Preuve et traçabilité

Trois ans après, le rapport tient encore.

Un sinistre survient, un auditeur passe, un exploitant conteste. La question est toujours la même : ce PDF est-il bien celui qui a été signé ce jour-là ? Ohmia y répond sans vous, et sans nous.

app.ohmia.fr/verify/SC7K2M9XQF
Document scellé
Rapport
RPT-2026-0042
Scellé le
14/03/2026 à 17:42
Empreinte SHA-256 du PDF
9f2c…a17b
Empreinte du certificat
4d81…c093
Horodatage RFC 3161
Autorité tierce

Recalculez l’empreinte du fichier que vous détenez et comparez-la à celle affichée. Le scellement atteste de l’intégrité du document à la date indiquée ; il ne constitue pas une signature électronique qualifiée au sens eIDAS, et ne dit rien de la conformité constatée.

Ce qui est tracé

Six mécanismes, aucun à activer.

Ils s’appliquent à tous les rapports, dans tous les modules, dès le premier.

Scellement du PDF

À la double signature, le PDF est figé et son empreinte SHA-256 calculée, puis signée avec le certificat de scellement. Le rapport porte dès lors un code de vérification.

  • Empreinte SHA-256 du fichier, signature RSA-SHA256
  • Code de vérification imprimé en pied de chaque page
  • Le PDF n’est plus régénérable une fois le rapport signé

Horodatage par un tiers

Le scellement est présenté à une autorité d’horodatage indépendante, qui date le document sans en connaître le contenu. Le jeton RFC 3161 reste téléchargeable.

  • Jeton RFC 3161 délivré par une autorité tierce
  • Téléchargement du fichier .tsr pour vérification hors ligne
  • Indisponibilité de l’autorité affichée telle quelle, jamais masquée

Page de vérification publique

Le pied de page du rapport porte une adresse. Qui l’ouvre voit la référence, la date de scellement, l’empreinte du fichier et celle du certificat — sans compte ni mot de passe.

  • Ouverte à l’exploitant, à l’assureur, à l’auditeur
  • Mode d’emploi pour recalculer l’empreinte soi-même
  • La page dit ce que le scellement ne prouve pas

Versions et rectification motivée

Un rapport signé ne se modifie pas : il se rectifie. La version en place est figée avec son empreinte, la rectification exige un motif écrit, et le numéro de version apparaît sur le PDF.

  • Instantané du rapport et de ses observations à chaque signature
  • Motif obligatoire, consigné avec son auteur et sa date
  • Historique des versions consultable et exportable

Journal d’audit

Création, signature, transmission, rectification, levée de réserve, habilitation modifiée, clé d’API créée : chaque acte est inscrit avec son auteur, sa date et son adresse d’origine.

  • Consultable sur la fiche du rapport concerné
  • Repris dans l’export complet de l’organisation
  • Écriture systématique, y compris pour les actes du portail client

Journal de gouvernance IA

Chaque proposition faite par l’assistance et chaque décision de l’inspecteur — retenue ou écartée — laissent une trace. Seules les métadonnées sont conservées : ni la photo, ni le texte produit.

  • Fonction appelée, modèle, module, niveau de confiance
  • Aucune observation n’entre dans un rapport sans validation humaine
  • Restitué dans les entrées de revue de direction

Le pack d’audit se télécharge en une fois.

Une archive, la période de votre choix, et dedans ce que l’évaluateur demande — au lieu de trois semaines à reconstituer des dossiers. Ohmia n’est titulaire d’aucune accréditation : le produit outille les organismes qui le sont.

Inventaire des rapports

Référence, type, statut, date, vérificateur, conformité et empreinte du PDF pour toute la période.

Piste des modifications

Les versions figées : rapport, numéro, type de changement, motif, date, empreinte (clause 7.4.4).

Preuves de compétence

Habilitations, lien contractuel, statut, état de maintien et surveillance fondatrice (clauses 6.1 et 6.1.7).

Registre des prestataires

Les vérificateurs sous-traités et leurs contrats (clauses 6.1 et 6.3).

Registres des appels et des plaintes

Les deux registres de la période, avec délai d’accusé de réception et délai de clôture (clauses 7.7 et 7.8).

Entrées de revue de direction

Le classeur des entrées attendues à la clause 8.7.2, et les PDF des rapports validés de la période.

Appels et plaintes

Votre organisme dispose d’une page publique de dépôt, à son nom et à ses couleurs, et de deux registres tenus séparément — l’appel conteste une conclusion, la plainte vise une prestation. L’adresse est imprimée en pied de chaque rapport.

  • Accusé de réception envoyé au demandeur, délai affiché de dix jours ouvrés
  • Un appel ne peut pas être instruit par la personne qui a réalisé l’inspection contestée
  • Registres exportables, repris dans le pack d’audit

Compétence contrôlée à la signature

Chaque inspecteur porte ses habilitations et leurs dates de validité. Un rapport électrique dont le périmètre exige un domaine non couvert ne part pas en signature : il est refusé, avec le motif.

  • Domaines requis dérivés du type de rapport et du périmètre
  • Résultats de surveillance enregistrés, maintien d’habilitation calculé
  • Preuve d’activité et échantillon de conformité constitués pour le cycle

Voyez-le sur un de vos rapports.

14 jours d'essai, sans carte bancaire. Reprise de vos modèles existants incluse.