{"id":58217,"date":"2026-09-03T00:21:11","date_gmt":"2026-09-02T22:21:11","guid":{"rendered":"https:\/\/truescreen.io\/?post_type=article&p=58217"},"modified":"2026-09-03T00:21:11","modified_gmt":"2026-09-02T22:21:11","slug":"capture-web-forensique","status":"publish","type":"article","link":"https:\/\/truescreen.io\/fr\/article\/capture-web-forensique\/","title":{"rendered":"Capture web forensique : m\u00e9thodes, pi\u00e8ges et crit\u00e8res de choix"},"content":{"rendered":"
\n
\n

Capturer une page web \u00e0 des fins de preuve<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Publi\u00e9 le 3 septembre 2026<\/p>\n

Un contenu en ligne doit \u00eatre conserv\u00e9 pour un dossier. Diffamation, contrefa\u00e7on, publicit\u00e9 trompeuse, engagement contractuel affich\u00e9 puis retir\u00e9 : dans tous les cas, la page dispara\u00eetra, et souvent vite.<\/p>\n

Reste \u00e0 choisir comment la conserver. Les outils vont de la capture d’\u00e9cran au dispositif d’acquisition complet, et l’\u00e9cart entre eux ne se voit pas au moment de la capture. Il se voit le jour o\u00f9 la partie adverse conteste.<\/p>\n

Ce qu’une capture doit enregistrer<\/h2>\n

Une page web n’est pas une image : c’est le r\u00e9sultat d’un \u00e9change entre un navigateur et un ou plusieurs serveurs. Conserver l’image du r\u00e9sultat sans rien de l’\u00e9change revient \u00e0 conserver la photographie d’un document sans le document.<\/p>\n

Quatre \u00e9l\u00e9ments distinguent une acquisition s\u00e9rieuse.<\/p>\n

L’adresse effectivement consult\u00e9e.<\/strong> Pas celle que vous croyez avoir visit\u00e9e : celle qui a \u00e9t\u00e9 demand\u00e9e, avec ses redirections successives.<\/p>\n

Les r\u00e9ponses du serveur.<\/strong> Codes de statut, en-t\u00eates, ressources charg\u00e9es. C’est ce qui d\u00e9montre que le contenu venait bien de ce domaine \u00e0 ce moment.<\/p>\n

Le rendu obtenu.<\/strong> La page telle qu’elle s’affichait, y compris les parties construites par des scripts apr\u00e8s le chargement initial.<\/p>\n

Le moment.<\/strong> Un instant \u00e9tabli par une source de temps ind\u00e9pendante de la machine qui capture.<\/p>\n

Les m\u00e9thodes, et ce qu’elles laissent de c\u00f4t\u00e9<\/h2>\n

La capture d’\u00e9cran<\/h3>\n

Elle enregistre une image et rien d’autre. Ni l’adresse, ni les r\u00e9ponses du serveur, ni un instant opposable. Elle se fabrique en quelques minutes avec un \u00e9diteur, et l’objection ne demande aucune d\u00e9monstration.<\/p>\n

L’impression en PDF<\/h3>\n

Meilleure, parce que le texte reste s\u00e9lectionnable et que l’adresse figure souvent en pied de page. Elle reste un document produit par vous, modifiable comme tout PDF, sans attestation d’int\u00e9grit\u00e9.<\/p>\n

L’archivage automatique<\/h3>\n

Utile pour la d\u00e9couverte, insuffisant pour la d\u00e9monstration : la collecte est partielle, la date est celle du passage d’un robot, et le contenu peut \u00eatre retir\u00e9 r\u00e9troactivement. Nous d\u00e9taillons ces limites dans notre article sur la Wayback Machine comme preuve<\/a>.<\/p>\n

L’acquisition forensique<\/h3>\n

Elle enregistre les quatre \u00e9l\u00e9ments ensemble et les scelle. La diff\u00e9rence n’est pas de qualit\u00e9 d’image : elle est de nature, parce que le r\u00e9sultat devient v\u00e9rifiable par un tiers.<\/p>\n

Les pi\u00e8ges techniques qui vident une capture de sa substance<\/h2>\n

Le contenu personnalis\u00e9.<\/strong> Beaucoup de pages varient selon l’utilisateur, sa position ou son historique. Une capture faite depuis une session connect\u00e9e ne montre pas ce que voyait le public. Il faut savoir dans quelles conditions on a captur\u00e9, et le documenter.<\/p>\n

Le chargement diff\u00e9r\u00e9.<\/strong> Les contenus qui apparaissent au d\u00e9filement, les commentaires charg\u00e9s \u00e0 la demande, les \u00e9l\u00e9ments repli\u00e9s : une capture imm\u00e9diate en laisse une partie dehors.<\/p>\n

Les ressources externes.<\/strong> Une image ou un document li\u00e9s \u00e0 une autre adresse doivent \u00eatre acquis avec la page, faute de quoi la pi\u00e8ce centrale manque.<\/p>\n

Les zones prot\u00e9g\u00e9es.<\/strong> Ce qui exige une authentification pose une question distincte, celle de la r\u00e9gularit\u00e9 de l’acc\u00e8s, qui se r\u00e8gle avant la capture et non apr\u00e8s.<\/p>\n

Le crit\u00e8re juridique, en France<\/h2>\n

L’article 1366 du code civil<\/a> exige que l’\u00e9crit \u00e9lectronique soit \u00e9tabli et conserv\u00e9 dans des conditions de nature \u00e0 garantir son int\u00e9grit\u00e9, et que la personne dont il \u00e9mane soit d\u00fbment identifi\u00e9e.<\/p>\n

