Note de méthode : établir une chaîne de garde pour une pièce collectée en source ouverte

Une capture d'écran isolée établit qu'une image a été produite par un opérateur, à un moment qu'il déclare, sur un contenu qu'il dit avoir vu. Elle n'établit rien de plus : ni l'adresse exacte consultée, ni l'état de la ressource au moment du prélèvement, ni l'absence de modification entre la consultation et l'enregistrement du fichier. Ce triple manque suffit, dans un dispositif de veille sérieux, à écarter la capture seule comme pièce probante dès qu'un tiers a intérêt à la contester.

Ce qu'une capture d'écran ne prouve pas

La contestation ne porte presque jamais sur le contenu visible de l'image mais sur ce qui l'entoure : la page a-t-elle réellement existé sous cette forme, à cette adresse, à cette date ; le fichier remis en pièce est-il bien celui qui a été prélevé, sans recompression ni recadrage postérieur ; l'opérateur avait-il les moyens de fabriquer ou d'altérer ce qu'il présente. Une chaîne de garde répond à ces trois objections par construction, avant même qu'elles soient soulevées.

Cette exigence n'est pas propre au renseignement d'origine source ouverte : elle reprend, sous une forme adaptée, ce que tout dossier de preuve matérielle impose ailleurs. Ce qui change avec une ressource en ligne, c'est la volatilité de l'objet lui-même : une page peut être modifiée, retirée ou remplacée en quelques minutes, sans que rien n'atteste de son état antérieur si personne ne l'a consigné au bon moment.

Les éléments à consigner au moment de la collecte

La discipline se joue entièrement au moment du prélèvement, jamais après. Cinq éléments doivent être consignés dans le même geste que la capture, dans un registre séparé du fichier lui-même : l'adresse exacte de la ressource, y compris les paramètres de requête et les éventuelles redirections traversées ; l'horodatage de la collecte, exprimé dans un fuseau explicite et non dans l'heure locale supposée de l'opérateur ; l'identité de l'outil de capture utilisé, avec sa version lorsque le format de sortie en dépend ; l'identité de l'opérateur ayant procédé au prélèvement ; enfin la mention du support sur lequel la copie de référence est déposée.

Cette liste n'a de valeur que si elle est renseignée au moment même de la capture. Un registre reconstitué a posteriori, de mémoire ou à partir des métadonnées du fichier, perd l'essentiel de sa force : il devient une déclaration de l'opérateur sur ce qu'il pense avoir fait, non une trace contemporaine de ce qu'il a fait. La différence est décisive lorsque la pièce est examinée par un tiers qui n'a aucune raison de faire confiance à la bonne foi du collecteur.

Un registre de collecte tenu à part, plutôt qu'intégré au rapport final, présente un avantage supplémentaire : il peut être versé tel quel dans une procédure ou une vérification externe, sans que sa forme dépende des choix de mise en forme du rapport qui l'exploite. Sa simplicité en fait aussi la force : une ligne par prélèvement, cinq champs renseignés, aucune interprétation ajoutée.

L'empreinte du fichier et sa valeur probante

Le calcul d'une empreinte cryptographique du fichier collecté, au moment du prélèvement, permet ensuite de démontrer qu'aucune modification n'est intervenue entre la collecte et la citation. L'empreinte se calcule sur le fichier brut, avant toute conversion de format, tout recadrage ou toute compression destinés à faciliter sa diffusion ultérieure : ces opérations, même anodines, produisent un fichier différent dont l'empreinte ne correspondra plus à celle notée au moment de la collecte.

Cette empreinte n'a de sens que consignée dans le même registre que les autres éléments et à la même date. Publiée seule, sans lien daté avec un registre de collecte, elle ne prouve rien de plus qu'un nombre : c'est la conjonction de l'empreinte, de l'horodatage et de l'identité de l'opérateur, tous trois consignés au même instant, qui constitue la chaîne de garde.

Constituer et conserver la copie de référence

La copie conservée doit être distincte de toute version circulant ensuite dans un rapport ou une note : c'est un exemplaire brut, non annoté, non recadré, stocké sur un support dont l'accès est journalisé. Toute copie de travail utilisée pour l'analyse ou la publication dérive de cette copie de référence et ne s'y substitue jamais.

La conservation elle-même doit être documentée : durée prévue, support, personnes habilitées à y accéder. Un dispositif qui prélève sans organiser cette conservation reproduit, sous une forme plus sophistiquée, la même fragilité qu'une simple capture d'écran : la pièce existe, mais rien ne garantit qu'elle correspond encore, des mois plus tard, à ce qui a été vu le jour du prélèvement.

Reconstituer la chaîne face à une contestation

Lorsqu'un tiers conteste une pièce, la reconstitution de la chaîne de garde consiste à produire, dans l'ordre, le registre de collecte, l'empreinte calculée au moment du prélèvement, l'empreinte recalculée sur la copie conservée, et la constatation de leur identité. Cette séquence répond directement aux trois objections initiales : l'adresse et l'horodatage situent la pièce, l'identité des empreintes établit l'absence d'altération, l'identité de l'opérateur engage une responsabilité nominative.

Un dispositif qui documente ce raisonnement gagne un traitement des faits publics plus robuste à grande échelle : NewsCore relie les sources ouvertes entre elles et raccourcit le délai entre un prélèvement isolé et son rapprochement avec d'autres pièces déjà collectées, sur www.newscore.fr. Cette capacité de rapprochement s'appuie sur des pièces déjà consignées selon une chaîne de garde ; elle ne dispense d'aucune des étapes décrites ici, elle les prolonge.

Limites et reproductibilité

La chaîne de garde ne garantit pas l'authenticité du contenu prélevé, seulement l'intégrité de la pièce entre le prélèvement et la citation. Un contenu falsifié à la source, avant toute collecte, produira une chaîne de garde parfaitement cohérente sur un objet qui reste trompeur : la méthode protège contre l'altération après collecte, pas contre la manipulation en amont, qui relève d'un travail d'adjudication distinct.

La reproductibilité de la démarche tient à la simplicité des outils employés : un horodatage fiable, un calcul d'empreinte standard et un registre tenu à jour suffisent. Un dispositif qui repose sur un outil propriétaire non documenté affaiblit la chaîne qu'il prétend construire, puisqu'un tiers ne peut alors vérifier lui-même le calcul de l'empreinte.

Questions fréquentes

Une capture d'écran datée par le système suffit-elle en l'absence d'autre élément ? Non : l'horodatage système d'une capture peut être modifié ou simplement erroné, et il ne renseigne ni sur l'adresse exacte consultée ni sur l'absence de recadrage. Il doit être recoupé avec un registre de collecte tenu séparément et avec l'empreinte du fichier brut.

Faut-il recalculer l'empreinte à chaque consultation ultérieure de la pièce ? Non, l'empreinte se calcule une fois, au moment de la collecte et lors de la constitution de la copie de référence ; les consultations suivantes comparent leur propre empreinte à celle déjà consignée, sans recalcul sur la copie de référence elle-même, qui doit rester intacte.

Que faire quand la ressource a disparu avant que la chaîne de garde ait pu être complétée ? La copie conservée reste alors la seule pièce disponible ; sa valeur probante dépend entièrement de ce qui a été consigné au moment de la capture, ce qui justifie que le registre soit rempli en premier, avant même l'analyse du contenu.

Une chaîne de garde incomplète disqualifie-t-elle automatiquement une pièce ? Non, elle abaisse son niveau de confiance et impose de le signaler explicitement dans toute publication qui s'appuie dessus, plutôt que de présenter la pièce comme équivalente à une pièce disposant d'une chaîne complète.