Un pré-audit dont chaque preuve se vérifie sans avoir à nous croire sur parole.
Suivez le contrôle d'un dossier fictif de sous-traitant aéronautique : empreintes SHA-256 des pièces, pré-contrôle tracé contrôle par contrôle, registre probatoire chaîné. Puis tentez de le falsifier, et vérifiez le résultat hors ligne avec votre propre outil.
Le dossier : six pièces, six empreintes
Aérostructures Delta (entreprise fictive), sous-traitant de rang 2, prépare un audit EN 9100 et ISO/IEC 27001. Chaque pièce reçoit une empreinte SHA-256 calculée à l'instant par votre navigateur : un seul caractère modifié change entièrement l'empreinte.
Pré-contrôle : critères explicites, écarts motivés
Six contrôles de démonstration sont appliqués aux pièces. Chaque résultat cite le critère d'acceptation, le constat et la correction attendue. Les règles lisent réellement le contenu : corrigez une pièce, le résultat change.
| Contrôle | Critère d'acceptation | Résultat et constat | Correction attendue |
|---|
Référentiels : des correspondances tracées, jamais automatiques
Chaque contrôle est relié aux cadres qu'il aide à préparer et à des exigences officielles identifiées. Aucun lien ne vaut équivalence juridique : la confirmation reste humaine. Dans la plateforme, chaque correspondance est motivée et relue ; la bibliothèque complète est réservée aux dossiers clients.
| Contrôle | Cadres préparés | Références officielles |
|---|
Registre probatoire : chaque événement scelle le précédent
Dépôts, évaluations et décision sont inscrits dans un registre en ajout seul. L'empreinte de chaque événement couvre son contenu et l'empreinte de l'événement précédent : modifier le passé casse tous les maillons suivants.
Règle de calcul
empreinte(n) = SHA-256( JSON canonique de { seq, type, at, payload, prev } )
prev(n) = empreinte(n − 1) prev(1) = 64 zéros
JSON canonique : clés triées, aucun espace, UTF-8Épreuve de falsification : essayez de tromper le registre
Deux tentatives classiques. Modifiez une pièce après scellement, ou maquillez une décision déjà inscrite, puis lancez la vérification : l'altération est localisée à l'événement près.
A · Modifier une pièce scellée
B · Maquiller une décision inscrite
La bonne pratique n'est pas de réécrire : une correction s'ajoute comme nouvelle version, et l'ancienne reste traçable. Le second bouton le montre.
Vérification indépendante : n'ayez confiance qu'en votre propre calcul
Téléchargez le paquet de preuves (pièces, empreintes, registre) et le vérificateur : une quarantaine de lignes de Python, sans dépendance. Il recalcule tout de son côté, hors ligne.
python verifier_genesis.py paquet-preuves-demo.json
Lire le vérificateur avant de l'exécuter
Votre propre fichier, empreinte comprise
Déposez n'importe quel document. Son empreinte est calculée sur votre poste : ouvrez l'onglet Réseau des outils de développement pour constater qu'aucune requête n'est émise.
Vos pièces, vos contrôles, un registre vérifiable par votre auditeur.
Genesis Verified prépare le dossier avant l'audit : écarts motivés, corrections tracées, preuves vérifiables. La décision de certification reste celle de votre organisme certificateur.