OPCO, Caisse des Dépôts, audit Qualiopi : ce que les contrôleurs regardent, pourquoi la plupart des feuilles sont fragiles, et ce que change une feuille scellée par horodatage
Le jour où un financeur contrôle le service fait, la question n'est pas de savoir si vous avez une feuille d'émargement. Tout le monde en a une. La question est : cette feuille était-elle dans cet état le jour de la séance, ou a-t-elle pu être complétée, corrigée ou reconstituée après coup ? La plupart des preuves de présence, papier ou numériques, ne savent pas répondre à cette question. C'est exactement là que se joue leur valeur.
OPCO et Caisse des Dépôts (CPF) vérifient le service fait avant de payer, et peuvent demander remboursement des heures non justifiées, parfois des années plus tard.
L'auditeur attend des preuves de réalisation des actions : les feuilles de présence en sont la pièce maîtresse, séance par séance.
En cas de contrôle administratif, l'organisme doit produire des justificatifs cohérents entre eux : présences, factures, bilan pédagogique et financier.
Face à la question « cette feuille est-elle authentique ? », les supports habituels ont tous le même défaut : rien n'empêche de les modifier après la séance, sans laisser de trace.
Sur diplome.app, chaque feuille de présence close est scellée selon la norme RFC 3161, le standard d'horodatage utilisé notamment pour la signature de documents et de logiciels. Concrètement :
Identités, statuts présent/absent, heures de signature et tracés des signatures manuscrites sont condensés en une empreinte cryptographique (SHA-256). Modifier un seul caractère change l'empreinte.
L'empreinte est horodatée par une autorité d'horodatage indépendante (DigiCert). Ni l'organisme ni diplome.app ne peuvent fabriquer ou antidater ce jeton.
Rouvrir une feuille pour corriger un oubli est possible, mais la re-clôture produit un nouveau scellement daté, et l'ancien est archivé. On voit qui prouvait quoi, et quand.
Le scellement est revérifié cryptographiquement à chaque consultation de la feuille : si quoi que ce soit avait bougé depuis la clôture, l'écart serait signalé immédiatement. Devant un contrôleur, vous ne dites plus « faites-moi confiance » : vous montrez une preuve technique qu'un tiers peut vérifier.
Un point souvent oublié : sceller un tableau de présences ne suffit pas si les images de signatures, elles, restent modifiables. Sur diplome.app, l'empreinte de chaque tracé de signature fait partie du contenu scellé : retoucher l'image d'une signature après la clôture invaliderait le scellement de toute la feuille. La fenêtre horaire joue aussi pour vous : les signatures ne peuvent être déposées que pendant la séance, pas trois jours plus tard, et chacune porte son heure exacte et son mode de recueil (QR en salle, lien individuel, ou pointage par le formateur).
Pour voir comment l'émargement fonctionne au quotidien, lisez aussi notre guide de l'émargement numérique et la place des présences dans vos preuves de réalisation Qualiopi.
Sceller mes feuilles de présence