Trace de Plume

Documentation › Prouver

Faire vérifier votre texte

Remettre un paquet vérifiable à un tiers, qui est en mesure de contrôler son authenticité.

Produire le paquet

Le paquet vérifiable est un fichier (.trace-de-plume.json) qui contient le journal du document, les scellés et votre clé publique. Dans l'éditeur, la fenêtre Rapports (le bouclier de la barre de gauche) : Exporter le paquet vérifiable. Sur le site : la page du document.

Transmettez à la personne qui contrôle :

  1. le paquet ;
  2. le rapport (le lire) ;
  3. l'empreinte de votre clé, par un autre canal que le paquet (en main propre, par message, sur la page d'un cours…). C'est indispensable : une clé fournie dans le paquet ne prouve rien, un faussaire y mettrait la sienne.

Contrôler (pour le lecteur)

La page Vérifier accepte aussi un dossier d'attestation, et reconnaît seule le type de fichier : voir Deux preuves, deux questions. Pour un paquet de document, sur cette page, accessible sans compte :

  1. déposez le paquet ;
  2. saisissez l'empreinte de clé reçue par l'autre canal ;
  3. le résultat dit si la chaîne est intacte, si les scellés sont authentiques et quel niveau de preuve est atteint.

Le résultat d'une vérification

Recalculer le rapport (pour le lecteur)

Ne lisez pas le rapport que l'auteur vous remet : c'est un fichier modifiable. Quand le paquet passe la vérification, la page Vérifier recalcule le rapport à partir du journal du paquet et l'affiche sous le verdict : d'où vient le texte (tapé, collé, issu d'une IA, avec la source déclarée), la période et le temps actif, la part proposée et retenue de l'IA, les passages repris et les points d'attention. Le calcul est reproductible : le même paquet donne le même rapport, sur le site comme hors ligne.

  • Rapport complet (avec la rédaction rejouée) : déposez de nouveau le paquet avec le bouton « Télécharger le rapport complet ».
  • Hors ligne : trace-de-plume report --paquet fichier.json écrit le rapport dans le dossier rapports/.
  • Un paquet dont la chaîne est rompue ne produit aucun rapport. Au-delà de 20 000 entrées, le calcul en ligne est refusé (utilisez la ligne de commande).
  • Ce calcul ne contrôle pas les scellés ni les clés : c'est le rôle de la vérification, juste au-dessus.

La faiblesse n'est pas le calcul, c'est l'observation. Un texte produit ailleurs puis recopié au clavier apparaît comme tapé ; le rapport ne peut que signaler une frappe trop rapide ou un collage.

Ce qu'une vérification prouve, et ne prouve pas

Elle prouve que le journal n'a pas été modifié après coup et que les scellés sont authentiques. Elle ne prouve pas que les frappes sont humaines, ni qu'aucun autre outil n'a servi en parallèle. Le niveau de preuve (auto-signé, horodaté par un tiers, témoin du serveur) est toujours indiqué.

Contrôler une attestation

Si le fichier reçu est un dossier d'attestation (.trace-de-plume-attestation.json), la page le reconnaît et affiche, pour chaque version : la date du reçu (horloge du témoin), le témoin, et, si vous avez révélé le contenu et les données, s'ils sont conformes ou différents de ce qui a été attesté. Le verdict est toujours accompagné de ce qu'il ne dit pas.

  • Épinglez le témoin si ce n'est pas celui du site (champ Attestation : épingler un autre témoin) et la clé de l'organisation reçue par un autre canal.
  • Le contenu, les données et le sel que vous saisissez ne sont pas conservés.