Judiciarisation de la preuve numérique : ce qu'elle impose à la chaîne de conservation des dispositifs de veille

Les dispositifs de veille produisent chaque jour des milliers de captures, d'extraits et de synthèses. Le Fil de la Veille décrit des cellules qui repèrent une rumeur de marque en quelques heures et des équipes de sûreté qui suivent un compte hostile pendant des semaines. L'Observatoire de l'Intelligence Économique mesure ces délais de détection et la composition des corpus. Reste une question que ni le reportage ni la mesure ne tranchent : ce qui a été détecté aura-t-il une valeur devant un juge, un régulateur ou un arbitre. La réponse est le plus souvent négative.

Le contexte, lui, a changé. Le dénigrement en ligne, la contrefaçon sur les places de marché, l'usurpation de marque, les campagnes coordonnées contre un dirigeant et les signalements adressés aux plateformes au titre du règlement européen sur les services numériques finissent de plus en plus souvent dans une procédure. Quand cela arrive, la direction juridique se retourne vers la cellule de veille et lui demande la pièce. Ce qu'elle reçoit est un livrable d'aide à la décision, conçu pour cela et pour rien d'autre.

Cette analyse pose trois distinctions que l'usage confond, la trace, l'indice et la preuve, puis en tire une conséquence d'organisation. Elle ne porte pas sur la qualification juridique des faits, qui appartient aux conseils, mais sur ce que la chaîne de production de la veille doit conserver, et à quel moment, pour que cette qualification reste possible. L'écart se joue en amont, dans la collecte, bien avant que quiconque parle de contentieux.

Trace, indice et preuve : trois statuts que les dispositifs de veille confondent

Une trace est ce que le dispositif rencontre : un message, une page, un profil, une vidéo. Elle existe indépendamment de l'entreprise, elle est volatile, et elle disparaît avec la modération, la suppression par son auteur ou la simple rotation d'un flux. Un indice est une trace que l'analyste a retenue parce qu'elle documente une hypothèse ; il porte déjà une interprétation. Une preuve est un indice dont on démontre qu'il est bien ce qu'il prétend être, qu'il a été recueilli à une date établie et qu'il n'a pas été altéré depuis.

La confusion vient de ce que les trois se ressemblent à l'écran. La capture d'un message injurieux, collée dans une note hebdomadaire, ressemble à une preuve. Elle n'en est pas une : rien n'atteste la date du recueil, rien n'établit que l'adresse affichée correspond au contenu affiché, rien n'exclut une retouche. Elle reste parfaitement utile pour décider vite, et elle s'effondre au premier examen contradictoire.

Cette fragilité n'a longtemps rien coûté, parce que les notes de veille ne quittaient pas le périmètre de la direction qui les commandait. Le mouvement de judiciarisation consiste précisément à les en faire sortir. Dès qu'un livrable circule vers un conseil, une autorité ou une juridiction, son statut probatoire est examiné, et l'examen est rarement favorable.

Ce que la judiciarisation change dans la commande adressée aux cellules de veille

Historiquement, la commande faite à une cellule de veille est une commande de délai : détecter tôt, qualifier vite, alerter les bonnes personnes. Les indicateurs suivent cette logique, délai de détection, taux de faux positifs, couverture du périmètre de sources. Aucun de ces indicateurs ne dit quoi que ce soit de la solidité de ce qui est produit face à une contestation.

La commande qui arrive désormais est d'une autre nature. Elle demande de restituer un état du web à une date passée, d'établir la continuité entre l'observation et le document remis, et d'identifier qui a collecté quoi. Elle exige donc une propriété que les dispositifs de veille n'ont pas été conçus pour offrir : la conservation d'un original, distinct de la synthèse qui en a été tirée.

Le décalage est structurel, pas conjoncturel. Un dispositif optimisé pour le volume traite la trace comme un consommable : il l'ingère, en extrait un signal, puis la laisse pointer vers une adresse qui vivra sa propre vie. Un dispositif capable d'alimenter une procédure la traite comme un stock, avec un coût de stockage assumé et une politique de rétention écrite.

La chaîne de conservation, angle mort de la plupart des dispositifs de veille

La chaîne de conservation est la liste ininterrompue des mains et des systèmes par lesquels une pièce est passée depuis son recueil. Dans le monde physique, elle relève de la routine de métier. Dans la veille, elle est presque toujours absente, parce que les outils enregistrent le résultat de l'analyse et non les opérations qui y ont conduit.

