Capture de source ouverte : ce qui la rend probante des années plus tard

Une preuve ne se résume pas à un contenu exact

Une capture d'écran, un export de page, un enregistrement de flux : le contenu peut être parfaitement exact et ne rien prouver du tout devant un tiers qui conteste. Ce que demande un juge, un arbitre ou une partie adverse n'est pas seulement que le contenu corresponde à ce qui était visible en ligne à un instant donné, c'est que la manière dont ce contenu a été collecté, conservé et transmis puisse être reconstituée sans zone d'ombre. La différence entre une trace exacte et une preuve opposable tient presque entièrement à cette seconde exigence, qui porte sur la conservation et non sur le contenu.

Le problème devient aigu avec le temps. Une capture contestée l'est rarement le jour de sa collecte, elle l'est des mois ou des années plus tard, quand la page source a disparu, quand la personne qui l'a collectée a changé de poste, quand le format du fichier n'est plus lisible sans conversion, et quand le souvenir du contexte s'est effacé. Ce que la conservation doit produire, ce n'est pas seulement un fichier qui survit, c'est un ensemble d'éléments qui permettent, des années plus tard, de répondre à une question simple et redoutable : comment sait-on que ce fichier est bien celui qui a été collecté ce jour-là, sans modification depuis ?

L'Observatoire de l'Intelligence Économique, qui a examiné plusieurs dossiers où l'authenticité du contenu n'était pas contestée mais où la conservation l'était, relève que l'issue se joue presque toujours sur ces quatre éléments : l'horodatage indépendant, l'empreinte du fichier, le journal des opérations et la chaîne de responsabilité, plutôt que sur la nature de ce qui a été collecté.

L'horodatage indépendant, premier maillon

Le premier élément qui donne de la force à une conservation est un horodatage qui ne dépend pas de la seule organisation qui produit la preuve. L'horloge d'un poste de travail, la date de création affichée par un système de fichiers, ou la mention manuscrite d'une date sur un document ne constituent pas un horodatage indépendant : ils peuvent être modifiés, avancés, reculés, ou simplement erronés sans qu'aucune trace n'en garde le souvenir. Un horodatage probant fait intervenir un tiers, un service ou un mécanisme extérieur à l'organisation qui collecte, capable d'attester qu'un objet numérique déterminé existait sous une forme précise à un instant donné.

Cette indépendance est ce qui transforme une date en preuve. Elle n'a pas besoin d'être sophistiquée pour être solide : ce qui compte est qu'elle résulte d'un mécanisme que l'organisation qui produit le document ne contrôle pas seule, et que ce mécanisme laisse lui-même une trace vérifiable par un tiers. Sans cette indépendance, la date associée à un document reste une simple affirmation, aussi plausible soit-elle, et une affirmation ne résiste pas à une contestation sérieuse.

L'empreinte du fichier, garantie de non-altération

Le deuxième élément est une empreinte numérique du fichier, une signature calculée à partir de son contenu binaire, telle que la moindre modification, même invisible à l'œil, en change la valeur de façon radicale et imprévisible. Cette empreinte ne prouve pas qu'un contenu était vrai ni qu'il représentait fidèlement une page à un instant donné, elle prouve seulement qu'un fichier précis n'a pas été altéré depuis le moment où l'empreinte a été calculée. Associée à un horodatage indépendant portant sur cette même empreinte, elle fige un état du fichier dans le temps de façon vérifiable par quiconque recalcule cette empreinte plus tard.

L'intérêt de l'empreinte est qu'elle sépare deux questions que l'on confond souvent : celle de l'authenticité du contenu au moment de la collecte, qui relève d'une méthode de collecte rigoureuse, et celle de l'intégrité de la conservation depuis cette collecte, qui relève de l'empreinte et de l'horodatage. Un dossier peut satisfaire pleinement la première exigence et échouer sur la seconde, si le fichier a transité par des copies, des renommages ou des conversions de format qui n'ont pas été documentés.

Le journal des opérations, reconstituer le geste

Le troisième élément est un journal qui consigne chaque opération effectuée sur l'objet conservé depuis sa collecte : qui y a accédé, quand, pour en faire quoi, avec quel résultat. Ce journal n'a pas vocation à décrire le contenu collecté, il décrit le cycle de vie du fichier lui-même : sa création, ses copies éventuelles, ses déplacements d'un support ou d'un système à un autre, les consultations qui y ont donné accès. Un fichier peut être authentique et pourtant indéfendable si personne ne peut dire, des années plus tard, ce qui lui est arrivé entre sa collecte et sa présentation.

Ce journal doit lui-même résister à la contestation, ce qui suppose qu'il ne soit pas modifiable par la personne dont il retrace les actions. Un registre que son auteur peut réécrire après coup ne vaut guère mieux qu'une absence de registre : il n'apporte de force probante que s'il est produit et conservé par un mécanisme distinct de celui qui effectue les opérations qu'il décrit, de sorte qu'aucune main ne puisse à la fois agir et réécrire l'histoire de son action.

