Traçabilité des fichiers numériques
Par BlockchainSignPublié le
La chaîne de custody (traçabilité) est l'historique documenté d'un élément de preuve : qui l'a détenu, quand, et ce qu'il est advenu. Pour les objets physiques, c'est une piste papier et un sac scellé. Pour les fichiers numériques, c'est surtout des empreintes numériques.
Pourquoi la preuve numérique est différente
Un objet physique est unique et montre sa manipulation. Un fichier peut être copié parfaitement, altéré invisiblement, et la copie est indiscernable de l'original.
Ainsi, la chaîne de custody numérique repose sur une fondation différente : au lieu de prouver que l'objet n'a jamais été touché, vous prouvez que les octets sont identiques à ceux collectés. C'est ce que fait un hash.
La pratique standard consiste à calculer l'empreinte numérique lors de l'acquisition et à la recalculer à chaque étape ultérieure. Si la valeur correspond toujours, les données sont inchangées. Sinon, quelque chose s'est produit, et vous savez où.
Où se situent les lacunes
Le hash résout l'intégrité. Il laisse deux questions ouvertes, et ce sont elles qui font l'objet de contestations.
Quand l'empreinte a-t-elle été prise ? Le registre d'acquisition indique une date. Cette date est écrite par les outils de l'acquéreur et stockée dans son système. Si la contestation porte sur une fabrication ou une altération de la preuve avant l'acquisition, le registre d'acquisition est produit par la partie mise en cause.
Qui l'a détenu, et avait-il l'opportunité ? C'est une question de documentation et de processus, pas de cryptographie.
La première lacune est celle que comble l'horodatage.
Ancrer l'acquisition
Calculez l'empreinte lors de l'acquisition, puis ancrez cette empreinte sur un registre public. La date provient désormais d'un bloc plutôt que du système d'acquisition, et tout le monde peut la vérifier.
L'effet sur le registre :
| Question | Réponse apportée par |
|---|---|
| S'agit-il des mêmes octets ? | L'empreinte numérique |
| Depuis quand ? | L'ancre |
| Qui l'a détenu ? | La documentation de la chaîne de custody |
| La collecte était-elle solide ? | La méthode et la compétence de l'acquéreur |
| A-t-il été altéré avant la collecte ? | Rien ne peut répondre à cela |
Cette dernière ligne mérite d'être gardée à l'esprit. Aucun mécanisme d'intégrité ne remonte avant la première empreinte. La chaîne de custody commence à l'acquisition, et tout ce qui précède relève d'un autre type d'argumentation.
Un modèle pratique
- Hasher à l'acquisition, et enregistrer l'algorithme, l'outil et l'opérateur.
- Ancrer cette empreinte sur un registre public le jour même.
- Recalculer l'empreinte à chaque transfert, et journaliser l'action.
- Stocker le certificat avec le dossier, pas séparément.
- Préserver les octets originaux intacts ; travailler à partir de copies.
Pour un ensemble évolutif — un journal, une collection grandissante — hachez le manifeste plutôt que chaque élément, et ancrez le manifeste selon un calendrier. Voir la journalisation blockchain expliquée, qui utilise le même mécanisme ciblé vers les pistes d'audit.
Ce que disent les tribunaux
Les preuves ancrées sur blockchain ont été traitées de manière plus extensive en Chine, où les Dispositions de 2018 sur les Tribunaux Internet de la Cour populaire suprême abordent expressément les données électroniques collectées via un horodatage de confiance, une vérification par hash et la blockchain, et les Règles de 2021 sur le procès en ligne précisent comment l'authenticité est examinée.
En Europe et aux États-Unis, il n'existe pas de règle probatoire spécifique à la blockchain, et aucune n'est nécessaire : les cadres existants accommodent déjà l'authentification par un processus démontré comme produisant des résultats exacts. La Federal Rule of Evidence 902(14) américaine envisage spécifiquement les données identifiées par valeur de hash.
Voir un horodatage blockchain est-il valide devant les tribunaux pour la position complète.
Ce que ce n'est pas
Ce n'est pas la solidité forensique. Ancrer un hash ne dit rien sur la façon dont l'acquisition a été réalisée, si la bonne chose a été collectée, ou si les outils étaient fiables.
Ce n'est pas la preuve de ce que signifie le fichier. L'intégrité n'est pas l'authenticité du contenu. Un fichier peut être inaltéré depuis la collecte et être néanmoins un faux créé avant cela.
Ce n'est pas un substitut à la documentation. Les journaux de custody, les registres des opérateurs et les notes de méthode accomplissent toujours leur travail. L'ancre fixe une date ; le processus constitue le reste.