Vérifier une photo : ce qui marche encore

Publié le 3 septembre 2026

On vous envoie une photo. Un dégât, un document posé sur une table, une personne à un endroit précis. Avant de l’accepter comme élément de dossier, vous voulez savoir si elle est authentique.

La réponse honnête est que la vérification a posteriori ne rend presque jamais un verdict. Elle rend des indices, parfois convergents, souvent muets. Et depuis que les images synthétiques ont cessé d’avoir des défauts visibles, la part des cas où l’examen ne conclut rien a nettement augmenté.

Ce qui suit distingue ce qui apporte encore quelque chose de ce qui donne une fausse assurance, et explique pourquoi le problème se règle mieux du côté de l’origine que du côté de l’analyse.

Trois questions différentes, qu’on confond toujours

« Est-ce que cette photo est vraie » recouvre trois interrogations qui n’ont ni les mêmes méthodes ni les mêmes taux de réussite.

Le fichier a-t-il été modifié après la prise de vue ? C’est la question la plus ancienne et la mieux outillée : retouche, montage, effacement d’un élément.

L’image a-t-elle été fabriquée de toutes pièces ? C’est la question de la génération par intelligence artificielle, et c’est celle dont les réponses se sont le plus dégradées.

L’image montre-t-elle ce qu’on prétend qu’elle montre ? C’est la question du contexte, et c’est de loin la plus fréquente en pratique. Une photo authentique, non retouchée, jamais générée, prise trois ans plus tôt à six cents kilomètres de là, reste une photo trompeuse. Aucun examen du fichier ne le détectera, parce qu’il n’y a rien à détecter.

Cette troisième catégorie est celle qui alimente le plus de contentieux, et c’est aussi celle où les outils d’analyse sont structurellement impuissants.

Ce qu’un examen du fichier apporte encore

Les métadonnées, avec leurs limites

Le bloc EXIF donne une date de prise de vue, parfois des coordonnées, le modèle de l’appareil et le dernier logiciel ayant écrit le fichier. Ces champs se modifient en une commande, et les messageries les effacent à la réception. Ils orientent, ils ne tranchent pas. Nous détaillons ce qu’ils prouvent et ce qu’ils ne prouvent pas dans notre analyse des métadonnées EXIF d’une photo.

La recherche d’image inversée

C’est le geste le plus rentable, et il coûte trente secondes. Si l’image circule depuis des années sur d’autres pages, la question de la retouche devient sans objet : le problème est le contexte, pas le fichier. Une part importante des images litigieuses se résout à cette étape, avant tout examen technique.

L’analyse des traces de compression

Un montage laisse souvent des discontinuités : blocs de compression irréguliers, bruit incohérent d’une zone à l’autre, bords trop nets. Ces méthodes fonctionnent sur un fichier d’origine peu manipulé. Elles s’effondrent sur une image recompressée par une messagerie, ce qui est le cas de la plupart de celles qu’on vous transmet.

Les détecteurs d’images générées

Ils rendent une appréciation, pas une preuve. Ils se trompent dans les deux sens, une photo authentique fortement compressée est régulièrement signalée comme suspecte, et leur performance se dégrade à chaque nouvelle génération de modèles. Un résultat de détecteur est un point de départ d’enquête. Produit seul devant un juge, il se conteste sans difficulté.

La piste qui progresse : la provenance déclarée à la source

Plutôt que d’interroger le fichier après coup, on peut lui attacher son histoire au moment où il est créé. C’est l’objet de la spécification C2PA, portée par des fabricants d’appareils, des éditeurs de logiciels et des organes de presse : un manifeste signé, embarqué dans l’image, qui enregistre l’appareil, les modifications successives et leur auteur.

Le progrès est réel, la limite aussi. Le manifeste voyage avec le fichier, donc il disparaît quand une plateforme recompresse l’image, et son absence ne signifie rien : la quasi-totalité des photos du monde n’en ont pas. C2PA identifie ce qui est déclaré, il ne dénonce pas ce qui ne l’est pas. Vous pouvez lire les manifestes d’un fichier avec notre visualiseur C2PA, qui recalcule la signature dans le navigateur.

Le point de bascule : vérifier, ou constituer

Quand la photo vient d’un tiers, vous êtes condamné à la vérification et à ses incertitudes. Quand la photo est la vôtre, ou celle d’un collaborateur, d’un client, d’un assuré, le problème change de nature : il ne s’agit plus de prouver après coup, mais d’enregistrer au bon moment.

Le droit français reconnaît explicitement les instruments qui servent à cela. L’article 1379 du code civil présume fiable, jusqu’à preuve du contraire, la copie dont l’intégrité est garantie dans le temps, et le décret n° 2016-1673 du 5 décembre 2016 précise que cette condition est présumée remplie par l’usage d’un horodatage qualifié, d’un cachet électronique qualifié ou d’une signature électronique qualifiée.

Une image certifiée à la prise de vue porte donc, dès sa naissance, exactement ce que la vérification a posteriori cherche péniblement à reconstituer : une empreinte cryptographique, un instant établi par un tiers, et une chaîne de conservation documentée au sens de la norme ISO/IEC 27037. La certification de photo répond à ce besoin.

La séquence à suivre devant une photo douteuse

Commencez par le contexte, pas par le fichier. Recherche inversée, cohérence avec ce que vous savez déjà, vérification de ce que la photo est censée montrer. C’est l’étape qui résout le plus de cas pour le moins d’effort.

Demandez l’original, pas la version reçue. Le fichier sorti de l’appareil conserve ses métadonnées et ses traces de compression. La copie passée par une conversation a perdu les deux. Un refus de fournir l’original est en soi une information.

Traitez les résultats d’outils comme des indices. Un détecteur, une analyse de compression, un manifeste absent : rien de tout cela ne conclut seul. Ce sont des éléments à croiser, pas des verdicts à produire.

Figez ce que vous avez, tout de suite. Si la photo circule sur une page ou dans un fil de messages, certifiez la page avec son contexte avant qu’elle disparaisse : la certification de page web conserve l’adresse consultée et les réponses du serveur. Pour les enquêtes et la vérification des sources, le cas d’usage vérification des sources décrit la démarche complète.

Questions fréquentes