Audit chain : intégrité cryptographique vérifiable
D'autres catalogues conservent des journaux. Linedat conserve des preuves — vérifiez-le en un clic.
Cadre / norme: ISO/IEC 38505-1 (Principe 6) · RGPD Art. 5(2) · Règlement IA UE Art. 12
Si votre journal d'audit peut être modifié, ce n'est pas une preuve : c'est une suggestion. La plupart des catalogues conservent des journaux dans des lignes mutables que n'importe qui ayant accès à la base de données peut réécrire.
Linedat enchaîne cryptographiquement chaque enregistrement — d'audit de la donnée, d'utilisation de l'IA et de lignage — avec des hashes calculés par trigger de base de données, jamais par l'application.
Calculé par la base de données, pas par l'application
Les champs prev_hash et row_hash (SHA-256) sont calculés par un trigger de la base de données sur un payload canonique. L'application ne les écrit jamais, de sorte qu'une mise à jour manuelle d'une ligne rompt la chaîne de façon détectable. Cela couvre les journaux d'audit, d'utilisation de l'IA et d'événements de lignage, par tenant.
Vérifiable en libre-service, avec trace
Il existe un endpoint de vérification qui parcourt la chaîne et retourne un verdict (« chaîne intègre » ou « chaîne rompue » en indiquant la ligne). Chaque vérification laisse une trace persistante de qui l'a exécutée, quand et combien de temps elle a pris — preuve opérationnelle prête pour un auditeur SOC 2. Une chaîne rompue n'est pas quelque chose à réparer : c'est une preuve de manipulation.
Les limites (ce que nous n'affirmons pas)
Le maillon genesis est reproductible (il n'est pas signé par un tiers externe) et la vérification est d'ordre linéaire sur les lignes — sous la seconde aujourd'hui, pas conçue pour des milliards de lignes sans index Merkle. Le trigger protège des mises à jour manuelles, pas d'un administrateur disposant de privilèges superutilisateur qui modifierait le trigger lui-même.
Comment Linedat vous aide
Nous ne vous demandons pas de faire confiance à notre journal d'audit : nous vous demandons de le vérifier — c'est pour ça que le bouton existe. C'est le différenciateur qu'aucun catalogue classique ne possède.
Capacités liées
Un incident grave déclenche le compte à rebours de l'Art. 73. Nous le lançons et bloquons la clôture.
Lignage temporel et vérifiable (point-in-time)Nous savons quel était le lignage le jour de la clôture fiscale — et nous pouvons prouver que personne ne l'a modifié.
Occultation des PII avant envoi au modèleAvant qu'un numéro d'identité ou un IBAN ne partent vers OpenAI, ils sont occultés — sur le chemin critique, pas en option.