Forensic Browser

Des preuves web solides,
depuis n’importe quelle page.

Naviguez comme d’habitude. Le Forensic Browser enregistre ce que chaque page affichait, quand et comment elle vous est parvenue, et consigne le tout dans un rapport certifié.

Plus de 20 000 clients nous font confiance

Écran d'accueil de TrueScreen Forensic Browser sur macOS

Acquisition

Une page, une session complète ou un site entier.

Analyse

Sachez d’où vient un fichier avant de vous y fier.

Au-delà du navigateur

Écran, e-mails, visioconférences et fichiers, avec le même cachet.

Rapport certifié

Des preuves que chacun peut vérifier, étape par étape.

Cas d'usage

Conçu pour des preuves susceptibles d’être contestées.

A sealed evidence bag holding a printed web page, with a wax seal and a tag, on a desk in a law library

Juridique et litiges

Conservez ce qui était en ligne, tel quel, avant que cela change.

  • Contentieux et litiges contractuels
  • Diffamation et harcèlement
  • Publications sur les réseaux sociaux et conversations
A man checks a marketplace listing on his phone, with a payment card and receipts on the desk

Fraudes et protection de la marque

Prouvez une annonce, un clone ou une arnaque avant leur disparition.

  • Contrefaçons et usage abusif de marque
  • Annonces frauduleuses et sites de phishing
  • Sinistres en assurance
A dark desk lit by a lamp, with photographs, binoculars, a radio and a phone showing a map

Enquêtes et rédactions

Préservez une source et vérifiez ses médias avant de l’utiliser.

  • Enquêtes internes et privées
  • Journalisme et vérification des faits
  • RH et conformité
Acquisition

Capturez exactement ce que la page affichait.

Choisissez les pages, enregistrez toute la session ou laissez-le acquérir un site entier.

Acquisition ciblée

Naviguez et choisissez, une par une, les pages, les fichiers et les vidéos à certifier.

L'enregistrement intégral

La vidéo et l’audio de toute la session, pour ce qui bouge : directs, conversations, pages qui changent.

L'acquisition automatique

Indiquez un site, une liste d’adresses ou un sitemap : jusqu’à 120 éléments par session, pages comprises, sont trouvés et acquis en séquence.

Choisissez le point d’observation

Voyez la page telle qu’elle est servie dans un autre pays. Le surcoût est affiché avant la certification.

Fichiers téléchargés2
invoice-0417.pdf1.2 MB · SHA-256 9b2e41…c07f
listing-48213.mp438.4 MB · SHA-256 e81a3d…52b9

Téléchargements certifiés

Fichiers jusqu’à 200 Mo et vidéos de page jusqu’à 2 Go, chacun avec ses empreintes SHA-256 et SHA-512.

m.northgate-market.com/item/48213
northgate

Chronographe, bracelet acier
389 €
Acheter maintenant
Affichage mobileLa page s’affiche comme sur un téléphone. Le changement est enregistré dans la preuve.390 × 844

Affichage téléphone et tablette

Capturez la version mobile d’une page : le rapport indique l’appareil émulé.

Données de session
Type de sessionL'enregistrement intégral
Pages capturées6
Fichiers téléchargés1
Trafic HTTP (HAR)Présent
Capture réseau (PCAP)Présent
Données acquises≈ 212 MB

Journal réseau

Chaque requête et chaque réponse dans une archive HTTP, avec capture des paquets pendant un enregistrement intégral.

Coût toujours visible

Crédits et coût affichés pendant la session, et achat de crédits supplémentaires sans la fermer.

Analyse

Sachez ce que vous avez sous les yeux.

Ouvrez les médias d’une page avant d’agir : ce qu’ils déclarent sur leur origine, ce qu’ils sont vraiment et leur empreinte.

Analyse et certification des médias
Images · 12
listing-48213-1.jpgJPEG · 960 × 1213 · 148.9 KB
listing-48213-2.pngJPEG · 960 × 960 · 121.0 KB
Vidéo · 1
listing-48213.mp4MP4 · 00:42 · 38.4 MB

Médias de la page

Chaque image, vidéo et fichier audio de la page, avec sa taille, son type et ses dimensions réels.