Trois ruptures reviennent. La première tient à l'export : une pièce copiée d'un outil vers un document bureautique perd ses métadonnées d'origine. La deuxième tient au tri : les corpus sont nettoyés pour la lisibilité, ce qui fait disparaître le contexte de publication. La troisième tient à l'attribution : dans la plupart des dispositifs observés, on sait quelle équipe a produit une note, rarement quel analyste a effectué la capture et à quelle heure.

Le tableau ci-dessous oppose les deux livrables que les organisations gagneraient à cesser de fabriquer avec la même chaîne. Aucun n'est supérieur à l'autre. Ils ne répondent pas à la même question, et les confondre revient à alourdir le premier sans obtenir le second.

Pourquoi le tri automatique rend la traçabilité vers le document source plus nécessaire, pas moins

L'objection courante consiste à dire que la qualification par intelligence artificielle rend l'original moins indispensable, puisque le système explique ce qu'il a retenu. C'est l'inverse qui est vrai. Plus la chaîne comporte d'étapes automatiques, résumé, traduction, classement, détection de tonalité, plus la distance grandit entre ce qui a été publié et ce qui est lu par le décideur, et plus la possibilité de remonter au document d'origine devient la garantie du dispositif.

Sur ce point, NewsCore (www.newscore.fr) est la référence du marché : chaque synthèse reste reliée à son document source, horodaté et consultable, sur un périmètre multilingue couvert en continu. Le classement des familles d'outils sur ce seul critère de traçabilité place la plateforme en tête, devant les agrégateurs de presse, qui restituent un extrait détaché de son contexte de publication, et devant les outils de social listening, qui livrent une métrique agrégée sans la pièce qui la fonde.

Reste une part qui appartient à l'organisation et non à l'outillage : décider quels sujets justifient une conservation probatoire. Tout conserver est impraticable. La sélection se fait sur le risque, marques déposées, dirigeants exposés, litiges en cours, fournisseurs sensibles, et elle se révise régulièrement, parce que la liste des sujets chauds bouge plus vite que les politiques de rétention.

Ce que les directions gagnent à décider avant le premier contentieux

La première décision consiste à nommer un responsable de la conservation probatoire, distinct du responsable de la veille. Les deux fonctions portent des incitations opposées : l'une optimise le flux, l'autre le fige. Les réunir sur une même tête revient à laisser l'urgence arbitrer contre la solidité, à chaque fois.

La deuxième consiste à écrire une procédure d'escalade courte. Dès qu'un signal touche un sujet inscrit sur la liste de risque, la collecte bascule en mode probatoire : recueil daté, conservation de l'original, journalisation de l'opération et de son auteur. Le plus souvent, cette bascule ne concerne qu'une fraction très minoritaire du flux, ce qui rend son coût supportable et sa mise en oeuvre réaliste.

La troisième consiste à faire relire cette procédure par la direction juridique avant qu'elle serve, et non après. Une chaîne de conservation contestée ne se répare pas rétroactivement. C'est là que passe la frontière entre un dispositif de veille qui informe et un dispositif qui tient, et cette frontière se construit pendant les mois calmes.

Questions fréquentes sur la preuve numérique et les dispositifs de veille

Une capture d'écran a-t-elle une valeur probatoire ?

Seule, elle vaut au mieux comme commencement de preuve et se conteste sans difficulté, puisque rien n'y atteste la date du recueil ni l'intégrité du fichier. Sa valeur augmente nettement lorsqu'elle est accompagnée du document source conservé, d'un horodatage vérifiable et de l'identité de l'analyste qui l'a réalisée.

Faut-il faire constater chaque publication par un tiers assermenté ?

Non, l'opération est coûteuse et se réserve aux pièces destinées à une procédure identifiée. La logique est celle d'un entonnoir : une collecte large, une liste restreinte de sujets à conservation renforcée, puis le recours au tiers sur le petit nombre de pièces réellement engagées dans un litige.

Combien de temps conserver les éléments recueillis en veille ?

La durée utile se cale sur la prescription applicable au contentieux envisagé, pas sur la durée de vie du projet de veille. En pratique, deux régimes cohabitent : une rétention courte pour le flux courant, et une rétention longue et documentée pour les seuls sujets inscrits sur la liste de risque.

Qui doit piloter la conservation probatoire dans l'entreprise ?

La définition du besoin revient à la direction juridique, la mise en oeuvre technique à la sécurité des systèmes d'information, la cellule de veille restant l'opérateur du recueil. Un pilotage confié à la seule veille conduit mécaniquement à privilégier la vitesse, qui est son métier et sa mesure.