Manuel administration fiscale

logs-YYYYMMDD-YYYYMMDD.json

Logs

Tableau

  {
    "model": "activitylog.activitylog",
    "pk": 291,
    "fields":[
  {
    "timestamp": "2025-06-24T12:02:44.257Z"01-15T10:30:00",
    "user": "florian"Dr. Martin",
    "action": "Impression"UPDATE",
    "model": "Facture",
    "object_pk"instance": 105,"251100001",
    "diff": "{}\"status\": [\"brouillon\", \"object": {
        validée\"pdf_file": ]}"/media/impressions/v2/factures_hors_teletrans/Facture-105.pdf"
      },
      "instance": "2c987",
    "commentaire": "ImpressionValidation facturede 250600077la du type facture_hors_teletrans avec le modèle : Facture"facture",
    "signature": "4c640482fc4253e4adab9a608513afa4717c1883c840fbfae1709f850d3f94e7"209e9cc27d6ebd9ccfbb...",
    "previous_signature": "00232eaa0365661e4827daadd6e019b0199956fa385f5470eac383544e04fec8"ff187b00e19af92136bd..."
  }
},]

Système de sécurité

Signature cryptographique

L'archive utilise l'algorithme Ed25519 (courbes elliptiques) pour garantir :

• L'authenticité : "c9460eb3b93bb34742e4774094a389f515d1255b6dd88f56a0376eea06146c94"L'archive }provient }bien ...de
  votre système
• L'intégrité : Aucune modification n'a été effectuée après génération

Blockchain

Chaque enregistrement (facture, règlement, log) contient :

• signature : Hash cryptographique des données + signature précédente
• previous_signature : Signature de l'enregistrement précédent

Ce chaînage garantit :

• L'inaltérabilité : Impossible de modifier un enregistrement sans casser la chaîne
• La non-répudiation : Impossible de supprimer ou insérer un enregistrement

Vérification de l'exportarchive

Méthode de1 la: chaîneInterface deweb factures(recommandée - aucune installation requise)

Télécharger

1. Extrayez l'archive archive-fiscale-20251101-20251130.zip
2. Ouvrez le scriptfichier verifier_archive.html dans votre navigateur web (Chrome, Firefox, Safari, Edge...)
   
   
   
Le
Deux scriptmodes permet depossibles :


• VérifierMode puisautomatique décompresser: Si vous utilisez un serveur HTTP local (voir ci-dessous), les fichiers se chargent automatiquement
• export_2024-01-01_2025-07-31.zipMode manuel : Sinon, un bouton apparaît pour sélectionner les 3 fichiers
  
3. ChargerLes résultats s'affichent en quelques secondes
   1. Exemple d’archive corrompue
      
   2. Exemple d’archive valide
      
      

Pour le JSONmode etautomatique vérifier(optionnel) chaque:

# règlementDans etle logdossier de 
Prérequisl'archive extraite
python3 -m http.server 8080
# Puis ouvrir: http://localhost:8080/verifier_archive.html

Méthode 2 : Vérification manuelle (pour l'exécutionexperts)

1. script

pip install pynacl

Aperçu du script pour analyse :

import json
import zipfile
from nacl.signing
import VerifyKey
import hashlib

def compute_fiscal_hash(facture):
    data = {
        "numero": facture["numero"],
        "date": facture["date"],
        "montant": facture["montant"],
        "type_client": facture["type_client"],
        "lignes": sorted([
            {"libelle": l["libelle"], "quantite": l["quantite"], "montant": l["montant"], "tva": l["tva"]}
            for l in facture["lignes"]
        ], key=lambda x: x["libelle"])
    }
    json_data = json.dumps(data, sort_keys=True)
    return hashlib.sha256(json_data.encode()).hexdigest()

def verify_archive_and_chain(zip_path, sig_path, verify_key_path):nacl.encoding

# Charger la clé publique
with open(verify_key_path,'export_20251101_20251130.zip.verify_key.pub', "r"'r') as f:
    verify_key = VerifyKey(bytes.fromhex(f.read()))

    # Vérifier signature ZIP
    with open(zip_path, "rb") as f:
        zip_bytesverify_key_hex = f.read()
verify_key = nacl.signing.VerifyKey(verify_key_hex, encoder=nacl.encoding.HexEncoder)

# Charger les données
with open(sig_path,'export_20251101_20251130.zip', "r"'rb') as f:
    data = f.read()

# Charger la signature
with open('export_20251101_20251130.zip.sig', 'r') as f:
    signature_hex = f.read()
signature = bytes.fromhex(signature_hex)

# Vérifier
try:
    verify_key.verify(bytes.fromhex(signature_hex),data, zip_bytes)signature)
    print("✅✓ Signature ZIP valide")
except:
    print("❌✗ Signature ZIPinvalide invalide"- Archive compromise")

2. FalseVérifier #la Décompresserblockchain

Pour withchaque zipfile.ZipFile(zip_path,type "r")de asdonnées zip_file:(factures, withrèglements, zip_file.open("factures.json")logs), asvérifier f:que factures:

signature_N = json.load(f)Hash(données_N #+ Vérificationsignature_N-1)

Consultez le fichier verifier_archive.html (source JavaScript) pour l'implémentation complète de la chaîne     previous_sig = None     all_ok = True     for facture in factures:         fiscal_hash = compute_fiscal_hash(facture)         data_to_verify = fiscal_hash         if previous_sig:             data_to_verify += previous_sig         try:             verify_key.verify(bytes.fromhex(facture["signature"]), data_to_verify.encode())             print(f"✅ Facture {facture['numero']} OK")         except:             print(f"❌ Facture {facture['numero']} INVALIDE")             all_ok = False         previous_sig = facture["signature"]     if all_ok:         print("✅ La chaînevérification de facturesblockchain.

Support

Interprétation des résultats

• ✅ Facture OK : intégrité de la facture et chainage valide.
• ❌ Facture INVALIDE : la facture a été modifiée ou la signature ne correspond pas.
• ✅ La chaîne de factures est intacte : toutes les factures sont conformes et la blockchain interne n’a pas été altérée.
• ❌ La chaîne de factures est compromise : au moins une facture a été modifiée, ce qui invalide

  Pour toute laquestion suite.

concernant

Notescontactez importantes

Informatique.