METADATAS

DES DOCUMENTS CERTIFIES PAR HUISSIER.....

Les métadonnées peuvent souvent être modifiées, supprimées ou réécrites, parfois très facilement. C’est précisément pourquoi leur présence ne constitue pas, à elle seule, une preuve d’authenticité d’un fichier.

Par exemple :

• Photos : date/heure EXIF, modèle d’appareil, GPS, logiciel utilisé peuvent être modifiés avec des logiciels spécialisés.
• PDF : auteur, date de création, date de modification, logiciel de création, etc. peuvent être réécrits.
• Documents Word/Excel : auteur, dates, historique de modification et certaines propriétés peuvent être changés.
• Captures d’écran : elles peuvent conserver des informations sur le fichier créé lors de la capture, mais ces informations peuvent également être altérées.
• Messages/exportations de réseaux sociaux : les métadonnées d'un fichier exporté peuvent être différentes des informations réellement conservées par le service à l'origine.

Mais il y a une nuance importante

Modifier les métadonnées n'est pas la même chose que modifier le contenu.

Un fichier peut avoir :

« créé le 12 juin 2024 à 14 h 32 »

alors que cette date a été réécrite ultérieurement.

Inversement, le contenu peut être authentique alors que les métadonnées ont été perdues ou transformées lors d'un téléchargement, d'une conversion ou d'une capture d'écran.

Pour déterminer si un fichier est authentique

Il faut donc regarder l'ensemble des traces, et non seulement les métadonnées :

Élément	Peut être falsifié ?	Valeur probatoire
Métadonnées EXIF	Oui, facilement	Faible seules
Date de création/modification du fichier	Oui	Faible à moyenne
Nom du fichier	Oui, très facilement	Très faible
Capture d'écran	Oui	Faible seule
Structure interne du fichier	Oui, mais plus difficile	Moyenne
Historique/versions conservés par le serveur	Beaucoup plus difficile	Forte
Logs serveur indépendants	Difficile	Très forte
Copie originale provenant du service	Difficile à falsifier sans accès au service	Très forte
Plusieurs copies indépendantes concordantes	Beaucoup plus difficile à fabriquer	Très forte

Dans le cas de documents ou captures présentés comme des “preuves”, la question essentielle est donc : qui a produit le fichier, à partir de quelle source, avec quelle chaîne de conservation, et peut-on vérifier les informations auprès d'une source indépendante ?