Obligations fédérales, des États et sectorielles aux États-Unis et au Canada.

Les mandats fédéraux post-quantiques, les règles de conservation des registres pour les secteurs réglementés, les règles de preuve et un corpus croissant de lois des États sur l’IA dépendent tous de registres dont l’intégrité et l’horodatage peuvent être démontrés. Cette page met en correspondance chacun d’eux avec les mécanismes de la famille Qstamp.

Migration post-quantique

Mandats fédéraux post-quantiques.

Instrument	Exigence	Comment la famille Qstamp y répond	Dates
Décret présidentiel (Executive Order) 14412	Établissement de clés et signatures post-quantiques pour les systèmes fédéraux et leurs prestataires	Signatures conformes à FIPS 204 dans toute la famille et sur tout le réseau	Clés au plus tard le 31 décembre 2030, signatures au plus tard le 31 décembre 2031
NIST IR 8547 (projet)	Retrait des algorithmes classiques à clé publique	Aucun algorithme classique à clé publique n’est utilisé	Dépréciés en 2030, interdits en 2035
National Security Memorandum 10	Migration des systèmes fédéraux vers une cryptographie résistante à l’informatique quantique	Des enregistrements dont les signatures n’auront besoin d’aucune migration future	Publié en mai 2022
OMB Memorandum M 23 02	Inventaire annuel de la cryptographie vulnérable à l’informatique quantique dans les agences fédérales	Une famille sans aucun algorithme vulnérable à l’informatique quantique à inventorier	Publié en novembre 2022
Quantum Computing Cybersecurity Preparedness Act	Migration des technologies de l’information fédérales vers la cryptographie post-quantique	Algorithmes normalisés par le NIST dans l’ensemble du système	Adoptée en décembre 2022

Chaîne d’approvisionnement de la défense

Fournisseurs de la défense et informations contrôlées.

Instrument	Exigence	Comment la famille Qstamp y répond	Dates
CMMC Program, 32 CFR Part 170	Évaluation des fournisseurs par rapport à NIST SP 800 171 pour les informations non classifiées contrôlées	Preuve pour la famille de contrôles audit et responsabilité de NIST SP 800 171	Introduction progressive à partir de 2025
NIST SP 800 171 Revision 3	Génération, protection et examen des registres d’audit	Journaux QLog chaînés par hachage avec points de contrôle ancrés	Publiée en mai 2024
NIST SP 800 53 Révision 5	AU 8, AU 9, AU 10, SI 7, SC 13 et SR 4	Voir la page d’alignement avec la sécurité nationale pour la correspondance complète	En vigueur

Registres et preuve

Règles de conservation des registres et de preuve.

Instrument	Exigence	Comment la famille Qstamp y répond	Dates
SEC Rule 17a 4	Registres des courtiers conservés de manière à permettre de recréer l’enregistrement d’origine en cas de modification ou de suppression, ou sur un support non réinscriptible	Empreintes ancrées qui montrent si un enregistrement conservé est l’original	En vigueur
FINRA Rule 4511	Livres et registres conservés dans le format et sur le support exigés par la SEC Rule 17a 4	Comme ci-dessus	En vigueur
21 CFR Part 11	Pistes d’audit sécurisées, générées par ordinateur et horodatées pour les enregistrements électroniques dans les sciences de la vie réglementées	Pistes d’audit QLog et enregistrements signés avec horodatages ancrés	En vigueur
HIPAA Security Rule, 45 CFR 164.312	Contrôles d’audit et contrôles d’intégrité pour les informations de santé protégées sous forme électronique	Preuve d’intégrité sans publication d’aucune information de santé	En vigueur
Sarbanes Oxley Act, section 802	Conservation des registres d’audit et sanctions en cas d’altération ou de destruction	Détection des enregistrements altérés ou supprimés	En vigueur
Federal Rules of Evidence 902(13) and 902(14)	Authentification propre des enregistrements électroniques et des données identifiées par hachage	Identification fondée sur le hachage avec une procédure de vérification publiée	Depuis décembre 2017

Intelligence artificielle

Gouvernance et transparence de l’IA.

Instrument	Exigence	Comment la famille Qstamp y répond	Dates
NIST AI Risk Management Framework et AI 600 1	Fonctions de gouvernance, de cartographie, de mesure et de gestion, avec un profil pour l’IA générative	Enregistrements traçables des versions de modèles, des jeux de données et des actions des agents	Janvier 2023 et juillet 2024
California AI Transparency Act	Données de provenance intégrées aux contenus d’IA, détectées par les grandes plateformes	Provenance QTrace ancrée au moment de la création	Fournisseurs le 2 août 2026, plateformes le 1er janvier 2027
Loi du Colorado sur l’IA (SB 26 189)	Information et transparence relatives aux décisions automatisées dans les domaines à forts enjeux	Enregistrements scellés de chaque décision automatisée et de ses données d’entrée	À partir du 1er janvier 2027
Texas TRAIGA	Information sur l’usage de l’IA par les administrations et les prestataires de santé	Enregistrements datés des communications et de l’usage de l’IA	Depuis le 1er janvier 2026

Canada

Obligations fédérales au Canada.

