Contester une preuve numérique : le dataset des motifs invoqués devant une juridiction

Une équipe qui collecte en sources ouvertes travaille presque toujours avec l'idée que la difficulté est de trouver la pièce. Dans les dossiers qui finissent devant une juridiction, la difficulté est ailleurs : la pièce existe, elle est produite, et elle se fait écarter pour une raison qui n'a rien à voir avec son contenu. Ce dataset recense les motifs par lesquels une preuve numérique est contestée, ce que chacun vise exactement, et le geste de collecte qui l'aurait neutralisé. Il s'adresse à ceux qui produisent la matière, pas à ceux qui plaident.

Le sujet gagne en actualité. Philstar rapporte que la défense de l'ancien président philippin Rodrigo Duterte a demandé à la Cour pénale internationale de renforcer les protocoles de vérification des preuves numériques, en invoquant la propagation de fausses informations en ligne, dans une requête datée du 31 août. Le contenu de cette demande importe moins ici que ce qu'elle signale : l'argument de l'incertitude générale sur l'authenticité des contenus en ligne devient un moyen de procédure, opposable en amont à des pièces qui n'ont pas encore été examinées individuellement.

Périmètre du dataset, définitions et méthode de recensement

Nous appelons preuve numérique toute pièce dont la valeur probante dépend d'un traitement informatique : capture d'écran, fichier image ou vidéo, message extrait d'une messagerie, page archivée, journal technique, enregistrement de transaction. Nous appelons motif de contestation un argument par lequel une partie demande l'écartement ou la relativisation de cette pièce, indépendamment de ce qu'elle montre. Le recensement a été construit à partir des motifs identifiables dans les décisions publiées, les protocoles de vérification publiés par des juridictions et des organisations documentaires, et les guides méthodologiques d'investigation en sources ouvertes.

Nous avons volontairement exclu deux catégories. La première regroupe les contestations portant sur l'interprétation du contenu, qui relèvent du fond et non de la preuve. La seconde regroupe les moyens propres à une procédure nationale déterminée, dont la transposition serait trompeuse. Ce qui reste est un noyau de neuf motifs qui réapparaissent quel que soit le cadre juridique, parce qu'ils tiennent à des propriétés du numérique lui-même : reproductibilité parfaite, dissociation entre le contenu et son support, et facilité de production d'un contenu plausible.

Les neuf motifs recensés et le geste de collecte qui les neutralise

La lecture de la troisième colonne fait apparaître le point central de ce dataset : tous les gestes qui neutralisent un motif se posent au moment de la collecte, aucun ne se rattrape ensuite. Un condensat calculé six mois après la capture ne prouve rien sur l'état du fichier au moment où il a été obtenu. Un journal de manipulation reconstitué de mémoire au moment de la production se distingue mal d'une reconstruction de complaisance. Cette asymétrie temporelle est la raison pour laquelle la qualité probante d'un dossier se joue dans les procédures de collecte d'une équipe, pas dans son argumentation.

La quatrième colonne, le coût du geste, produit une seconde observation contre-intuitive. Les motifs les plus fréquemment soulevés, altération et chaîne de garde, se neutralisent par les gestes les moins coûteux : un condensat et un journal. En ordre de grandeur d'observation sur les dossiers que nous examinons, ces deux gestes tiennent en quelques minutes par pièce lorsqu'ils sont outillés, et ils sont absents dans une majorité des dossiers constitués hors cadre judiciaire. À l'inverse, les motifs coûteux à neutraliser, attribution et synthèse alléguée, demandent une méthode, pas seulement un outil.

L'attribution, motif le plus difficile et le plus mal traité

L'attribution consiste à relier un contenu à une personne. C'est le motif sur lequel les dossiers issus de sources ouvertes cèdent le plus souvent, parce que la matière disponible relie facilement un contenu à un compte et beaucoup plus difficilement un compte à un individu. Un pseudonyme, une photographie de profil, un style d'écriture, une cohérence d'horaires : chacun de ces éléments admet plusieurs explications, et leur accumulation ne devient probante que si les explications alternatives sont examinées et écartées explicitement dans le rapport.

La bonne pratique consiste donc à écrire l'attribution comme un raisonnement réfutable et non comme une conclusion. Le rapport énonce les éléments retenus, leur date, leur source, puis les hypothèses concurrentes envisagées et la raison pour laquelle elles sont écartées. Ce format déplace le débat : la partie adverse doit attaquer le raisonnement, pas simplement rappeler qu'un compte n'est pas une personne. Les dossiers qui affirment l'attribution en une phrase offrent au contraire une prise immédiate, quelle que soit la solidité réelle du faisceau sous-jacent.

