Ce que Kontia protège, et ce qu’il ne garantit pas.

Kontia recalcule la chaîne de son journal d’audit à chaque passage du cron (02:15, 04:45, 08:30, 13:30, 18:30 et 23:55 UTC) et la scelle dès que le journal a avancé — plus une seule fois par jour : chaque scellement est publié avec son instant par la route publique /api/scellement. Huit valeurs sont relevées ici : le jour scellé, le dernier rang de séquence, l’empreinte SHA-256 de la dernière ligne, l’ancre de l’historique, le nombre de lignes chaînées, le nombre total de lignes du journal, la version de la charge hachée et la frontière de contiguïté des rangs.

Un tiers — commissaire aux comptes, client, huissier — relève ces valeurs et les horodate chez lui : Kontia ne peut pas réécrire ce qui a déjà été noté ailleurs.

Si une ligne du journal est modifiée ou retirée après coup, l’empreinte cesse de correspondre au relevé du tiers, et un journal qui a rétréci se lit au nombre de lignes.

Le nombre de lignes chaînées et le dernier rang de séquence ne coïncident pas, et c’est normal : des rangs sont consommés par des insertions annulées — une transaction qui a pris son rang puis échoué ne le rend pas. Le nombre de lignes compte les lignes réellement chaînées ; le dernier rang dit jusqu’où les rangs ont été attribués. Un rang qui reculerait, ou un nombre de lignes qui diminuerait, signalerait une réécriture.

La frontière de contiguïté dit à partir de quel rang un trou cesse d’être excusable : au-dessus de ce rang, tout trou est une rupture — une ligne absente, que scripts/verifier-chaine.mjs refuse sous le nom « trou_de_sequence » ; en dessous, les rangs brûlés par l’ancienne séquence ne prouvent rien, ni dans un sens ni dans l’autre. Tant qu’aucune frontière n’est relevée, aucun trou de rangs ne peut être jugé : la carte le dit, au lieu de combler le vide par une valeur.

L’ancre fige l’historique antérieur à la séquence : sans elle, republier l’empreinte de la veille suffirait à présenter la même façade. Une ancre VIDE n’est pas un manque : elle dit qu’aucune ligne ne précède la séquence — c’est l’ancre de genèse, et la carte l’écrit ainsi plutôt que de laisser un blanc, qui se lirait comme une mesure oubliée ; « non relevé » est un tout autre état, celui d’un scellement écrit avant que cette mesure existe. La version de la charge hachée dit quelle concaténation recalculer — 1 sans l’identité de l’auteur, 2 avec l’auteur, le module et le détail.

Pour refaire le calcul plutôt que de le croire : un cabinet lit GET /api/audit-trail/chaine (route authentifiée), puis rejoue scripts/verifier-chaine.mjs, qui recalcule la chaîne ligne à ligne et nomme la première rupture.

Assiette du journal

Le nombre de lignes relevé ci-dessus est celui des lignes CHAÎNÉES, pas celui de toutes les lignes du journal. La route publique publie les deux : nbLignes pour les lignes chaînées, nbLignesTotal pour le total. L’écart est le nombre de lignes écrites avant que la chaîne ne couvre le journal.

Une ligne hors chaîne n’est pas opposable : rien ne permet d’établir qu’elle n’a pas été ajoutée, modifiée ou retirée après coup. Une partie de ces lignes a été écrite pendant que les politiques d’accès de la base étaient ouvertes — la déclaration d’incident le dit en détail.

Lire la déclaration d’incident

Vérifier par soi-même : signature, clé, jeton, historique

LA SIGNATURE. Chaque export de la chaîne du journal est scellé par une signature Ed25519 : il porte l’instant de sa génération donné par le serveur, l’empreinte de son contenu, et cette signature. Ce qu’elle atteste : ce fichier est bien sorti d’un serveur détenant la clé privée, à cet instant-là, et il n’a pas été retouché depuis. Ce qu’elle n’atteste pas : la sincérité du journal lui-même — qui détient la base ET la clé privée peut signer un export réécrit. C’est pourquoi le relevé horodaté chez un tiers reste le seul point que Kontia ne peut pas réécrire.

LA CLÉ PUBLIQUE. Elle est publiée par la route publique /api/scellement, champ clePublique, au format SPKI PEM, avec son empreinte SHA-256 reprise ci-dessus. La publier ne révèle rien : elle ne permet que de VÉRIFIER. Si aucune clé n’est configurée sur le serveur, les exports sortent non signés et le disent eux-mêmes, en clair — jamais une signature de façade.

LE JETON. Un commissaire aux comptes n’a pas à recevoir l’export de la main de l’audité : c’est l’audité qui choisirait alors le moment, la fenêtre et le fichier. Un cabinet peut lui remettre un jeton de lecture — créé par un expert-comptable ou un associé inscrit, numéro déclaré, en lecture seule, valable trente jours au plus, révocable, compté à chaque usage — que le tiers présente lui-même sur /api/audit-trail/chaine, sans aucun compte Kontia. Le jeton peut être borné à UN seul dossier : l’auditeur d’une société ne reçoit alors, en clair, que les lignes de cette société ; celles des autres clients du cabinet ne portent que leur rang et leurs deux chaînons, de quoi suivre la chaîne sans la lire. La création et la révocation de chaque jeton laissent une ligne dans le journal chaîné, que le cabinet ne peut pas retirer.

L’HISTORIQUE. La route publique /api/scellement/historique rend TOUS les scellements, par ordre croissant de jour puis d’instant, avec pour chacun le jour, l’instant, le dernier rang, l’empreinte, l’ancre, le nombre de lignes et la version de la charge. Un relevé unique ne montrait ni les trous ni les reculs ; la série, elle, les rend visibles : un rang qui recule, un nombre de lignes qui diminue ou un jour manquant se voient d’un coup d’œil. Cette série reste servie par Kontia — elle ne vaut que confrontée à ce qu’un tiers a noté chez lui.

COMMENT RECEVOIR LE RELEVÉ. Un tiers n’a pas à venir chercher l’empreinte : Kontia envoie chaque scellement par courriel aux adresses que le cabinet inscrit dans Sécurité › Chaîne d’audit, section « Recevoir chaque scellement par courriel ». Le message porte les mêmes valeurs que ci-dessus — jour, instant, dernier rang, empreinte, nombre de lignes, version de la charge, ancre, clé publique — plus la frontière de contiguïté (le rang à partir duquel tout trou est une rupture) et la commande à rejouer : neuf valeurs en tout. Demandez à votre cabinet d’y inscrire votre adresse : la date de réception chez vous est le seul horodatage de ces valeurs que Kontia ne détient pas. Ce que cela ne change pas : ce courriel est composé et envoyé par Kontia, et sa valeur vient de l’endroit où il est conservé, pas de son contenu. Un échec d’envoi entre dans le journal chaîné ; un jour sans relevé n’est pas un jour sans scellement, c’est une question à poser.