API Horodatage
Intégrez l’horodatage qualifié eIDAS à vos applications
Connectez vos applications au service d’horodatage Evidency via une API sécurisée. Générez automatiquement des jetons d’horodatage qualifiés, conformes au règlement eIDAS et au standard RFC 3161, pour garantir la date et l’intégrité de vos données.
Intégrez l’horodatage qualifié
directement à vos applications
Horodatage qualifié eIDAS
Créez des jetons d’horodatage qualifiés bénéficiant d’une reconnaissance juridique dans toute l’Union européenne.
Intégration via
API REST
Intégrez rapidement l’horodatage qualifié à vos applications grâce à une API REST et une documentation technique détaillée.
Environnement sandbox
Testez vos appels API et validez votre intégration dans un environnement sandbox avant le passage en production.
Confidentialité assurée
Seule l’empreinte cryptographique (le hash) est transmise à Evidency. Le contenu de vos documents n’a pas besoin de quitter votre environnement.
Qu'est-ce qu'une
API d'horodatage ?
Une API d’horodatage est une interface permettant à une application de solliciter automatiquement un service d’horodatage électronique.
Son objet est probatoire et permet d'établir qu’une donnée déterminée existait à une date et une heure données, et de vérifier ultérieurement qu’elle n’a pas été modifiée.
API Horodatage :
comment ça fonctionne ?
Étape 1 – Accédez à la sandbox
Testez l’API d’horodatage dans un environnement dédié avant la mise en production.
Étape 2 – Intégrez l’API
Connectez votre application à l’API Evidency à l’aide de la documentation technique.
Étape 3 – Envoyez vos requêtes
Votre application transmet automatiquement les empreintes des données à horodater via l’API REST.
Étape 4 – Recevez les jetons d’horodatage
Les jetons d’horodatage qualifiés sont retournés directement à votre application.
Étape 5 – Passez en production
Une fois l’intégration validée, déployez le service dans votre environnement de production.
Notre priorité :
Confiance et sécurité
En tant que Prestataire de Service de Confiance qualifié (PSCo), nos solutions répondent aux exigences règlementaires, techniques et de sécurité de l'ANSSI conformément à la règlementation eIDAS, ainsi qu’à la norme ISO 27001.
Grâce à notre approche centralisée, nous offrons une intégration fluide et une gestion simplifiée de la preuve.
Tarification
en fonction du volume
A partir de 500 euros HT par mois
Des forfaits annuels adaptés aux larges volumétries d’entreprise
Pas de frais de set-up
Pas de limitation du nombre d'utilisateurs
Service d’assistance inclus
Une intégration conçue
pour les développeurs
Evidency propose deux environnements distincts : une sandbox, destinée aux tests, et l’environnement de production, sur lequel est opéré le service d’horodatage qualifié.
Le parcours d’intégration est volontairement court : création du compte, génération d’une clé API, création d’un projet d’horodatage, puis appels au service. La documentation fournit également des exemples d’intégration et une référence des endpoints disponibles.
Sandbox
Testez vos appels API et validez votre intégration avant le passage en production.
Documentation
Retrouvez toutes les ressources nécessaires pour intégrer et utiliser nos API et SDK.
Statut de l’API
Suivez en temps réel la disponibilité des services Evidency.
Vous cherchez à renforcer la valeur probatoire de vos documents numériques ?
Vous souhaitez mettre en place des mécanismes de prévention de la fraude ? Les experts Evidency sont à votre disposition pour vous guider.
FAQ
API Horodatage
Quelle différence entre une API horodatage et un simple timestamp informatique ?
Un timestamp généré par une application enregistre une information temporelle. Un horodatage électronique qualifié repose sur un tiers de confiance et répond aux exigences prévues par eIDAS. Il bénéficie ainsi de la présomption définie par l’article 41 du règlement.
L’API Evidency est-elle compatible avec RFC 3161 ?
Oui. Evidency permet de créer une requête conforme au Time-Stamp Protocol RFC 3161 et de recevoir une réponse d’horodatage correspondante.
Faut-il envoyer le document à Evidency ?
Pour le service d’horodatage, l’application peut transmettre l’empreinte cryptographique du document, et non son contenu. La RFC 3161 prévoit précisément l’horodatage de cette représentation cryptographique.
Peut-on tester l’API avant sa mise en production ?
Oui. Evidency propose une sandbox dédiée aux tests et à la validation des intégrations. Les jetons créés dans cet environnement ne doivent pas être utilisés à des fins juridiques.
Pourquoi intégrer un horodatage qualifié eIDAS par API ?
Pour une direction juridique, conformité ou audit, la question ne consiste pas simplement à savoir à quelle date un système informatique indique qu’un fichier a été créé. Une date inscrite dans les métadonnées d’un fichier peut être modifiée.
L’horodatage qualifié eIDAS répond à une logique différente. L’article 41 du règlement eIDAS prévoit qu’il bénéficie d’une présomption d’exactitude de la date et de l’heure indiquées ainsi que d’intégrité des données auxquelles elles se rapportent. Un horodatage qualifié délivré dans un État membre est par ailleurs reconnu comme tel dans les autres États membres.
L’article 42 impose notamment que la date et l’heure soient liées aux données de manière à rendre détectable leur modification et qu’elles reposent sur une horloge liée au temps universel coordonné (UTC).