Provenance et filigranes
Content credentials C2PAAbsent
Déclaration IPTC d’origine numériqueAbsent
Signature du générateur dans les métadonnéesAbsent
Ces informations indiquent ce que le fichier déclare sur lui-même. L’absence de déclaration ne prouve pas que le contenu est authentique.

Déclarations d’origine

Informations d’identification de contenu C2PA, origine numérique IPTC et balises du générateur, signalées comme présentes ou absentes.

960px-listing-48213-2.png×
Taille148.9 KB (152433 byte)
Format réelJPEG (image/jpeg)
Type déclaré par le serveurimage/png
Dimensions960 × 1213 px

Format déclaré et format réel

Le format lu dans le fichier lui-même, à côté de celui déclaré par le serveur.

Analyse IA

Images, vidéos et fichiers audio examinés à la recherche d’indices de génération ou de manipulation, avec tous les forfaits.

Au-delà du navigateur

Tout ce qui mérite d’être prouvé ne se passe pas sur une page web.

Même écran d’accueil au départ, même dossier certifié à l’arrivée.

Écran de l'ordinateur

Tout ce qui s’affiche à l’écran, dans le navigateur et en dehors, jusqu’à 20 minutes, avec le son de l’ordinateur à partir de macOS 13.

Fichiers de votre ordinateur

Documents certifiés par leur empreinte SHA-256 ; pour les photos, vidéos et fichiers audio, un QR code ouvre la TrueScreen App.

E-mail

Ajoutez l’adresse TrueScreen aux destinataires : le message est certifié tel qu’il a été transmis.

Visioconférences

Un bot TrueScreen rejoint une réunion en cours sur Zoom, Google Meet ou Teams une fois admis, et la certifie à la fin. L’organisateur doit informer les participants et recueillir les consentements exigés par la loi.

Intégrité

Une acquisition dont vous pouvez rendre compte, étape par étape.

Chaque contrôle s’exécute en arrière-plan et figure dans le rapport.

The start of a new session in the Forensic Browser

Session vierge

Chaque session démarre avec des données de navigation effacées, et l’identité présentée aux sites est enregistrée.

Contrôle de l’horloge

L’horloge de l’ordinateur est vérifiée, et le résultat, y compris un éventuel décalage, est indiqué dans le rapport.

data/capture_hash_chain.json
01session_start3fa1c0e9…
02page_1_screenshotc27e94b1…
03page_1_source5d08aa3f…
04page_1_source_servere4b19c72…
05page_1_mhtml0a6f3d58…
06download_191d0a2c4…
07pre_packaging7c3e5f10…
08audit_chain_head5b7f13d6…
sha256(previous | step | timestamp | dataHash)

Chaîne de hachage

Chaque étape est liée à la précédente par son empreinte : toute modification rompt la chaîne.

session_8f3c21d4.zip
DOM/
LIVE_DOM_001_www_northgate-market_com_item_48213-chronograph-steel.html312 KB
SERVER_ORIGINAL_001_www_northgate-market_com_item_48213-chronograph-steel.html298 KB
Web archive/
ARCHIVE_001_www_northgate-market_com_item_48213-chronograph-steel.mhtml4.8 MB
data/
network.har1.6 MB
capture_hash_chain.json3 KB
ntp_verification.json1 KB
session_meta.json9 KB

Sources de la page

La source rendue et la source servie par le serveur, côte à côte, avec une archive web de la page.

Certificats SSLVérifié
www.northgate-market.comÉmis par R11 · valable jusqu’au 12 févr. 2027
img.northgate-market.comÉmis par R11 · valable jusqu’au 3 janv. 2027

Certificats enregistrés

Les certificats TLS des sites visités sont enregistrés dans le dossier.

Déclaration de l'opérateur

L’opérateur accepte une déclaration avant le début de la session, et elle reste enregistrée.

