{"id":58210,"date":"2026-09-03T00:11:06","date_gmt":"2026-09-02T22:11:06","guid":{"rendered":"https:\/\/truescreen.io\/?post_type=article&p=58210"},"modified":"2026-09-03T00:11:06","modified_gmt":"2026-09-02T22:11:06","slug":"provenance-numerique","status":"publish","type":"article","link":"https:\/\/truescreen.io\/fr\/article\/provenance-numerique\/","title":{"rendered":"Provenance num\u00e9rique : origine, int\u00e9grit\u00e9 et cha\u00eene de conservation"},"content":{"rendered":"
\n
\n

Provenance num\u00e9rique : prouver l’origine<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Publi\u00e9 le 3 septembre 2026<\/p>\n

Pendant vingt ans, la question de l’authenticit\u00e9 s’est pos\u00e9e dans un seul sens : examiner un fichier pour y trouver les traces d’une manipulation. Cette approche a fonctionn\u00e9 tant que fabriquer un faux convaincant demandait du temps, du talent et des outils co\u00fbteux.<\/p>\n

Ce n’est plus le cas. Le d\u00e9s\u00e9quilibre entre le co\u00fbt de production d’un faux et le co\u00fbt de sa d\u00e9tection s’est invers\u00e9, et il continue de se creuser \u00e0 chaque g\u00e9n\u00e9ration de mod\u00e8les. D’o\u00f9 le d\u00e9placement en cours : ne plus chercher \u00e0 d\u00e9masquer le faux apr\u00e8s coup, mais enregistrer l’origine du vrai au moment o\u00f9 il na\u00eet. C’est ce qu’on appelle la provenance num\u00e9rique.<\/p>\n

Ce que le mot recouvre<\/h2>\n

La provenance d’un contenu num\u00e9rique est l’ensemble v\u00e9rifiable des informations d\u00e9crivant son origine et son parcours : d’o\u00f9 il vient, quand il a \u00e9t\u00e9 cr\u00e9\u00e9, ce qui lui est arriv\u00e9 ensuite, et qui r\u00e9pond de chacune de ces \u00e9tapes.<\/p>\n

Trois \u00e9l\u00e9ments la composent, et chacun r\u00e9pond \u00e0 une contestation diff\u00e9rente.<\/p>\n

L’origine.<\/strong> Quel dispositif, quel logiciel, quelle personne ou quelle organisation est \u00e0 la source du contenu.<\/p>\n

L’int\u00e9grit\u00e9.<\/strong> La d\u00e9monstration que le contenu n’a pas chang\u00e9 depuis un instant d\u00e9termin\u00e9, g\u00e9n\u00e9ralement par une empreinte cryptographique recalculable par n’importe qui.<\/p>\n

La cha\u00eene.<\/strong> La suite document\u00e9e des op\u00e9rations subies entre la cr\u00e9ation et la production du contenu, chacune attribuable et dat\u00e9e.<\/p>\n

Aucun de ces trois \u00e9l\u00e9ments ne s’inf\u00e8re du fichier lui-m\u00eame. Tous doivent \u00eatre enregistr\u00e9s au moment o\u00f9 ils se produisent, sous peine de ne jamais exister.<\/p>\n

Pourquoi la d\u00e9tection ne peut pas gagner<\/h2>\n

Un d\u00e9tecteur apprend les d\u00e9fauts des g\u00e9n\u00e9rateurs qu’il a vus. Chaque nouvelle g\u00e9n\u00e9ration de mod\u00e8les corrige une partie de ces d\u00e9fauts, et l’\u00e9cart se reforme. La course est structurellement asym\u00e9trique : celui qui fabrique conna\u00eet le d\u00e9tecteur, celui qui d\u00e9tecte ne conna\u00eet pas encore le g\u00e9n\u00e9rateur.<\/p>\n

S’ajoute une cat\u00e9gorie de cas que la d\u00e9tection ne pourra jamais couvrir, parce qu’il n’y a rien \u00e0 d\u00e9tecter. Une photographie authentique, jamais retouch\u00e9e, prise \u00e0 une autre date ou dans un autre lieu que celui all\u00e9gu\u00e9, ne pr\u00e9sente aucune anomalie. La photographie d’un \u00e9cran affichant une image g\u00e9n\u00e9r\u00e9e est une photographie parfaitement r\u00e9elle. Dans ces situations, l’analyse du fichier est muette par construction, et c’est le contexte d’acquisition qui d\u00e9cide.<\/p>\n

