Faux screenshot : comment on le fabrique, avec date, lieu et messages qui n’ont jamais existé

Mis à jour le 25 septembre 2026

Un faux screenshot prend quelques minutes et aucune compétence : une date et un lieu incrustés dans un coin, un message copié là où il n’a jamais été, des métadonnées qui affirment que l’image vient d’un téléphone Samsung. Tout ce qu’un screenshot de conversation « prouve » peut y être écrit après coup. Ce guide montre comment on fabrique un faux screenshot pas à pas, puis pourquoi un screenshot n’a jamais rien prouvé à lui seul.

Pour cela nous utilisons GoTamper.it, un outil complet, gratuit et public pour modifier n’importe quel type de fichier (photos, vidéos, screenshots, PDF, audio) directement dans le navigateur : rien n’est envoyé, rien n’est conservé. La conversation utilisée ici est inventée : les noms et les messages sont fictifs.

Ce guide fait partie d’une série qui commence par comment savoir si une image est générée par IA.

Fabriquer un faux screenshot en quatre étapes

Étape 1 : chargez le screenshot

Glissez le screenshot sur GoTamper.it. Le nôtre montre une conversation sur une livraison et une remise, de 1170 par 2340 pixels, sans aucune métadonnée : un screenshot ne contient jamais d’appareil, de date ni de lieu. C’est la première chose à retenir.

Étape 2 : incrustez une date et un lieu dans les pixels

Ouvrez l’onglet Texte en surimpression et appuyez sur Date et lieu. GoTamper.it écrit la date du jour, l’heure et le lieu choisi dans un coin de l’image, dans les pixels, comme le tampon d’une application photo. La nôtre indique 20/09/2026, 18:43, Milan.

Étape 3 : faites apparaître un message

Ouvrez l’onglet Altérations et déplacez le curseur Clone patch. Il copie une zone de l’image sur une autre : dans une conversation, cela fait réapparaître des messages antérieurs plus bas, là où ils n’ont jamais été. GoTamper.it le fait grossièrement, exprès, pour montrer le mécanisme ; une main patiente avec n’importe quel éditeur d’images le fait proprement.

Étape 4 : donnez-lui un téléphone, une date et une position

Dans l’onglet Métadonnées, choisissez Réécrire et utilisez le générateur : Samsung, smartphone, Italie, mois dernier. La capture porte désormais un Galaxy S24 Ultra, One UI 5.1, des coordonnées à Milan et une date de début septembre. Ouvrez Résultat et téléchargez : 0 champ avant, 18 après.

Résultat : une conversation qui n’a jamais eu lieu, avec date, lieu et téléphone joints.

Ou générez-le de zéro avec l’IA

Si la capture doit dire exactement ce que vous voulez, il n’est même pas nécessaire d’en avoir une vraie à modifier : un générateur d’images par IA la crée à partir d’une description. Nous avons demandé à Gemini une conversation en thème sombre, un contact portant ce nom, cinq messages avec leurs heures et la barre d’état, et nous avons eu l’image ci-contre en moins d’une minute. Les noms, la remise de 20% et la livraison gratuite sont tous dans le prompt. Chargez-la dans GoTamper.it et l’étape 4 lui donne un téléphone, une date et un lieu comme à n’importe quelle autre capture.

Un screenshot généré par l’IA laisse pourtant ses propres traces. Celui-ci fait 768 par 1376 pixels, une taille qu’aucun écran de téléphone n’utilise, et il arrive avec des Content Credentials qui déclarent, dans le fichier lui-même, qu’il a été généré par un algorithme et signé par Google :

$ c2patool chat-ai.png
claim_generator   : Google C2PA Core Generator Library
digitalSourceType : trainedAlgorithmicMedia
signature issuer  : Google LLC
signature time    : 2026-09-20T16:48:55+00:00
$ exiftool -ImageSize chat-ai.png
Image Size        : 768x1376

Un clic dans l’onglet Métadonnées les supprime, comme le montre comment supprimer les Content Credentials. Un fichier sans Content Credentials n’est pas suspect pour autant : il en dit simplement moins. Et c’est bien le problème d’une conversation générée : derrière, il n’y a aucune application, aucun téléphone ni aucun serveur, donc rien à quoi la comparer.