Sessions longues

Jusqu’à une heure d’enregistrement intégral, et jusqu’à deux heures pour les autres sessions.

Reprise après un plantage

Si l’application se ferme de façon inattendue, l’acquisition est récupérée jusqu’à la dernière page enregistrée et vous la reprenez.

Rapport certifié

Un rapport que vous pouvez remettre sans avoir à l’expliquer.

La méthodologie brevetée de TrueScreen documente chaque étape, puis un cachet électronique qualifié et un horodatage électronique qualifié scellent le dossier.

  • Rapport certifiéCe qui a été acquis, quand, d’où et avec quelles empreintes.
  • Dossier completImages, sources des pages, archives web, fichiers et journaux réseau, exactement tels que collectés.
  • Chaîne de hachage et manifesteChaque étape liée à la précédente, avec un manifeste de tous les fichiers.
  • Stockage dans l’Espace économique européenChaque certification rejoint vos archives sur le Portal.
The first page of a forensic acquisition report: session, integrity, acquired content, chain of evidence and network data
Télécharger

Prêt sur votre ordinateur en quelques minutes.

macOSmacOS 11 ou version ultérieure, sur Apple silicon et Intel. S’installe à partir du fichier .dmg.

WindowsWindows 10 ou version ultérieure, 64 bits. Programme d’installation ou version portable.

Dans votre langueItalien, anglais, français, espagnol, allemand, portugais (Brésil) et chinois.
Avec tous les forfaitsInclus dans Standard, Business et Enterprise. Le coût de chaque session s’affiche avant votre confirmation.

Questions

FAQ du Forensic Browser

Pourquoi utiliser le Forensic Browser plutôt qu’une capture d’écran ?

Une capture d’écran peut être modifiée et ne prouve ni quand ni où elle a été prise. Le Forensic Browser enregistre le contexte : une horloge vérifiée, le journal réseau, les sources de la page et l’opérateur, le tout scellé par un cachet électronique qualifié et un horodatage électronique qualifié.

Une preuve web certifiée a-t-elle une valeur légale ?

Les contenus certifiés avec TrueScreen ont pleine valeur légale et probante dans le monde entier. Le juge apprécie le poids de chaque certification, et le processus TrueScreen peut être examiné par un expert désigné par le tribunal, dans le cadre d’un accord de confidentialité.

Peut-il me dire si une vidéo est un deepfake ?

Il donne une indication, pas un verdict. Le Forensic Browser lit ce qu’un fichier déclare sur son origine, comme les informations d’identification de contenu C2PA, l’origine numérique IPTC et les balises du générateur. L’analyse IA recherche ensuite des indices de génération ou de manipulation dans les images, les vidéos et les fichiers audio. Certifier un contenu à la source reste la preuve la plus solide.

Faut-il des compétences techniques ?

Non. Le Forensic Browser fonctionne comme n’importe quel navigateur : choisissez un mode, naviguez, terminez la session et confirmez. Les données forensiques sont enregistrées en arrière-plan.

Peut-il acquérir un site entier ?

Oui. Indiquez un site, une liste d’adresses ou un sitemap, et jusqu’à 120 éléments sont acquis en une seule session, chaque page avec son image, ses sources et ses empreintes.

Puis-je voir une page telle qu’elle s’affiche dans un autre pays ?

Oui. Choisissez le pays depuis lequel vous observez la page : le surcoût est affiché avant la certification, et la session dure jusqu’à 20 minutes.

Quelle différence avec la Browser Extension ?

Le Forensic Browser est une application distincte qui démarre avec des données de navigation vierges, enregistre le journal réseau et acquiert des sites entiers. La Browser Extension fonctionne dans votre Chrome ou Edge, avec les sessions déjà ouvertes, et certifie la page ou l’onglet en cours.

Combien ça coûte ?

Le Forensic Browser est inclus dans tous les forfaits : Standard coûte jusqu’à 2 € par certification, et Business est proposé à partir de 99 €. Le coût de chaque session s’affiche avant votre confirmation.

Ne perdez plus vos preuves.

Plus de 20 000 clients nous font confiance