail. Au plaisir d'avoir votre retour. Bien cordialement,

Pour une candidature, une ligne dans votre portfolio ou votre CV suffit : « Les œuvres présentées sont documentées par des certificats datés ; liens de vérification sur demande. » Vous partagez ensuite le lien si on vous le demande.

Quand ne pas l'envoyer

Un certificat est une preuve discrète. Il est plus efficace quand il est simplement là que lorsqu'on le brandit.

• Pas comme avertissement dans une première prise de contact. Ouvrir l'envoi d'une démo ou un e-mail de prospection par « c'est certifié, alors ne me le volez pas » traduit de la méfiance. Vous voulez qu'on écoute votre musique ou qu'on lise vos pages, pas qu'on se demande pourquoi vous vous attendez à des problèmes.
• Pas comme menace en cas de désaccord. Si un client tarde à payer ou si un collaborateur n'a pas le même souvenir que vous, commencez par une conversation normale. Envoyer un certificat dès le premier message transforme un malentendu en litige.
• Pas quand le fichier est confidentiel. Si vous envoyez le PDF, l'autre partie voit le nom du fichier et votre description. Vérifiez les deux avant de partager quoi que ce soit sur un travail inédit ou confidentiel.

Là où il est vraiment utile : quand vous remettez les fichiers finaux, quand vous convenez de qui détient quoi, et quand un vrai litige survient et que vous devez montrer quelle version existait en premier.

Ses limites, en toute honnêteté

• Il montre que ce fichier exact existait à un moment donné, sans modification depuis, et que vous vous êtes déclaré son auteur.
• Il ne crée ni n'inscrit aucun droit. Le droit d'auteur naît automatiquement de la création de l'œuvre, et la France n'a pas de registre des œuvres. L'enveloppe e-Soleau de l'INPI permet de dater une création, sans créer de droit pour autant. Le certificat n'est inscrit dans aucun registre public.
• Il ne tranche pas la question de savoir à qui appartient l'œuvre en cas de litige, et il n'indique pas si une œuvre a été réalisée par une personne ou avec l'IA.
• Il couvre le fichier, pas les idées, les concepts ni les titres.
• StampR n'est pas le prestataire de confiance ; c'est BORICA B-Trust qui émet l'horodatage qualifié. En vertu de l'article 41 du règlement européen eIDAS, cet horodatage bénéficie d'une présomption d'exactitude de la date et d'intégrité des données, et il est reconnu dans tous les États membres de l'UE.

Ce qui montre comment une œuvre a été réalisée, c'est votre processus : brouillons, fichiers bruts, fichiers de projet et croquis. Le certificat fixe la date ; votre processus raconte le reste.

Certifiez votre prochain fichier avant de l'envoyer : le premier certificat avec un compte coûte 4,90 €.

À lire aussi

• Envoyer une démo à un label – ce qu'il faut faire avant de cliquer sur « Envoyer ».
• Qu'est-ce qu'une déclaration d'auteur ? – la déclaration que porte votre certificat.
• Un client a utilisé mon design sans payer – quand le certificat sort vraiment du tiroir.
• Un horodatage tient-il devant un tribunal ? – ce que dit la loi sur la date.

Questions fréquentes

L'autre personne a-t-elle besoin d'un compte StampR pour vérifier mon certificat ?

Non. N'importe qui peut scanner le QR code ou ouvrir stampr.eu/hash_search et chercher par numéro de certificat, numéro de série ou empreinte, ou y déposer directement le fichier. Sans compte, sans installation.

Que voit-on si mon certificat est privé ?

On voit que le certificat existe et est valide, avec son numéro de certificat, son numéro de série, son empreinte et son horodatage, ainsi qu'une mention indiquant que le titulaire l'a gardé privé. Votre nom, le nom du fichier et la description ne s'affichent pas : c'est pour cela que vous envoyez le PDF avec.

Puis-je rendre public plus tard un certificat privé ?

Non. Public ou privé se choisit au moment où le certificat est délivré, et cela ne change plus. Si vous comptez partager une œuvre ouvertement, décidez-le avant de la certifier.

Mon fichier est-il envoyé quand quelqu'un le vérifie sur la page de vérification ?

Non. L'empreinte est calculée dans son navigateur et seule cette empreinte est recherchée. Le fichier reste sur son appareil.

Pourquoi la vérification indique-t-elle qu'aucun certificat n'a été trouvé pour mon fichier ?

Presque toujours parce que le fichier n'est pas, octet pour octet, celui que vous avez certifié : il a été réexporté, redimensionné, converti ou compressé par une messagerie. Envoyez le fichier original que vous avez certifié, en pièce jointe d'e-mail ou via un lien de téléchargement.

Dois-je mentionner le certificat lors de ma première prise de contact ?

En général, non. Dans un premier envoi, cela peut passer pour de la méfiance. Gardez-le sous la main et parlez-en quand vous remettez les fichiers finaux, quand vous vous mettez d'accord sur les droits, ou si on vous demande comment vous documentez votre travail.