Deux familles de r\u00e9ponses, qu’il ne faut pas confondre<\/h2>\n

La provenance d\u00e9clarative<\/h3>\n

Le contenu porte lui-m\u00eame le r\u00e9cit de son origine, sous forme de manifeste sign\u00e9 ins\u00e9r\u00e9 dans le fichier. C’est l’approche de la sp\u00e9cification C2PA<\/a> et de ses Content Credentials.<\/p>\n

Elle est ouverte, interop\u00e9rable et adapt\u00e9e aux flux \u00e9ditoriaux. Elle a une faiblesse m\u00e9canique : le manifeste vit dans le fichier, donc il dispara\u00eet d\u00e8s qu’une plateforme recompresse l’image, et son absence n’apprend rien puisque la quasi-totalit\u00e9 des contenus n’en portent pas. Nous en d\u00e9taillons la port\u00e9e exacte dans notre analyse de la norme C2PA et de ses limites<\/a>.<\/p>\n

La provenance attest\u00e9e par un tiers<\/h3>\n

Ici, les \u00e9l\u00e9ments de provenance sont produits et conserv\u00e9s en dehors du fichier, par un tiers ind\u00e9pendant de celui qui poss\u00e8de le contenu. Une empreinte cryptographique, un instant \u00e9tabli par une source de temps de r\u00e9f\u00e9rence, un dossier v\u00e9rifiable s\u00e9par\u00e9ment.<\/p>\n

L’avantage est qu’aucune manipulation du fichier ne peut alt\u00e9rer l’attestation, puisqu’elle n’est pas dedans. La contrepartie est qu’elle suppose un acte volontaire au moment de l’acquisition : il faut avoir d\u00e9cid\u00e9 de certifier.<\/p>\n

Ce que le droit fran\u00e7ais en fait<\/h2>\n

La distinction pr\u00e9c\u00e9dente n’est pas seulement technique, elle a une traduction juridique directe.<\/p>\n

L’article 1366 du code civil<\/a> conditionne la force probante de l’\u00e9crit \u00e9lectronique \u00e0 deux exigences cumulatives : l’identification de la personne dont il \u00e9mane, et l’\u00e9tablissement puis la conservation dans des conditions de nature \u00e0 en garantir l’int\u00e9grit\u00e9. Ce sont, mot pour mot, l’origine et l’int\u00e9grit\u00e9 de la provenance.<\/p>\n

Le d\u00e9cret n\u00b0 2016-1673 du 5 d\u00e9cembre 2016<\/a>, pris pour l’application de l’article 1379, va plus loin : l’int\u00e9grit\u00e9 d’une copie est attest\u00e9e par une empreinte \u00e9lectronique rendant d\u00e9tectable toute modification ult\u00e9rieure, et cette condition est pr\u00e9sum\u00e9e remplie par l’usage d’un horodatage qualifi\u00e9, d’un cachet \u00e9lectronique qualifi\u00e9 ou d’une signature \u00e9lectronique qualifi\u00e9e, instruments d\u00e9finis par le r\u00e8glement eIDAS (UE) n\u00b0 910\/2014<\/a>.<\/p>\n

Le droit a donc choisi son camp : la provenance qui produit une pr\u00e9somption est celle attest\u00e9e par un tiers qualifi\u00e9, pas celle d\u00e9clar\u00e9e dans le fichier. Sur le plan m\u00e9thodologique, la norme ISO\/IEC 27037<\/a> d\u00e9crit le m\u00eame principe pour l’identification, la collecte et la pr\u00e9servation des preuves num\u00e9riques : le poids de la preuve tient au processus document\u00e9, pas au contenu du fichier.<\/p>\n

O\u00f9 cela change quelque chose, concr\u00e8tement<\/h2>\n

Dans les organisations qui produisent la preuve de leur propre activit\u00e9.<\/strong> Constats de sinistre, visites de chantier, contr\u00f4les de conformit\u00e9, \u00e9tats des lieux : ce sont des contenus dont l’entreprise est la source, et pour lesquels l’origine peut \u00eatre enregistr\u00e9e d\u00e8s la premi\u00e8re seconde. La gestion des preuves certifi\u00e9es<\/a> conserve l’ensemble.<\/p>\n

Dans la v\u00e9rification de ce qui vient de l’ext\u00e9rieur.<\/strong> Une page, un profil, une publication qui dispara\u00eetra demain. Ce n’est pas la provenance du contenu que vous \u00e9tablissez alors, c’est la v\u00f4tre : ce que vous avez consult\u00e9, \u00e0 quelle adresse, et ce que le serveur a r\u00e9pondu. C’est l’objet du navigateur forensique<\/a> et de la certification de page web<\/a>.<\/p>\n

