Horodatage sécurisé
generalDéfinition
L'horodatage sécurisé est un procédé cryptographique qui associe une date et une heure certifiées à un document ou un événement numérique, garantissant que celui-ci existait sous une forme donnée à un instant précis et n'a pas été modifié depuis. Il repose généralement sur une autorité d'horodatage (TSA - Time Stamping Authority) tierce et de confiance, qui applique la norme RFC 3161 : le demandeur soumet une empreinte (hash) du document, la TSA y appose l'heure certifiée et sa propre signature numérique, produisant un jeton d'horodatage vérifiable indépendamment. Ce mécanisme est essentiel pour la valeur probante des journaux de sécurité, des signatures électroniques et des preuves d'antériorité, en particulier dans un cadre réglementaire comme eIDAS en Europe. Dans un contexte SOC, l'horodatage sécurisé des événements collectés permet de reconstituer une chronologie fiable des attaques et de résister aux contestations en cas de procédure judiciaire. Il complète l'intégrité des journaux en empêchant l'antidatage ou la falsification a posteriori des timestamps locaux, qui dépendent d'horloges système potentiellement manipulables. La synchronisation précise des horloges via NTP (port 123) ou NTS (NTP sécurisé) reste un prérequis technique indispensable, car un horodatage sécurisé perd sa valeur si la source temporelle locale est elle-même désynchronisée ou compromise.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h