TSA (Timestamp Authority / Autorité d'Horodatage)

Une TSA (Timestamp Authority) est un tiers de confiance accrédité qui émet des jetons d'horodatage conformes à la RFC 3161 (Internet X.509 PKI Time-Stamp Protocol). Le processus : le client calcule l'empreinte (hash) du document et l'envoie à la TSA via HTTPS ; la TSA signe cryptographiquement un token contenant ce hash + le temps UTC de réception certifié. Ce token prouve que le document existait dans cet état exact à cette date précise, sans que la TSA n'ait jamais eu accès au document lui-même. Une TSA qualifiée (QTSA) figurant sur la liste de confiance EU produit un horodatage qualifié eIDAS, la forme la plus probante. En PAdES-LT et PAdES-LTA, les tokens TSA sont embarqués dans le PDF, assurant la vérifiabilité hors ligne dans 20 ans même si la TSA originale a disparu.