Dans les cha\u00eenes documentaires longues.<\/strong> Quand une pi\u00e8ce passe par plusieurs mains avant d’arriver au dossier, chaque transfert est un point de contestation possible. Une cha\u00eene de conservation document\u00e9e \u00e0 chaque \u00e9tape retire ce terrain au d\u00e9bat.<\/p>\n

Questions fr\u00e9quentes<\/h2>\n
\n
\nQu’est-ce que la provenance num\u00e9rique ?<\/span>
\n+<\/span><\/summary>\n
C’est l’ensemble v\u00e9rifiable des informations d\u00e9crivant l’origine d’un contenu et son parcours : qui ou quoi l’a produit, \u00e0 quel moment, et quelles op\u00e9rations il a subies ensuite. Elle repose sur trois \u00e9l\u00e9ments, l’origine, l’int\u00e9grit\u00e9 et la cha\u00eene de conservation, dont aucun ne peut \u00eatre d\u00e9duit du fichier apr\u00e8s coup.<\/div>\n<\/details>\n
\nEn quoi la provenance diff\u00e8re-t-elle de la d\u00e9tection de faux ?<\/span>
\n+<\/span><\/summary>\n
La d\u00e9tection examine un fichier a posteriori pour y chercher des anomalies, et elle \u00e9choue quand il n’y en a pas : une photo authentique prise ailleurs, ou la photographie d’un \u00e9cran, ne pr\u00e9sentent aucun d\u00e9faut. La provenance enregistre l’origine au moment de la cr\u00e9ation et produit une affirmation positive, ind\u00e9pendante des progr\u00e8s des g\u00e9n\u00e9rateurs.<\/div>\n<\/details>\n
\nLes Content Credentials suffisent-ils \u00e0 \u00e9tablir une provenance ?<\/span>
\n+<\/span><\/summary>\n
Ils y contribuent, dans un flux de travail ma\u00eetris\u00e9. Leur limite est que le manifeste vit dans le fichier : il dispara\u00eet \u00e0 la premi\u00e8re recompression par une plateforme, et son absence ne signifie rien puisque la plupart des contenus n’en portent pas. Une attestation conserv\u00e9e en dehors du fichier r\u00e9siste au partage.<\/div>\n<\/details>\n
\nQue reconna\u00eet le droit fran\u00e7ais en mati\u00e8re de provenance ?<\/span>
\n+<\/span><\/summary>\n
L’article 1366 du code civil exige l’identification de l’auteur et la garantie de l’int\u00e9grit\u00e9. Le d\u00e9cret du 5 d\u00e9cembre 2016 pr\u00e9cise que cette int\u00e9grit\u00e9 est pr\u00e9sum\u00e9e garantie par un horodatage qualifi\u00e9, un cachet \u00e9lectronique qualifi\u00e9 ou une signature \u00e9lectronique qualifi\u00e9e. Le droit privil\u00e9gie donc l’attestation par un tiers qualifi\u00e9 plut\u00f4t que la d\u00e9claration embarqu\u00e9e dans le fichier.<\/div>\n<\/details>\n
\nPeut-on \u00e9tablir la provenance d’un contenu d\u00e9j\u00e0 ancien ?<\/span>
\n+<\/span><\/summary>\n
Seulement en partie. Une certification tardive \u00e9tablit que le fichier existait \u00e0 la date du scellement et n’a pas chang\u00e9 depuis, ce qui est utile mais diff\u00e9rent de son origine. La date de cr\u00e9ation et le contexte initial ne se reconstituent pas : ils devaient \u00eatre enregistr\u00e9s au moment o\u00f9 ils existaient.<\/div>\n<\/details>\n<\/section>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

Enregistrez l’origine, plut\u00f4t que de la reconstituer<\/h2>\n

Avec TrueScreen, chaque contenu que vous produisez ou observez est scell\u00e9 avec son empreinte cryptographique, un horodatage qualifi\u00e9 et une cha\u00eene de conservation document\u00e9e, conserv\u00e9s en dehors du fichier.<\/p>\n

Commencer<\/a>
\nDemander une d\u00e9mo<\/a>\n<\/div>\n

\"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"featured_media":55849,"template":"","class_list":["post-58210","article","type-article","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/article\/58210","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/article"}],"about":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/types\/article"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/media\/55849"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/media?parent=58210"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}