Instrument	Exigence	Comment la famille Qstamp y répond	Dates
Feuille de route fédérale pour la migration post-quantique	Migration des systèmes fédéraux, encadrée par le Canadian Centre for Cyber Security	Algorithmes post-quantiques normalisés par le NIST dans l’ensemble du système	Systèmes à haut risque avant la fin de 2031, et tous avant 2035
Canada Evidence Act, sections 31.1 to 31.8	Authentification des documents électroniques et intégrité du système qui les a enregistrés	Preuve indépendante de l’intégrité d’un enregistrement depuis son scellement	En vigueur
PIPEDA	Garanties et limitation des informations personnelles	Seuls des engagements cryptographiques salés quittent l’organisation	En vigueur

Périmètre

Comment lire cette page.

Les dates et les exigences reflètent la position publiée en octobre 2026. Qstamp fournit une preuve technique d’intégrité, de paternité et d’horodatage qui vient appuyer ces obligations. Elle ne rend pas, par elle même, une organisation conforme, et chaque organisation demeure responsable de ses propres obligations.

Comment horodater mon premier fichier sur le réseau de test ?

Créez une clé de signature que vous seul pouvez lire.

openssl rand -hex 32 > signer.key
chmod 600 signer.key

Enregistrez le script suivant sous le nom account.js dans le même dossier et exécutez-le avec node account.js. Il affiche l’adresse de votre compte.

const fs = require('fs');
const { Client, core } = require('@quantovainc/qcore');

const seed = Uint8Array.from(Buffer.from(fs.readFileSync('signer.key', 'utf8').trim(), 'hex'));
const client = new Client('https://rpc-testnet.quantova.org', { expectedChainId: 'Q-test-net-1' });
const address = core.address(seed, 0);

client.account(address).then(async (account) => {
  console.log('address  ' + address);
  console.log('balance  ' + account.balance + ' quon');
  if (account.has_key) return console.log('status   registered, ready to stamp');
  if (account.balance === '0') return console.log('status   claim test TQTOV at the faucet');
  const { outcome } = await client.register(seed, 0, '100000');
  console.log('status   registration ' + outcome.verdict);
});

Obtenez gratuitement des unités de test TQTOV pour cette adresse auprès du distributeur (faucet) du réseau de test.
Exécutez de nouveau node account.js. Une fois les unités reçues, le script inscrit votre compte sur le réseau. L’inscription n’est nécessaire qu’une seule fois par compte.
Horodatez un fichier et vérifiez son reçu.

npx qstamp stamp report.pdf --seed-file ./signer.key --index 0 --kind record
npx qstamp verify report.pdf.qstamp.json --file report.pdf

Chaque transaction d’ancrage coûte 0.005 TQTOV sur le réseau de test, quel que soit le nombre de fichiers. Gardez signer.key secret et sauvegardé. Toute personne qui le détient peut signer au nom de votre compte.

Obligations fédérales, des États et sectorielles aux États-Unis et au Canada.

Mandats fédéraux post-quantiques.

Fournisseurs de la défense et informations contrôlées.

Règles de conservation des registres et de preuve.

Gouvernance et transparence de l’IA.

Obligations fédérales au Canada.

Comment lire cette page.

Qu’est-ce que Qstamp ?

Que prouve un reçu, et que ne prouve-t-il pas ?

Un registre public signifie-t-il que nos prompts ou nos données deviennent publics ?

Quelle quantité d’énergie Qstamp consomme-t-il ?

Comment obtenir le SDK Qstamp ?

Comment horodater mon premier fichier sur le réseau de test ?

Comment intégrer Qstamp à un agent d’IA ?

Quels types d’enregistrement puis-je utiliser ?

Comment déployer les modèles de contrat Quanta au moyen de QIDE sur qdock.io ?

Comment Qstamp contribue-t-il au respect des exigences réglementaires ?

Pourquoi les entreprises d’agents d’IA devraient-elles intégrer Qstamp dès maintenant ?

Qstamp fonctionne-t-il pour les agents d’IA les plus avancés ?

Quantova voit-elle ou stocke-t-elle mes enregistrements ?

Combien cela coûte-t-il ?

Les reçus émis sur le réseau de test peuvent-ils servir de preuve ?

Comment un auditeur ou un régulateur vérifie-t-il un reçu ?

Pourquoi les preuves Qstamp offrent-elles une sécurité post-quantique ?

Comment contacter l’assistance ?