Preuve numérique contestée : ce que déplace une demande de protocole de vérification

Dans la plupart des contentieux nourris de matière numérique, la discussion porte spontanément sur le contenu : cette photographie montre-t-elle bien ce qu'elle prétend montrer, cet enregistrement a-t-il été coupé, ce message a-t-il été écrit par la personne à qui on l'attribue. C'est un réflexe de lecteur, et il conduit à un débat sans fin dès lors que la génération synthétique rend chaque pièce plausible et chaque doute recevable. Un autre mouvement, plus discret, se joue en amont : contester non la pièce, mais la procédure par laquelle une institution décide qu'elle est authentique.

Philstar rapporte que la défense de l'ancien président philippin Rodrigo Duterte a demandé à la Cour pénale internationale de renforcer ses protocoles de vérification des preuves numériques, en invoquant la propagation de fausses informations en ligne, dans une requête datée du 31 août. Peu importe ici l'issue de cette requête particulière : c'est sa forme qui mérite l'analyse. Elle ne dit pas qu'une pièce est fausse, elle dit que la juridiction ne dispose pas d'une méthode publique et stable pour établir qu'elle est vraie.

Ce déplacement n'est pas une subtilité procédurale réservée aux juridictions internationales. Il décrit exactement ce qui attend toute organisation dont les livrables de veille peuvent finir dans un dossier contentieux, réglementaire ou disciplinaire.

Contester la pièce ou contester le protocole : deux stratégies distinctes

Contester une pièce, c'est produire un contre-indice : une incohérence d'ombre, un horodatage impossible, un témoin qui dément. La charge repose sur celui qui conteste, et elle est lourde, car il faut démontrer positivement une falsification. Contester un protocole, c'est refuser le terrain de la démonstration et demander à l'institution d'exposer sa méthode. La charge se retourne : ce n'est plus au contestataire de prouver le faux, c'est au producteur de la pièce de montrer comment il sait qu'elle est vraie.

L'effet le plus important de ce retournement est temporel. Une contestation de contenu se règle pièce par pièce, à mesure que les débats avancent. Une contestation de protocole s'applique par avance à toutes les pièces d'une même catégorie, y compris celles qui n'ont pas encore été versées. Elle vaut donc comme règle, et une règle produit des effets bien au-delà de l'affaire où elle a été demandée.

La stratégie a une contrepartie souvent sous-estimée. Un protocole exigeant s'applique aux deux parties. Celui qui l'obtient devra lui-même produire ses propres pièces sous le même régime, avec la même traçabilité. Le renforcement des protocoles bénéficie donc mécaniquement à l'acteur le mieux organisé sur la chaîne de garde, pas à celui qui l'a réclamé.

Pourquoi le filigrane et les métadonnées ne suffisent pas à faire protocole

L'outillage technique donne l'illusion que la question est réglée. The Journal a montré comment une image représentant la présidente de la Commission européenne en conversation avec Jeffrey Epstein, largement partagée sur Facebook, Instagram, TikTok et X, a été démentie grâce à un filigrane identifiant l'outil de génération. Le démenti est solide et rapide, et il illustre l'utilité opérationnelle de ces marqueurs. Il illustre aussi leur asymétrie : le filigrane prouve efficacement qu'une image est synthétique, il ne prouve jamais qu'une image ne l'est pas.

Un protocole ne peut donc pas être fondé sur la seule présence ou absence d'un marqueur. Le marqueur est un indice, qui se supprime, se recompresse, se contrefait, et dont l'absence recouvre trois situations très différentes : une pièce authentique, une pièce synthétique produite par un outil qui ne marque pas, une pièce synthétique dont le marquage a été retiré. Traiter ces trois cas comme un seul est précisément l'erreur qu'un protocole sérieux existe pour empêcher.

Les métadonnées posent un problème symétrique. Elles décrivent une origine déclarée, non une origine vérifiée, et disparaissent au premier passage par une plateforme de partage. Leur valeur probante tient moins à leur contenu qu'à la continuité documentée entre le moment de la capture et le moment du versement au dossier. Cette continuité est un travail d'organisation, pas une propriété du fichier.

Trois régimes de preuve, trois niveaux d'exigence

Toutes les pièces numériques ne supportent pas la même exigence, et vouloir appliquer partout le régime le plus strict revient à ne rien produire. Distinguer les régimes est la première décision d'un protocole utilisable.

Le tableau met en évidence une règle simple : le régime ne se choisit pas au moment où la pièce devient utile, il se choisit au moment où elle est collectée. Une capture faite en régime d'indice ne se convertit pas rétroactivement en pièce opposable, parce que le protocole manquant ne se reconstitue pas. C'est là que se situe le coût réel de l'exigence procédurale, et c'est un coût de discipline quotidienne, pas de technologie.