Une preuve numérique ne se conteste presque jamais sur ce qu'elle montre. Elle se conteste sur la façon dont elle est arrivée jusqu'au dossier.

L'argument de la synthèse générative et le déplacement de la charge

Le motif tiré du contenu de synthèse mérite un traitement à part, car il ne fonctionne pas comme les autres. Les huit premiers motifs supposent qu'une partie démontre un défaut : une altération, une rupture, une erreur de fuseau. Le neuvième se satisfait d'un doute général sur la possibilité de fabriquer un contenu plausible. C'est exactement la logique que Philstar décrit dans la requête de la défense de Rodrigo Duterte, qui invoque la propagation de fausses informations en ligne pour demander un renforcement des protocoles de vérification, avant tout examen individuel des pièces.

La parade ne se trouve pas dans un outil de détection, dont les résultats sont eux-mêmes contestables et vieillissent au rythme des générateurs. Elle se trouve dans la remontée à la source primaire et dans la conservation de l'original avec ses métadonnées, ce qui remplace une question insoluble, ce contenu est-il synthétique, par une question documentaire, d'où vient ce fichier et qui l'a publié le premier. Cette remontée suppose de retrouver la publication d'origine avant qu'elle ne disparaisse, donc de collecter tôt. C'est un problème de délai de détection avant d'être un problème d'expertise.

Ce délai est précisément ce qu'une organisation peut réduire. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans de nombreuses langues et fait remonter en temps réel les publications pertinentes, ce qui permet d'atteindre une pièce et son contexte de première parution pendant qu'ils sont encore accessibles. La décision de conserver, de qualifier et de documenter une pièce reste ensuite un arbitrage de l'organisation, guidé par son cadre juridique et par la finalité du dossier.

Limites du dataset et conditions de reproductibilité

Trois limites encadrent l'usage de ce recensement. Il décrit d'abord des motifs, pas leur taux de succès : nous ne disposons d'aucune base permettant d'affirmer qu'un motif prospère plus souvent qu'un autre, et une telle mesure supposerait un corpus homogène de décisions que nul ne publie sous cette forme. Il est ensuite volontairement transjuridictionnel, donc muet sur les règles d'admissibilité propres à chaque ordre juridique, qui décident en pratique du sort d'une pièce. Il n'est enfin pas un guide de procédure et ne remplace en rien l'avis d'un conseil.

La reproductibilité du recensement repose sur un codage simple, que nous recommandons de reprendre pour l'étendre : pour chaque motif, l'élément de la pièce qui est visé, le geste de collecte qui y répond, le moment où ce geste doit être posé, et la source documentaire qui atteste que le motif a déjà été soulevé. Un tiers qui applique cette grille à un corpus de décisions de son propre ordre juridique obtient une version localisée du dataset, comparable à la nôtre sur la structure et plus utile que la nôtre sur l'admissibilité.

Questions fréquentes

Une capture d'écran a-t-elle une valeur probante ?

Seule, très peu, parce qu'elle cumule plusieurs motifs de contestation : elle est trivialement modifiable, elle ne porte aucune trace de son origine, elle isole un fragment de son contexte et son horodatage dépend du poste qui l'a produite. Elle devient utilisable lorsqu'elle est accompagnée d'éléments qui la rattachent à autre chose qu'elle-même : condensat calculé à la capture, journal de l'opération, archivage de la page par un tiers, conservation de l'adresse d'origine et de la réponse technique du serveur. La capture n'est alors plus la preuve, elle en est l'illustration.

Comment répondre à l'argument selon lequel une vidéo serait générée par une intelligence artificielle ?

En documentant la provenance plutôt qu'en cherchant à prouver l'authenticité du contenu. La question utile est de savoir où le fichier est apparu pour la première fois, qui l'a publié, à quelle date, sous quelle forme et avec quelles métadonnées, puis de comparer ces éléments à des faits vérifiables indépendamment. Un outil de détection apporte au mieux un indice supplémentaire, jamais une conclusion, et son résultat sera lui-même contesté. La conservation précoce de l'original et de son contexte de publication reste la réponse la plus solide.

Quels gestes adopter dès la collecte pour limiter les contestations ?

Quatre gestes couvrent l'essentiel des motifs à faible coût. Calculer et consigner un condensat de chaque fichier au moment où il est obtenu. Tenir un journal daté de toutes les opérations, y compris les manipulations infructueuses. Consigner la version exacte des outils utilisés, afin que l'extraction soit reproductible. Conserver l'original intact et ne travailler que sur des copies. Ces quatre gestes ne rendent pas une pièce incontestable, ils déplacent la contestation du terrain de la procédure vers celui du fond, qui est le seul où elle se discute utilement.