Certification · identité d'entreprise

Déclarer qui vous êtes, tout le monde le fait. Le prouver, presque personne.

Un site, un annuaire, une fiche IA disent ce qu'ils veulent. La certification Vraisource ajoute ce qui manque : une vérification contre les registres officiels, une signature cryptographique, et une publication sous votre domaine que n'importe qui, humain ou machine, peut contrôler en quatre étapes sans nous faire confiance.

Demander la certification Vérifier sans nous croire

Registre public, clé publique, méthode de vérification documentée. Voir le registre →

1 · REGISTRES OFFICIELS INSEE · INPI · RDAP SIREN, raison sociale, siège, statut 2 · CONTRÔLE DU DOMAINE Publication .well-known seul le titulaire peut le faire 3 · FICHE SIGNÉE · vraisource.json "verifie": {"entreprise","siren","tva","siege","dirigeant","statut"} "declare_par_entreprise": {"activite","certifications"} "_meta": {"emise_le","expire_le","emetteur"} "signature": {"algorithme": "Ed25519", "valeur": "c509c676f7530bb7…4e468c8192eb7829" } 4 · REGISTRE PUBLIC vraisource.com/registre/ clé publique · statut · validité 5 · VÉRIFICATION TIERCE Banque · IA · partenaire ✓ signature · ✓ validité · ✓ registre Personne n'a besoin de croire Vraisource : la clé publique et la méthode sont publiées. Un fraudeur ne peut ni signer la fiche, ni la publier sous votre domaine.
✓Certifié · Vraisource
chaîne de confianceEd25519 · 12 contrôles · 12 mois
Déclarer n'est pas prouver

Trois situations où "c'est écrit sur notre site" ne suffit plus.

Fraude au RIB

Le fournisseur qui change de compte

Un email, un PDF à en-tête, un nouveau RIB. Votre comptabilité n'a aucun moyen simple de vérifier que la demande vient bien de l'entreprise. Une fiche signée, publiée sous le domaine du fournisseur, donne une source à contrôler avant tout virement.

Premier cas d'usage de la certification. Module RIB en préparation.
Assistants IA

La réponse qui cite la mauvaise source

Entre votre site, trois annuaires et une fiche automatique, l'IA choisit ce qui paraît le plus fiable. Une fiche vérifiée par un tiers, signée et cohérente avec l'INSEE est, par construction, la source la plus fiable disponible.

Lisible par les machines : JSON, clé publique, registre.
Demain · agents IA

L'agent qui agit en votre nom

Vos agents IA répondront, commanderont, paieront pour vous. Qui prouvera qu'un agent est le vôtre, ce qu'il a le droit de faire, jusqu'à quel montant ? La même fiche, la même signature, porteront la liste de vos agents officiels et leurs mandats.

Même registre, même méthode de vérification.
Ce que contient la fiche

Deux niveaux, clairement séparés.

Ce que nous avons vérifié, et ce que l'entreprise déclare. Un lecteur, humain ou machine, sait toujours à quoi il a affaire.

Vérifié par Vraisource

Recoupé contre les registres officiels le jour de l'émission : raison sociale, forme juridique, SIREN, RCS, TVA, siège, dirigeant, date de création, statut, domaine, et les sources utilisées.

"verifie": { "entreprise": "DIGIMOOVE", "siren": "507827202", "statut": "active", "domaine": "digimoove.fr", "sources": [ "INSEE Sirene", "INPI / RCS Paris", "contrôle du domaine" ] }
Déclaré par l'entreprise

Ce que seule l'entreprise peut affirmer, et qu'elle assume : activité, certifications, zone d'intervention, contact officiel. Daté, signé avec le reste, mais étiqueté comme déclaratif.

"declare_par_entreprise": { "activite": "ESN cybersécurité…", "certifications": [ "ISO 27001 Lead Implementer" ], "declare_le": "2026-08-05" }
_metaValiditéDate d'émission, date d'expiration (12 mois), émetteur, version du protocole, adresse de vérification.
signatureEd25519Signature de la fiche sérialisée en JSON canonique. Algorithme standard, vérifiable avec n'importe quelle bibliothèque.
.well-knownPublicationSous le domaine de l'entreprise, à une adresse normalisée. La publication vaut consentement et preuve de contrôle du domaine.
registreInscriptionNom, SIREN, domaine, dates, statut. Le registre est public, en JSON et en HTML, avec la clé de l'autorité.
Vérifier sans nous croire

Quatre étapes, reproductibles par n'importe qui.

1

Récupérer la fiche

https://<domaine>/.well-known/vraisource.json. Si elle n'est pas là, l'entreprise n'est pas certifiée, quoi qu'en dise un badge.

2

Vérifier la signature

Sérialiser l'objet fiche en JSON canonique (clés triées, séparateurs compacts, UTF-8) et vérifier signature.valeur avec la clé publique de l'autorité, algorithme Ed25519.

3

Contrôler la validité

_meta.emise_le et _meta.expire_le encadrent la date du jour, et le domaine de la fiche est celui où vous l'avez récupérée.

4

Consulter le registre

L'entreprise figure dans le registre public avec le statut valide. Un statut différent invalide la fiche, même si la signature est correcte.

Le raccourciLe vérificateur en ligne sur notre page d'accueil exécute ces quatre étapes plus huit contrôles de cohérence (SIREN actif à l'INSEE, raison sociale, domaine, empreinte) et affiche le détail. Vérifier une entreprise certifiée →
0Contrôles exécutés par le vérificateur : publication, clé, signature, empreinte, validité, domaine, protocole, structure, registre, INSEE, raison sociale.
 moisDurée de validité d'une fiche. Re-contrôle contre les registres avant chaque renouvellement, statut mis à jour dans le registre public.
 confiance requiseLa clé publique, la méthode et le registre sont publiés. Vous pouvez tout refaire chez vous.
Questions fréquentes

Ce qu'on nous demande le plus

Pourquoi la publication sous mon domaine vaut-elle preuve ?

Seul le titulaire d'un domaine peut y publier un fichier. C'est le principe des certificats TLS. Publier la fiche signée sous votre domaine prouve que vous contrôlez le domaine et que vous consentez à la certification. Un fraudeur ne peut ni signer (il n'a pas notre clé) ni publier chez vous.

Quelle différence avec un badge "site vérifié" ?

Un badge est une image, copiable en un clic droit. Notre badge renvoie vers une fiche signée que n'importe qui peut vérifier. Sans fiche valide derrière, le badge ne prouve rien, et le vérificateur le dit.

Que se passe-t-il si mon entreprise change (siège, dirigeant, cessation) ?

La fiche est re-contrôlée avant chaque renouvellement et son statut dans le registre est mis à jour. Une fiche dont le SIREN n'est plus actif à l'INSEE échoue à la vérification, même signée.

Vraisource est-il lui-même certifié ?

Oui. vraisource.com/.well-known/vraisource.json existe, est signé par la même autorité et inscrit au même registre, marque Vraisource adossée à la raison sociale DIGIMOOVE. Une autorité qui ne s'applique pas sa propre méthode ne mériterait pas d'être crue.

Commencer

D'abord le score. Puis la preuve.

La certification s'appuie sur des fondations saines. Le simulateur vous dit en dix secondes si elles le sont, gratuitement. La certification vient ensuite.

Tester mon domaine   Voir les offres