Aller au contenu principal
ARALLIA

Vérifier une manifestation

Cette manifestation est-elle authentique ?

Saisissez le code court imprimé sur l’affiche ou le tract, ou l’empreinte SHA-256 d’une fiche ou d’un manifeste. ARALLIA indique si elle correspond à une manifestation publiée par un mouvement identifié.

Comment fonctionne la vérification

  1. Chaque manifestation publiée reçoit un code court de 6 caractères, repris dans son QR code et son lien court.
  2. Chaque fiche et chaque manifeste ont une empreinte SHA-256 : si un seul caractère change, l’empreinte change.
  3. La vérification compare ce que vous saisissez à ce que le mouvement a publié, à la version près.

« Authentifié » signifie que le document existe et émane d’un mouvement identifié. ARALLIA ne juge ni les idées ni les revendications.

Ce que garantissent les badges

Sur la page d’un événement, trois badges résument des faits que la plateforme peut constater. Chacun dit ce qu’il garantit, et aussi ce qu’il ne garantit pas.

  • Charte adoptée

    Ce que ça garantit
    Le mouvement a publié une charte d’engagements (non-violence, transparence, indépendance), adoptée selon sa propre règle de décision. Elle est consultable sur sa page, version par version.
    Ce que ça ne garantit pas
    ARALLIA ne contrôle pas que le mouvement respecte sa charte dans les faits. Une charte n’est pas un label de qualité : si un engagement n’est pas tenu, le bouton « Signaler » permet de le dire.

  • Revendications figées

    Ce que ça garantit
    Les revendications de l’événement sont verrouillées dans une version numérotée et datée, avec une empreinte numérique. Si le mouvement les modifie ensuite, une nouvelle version est publiée et un bandeau l’annonce sur la page : rien ne change en silence.
    Ce que ça ne garantit pas
    Les revendications ne sont pas jugées : figées ne veut pas dire justes, réalistes ou approuvées par ARALLIA. Cela ne garantit pas non plus que le lieu ou l’horaire ne changeront pas : ces changements ont leurs propres mentions sur la page.

  • Administration désignée

    Ce que ça garantit
    Au moins une personne porte le rôle d’administration du mouvement : la page a des responsables désignés, listés dans la section « Qui organise, qui soutient ».
    Ce que ça ne garantit pas
    ARALLIA ne vérifie pas l’identité réelle de ces personnes à ce stade : « désignée » veut dire désignée par le mouvement, pas contrôlée par la plateforme. Ce badge ne dit rien de leur expérience ni de leur sérieux.

Un badge en pointillé indique que la condition n’est pas remplie. Cela ne veut pas dire que l’événement est douteux : seulement que cette garantie n’est pas apportée.

Un badge vous paraît trompeur ? Utilisez le bouton « Signaler » sur la page de l’événement.

Vérifier par soi-même

Ne nous croyez pas sur parole : la signature d’un manifeste se vérifie hors ligne, avec la clé publique, par n’importe quel outil Ed25519. Récupérez le manifeste signé, recalculez son empreinte, puis contrôlez la signature.

Épinglez la clé : relevez une fois l’empreinte de la clé de signature depuis une source indépendante de ce site (annonce de la plateforme, dépôt public, enregistrement DNS) et refusez toute signature d’une autre clé. Sans épinglage, un vérificateur ne peut conclure qu’à la cohérence du document.

# 1. Récupérer le manifeste signé et les clés publiques
curl -s https://<site>/api/public/v1/movements/<mouvement>/manifest -o manifeste.json
curl -s https://<site>/.well-known/arallia-keys.json -o arallia-keys.json

# 2. Vérifier hors ligne, en épinglant l'empreinte de clé publiée HORS du site
arallia-admin verify-manifest manifeste.json --keys arallia-keys.json --pin <empreinte-sha256>
# code 0 : valide ET clé épinglée | 3 : valide mais clé non épinglée | 4 : partiel | 1 : invalide | 2 : non signé

Guide de vérification complet (développeurs) · Clés publiques de signature