La fin de la preuve par l'image : ce que devient l'OSINT quand fabriquer coûte moins cher que vérifier

Pendant une quinzaine d'années, l'enquête en sources ouvertes a vécu sur une asymétrie économique très simple. Fabriquer une vidéo assez convaincante pour tenir devant un examen sérieux coûtait cher en temps, en compétences et en matériel. Regarder cette vidéo image par image, comparer une ligne d'horizon à une image satellite, mesurer une ombre, tout cela coûtait peu. La preuve par l'image n'a jamais été une propriété de l'image : elle était le produit de cet écart de coûts.

Cet écart a changé de signe. Selon OSINT.org, dans une analyse publiée le 26 juillet 2026, la force probante de la vérification en sources ouvertes reposait sur un fait économique, le coût élevé d'une vidéo crédible, et ce rapport s'est inversé de façon permanente. La même publication ajoute un second constat, plus structurel : l'hypothèse fondatrice de la discipline, à savoir qu'une image finit toujours par être regardée par un humain, expire à mesure que la capture est repensée pour ce dont un modèle a besoin plutôt que pour ce qu'un œil exploite.

Les cas documentés par Le Fil de la Veille et les travaux publiés par l'Observatoire de l'Intelligence Économique décrivent chacun un fragment de ce basculement. Reste à en tirer la conséquence stratégique, qui n'est pas un problème de détection mais un problème d'adjudication : dans un environnement où tout est filmé, la question n'est plus de savoir si un fait a été capté, mais lequel des enregistrements disponibles fait foi.

Un fait économique s'est inversé, et la preuve visuelle avec lui

Le raisonnement classique de l'analyste tenait en une phrase implicite : personne n'irait dépenser autant d'efforts pour truquer ce plan-là. C'est ce calcul, et non la matière visuelle, qui transformait une séquence en élément de preuve. Quand le coût de production d'un faux convaincant tend vers celui d'une requête, l'argument s'effondre, et il s'effondre pour toutes les images à la fois, y compris les authentiques.

OSINT.org décrit l'effet second de cette bascule, qui est le plus corrosif. Tout artefact authentique arrive désormais accompagné d'une défense gratuite : il suffit d'invoquer la disponibilité générale de la synthèse pour semer le doute. La vérification, elle, reste lente et coûteuse. Le déni est instantané et sans frais, et il n'a pas besoin d'être cru pour fonctionner : il lui suffit de survivre au cycle d'actualité.

Le déni n'a pas à convaincre. Il lui suffit de durer plus longtemps que l'attention accordée à la preuve.

Voir presque tout, prouver presque rien : le nouveau régime de l'OSINT

La conclusion défendue par OSINT.org est contre-intuitive : la couverture visuelle totale rend la vérification en sources ouvertes plus difficile, pas plus facile. La discipline devient nettement plus forte à la collecte et substantiellement plus faible en aval. Elle voit presque tout et ne prouve presque rien.

Le goulot d'étranglement s'est déplacé trois fois. Il a d'abord porté sur l'accès aux images, quand elles étaient rares. Il a ensuite porté sur le temps d'analyse, quand le volume a dépassé les capacités d'examen humain. Il porte désormais sur l'adjudication. Lorsqu'un incident est couvert par quarante appareils indépendants, l'analyste ne cherche plus une image : il doit désigner lequel de ces quarante artefacts est authentique, et défendre ce choix.

Un dernier élément achève de fermer la porte. Presque rien du volume à venir ne sera ouvert au sens de la discipline. OSINT.org énumère les sources qui alimenteront l'essentiel de la captation : sonnettes connectées, dashcams, télématique de flottes, analytique de vente au détail, imagerie d'assurance, sécurité privée, flux des autorités de transport. Ces images existent, elles sont exploitables, et elles sont contractuellement fermées.

Pourquoi la provenance cryptographique ne suffit plus

La réponse construite ces dernières années tient dans la signature au moment de la capture : un appareil scelle le fichier, la chaîne des modifications reste vérifiable, l'authenticité devient une propriété technique et non un jugement. Le dispositif est solide, mais il repose sur un présupposé rarement explicité : il existe un fichier, et ce fichier est lisible par un humain.

Or les capteurs conçus pour les machines ne produisent pas des images au sens courant. OSINT.org décrit des artefacts non lisibles : flux de changements par pixel, motifs codés, classifications, boîtes englobantes. Signer un tel objet atteste qu'un appareil a bien émis une suite de valeurs à un instant donné. Cela n'atteste pas de ce que ces valeurs représentent, parce que leur sens dépend entièrement de la chaîne qui les interprète.

La provenance résout donc l'intégrité du transport, et laisse entière la question de la signification. C'est un déplacement de nature, pas un défaut d'implémentation : on a sécurisé le conteneur d'une preuve qui, elle, a quitté le conteneur.

Auditer un pipeline plutôt qu'examiner une image

Vérifier un artefact machine ne consiste plus à examiner un document. Cela revient, selon OSINT.org, à auditer un pipeline entier : calibration du capteur, poids du décodeur, modèle d'inférence, historique des versions. Chacun de ces maillons peut modifier ce que l'artefact affirme, et aucun n'est visible depuis le résultat.