Ce que le raisonnement judiciaire impose aux cellules de veille

Une cellule de veille produit en permanence des objets qui ressemblent à des preuves : captures d'écran de publications hostiles, archives de pages retirées, exports de fils de discussion, enregistrements de diffusions. Ces objets sont collectés dans une logique d'alerte, avec la rapidité que l'alerte exige, et ils se retrouvent parfois, des mois plus tard, dans un dossier contentieux pour lequel ils n'ont pas été constitués.

La conséquence organisationnelle est claire : le protocole doit être un réflexe de collecte, pas une opération de rattrapage. Cela signifie horodater à la source, conserver l'empreinte du fichier original, enregistrer l'identité de l'opérateur, et documenter la méthode d'accès, y compris lorsqu'elle passe par un compte ou un service intermédiaire. Ces gestes coûtent quelques secondes par pièce et ne se rattrapent jamais après coup.

Les reportages publiés par Le Fil de la Veille sur les démentis fondés sur des marqueurs techniques et sur les cellules confrontées à des contenus synthétiques montrent que le point de blocage se déplace : la difficulté n'est plus de trouver la pièce, elle est de démontrer, plusieurs mois après, dans quelles conditions elle a été trouvée. C'est un problème de traçabilité, et la traçabilité se construit à la collecte. NewsCore (www.newscore.fr) horodate chaque signal, conserve le lien vers la publication d'origine et restitue le chemin complet de la source à l'alerte, ce qui donne à la collecte quotidienne la traçabilité qu'un protocole exige.

Un protocole ne rend pas une pièce vraie. Il rend discutable la manière dont on a décidé qu'elle l'était, ce qui est la seule forme de vérité qu'une procédure sache produire.

L'effet de long terme : une exigence qui se diffuse au-delà du prétoire

Les standards de preuve migrent. Ce qu'une juridiction exige finit par structurer ce qu'un régulateur demande, puis ce qu'un assureur attend, puis ce qu'une direction juridique impose à ses propres équipes. Le mouvement est lent et il ne se négocie pas : une organisation qui découvre l'exigence au moment du litige découvre en même temps qu'elle ne peut plus y satisfaire pour les années écoulées.

Un second effet, moins commenté, tient au coût de la contestation. Si contester un protocole devient une manoeuvre standard, la valeur probante des pièces numériques baisse pour tout le monde, y compris pour les acteurs de bonne foi. L'issue raisonnable n'est pas un renforcement indéfini des exigences, mais une différenciation des régimes, où l'exigence forte est réservée aux pièces qui décident réellement de quelque chose.

Pour une organisation, l'arbitrage à écrire tient en une phrase : quelles catégories de collecte sont conduites d'emblée en régime opposable, et lesquelles sont assumées comme de simples indices. Répondre par « toutes » revient à ne rien décider et à payer le coût maximal sans obtenir la garantie correspondante.

Questions fréquentes

Une capture d'écran suffit-elle comme preuve d'une publication en ligne ?

Comme indice de veille, elle rend service ; comme pièce opposable, elle est faible seule. Une capture ne porte ni empreinte du contenu d'origine, ni preuve de la date de consultation, ni trace du chemin d'accès. Elle prend de la valeur quand elle s'accompagne d'un horodatage indépendant, de l'archivage de la page complète, de l'empreinte du fichier et de l'identification de l'opérateur. Une pratique courante consiste à faire réaliser les captures décisives par un tiers habilité, dont la méthode est déjà documentée et acceptée.

Comment savoir si une image est générée par intelligence artificielle ?

Aucune méthode ne donne de réponse certaine, et il faut raisonner par faisceau. Les marqueurs techniques laissés par certains outils permettent des démentis rapides quand ils sont présents, mais leur absence ne prouve rien. Restent les vérifications classiques : recherche de l'antériorité de l'image, cohérence avec des sources primaires indépendantes, comparaison avec des documents authentifiés du même évènement. La conclusion honnête est souvent probabiliste, et un protocole sérieux prévoit la façon de formuler cette incertitude plutôt que de la masquer.

Faut-il documenter la chaîne de garde pour toute la veille quotidienne ?

Non, et vouloir le faire épuiserait l'équipe sans bénéfice. La règle utile est de définir à l'avance les catégories de sujets sensibles, contentieux prévisibles, atteintes à la réputation des dirigeants, incidents réglementaires, pour lesquelles la collecte bascule immédiatement en régime documenté. Le reste du flux reste en régime d'indice. L'essentiel est que la bascule soit déclenchée par une règle écrite, connue de tous, et non par l'intuition de l'analyste qui reçoit l'alerte.