Ce n'est plus à vous de convaincre.
Une attestation se refait sous Word, un cachet se scanne. Un certificat WinSkills se confronte au registre de son émetteur — et c'est celui qui le reçoit qui fait le contrôle, en quelques secondes, sans vous demander votre avis.
Le papier ne prouve rien.
Avant de parler de solution, il faut nommer ce qui coince. Rien de ce qui suit ne tient à la mauvaise foi : c'est le format lui-même qui ne permet pas de contrôler.
Le document se refait en dix minutes
Un modèle, un logo, un cachet scanné : une attestation crédible se fabrique sur un coin de bureau. Rien, sur le papier, ne distingue celle qui a été méritée de celle qui ne l'a pas été.
Le contrôle coûte un appel
Pour en avoir le cœur net, un employeur doit retrouver l'organisme, trouver le bon interlocuteur, et attendre son retour. Le plus souvent, il y renonce et fait confiance.
L'organisme passe son temps à confirmer
Chaque demande mobilise quelqu'un qui cherche le dossier, vérifie, puis rappelle. C'est du temps donné à prouver ce qu'on a déjà fait.
Et le vrai diplôme y perd
Quand rien ne sépare le vrai du faux, le doute s'étend à tout le monde. Ce sont les organismes sérieux qui paient le prix d'une attestation invérifiable.
Quatre contrôles, et ce qu'ils excluent.
Chacun correspond à une vérification que le serveur effectue réellement à chaque consultation d'une page publique. Aucun n'est une intention.
Vérifier ne demande aucun compte
La page publique d'un certificat s'ouvre avec son numéro, son lien, ou en scannant son QR code. Pas d'inscription, pas d'application à installer, aucune donnée demandée à celui qui vérifie.
Ce que ça évite : qu'un recruteur renonce au contrôle parce qu'il faut créer un compte pour l'obtenir.
Un faux ne passe pas la signature
Chaque certificat est signé par le serveur (HMAC-SHA256) avec une clé qui ne quitte jamais celui-ci. La page publique recalcule la signature à chaque consultation et la compare à celle enregistrée.
Ce que ça exclut : fabriquer un certificat valide, même en ayant accès à la base de données. Sans la clé, la signature ne correspond pas, et la page répond « falsifié ».
Le PDF se compare à l'original
On peut aussi déposer le fichier lui-même. La plateforme en lit le numéro, puis compare l'empreinte SHA-256 du fichier déposé à celle du document archivé à l'émission.
Ce que ça détecte : une date changée, un nom remplacé, une mention ajoutée. Le fichier diffère de l'original, et c'est dit — même si le numéro, lui, existe bien.
Retiré un jour, retiré partout
Un émetteur peut révoquer un certificat délivré à tort, ou annuler un certificat émis par erreur. Les deux prennent effet immédiatement sur la page publique, avec leur date.
Ce que ça empêche : qu'un document retiré continue de circuler. Il n'y a pas de copie « hors ligne » qui resterait valable : la réponse vient toujours du registre.
Six réponses possibles, et pas une de plus.
Une vérification ne renvoie jamais « peut-être ». Voici la liste complète de ce qu'un employeur peut lire, et ce que chaque réponse signifie pour lui.
Certificat authentique
Le numéro existe, la signature correspond, la validité court. Le document peut être accepté.
Authentique, mais expiré
Il a bien été délivré, et sa période de validité est passée. À vous de juger si cela compte pour le poste.
Révoqué par son émetteur
Il a eu de la valeur, l'émetteur la lui a retirée. La date du retrait est affichée. Ne l'acceptez pas comme preuve.
Annulé
Émis par erreur, il n'a jamais rien valu. Ce n'est pas la même chose qu'un retrait, et la page ne les confond pas.
Falsifié
La signature ne correspond pas aux données du certificat. Le document a été fabriqué ou modifié.
Numéro inconnu
Aucun certificat ne porte cette référence. Ce n'est pas « révoqué » : dire qu'un document a été retiré laisserait croire qu'il a existé.
La page publique, telle qu'un recruteur la voit. Elle n'affiche que ce qui sert à vérifier, et ne demande rien à celui qui la consulte.
Tous les contrôles ne se valent pas, et ça se lit.
Une plateforme qui mettrait tout sur le même plan ne vaudrait pas mieux qu'un cachet. Chaque niveau dit précisément ce qui a été regardé — et par qui.
Organisme vérifié
Drwintech a contrôlé sur pièces l'identité juridique de l'organisation émettrice. C'est un constat d'existence : il dit qui émet, pas ce que vaut la formation.
Formation vérifiée
Le contenu pédagogique et le formateur ont été examinés par Drwintech avant publication. La mention porte sur la formation, pas sur chaque apprenant.
Certification Drwintech
Le niveau le plus exigeant, où Drwintech engage son propre nom sur l'évaluation. Il n'est pas ouvert aujourd'hui, et aucun certificat ne le porte.
Dire les limites fait partie de la preuve.
Une plateforme de confiance qui laisserait planer un doute sur sa propre portée se retirerait à elle-même ce qu'elle vend. Voici donc ce que nous ne prétendons pas faire.
Ce n'est pas un diplôme d'État
WinSkills atteste qu'une formation a été suivie et évaluée par un organisme identifié. Aucun certificat émis ici n'a valeur de diplôme reconnu par une autorité publique, et la page publique ne le laisse pas croire.
« Organisme vérifié » ne juge pas la qualité
La mention dit que l'identité de l'organisation a été contrôlée. Elle ne dit rien de la valeur de son enseignement. Confondre les deux ferait exactement ce que la plateforme cherche à empêcher.
L'absence de mention est affichée, elle aussi
Un organisme peut émettre sans être vérifié. Dans ce cas la page publique le dit, au lieu de rester muette. Une mention n'a de valeur que si son absence en a une.
La signature portable arrive plus tard
Le certificat est exposé au format Open Badges 3.0, mais sans preuve cryptographique embarquée au sens Data Integrity du W3C. Aujourd'hui, c'est la page publique qui fait foi ; la signature portable est prévue avec le passeport de compétences.
Vos certificats ne sont pas prisonniers de la plateforme.
Chaque certificat est exposé comme une OpenBadgeCredential Open Badges 3.0 — la structure de données que lisent les plateformes de recrutement et les autres émetteurs. C'est un choix fait dès la V1 : si vous partez un jour, vos documents restent lisibles ailleurs, et le passeport de compétences ne sera enfermé chez personne.
Le plus simple reste d'essayer.
Prenez un numéro de certificat, ou le PDF lui-même, et regardez ce que le registre répond. Aucun compte n'est demandé.