Registre immuable : hash chaîné, numérotation continue et contre-passation

Un registre immuable est un registre dans lequel une entrée validée ne peut plus être modifiée ni supprimée. On peut y ajouter, jamais y retoucher. C'est ce qui donne sa valeur probante au livre de police : la police, les douanes ou la DGCCRF doivent pouvoir se fier à ce qu'ils lisent.

À la validation, l'entrée est résumée par une empreinte cryptographique (SHA-256) calculée sur son contenu et sur l'empreinte de l'entrée précédente. Chaque entrée dépend donc de toutes celles qui la précèdent. Modifier une entrée ancienne change son empreinte, ce qui invalide toutes les suivantes : l'altération casse la chaîne, donc se voit.

Le contrôleur peut vérifier l'intégrité de la chaîne d'un clic, sans faire confiance à personne : le calcul est reproductible.

Par une écriture rectificative, la contre-passation. L'entrée erronée reste au registre, marquée annulée avec son motif ; une nouvelle entrée, numérotée à la suite, porte les bonnes valeurs et référence celle qu'elle corrige. Le registre raconte ainsi ce qui s'est passé, y compris l'erreur, ce qui est exactement ce qu'un contrôle attend.

Un numéro d'ordre manquant fait supposer une entrée retirée. La numérotation continue, sans saut ni doublon, est donc une exigence du registre, papier ou numérique. Le système attribue le numéro à la validation, jamais à la main.