Comment prouver ce qu'un site web a indiqué

Les pages web changent, et la version qui comptait est souvent celle qui n'existe plus. Prouver ce qu'une page indiquait à une date précise intervient dans les litiges publicitaires, les arguments contractuels sur les conditions publiées, la diffamation, les réclamations pour contrefaçon et les travaux de conformité — et les méthodes habituelles sont plus faibles que ce que l'on pense.

Pourquoi les options évidentes déçoivent

Une capture d'écran est un fichier image. Elle peut être modifiée dans les outils de développement du navigateur avant la capture, ou dans n'importe quel éditeur d'image après coup, et rien ne s'y oppose. C'est la preuve de ce type la plus courante et parmi les plus faibles.

Un PDF ou MHTML sauvegardé capture davantage, reste tout aussi modifiable, et porte une date écrite par votre propre machine.

La Wayback Machine est véritablement utile et véritablement incomplète. La couverture est irrégulière, les moments de capture sont aléatoires, le fichier robots.txt et les propriétaires de sites peuvent affecter la disponibilité, et le contenu dynamique ne se rend souvent pas comme il l'était. Elle échappe également à votre contrôle — vous ne pouvez pas lui faire capturer la page dont vous aviez besoin.

Vos propres sauvegardes vous appartiennent, ce qui est le problème lorsque le litige concerne votre site.

Ce qui aide vraiment

Deux éléments, et ils fonctionnent ensemble.

Capturer intégralement. Une capture de la zone visible n'est pas la page. Capturez la page rendue en entier, le code source HTML, les en-têtes de réponse HTTP et l'URL. Incluez la date et les outils utilisés. Une archive unique regroupant tous ces éléments est plus facile à gérer que des pièces détachées.

Ancrer la capture externement. Hash l'archive et enregistrez cette empreinte numérique sur un registre public le jour même. La date de la capture est désormais fixée par quelque chose qui n'est pas sous votre contrôle, et l'intégrité de l'archive est vérifiable par quiconque.

Cette combinaison répond aux deux questions soulevées par un contestataire : cela a-t-il été modifié depuis, et comment savons-nous quand cela a été fait.

Pour votre propre site

Le cas le plus fréquent, et le plus simple. Vous contrôlez le contenu et vous savez quand il change.

Horodater une archive de publication du site à chaque changement significatif — la même opération que l'horodatage d'une version logicielle. Cela fournit une trace datée de ce qui a été publié et quand, couvrant les conditions publiées, les pages tarifaires, les allégations dans les supports marketing et tout autre élément susceptible d'être contesté ultérieurement.

Cela vaut la peine d'être fait de manière prospective. Reconstituer ce que votre site disait il y a deux ans, a posteriori, à partir de sauvegardes sous votre contrôle, est exactement la preuve qu'un contestataire refusera d'accepter.

Pour le site de quelqu'un d'autre

Capturez et ancrez immédiatement, avant que la page ne change. Les pages disparaissent vite dès qu'un litige commence.

Notez ce que cela établit et ce qu'il ne faut pas en attendre. Cela prouve que vous avez capturé ce contenu à cette date. Cela ne prouve pas que le contenu a été réellement servi par ce domaine — vous auriez pu, en principe, fabriquer la capture. Renforcer cet aspect nécessite davantage : un témoin indépendant, un service de capture notariée, les en-têtes de réponse HTTP, ou une archive tierce corroborante.

Une capture qui existe également dans la Wayback Machine est considérablement plus forte que chacune prise isolément, ce qui est une raison de soumettre l'URL à l'archivage au moment même où vous la capturez.

La limite honnête

L'ancrage fixe l'intégrité et la date. La provenance — que ce contenu provienne bien de ce serveur — est une question distincte que la cryptographie ne résout pas.

Pour une page que vous contrôlez, cet écart importe peu, car personne ne conteste que votre site est le vôtre. Pour la page d'un tiers, c'est l'écart, et la réponse est la corroboration plutôt qu'un meilleur hash.

Voir comment prouver qu'un document est authentique pour la même distinction dans un contexte différent.