Une preuve numérique ne se juge pas sur son contenu au jour de la collecte, elle se juge sur sa capacité à raconter, sans trou ni contradiction, tout ce qui lui est arrivé depuis.

La chaîne de responsabilité, ne jamais rompre le fil

Le quatrième élément est la chaîne de responsabilité, c'est à dire la liste continue des personnes et des systèmes qui ont eu la garde de l'objet conservé, depuis la collecte jusqu'à sa présentation devant un tiers. Cette chaîne doit être continue : chaque transfert de garde, d'une personne à une autre, d'un système à un autre, doit être documenté au moment où il se produit, avec l'identité du cédant, celle du destinataire, et la date de la remise. Une chaîne qui comporte un maillon manquant, même de quelques jours, ouvre une brèche dans laquelle une contestation peut s'engouffrer.

Cette exigence explique pourquoi les organisations les plus attentives à la conservation confient la garde des preuves à un nombre restreint de personnes formées à cet effet, plutôt que de laisser circuler les fichiers au gré des besoins d'un dossier. Moins il y a de mains par lesquelles transite l'objet conservé, plus la chaîne est simple à documenter et à défendre. Ce resserrement n'a rien d'une méfiance envers les équipes, il traduit simplement le fait qu'une chaîne de responsabilité se construit au moment des faits et ne peut plus être reconstituée après coup si elle n'a pas été tenue en temps réel.

Cette discipline de conservation gagne à être intégrée dans l'outillage de veille lui-même plutôt que traitée comme une tâche annexe. www.newscore.fr consigne l'horodatage indépendant et l'empreinte de chaque source capturée au moment même de la collecte, et relie cet historique à un journal des opérations consultable des années plus tard, ce qui raccourcit la reconstitution d'une chaîne de responsabilité lorsqu'un dossier doit être présenté devant un tiers.

Les erreurs qui ruinent une preuve pourtant authentique

La première erreur, la plus fréquente, consiste à renommer un fichier ou à le convertir dans un format plus pratique sans conserver l'original ni documenter l'opération. Un fichier renommé perd le lien apparent avec son empreinte d'origine, un fichier converti change d'empreinte sans que rien n'explique pourquoi, et dans les deux cas, la personne qui découvre ces éléments des années plus tard n'a aucun moyen de savoir si le changement traduit une manipulation malveillante ou une simple commodité de classement. L'authenticité du contenu ne suffit alors plus à sauver la preuve.

La deuxième erreur consiste à laisser un fichier transiter par des canaux qui ne journalisent pas les accès, une messagerie personnelle, un espace de partage grand public, une clé de stockage amovible sans traçabilité. Chacun de ces canaux introduit une rupture dans la chaîne de responsabilité, non parce que le contenu y serait exposé à une altération certaine, mais parce que personne ne peut prouver qu'il ne l'a pas été. Devant un tiers qui conteste, l'absence de preuve du contraire pèse aussi lourd qu'une preuve d'altération.

La troisième erreur, plus insidieuse, consiste à ne documenter la conservation qu'au moment où le litige survient, en reconstituant après coup un horodatage, une empreinte ou un journal qui n'existaient pas au moment des faits. Une conservation probante se construit au moment de la collecte, jamais après : un horodatage produit après coup n'atteste que de la date de sa propre production, et un journal rédigé de mémoire ne vaut pas mieux qu'une déclaration non corroborée. C'est cette antériorité, plus que toute autre qualité technique, qui distingue une conservation qui tiendra devant un tiers de celle qui s'effondrera à la première question.

Questions fréquentes

Une capture d'écran simple peut-elle suffire si elle est accompagnée d'un témoignage écrit de la personne qui l'a réalisée ? Un témoignage renforce la crédibilité mais ne remplace aucun des quatre éléments techniques : il reste une déclaration humaine, faillible et contestable, alors que l'horodatage indépendant et l'empreinte reposent sur des mécanismes vérifiables indépendamment de la mémoire ou de la bonne foi de qui témoigne.

Faut-il un service spécialisé pour produire un horodatage indépendant, ou un outil interne suffit-il ? Un outil interne ne suffit pas dès lors qu'il reste sous le contrôle exclusif de l'organisation qui produit la preuve : l'indépendance suppose qu'un tiers extérieur, ou un mécanisme que cette organisation ne maîtrise pas seule, atteste de la date, faute de quoi la preuve reste une simple affirmation datée par son propre auteur.

Que faire d'une capture ancienne, collectée avant la mise en place d'une conservation probante ? Elle conserve une valeur d'indice mais pas de preuve pleine : il est possible de faire attester aujourd'hui l'état actuel du fichier et son empreinte, ce qui protège l'avenir, sans pouvoir combler rétroactivement l'absence d'horodatage au moment de la collecte initiale.

La conservation probante concerne-t-elle uniquement les contentieux judiciaires ? Non, elle concerne toute situation où un tiers, un régulateur, un partenaire, une instance interne, pourrait un jour contester la réalité ou la date d'un contenu collecté, ce qui inclut des usages bien plus fréquents que le contentieux, comme la constitution d'un dossier de conformité ou d'un rapport d'enquête interne.