Ce document répond en quatre arguments. Il s'adresse aux décideurs, aux juristes, aux DSI et aux RSSI qui ont déjà un outil de signature — et qui s'interrogent sur ce que Φ apporte de fondamentalement différent face à DocuSign, Adobe Sign et Yousign.
DocuSign signe. Φ prouve.
DocuSign stocke. Φ ignore.
DocuSign dépend d'eux. Φ dépend de vous.
DocuSign authentifie avec un SMS. Φ authentifie avec votre visage vivant.
Le code SMS ne vaut techniquement presque rien. C'est une friction minimale — un geste symbolique, quatre chiffres reçus sur un téléphone. Il ne prouve pas que vous êtes vivant. Il ne prouve pas que vous êtes présent. Il ne prouve pas que vous avez lu. Mais en l'acceptant, le signataire ne signe pas seulement un document. Il dépose.
Derrière ce code, DocuSign, Adobe Sign et Yousign héritent — légalement, contractuellement, avec votre accord implicite inscrit dans leurs conditions générales — de l'intégralité du contenu que vous leur confiez. Chaque acte. Chaque document. Chaque secret professionnel que vous avez fait transiter par leur plateforme :
Multipliés par des millions d'utilisateurs. Accumulés sur des décennies. Hébergés sur AWS, sur Azure — sous juridiction américaine.
C'est le deal le plus déséquilibré de l'économie numérique. Le signataire croit qu'il signe. En réalité, il dépose les trésors documentaires de sa vie professionnelle et personnelle dans un coffre dont il ne détient pas la serrure.
Et le Cloud Act referme le piège. Ce n'est pas seulement que DocuSign peut lire ce que vous avez confié. C'est que les autorités américaines peuvent exiger — sans vous en informer, sans recours possible devant une juridiction française ou européenne — l'accès à tout ce que vous avez déposé. Sur simple injonction. Sans procès contradictoire. Sans appel.
Φ ne stocke rien.
Il n'y a rien à déposer.
Il n'y a rien à réquisitionner. La preuve vit dans votre enclave matérielle — scellée par votre visage vivant. Pas dans la leur.
Voici pourquoi cette différence est structurelle — pas contractuelle. Pas une politique de confidentialité. Une impossibilité technique.
La valeur cryptographique G est calculée, scellée et conservée localement. Un juge peut la recalculer avec votre visage en mouvement, votre empreinte, votre téléphone et le document original. Pas besoin de nous. Pas besoin de DocuSign. Pas besoin de personne.
Ce n'est pas une politique de confidentialité. C'est une impossibilité technique. Le document chiffré voyage sur le réseau comme une enveloppe aveugle — lisible par personne. Un seul endroit au monde peut l'ouvrir : l'enclave du bon dispositif, avec la bonne identité Φ. Nous ne pouvons pas lire vos documents. Personne ne le peut. Pas même nous.
Chaque acte est inscrit dans un journal cryptographiquement chaîné, ancré dans un compteur monotone matériel — irréversible, non réinitialisable, gravé dans le silicium. La falsification est structurellement impossible.
Des agences et acteurs malveillants capturent déjà vos échanges chiffrés aujourd'hui, en attendant les ordinateurs quantiques. Avec Φ, ils peuvent capturer. Ils ne déchiffreront jamais.
| Critère | DocuSign · Yousign · Adobe Sign | Φ |
|---|---|---|
| Transport et déchiffrement | HTTPS standard · documents déchiffrés et accessibles en clair sur leurs serveurs | Chiffrement post-quantique en transit · déchiffrement exclusivement dans l'enclave matérielle du dispositif Φ autorisé |
| Lieu de la preuve | Serveurs tiers | Votre dispositif · Pour toujours |
| Authentification du signataire | Code SMS à 4 chiffres · présence physique non prouvée | Face ID liveness + empreinte + enclave · personne vivante, présente, à cet instant précis |
| Cloud Act applicable | Oui (serveurs US pour DocuSign et Adobe) | Inapplicable — rien à saisir |
| Survie si prestataire ferme | Preuves perdues | Preuves intactes · Autonomes |
| Vérification sans tiers | Non | Oui · Par tout expert ou juge |
| Cryptographie post-quantique | Non | ML-DSA · ML-KEM · NIST 2024 |
| Autorité de certification requise | Oui | Non · Auto-vérifiable |
| Journal matériel inaltérable | Non | Oui · Compteur monotone hardware |
| RGPD by construction | Contractuel | Structurel · Rien à transmettre |
| Souveraineté numérique | Dépendante | Absolue · Par architecture |
Les États, les services de renseignement et les acteurs malveillants capturent aujourd'hui des échanges chiffrés qu'ils ne peuvent pas encore lire — dans l'attente des ordinateurs quantiques.
Avec Φ, la capture est inutile. Le chiffrement post-quantique garantit que la clé ne sera jamais reconstituée. Pas dans 10 ans. Pas dans 30 ans.
Tous les autres outils vous demandent de faire confiance à un prestataire. Avec Φ, la question ne se pose pas. Notre architecture est structurellement incapable de vous trahir — parce qu'elle ne détient rien.
Deux envois offerts. Votre document. Votre signataire. La preuve générée sur votre dispositif — scellée par votre visage vivant, vérifiable par tout expert, sans infrastructure externe.