Ce que montre la ligne de commande

La même vérification avec ExifTool. Avant, le screenshot n’a rien à dire, sinon sa taille :

$ exiftool -Make -Model -Software -DateTimeOriginal -GPSLatitude -ImageSize screenshot.jpg
Image Size        : 1170x2340

Après, il affirme un téléphone, une date et un lieu. Et il garde sa taille, et c’est là que l’histoire se brise :

$ exiftool -Make -Model -Software -DateTimeOriginal -GPSLatitude -ImageSize screenshot-fake.jpg
Make              : samsung
Model             : SM-S928B
Software          : One UI 5.1
Date/Time Original: 2026:09:02 10:07:46
GPS Latitude      : 45 deg 28' 58.32" N
Image Size        : 1170x2340

Ce qui continue de trahir la manipulation

Un screenshot est la photo d’un écran, et chaque modification laisse une marque :

• 1170 par 2340 pixels, c’est un écran d’iPhone ; un Galaxy S24 Ultra fait des captures en 1440 par 3120. Les métadonnées et l’image racontent deux histoires différentes ;
• un screenshot n’a aucune métadonnée d’appareil : tout champ d’appareil, d’objectif ou de GPS dans un screenshot a été ajouté après ;
• le tampon de date dans le coin est du texte dessiné, avec des bords et un lissage différents du reste de l’interface ;
• les bulles clonées sont identiques, pixel pour pixel, aux originales, et la zone clonée a des bords nets ;
• un screenshot généré par l’IA a une taille qu’aucun téléphone n’utilise et, tant que personne ne les supprime, des Content Credentials qui disent qu’il a été généré ;
• l’application conserve la vraie conversation, sur les deux téléphones et souvent sur un serveur : un screenshot est la copie d’une copie.

Fabriquer un faux screenshot est facile ; le défendre ne l’est pas. Un screenshot seul est une affirmation, pas une preuve, et devant un tribunal il est confronté à la source.

Pourquoi cela ne change rien pour une preuve certifiée

Un screenshot est une image ; ce qu’il faut prouver, c’est ce qui s’est passé à l’écran. C’est ce que TrueScreen certifie. Forensic Browser et l’extension pour Chrome et Edge acquièrent la session de navigation elle-même, page par page, avec le trafic réseau, et la scellent avec l’empreinte du fichier, un cachet numérique officiel et un horodatage qualifié, reconnus à l’international, dans un rapport que n’importe qui peut vérifier. Sur le téléphone, l’App TrueScreen fait de même pour les photos et les vidéos.

Tamponnez, clonez et réécrivez un screenshot autant que vous voulez : il ne correspondra jamais à une session certifiée, et c’est la session certifiée qu’un tribunal demande. Certifier un screenshot montre les étapes.

Questions fréquentes sur les faux screenshots

Comment fabrique-t-on un faux screenshot ?
+

Avec n’importe quel éditeur d’images, ou avec GoTamper.it dans le navigateur : une date et un lieu incrustés dans le coin, un message cloné là où il n’était pas, des métadonnées d’appareil réécrites. Cela prend quelques minutes. L’intérêt de ce guide, c’est la suite : chacune de ces modifications laisse une trace, et un screenshot n’a jamais rien prouvé à lui seul.

Peut-on savoir si un screenshot est faux ?
+

Souvent, oui. La taille de l’image et le téléphone des métadonnées ne concordent pas, le texte tamponné a d’autres bords, les bulles clonées sont identiques aux originales, et la vraie conversation existe toujours dans l’application et sur ses serveurs. Ce à quoi une fausse capture ne survit pas, c’est la comparaison avec la source.

Un screenshot vaut-il comme preuve ?
+

Seulement avec quelque chose qui la soutient. Seule, n’importe qui peut la contester ; avec une acquisition forensique de la session qui la confirme, elle devient plus qu’une image.

Comment prouver ce qu’une page web ou une conversation montrait vraiment ?
+

En certifiant la session, pas l’image. Avec Forensic Browser ou l’extension TrueScreen, la session de navigation est acquise et scellée avec un horodatage qualifié dans un rapport que n’importe qui peut vérifier, en dehors du fichier. La capture devient une pièce jointe ; la preuve, c’est le rapport.