Comment l’extraction des métadonnées devient une preuve numérique
Une photographie peut montrer une scène, mais ses informations invisibles indiquent parfois l’appareil utilisé, l’heure de capture ou le logiciel ayant modifié le fichier. Ces métadonnées éclairent l’origine et l’historique d’un document, sans prouver automatiquement que toutes les informations qu’il contient sont exactes.
Pour une entreprise confrontée à une facture contestée, la différence est concrète : consulter les propriétés du document apporte un indice, tandis qu’une constatation rigoureuse aide à préserver cet indice. La valeur de la preuve numérique dépend alors autant de l’extraction de données que de la méthode employée et de la traçabilité des opérations.
Éléments essentiels pour évaluer la preuve :
- Nature et provenance du fichier numérique examiné
- Cohérence des dates, auteurs et logiciels déclarés
- Conservation de l’original et documentation des manipulations
- Confrontation des métadonnées aux autres éléments du dossier
Quelles métadonnées examiner dans un fichier numérique
Parce que les propriétés varient selon le format, l’examen commence par identifier le type de document et la question juridique posée. Un fichier image, un PDF et une vidéo ne consignent pas les mêmes informations, et certains champs peuvent disparaître lors d’une conversion ou d’un partage.
Dates, auteur et logiciel : des indices à contextualiser
Dans une image, les données EXIF peuvent renseigner sur l’appareil, les réglages de prise de vue et, si la fonction était activée, la géolocalisation. Les documents bureautiques peuvent conserver un auteur déclaré ou des dates de création et de modification; un PDF peut indiquer le logiciel de production.
Selon les spécifications EXIF publiées par la Japan Electronics and Information Technology Industries Association, ces champs décrivent des caractéristiques du fichier ou de sa capture. Ils ne constituent pas, à eux seuls, une certification de l’identité de l’auteur ni une preuve irréfutable de la date réelle.
Panorama des informations examinées selon le format :
| Format | Informations possibles | Précaution |
|---|---|---|
| JPEG ou RAW | Appareil, réglages, date, parfois GPS | Les champs peuvent être modifiés ou supprimés |
| Document bureautique | Auteur déclaré, logiciel, dates | Le nom de l’auteur n’établit pas son identité |
| Logiciel créateur, dates, propriétés internes | Une réexportation peut renouveler certains champs | |
| Vidéo | Durée, codec, appareil ou pistes enregistrées | Le montage peut modifier la structure et l’historique |
EXIF, IPTC et XMP : trois familles de données
Les images peuvent utiliser plusieurs schémas complémentaires. EXIF décrit surtout les conditions techniques de capture, IPTC permet notamment d’associer des informations éditoriales et de droits, tandis que XMP facilite l’ajout et l’échange de propriétés descriptives.
Selon la documentation de l’International Press Telecommunications Council, les champs IPTC peuvent porter des informations d’identification et de gestion des contenus. Leur présence ne garantit cependant ni l’intégrité des données ni l’exactitude des déclarations; il faut les confronter au fichier original et au contexte.
Comment l’analyse forensique repère les incohérences
Une fois les champs pertinents identifiés, l’analyse forensique recherche des discordances plutôt qu’un indice isolé présenté comme décisif. Une date de modification proche de l’envoi peut appeler des vérifications, mais elle ne démontre pas, sans autre élément, une fraude.
Des alertes à vérifier, pas des verdicts automatiques
Imaginons qu’une société reçoive une facture dont la date affichée précède de plusieurs semaines la création inscrite dans les propriétés du PDF. Cette différence justifie de vérifier la provenance, les courriels d’échange et les versions conservées; elle peut aussi résulter d’une numérisation ou d’une exportation tardive.
Parmi les points à examiner lors d’une enquête numérique :
- Décalage entre les dates affichées et les dates techniques disponibles
- Logiciel de création peu cohérent avec l’origine revendiquée
- Coordonnées GPS incompatibles avec le contexte déclaré
- Absence inhabituelle de champs attendus dans un format précis
- Différences entre versions, copies ou pièces jointes conservées
Une incohérence reste un signal à expliquer, non une conclusion. Les champs peuvent être modifiés volontairement, mais aussi supprimés automatiquement par une application ou un service de messagerie.
Préserver l’original et documenter chaque opération
Avant toute analyse, il est prudent de conserver le fichier reçu dans son format d’origine et de travailler sur une copie. Un horodatage documenté, le relevé des outils employés et une empreinte cryptographique calculée à chaque étape renforcent la traçabilité.
Selon le National Institute of Standards and Technology, la préservation des éléments numériques suppose des procédures documentées et reproductibles. Cette approche aide à expliquer la chaîne de conservation : qui a eu accès au fichier, quand il a été copié et quelles opérations ont été réalisées.
Mesures utiles pour limiter les contestations :
- Conserver séparément l’original et les copies d’analyse
- Noter la provenance, la date de réception et le support
- Calculer et consigner une empreinte cryptographique
- Éviter les conversions ou retouches sur le fichier original
Quelle portée juridique pour un constat de métadonnées
La méthode technique ne règle pas, à elle seule, la question de la recevabilité ou du poids juridique. En France, le juge apprécie les éléments produits au regard du litige, de leur obtention et des garanties entourant leur conservation.
Rapport technique et constat officiel : des rôles distincts
Un logiciel d’extraction peut révéler des champs utiles, mais son rapport ne devient pas automatiquement un acte authentique. Un professionnel peut décrire les constatations effectuées et les conditions de l’examen; la portée de cet acte dépend de ce qui a effectivement été observé et consigné.
Selon l’article 1366 du Code civil, l’écrit électronique peut avoir la même force probante que l’écrit papier lorsque son auteur peut être dûment identifié et que son intégrité est garantie. Selon l’article 1379, une copie fiable peut avoir la même force probante que l’original, sous les conditions prévues par le texte.
Cette distinction compte lors d’une contestation : un constat documente des faits observés, mais ne transforme pas une métadonnée modifiable en vérité incontestable. Selon l’article 145 du Code de procédure civile, une mesure d’instruction peut être demandée avant procès lorsqu’un motif légitime justifie de conserver ou d’établir la preuve de faits dont dépend le litige.
Choisir une démarche proportionnée au litige
Le niveau d’intervention dépend de l’urgence, de la nature du document et du risque de disparition ou d’altération. Pour un différend important, un conseil juridique peut aider à déterminer s’il faut demander un constat, une expertise ou une mesure judiciaire de conservation.
Repères pour choisir la démarche :
- Simple vérification : examiner une copie sans modifier l’original
- Contestation sérieuse : documenter la provenance et les incohérences
- Risque de disparition : demander rapidement un avis juridique
- Procédure envisagée : adapter la mesure aux faits à établir
La solidité du dossier tient ainsi à l’accord entre données techniques, conservation rigoureuse et contexte juridique. Avant toute transmission, il faut aussi vérifier que la collecte respecte les droits des personnes concernées et reste proportionnée à l’objectif poursuivi.
Sources : Code civil, articles 1366 et 1379 ; Code de procédure civile, article 145 ; National Institute of Standards and Technology, « Guidelines on Mobile Device Forensics », Special Publication 800-101 Revision 1, 2014.
