Vérification d’altération de document : un dossier se juge aussi sur son histoire

Un fichier numérique ne dit pas seulement ce qui est écrit dessus. Il garde la mémoire de ce qui lui est arrivé depuis sa création, et cette mémoire peut être interrogée.

Ce que la mémoire technique d’un fichier permet d’établir

Un document PDF conserve une structure interne, des métadonnées, des traces de révisions successives. Rien de tout cela ne figure dans le texte visible, mais tout reste inscrit dans le fichier lui-même.

Cette mémoire ne dit rien de la véracité de ce qui est écrit. Un document techniquement intact peut être entièrement fictif. Un document modifié peut l’avoir été pour un motif parfaitement légitime, une correction, une mise à jour, une signature ajoutée. Ce qu’elle permet d’établir est plus précis et plus restreint : ce fichier a-t-il été modifié après son émission, et si oui, comment.

Ce champ d’investigation ne remplace ni l’expertise métier ni le jugement humain sur la cohérence d’un dossier. Il vient en complément, pour établir un fait technique là où le doute porte sur l’intégrité d’une pièce.

La reproductibilité, condition de validité

Chaque constatation doit pouvoir être vérifiée par un tiers, avec les mêmes outils et la même méthode, et aboutir au même résultat. Un constat qui ne peut pas être reproduit n’a pas sa place dans un rapport destiné à être opposé en procédure.

Distinguer le constat de la déduction

Un examen technique constate des faits : une structure de fichier modifiée à telle date, une métadonnée incohérente avec la date affichée. L’interprétation de ces faits est une étape distincte, qui doit être présentée comme telle.

Confondre les deux revient à faire dire à l’examen plus qu’il ne peut établir.

La réfutabilité, épreuve de la conclusion

Une conclusion n’est retenue que si elle résiste à un examen contradictoire, que si un autre spécialiste, disposant des mêmes éléments, pourrait arriver à la même conclusion ou, à défaut, comprendre précisément sur quoi porte le désaccord.

Notre méthode, en cinq étapes

Ces trois principes ne restent pas théoriques. Ils structurent une progression que nous suivons sur chaque dossier, dans le même ordre, quel que soit le type de document examiné.

La première étape sécurise le fichier reçu. Une copie de travail est créée, l’original n’est jamais modifié, et une empreinte numérique est prise dès réception pour garantir que rien n’est altéré pendant l’examen lui-même.

La deuxième étape porte sur la structure interne du document : son organisation, la cohérence entre ses différents éléments constitutifs, la présence ou l’absence de traces de manipulation.

La troisième étape analyse les métadonnées et l’historique du fichier, à la recherche d’incohérences entre ce que le document affiche et ce qu’il révèle sur son propre parcours.

La quatrième étape croise ces observations avec les autres éléments disponibles du dossier, lorsqu’ils existent, pour vérifier leur cohérence d’ensemble plutôt que d’examiner le fichier isolément.

La cinquième étape formalise les constatations dans un rapport structuré, qui sépare explicitement ce qui a été observé, ce qui en est déduit, et ce qui reste indéterminé.

Nous ne détaillons pas publiquement les outils ni les marqueurs techniques recherchés à chaque étape. Cette réserve n’est pas une coquetterie : la détailler reviendrait à indiquer précisément quoi éviter de laisser comme trace à quiconque chercherait à falsifier un document en le sachant.

Une conclusion graduée, jamais binaire

Un examen technique n’aboutit pas toujours à un oui ou un non. Nos rapports situent chaque conclusion sur une échelle de certitude explicite, du constat confirmé et reproductible jusqu’à l’indétermination franche, en passant par les degrés intermédiaires de forte probabilité ou de doute sérieux.

Cette gradation n’affaiblit pas le rapport. Elle en fait la force, parce qu’elle dit exactement ce que l’examen permet d’affirmer, ni plus ni moins, et qu’elle reste défendable devant un expert contradictoire.

Ce que cela change pour la rédaction d’un rapport

Il ne s’agit pas de conclure qu’un document est faux ou authentique dans l’absolu. Il s’agit de documenter précisément ce qui a été observé, la méthode employée pour l’observer, et le degré de certitude que ces observations permettent d’atteindre.

Certaines conclusions sont fermes. D’autres restent partielles, ou indéterminées, et le rapport doit le dire aussi clairement que lorsque la conclusion est nette.

La nuance a un coût, mais c’est elle qui a de la valeur

Un rapport qui distingue soigneusement le constaté, le déduit et l’indéterminé est parfois moins spectaculaire qu’une conclusion tranchée. Mais c’est cette nuance qui lui donne sa valeur devant un tiers, un assureur, un avocat, un juge, qui a besoin de savoir exactement sur quoi repose une affirmation avant de fonder une décision dessus.

Pourquoi cela concerne les assureurs et les avocats

NEXVALIS intervient sur ce type de mission pour les assureurs, les avocats et les directions juridiques confrontés à un doute sérieux sur l’intégrité d’une pièce, chaque fois qu’une clarification factuelle et opposable doit être établie avant qu’une décision ne soit prise.

Établir les faits, dans ce domaine comme dans les autres champs d’investigation, ne consiste pas à produire la conclusion la plus favorable à une partie. Cela consiste à produire la conclusion la plus solide, celle qui tient encore une fois soumise à la contradiction.