Le d\u00e9cret n\u00b0 2016-1673 du 5 d\u00e9cembre 2016<\/a> d\u00e9signe les instruments qui font pr\u00e9sumer cette int\u00e9grit\u00e9 : empreinte \u00e9lectronique rendant d\u00e9tectable toute modification ult\u00e9rieure, condition pr\u00e9sum\u00e9e remplie par un horodatage qualifi\u00e9, un cachet \u00e9lectronique qualifi\u00e9 ou une signature \u00e9lectronique qualifi\u00e9e au sens du r\u00e8glement eIDAS (UE) n\u00b0 910\/2014<\/a>.<\/p>\n

Sur le plan m\u00e9thodologique, la norme ISO\/IEC 27037<\/a> d\u00e9crit l’identification, la collecte et la pr\u00e9servation des preuves num\u00e9riques, et rattache leur poids au processus document\u00e9. C’est la grille qu’appliquera un expert judiciaire en informatique appel\u00e9 \u00e0 examiner votre pi\u00e8ce, et elle porte sur la m\u00e9thode, pas sur l’outil.<\/p>\n

Comment choisir votre dispositif<\/h2>\n

V\u00e9rifiez ce qui est conserv\u00e9, pas ce qui est affich\u00e9.<\/strong> Un outil qui produit une belle image sans journal des \u00e9changes r\u00e9seau conserve moins qu’il n’y para\u00eet.<\/p>\n

Exigez une v\u00e9rification ind\u00e9pendante.<\/strong> Le destinataire doit pouvoir contr\u00f4ler l’int\u00e9grit\u00e9 sans vous solliciter. Si la d\u00e9monstration passe par vos explications, elle est faible.<\/p>\n

Regardez le comportement sur les pages complexes.<\/strong> D\u00e9filement, contenus dynamiques, vid\u00e9os, ressources tierces : c’est l\u00e0 que les outils se s\u00e9parent.<\/p>\n

Le navigateur forensique<\/a> enregistre l’adresse, les \u00e9changes r\u00e9seau et le rendu, puis les scelle ensemble ; la certification de page web<\/a> couvre les pages publiques ordinaires, et l’extension de navigateur<\/a> permet de capturer sans changer d’outil. Le destinataire contr\u00f4le ensuite la pi\u00e8ce avec le v\u00e9rificateur public<\/a>.<\/p>\n

Questions fr\u00e9quentes<\/h2>\n
\n
\nUne impression PDF d’une page web suffit-elle comme preuve ?<\/span>
\n+<\/span><\/summary>\n
Elle vaut mieux qu’une capture d’\u00e9cran, car le texte reste s\u00e9lectionnable et l’adresse figure souvent en pied de page, mais elle reste un document que vous avez produit et qui peut \u00eatre modifi\u00e9, sans attestation d’int\u00e9grit\u00e9 ni date opposable. Elle ne r\u00e9pond pas aux conditions de l’article 1366 du code civil.<\/div>\n<\/details>\n
\nQu’est-ce qui distingue une acquisition forensique d’une capture ordinaire ?<\/span>
\n+<\/span><\/summary>\n
Elle enregistre ensemble l’adresse effectivement consult\u00e9e, les r\u00e9ponses du serveur, le rendu obtenu et un instant \u00e9tabli par une source ind\u00e9pendante, puis scelle l’ensemble par une empreinte cryptographique. Le r\u00e9sultat devient v\u00e9rifiable par un tiers, ce qu’une image ne permet jamais.<\/div>\n<\/details>\n
\nComment capturer une page dont le contenu se charge au d\u00e9filement ?<\/span>
\n+<\/span><\/summary>\n
Il faut un dispositif qui parcoure la page et d\u00e9clenche le chargement diff\u00e9r\u00e9 avant de figer le rendu, sans quoi une partie du contenu reste absente de la pi\u00e8ce. C’est un point de s\u00e9paration net entre les outils, et il se teste sur une page r\u00e9elle avant d’en avoir besoin.<\/div>\n<\/details>\n
\nFaut-il capturer aussi les ressources externes ?<\/span>
\n+<\/span><\/summary>\n
Oui lorsque la pi\u00e8ce litigieuse en fait partie. Une image, une vid\u00e9o ou un document h\u00e9berg\u00e9s \u00e0 une autre adresse ne sont pas conserv\u00e9s par une capture qui ne retient que le document principal, et c’est fr\u00e9quemment l’\u00e9l\u00e9ment central du dossier.<\/div>\n<\/details>\n
\nUne capture faite depuis un compte connect\u00e9 pose-t-elle un probl\u00e8me ?<\/span>
\n+<\/span><\/summary>\n
Elle montre ce que voyait ce compte, pas n\u00e9cessairement ce que voyait le public, et l’adversaire le soul\u00e8vera. Les conditions de la capture, session, position, appareil, doivent \u00eatre document\u00e9es avec la pi\u00e8ce. L’acc\u00e8s \u00e0 une zone prot\u00e9g\u00e9e soul\u00e8ve en outre une question de r\u00e9gularit\u00e9 qui se r\u00e8gle avant, pas apr\u00e8s.<\/div>\n<\/details>\n<\/section>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

Capturez la page, pas seulement son image<\/h2>\n

Le navigateur forensique TrueScreen enregistre l’adresse consult\u00e9e, les \u00e9changes r\u00e9seau et le rendu obtenu, scell\u00e9s par une empreinte cryptographique et un horodatage qualifi\u00e9.<\/p>\n

Commencer<\/a>
\nDemander une d\u00e9mo<\/a>\n<\/div>\n

\"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"featured_media":56424,"template":"","class_list":["post-58217","article","type-article","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/article\/58217","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/article"}],"about":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/types\/article"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/media\/56424"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/fr\/wp-json\/wp\/v2\/media?parent=58217"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}