L'attestation de formation pour l'audit, que l'auditeur vérifie lui-même
Lors du rendez-vous de contrôle, l'audit ne demande pas qui était présent dans la salle, mais qui a terminé quel contenu, quand, et avec quel résultat. Une liste de présence n'en fournit que la moitié. La preuve la plus solide est celle que la personne qui contrôle vérifie elle-même, sans compte et sans avoir à vous solliciter. Une attestation de formation KALYX est construite exactement ainsi: Open Badges 3.0, une somme de contrôle sur le contenu, un numéro Verify public et un instantané figé de ce qui était valable le jour de la délivrance.
- Une liste de présence prouve qui était dans la salle, pas qui a compris quelque chose. C'est pourtant précisément ce qu'un audit veut savoir.
- Quatre informations portent une attestation. Qui, quand, quel contenu, avec quel résultat. S'il en manque une, le rendez-vous devient inconfortable.
- La preuve la plus solide est celle que la personne qui contrôle vérifie elle-même. Sans compte, sans nous solliciter, via un numéro Verify public.
- Infalsifiable ne veut pas dire compliqué. Dans KALYX, chaque cours réussi devient automatiquement une attestation avec sa propre somme de contrôle.
Pourquoi une liste de participants suffit rarement lors d'un audit
Le moment est toujours le même. L'auditrice est assise à la table, feuillette le classeur et demande qui a été formé, quand exactement, et sur quel thème. Vous brandissez une liste de signatures. On y trouve des noms, une date et une coche dans la colonne "présent".
La liste prouve que des personnes se trouvaient dans une salle. Elle ne prouve pas que ces personnes ont appris quelque chose, et encore moins quoi. Or un audit s'intéresse au résultat, pas à la présence. Et il demande des preuves qu'il peut vérifier lui-même, pas votre parole.
C'est donc à ce moment que commencent les recherches. Dans des classeurs, dans des boîtes mail, dans les diapositives de l'an dernier, remaniées deux fois depuis. Chaque minute de recherche pendant le rendez-vous est une minute où la personne qui contrôle doute de votre maîtrise du sujet.
Ce que la personne qui contrôle veut réellement voir
Quatre informations. Qui a été formé, quand, quel contenu a été traité, et avec quel résultat l'examen a été réussi. Une liste de participants en fournit deux, le qui et le quand. Le contenu figure au mieux dans le nom de fichier d'une présentation, et de résultat il n'y en a aucun.
Quelles informations une preuve doit réellement porter pour tenir le jour venu, cela figure dans Comment prouver que mes collaborateurs sont formés?.
Voici comment cela se présente dans KALYX
Dans KALYX, l'attestation ne naît pas à côté de la formation, mais de la formation elle-même. Quiconque réussit un cours reçoit une attestation portant les quatre informations, automatiquement, sans saisie manuelle.
Chaque attestation repose sur Open Badges 3.0, un credential signé numériquement. Elle porte une somme de contrôle sur son contenu (SHA-256) et un numéro Verify. Grâce à ce numéro, un tiers consulte l'attestation sur une page publique, sans compte et sans passer par nous. Il voit qui a réussi le cours, quand, quel contenu le cours avait au moment du contrôle (celui-ci est figé sous forme d'instantané) et avec quel résultat. La clé publique de l'émetteur est ouverte, tout logiciel de vérification peut recalculer la signature lui-même.
La différence avec le classeur n'est pas l'apparence. C'est de savoir qui vérifie. Avec le classeur, c'est vous qui vérifiez, et la personne qui contrôle doit vous croire. Avec l'attestation, elle vérifie elle-même. Ce que signifie exactement infalsifiable ici, sans filigrane tiers et sans promesse de détection, figure dans Ce que signifie une attestation de formation infalsifiable.
Ce que cela change lors du rendez-vous de contrôle
Au lieu d'un classeur, vous transmettez un numéro. La personne qui contrôle ouvre la page Verify, voit l'attestation, voit le contenu au moment du contrôle, voit le résultat. Pas de recherche, pas de documents à fournir après coup, pas de discussion sur le caractère complet de la liste.
L'instantané figé est ici le point que beaucoup sous-estiment. Une attestation ne vaut quelque chose que si, des années plus tard, elle montre encore la même chose que le jour de sa délivrance. Une preuve que l'on peut modifier après coup n'est pas une preuve. C'est pourquoi, dans KALYX, une attestation délivrée reste intacte, même si le cours évolue par la suite. Nous avons vérifié sur nous-mêmes si une telle attestation est réellement infalsifiable. Le résultat figure dans Nous avons falsifié notre propre certificat.
Là où s'arrête notre responsabilité. Une attestation de formation KALYX est une attestation de formation auto-délivrée. Elle atteste qu'une personne a traité un contenu de cours donné et réussi l'examen. Ce n'est pas un titre de branche officiellement reconnu ni une confirmation administrative que vos obligations sont remplies. Le fait qu'une formation suffise dans un cas précis relève de votre autorité de surveillance, pas de l'attestation.
Cet article décrit comment une attestation de formation vérifiable est construite et comment un tiers la vérifie. Les indications techniques (Open Badges 3.0, SHA-256, page Verify publique, instantané figé du contenu) se rapportent à l'état de l'application KALYX. Cet article ne remplace ni un règlement d'examen ni un conseil juridique.
Au 17 septembre 2026.
Geprüft und freigegeben von Fabian Kreher, Gründer von KALYX am 17 septembre 2026. Formuliert mit KI-Unterstützung.