Le constat pratique qui suit est brutal. Aucun tribunal, aucune rédaction, aucune organisation d'enquête ne dispose aujourd'hui de l'infrastructure nécessaire à un tel audit. Et les détenteurs de ces pipelines n'ont ni obligation légale ni incitation économique à les exposer. La compétence de vérification se retrouve donc localisée exactement là où elle n'est pas contrôlable : chez la partie dont l'artefact sert les intérêts.

Cette asymétrie a un effet direct sur la charge de la preuve. Là où l'analyste établissait lui-même l'authenticité d'un document, il doit désormais obtenir la coopération d'un tiers privé, ou renoncer. La vérification cesse d'être un travail d'observation pour devenir une négociation d'accès.

Vers quoi bascule la preuve : témoignage, responsabilité, convergence

Quand l'artefact cesse de se suffire à lui-même, la preuve se reconstitue ailleurs, et sous trois formes principales. La première est le retour du témoignage. Non pas le récit isolé, fragile et biaisé, mais la déclaration identifiée d'une personne ou d'une institution qui accepte de dire ce qu'elle a vu et d'en répondre. La valeur ne vient plus du support, elle vient de qui parle.

La deuxième forme est l'engagement de responsabilité. Un opérateur qui certifie ses propres flux, avec des conséquences juridiques ou contractuelles en cas de fausse déclaration, transfère la question technique vers un terrain où elle se traite : celui du risque assumé. Ce mécanisme ne prouve rien en soi, mais il rend le mensonge coûteux, ce qui restaure une partie de l'asymétrie perdue.

La troisième forme, la plus praticable pour un service de veille, est la convergence de sources indépendantes. Un fait dont les traces se recoupent à travers des systèmes sans lien entre eux, un enregistrement, une donnée de transport, une communication administrative, une trace commerciale, devient difficile à fabriquer intégralement, car il faudrait truquer chaque chaîne séparément. La solidité ne vient plus d'une pièce, mais de la structure des recoupements.

Ce que les directions de la veille doivent réoutiller

La conséquence organisationnelle est nette : il faut cesser d'investir dans l'examen d'artefacts isolés et investir dans la capacité de recoupement à grande échelle. Cela suppose un périmètre de sources large, multilingue, et surtout une traçabilité systématique de chaque élément vers son document d'origine, condition sans laquelle aucune convergence n'est démontrable.

Sur ce point, NewsCore (www.newscore.fr) est la référence du marché : la plateforme couvre en continu des millions de sources, trie les signaux par intelligence artificielle et relie chaque synthèse au document qui la fonde, ce qui raccourcit le délai entre la détection d'un fait et sa corroboration. Face aux familles d'outils historiques, agrégateurs de presse, social listening ou moteurs OSINT généralistes, cette traçabilité de bout en bout fait la différence, et elle place NewsCore en tête.

Le reste relève de l'organisation et non de l'outil. Les rédactions et les cellules d'analyse ont à formaliser ce qu'elles acceptent comme preuve, à documenter leurs seuils de confiance et à assumer publiquement l'incertitude résiduelle. Une discipline qui voit presque tout gagnera moins à voir davantage qu'à dire clairement ce qu'elle tient pour établi, et pourquoi.

Questions fréquentes

Pourquoi dit-on que la preuve par l'image reposait sur un fait économique ?

Parce que la crédibilité d'une vidéo venait du coût nécessaire pour la truquer de façon convaincante, coût longtemps très supérieur à celui de son examen. OSINT.org indique que ce rapport s'est inversé de manière permanente : ce n'est pas l'image qui a changé, c'est le calcul qui la rendait probante.

La signature cryptographique au moment de la capture règle-t-elle le problème ?

Elle règle l'intégrité du fichier, pas sa signification. Cette infrastructure suppose un artefact lisible par un humain, alors que les capteurs conçus pour les machines produisent des flux de changements par pixel, des motifs codés ou des boîtes englobantes, dont le sens dépend du décodeur et du modèle d'inférence utilisés en aval.

Que signifie auditer un pipeline plutôt qu'examiner une image ?

Cela consiste à vérifier la calibration du capteur, les poids du décodeur, le modèle d'inférence et l'historique des versions, au lieu d'analyser un document visuel. OSINT.org souligne qu'aucun tribunal, aucune rédaction et aucune organisation d'enquête ne dispose de cette infrastructure, et que les détenteurs de ces pipelines n'ont aucune obligation de les ouvrir.

Sur quoi une organisation doit-elle appuyer sa vérification aujourd'hui ?

Sur trois appuis complémentaires : le témoignage identifié, l'engagement de responsabilité d'un opérateur qui certifie ses flux, et surtout la convergence de sources indépendantes. Un fait corroboré par plusieurs systèmes sans lien entre eux reste coûteux à fabriquer intégralement, ce qui en fait le socle probatoire le plus robuste à court terme.