Lorsque vous concluez un accord et que l'acheteur demande la preuve qu'aucun document n'a été modifié après la due diligence, vous avez deux options :
trouver les e-mails d'échange de fichiersmontrer un export certificat avec un hash SHA-256.
La seconde est celle qui vous protège devant le tribunal.
Qu’est-ce que SHA-256 et pourquoi ce n’est pas un simple détail technique
SHA-256 est un algorithme cryptographique de la famille SHA-2, développé par la NSA et standardisé par le NIST. Il produit une « empreinte numérique » unique, appelée hash, de 256 bits pour tout fichier ou ensemble de fichiers.
Propriétés pertinentes pour un avocat M&A
Déterministe : le même fichier produit toujours le même hash.
Irréversible : il est impossible de retrouver le contenu à partir du hash.
Sensible à toute modification : changer un seul caractère dans un contrat produit un hash complètement différent.
Résistant aux collisions : il est computationnellement impossible de trouver deux fichiers différents ayant le même hash SHA-256.
Si le hash SHA-256 du fichier remis à l’acheteur correspond à celui enregistré au moment de l’upload dans la data room, vous disposez d’une preuve mathématique que le document n’a pas été modifié.
Ce que contient un export certifié legal-grade
Un export certifié produit par une VDR n’est pas un simple fichier ZIP. Il devrait inclure :
Hash SHA-256 pour chaque fichier
Horodatage de l’upload
Journaux d’accès
Journaux des modifications de permissions
Signature numérique du package
Ce package est ce qu’un expert technique désigné par le tribunal ou un juge peut vérifier de manière indépendante, sans dépendre de la plateforme qui l’a produit.