L’essentiel
- Une empreinte numérique (hash) est un code court calculé à partir d’un fichier ; changez un pixel et elle change complètement.
- Enregistrer l’empreinte au moment de la prise permet à chacun de vérifier plus tard que le fichier est intact.
- Une chaîne de traçabilité enregistre chaque étape du fichier, pour que trous et modifications se voient.
- L’empreinte prouve qu’un fichier n’a pas changé, pas que ce qu’il montre dit tout.
Retoucher une photo demandait autrefois du savoir-faire. Aujourd’hui, n’importe qui peut effacer un objet, changer une date ou générer un faux convaincant en quelques secondes. C’est une bonne nouvelle pour la créativité et une mauvaise pour les preuves : la partie adverse peut simplement dire « cette photo a été retouchée ». L’empreinte numérique est l’une des réponses les plus simples et les plus solides.
Qu’est-ce qu’une empreinte numérique ?
Une empreinte, ou hash, est un code de longueur fixe calculé à partir du contenu d’un fichier par une fonction mathématique. SHA-256 est l’une des plus utilisées, par les banques, les éditeurs de logiciels et les experts judiciaires. Elle a deux propriétés utiles :
- Le même fichier donne toujours la même empreinte, sur n’importe quel ordinateur.
- Modifier ne serait-ce qu’un bit du fichier (un pixel, une image, une seconde de son) donne une empreinte totalement différente, et il est pratiquement impossible de créer deux fichiers différents avec la même.
Pourquoi le moment de la prise compte
Une empreinte ne prouve quelque chose que si l’on sait quand elle a été enregistrée. Si elle est calculée et conservée à l’instant où la photo est prise, avec l’heure et le lieu, toute copie ultérieure peut être vérifiée : même empreinte, même fichier. Si elle ne correspond pas, quelque chose a été modifié.
La chaîne de traçabilité
Les enquêteurs parlent de chaîne de traçabilité (ou chaîne de possession) : la trace de qui a détenu la preuve, quand, et de ce qui en a été fait. Pour un fichier numérique, c’est un journal de chaque étape : enregistré, chiffré, copié, envoyé, analysé. Quand chaque entrée est liée à la précédente (une chaîne de hachage), modifier, supprimer ou réordonner une entrée devient visible.
Ce que l’empreinte ne prouve pas
- Elle ne prouve pas ce qui s’est passé hors du cadre, ni avant ou après l’enregistrement.
- Elle ne dit pas qui a raison dans un litige : elle prouve que le fichier est l’original.
- Elle ne remplace pas les autres preuves : témoins, documents et votre propre récit comptent toujours (voir /fr/blog/documenter-un-incident-preuves/).
Les tribunaux et assureurs des différents pays apprécient différemment la preuve numérique. Une empreinte renforce la crédibilité d’un fichier ; elle ne garantit pas qu’il sera accepté.
Protéger vos fichiers sans outil particulier
Gardez les originaux intacts, sauvegardez-les le jour même, évitez les apps qui compressent les fichiers et suppriment les métadonnées, et notez d’où et quand vient chaque fichier. Pour les cas graves, un commissaire de justice ou un notaire peut, dans certains pays, faire constater un fichier ou une page web.
Comment fait Chameleon AI
Chameleon AI calcule une empreinte SHA-256 pour chaque photo, vidéo et note vocale dès la fin de l’enregistrement, avec l’heure et, si vous l’autorisez, le lieu. Le fichier est ensuite chiffré sur votre appareil (AES-256-GCM). Chaque étape qu’il traverse est inscrite dans une chaîne de hachage, sur votre appareil et sur nos serveurs quand vous demandez une analyse, et l’app peut vérifier tout l’historique pour vous. Les rapports PDF exportés incluent empreintes et horodatages, pour que chacun puisse comparer.
Questions fréquentes
Puis-je calculer moi-même le SHA-256 d’un fichier ?
Oui. La plupart des ordinateurs ont une commande intégrée (par exemple shasum -a 256 sur macOS, ou Get-FileHash dans PowerShell sous Windows), et de nombreux outils gratuits existent. Comparer deux empreintes indique si deux fichiers sont identiques.
Envoyer une photo par messagerie change-t-il son empreinte ?
Souvent oui, car beaucoup d’apps compressent les images et suppriment les métadonnées. C’est pourquoi il faut garder et partager le fichier original quand c’est important.
Une empreinte peut-elle détecter un deepfake ?
Pas à elle seule : un faux fichier a sa propre empreinte valide. Ce que fait une empreinte enregistrée à la prise, c’est prouver que votre fichier est l’original que vous avez enregistré, ce qui aide à répondre aux accusations de retouche.
Informations générales pour vous aider à vous organiser, pas un conseil juridique. Les procédures et les numéros peuvent changer : confirmez-les auprès du service concerné et, en cas de danger, appelez d’abord le numéro d’urgence local.
