Chaîne de possession numérique en médecine légale : enjeux 2026 (photos, vidéos, messageries)
Les dossiers récents rappellent une réalité : une part croissante des « scellés » est désormais numérique (photos de lésions, vidéos, captures d’écran, conversations, données d’applications). En pratique médico-légale, la valeur probante dépend moins de l’existence du fichier que de sa traçabilité.
Pourquoi c’est critique ?
- Métadonnées fragiles : un envoi via messagerie ou un export mal réalisé peut altérer date/heure, géolocalisation, compression, voire l’ordre des fichiers.
- Multiplication des copies : chaque transfert crée un risque de contestation (« fichier modifié », « origine incertaine »).
- IA et deepfakes : la défense peut plus facilement invoquer la possibilité de manipulation ; l’exigence de méthode devient centrale.
Bonnes pratiques (terrain)
- Décrire l’acquisition : qui, quand, avec quel appareil, dans quelles conditions (lumière, distance, échelle, repères anatomiques).
- Conserver l’original : éviter de travailler sur le fichier source ; réaliser une copie de travail.
- Empreinte (hash) si possible : un SHA-256 du fichier au moment de l’acquisition/du dépôt renforce l’intégrité.
- Journal de traçabilité : chaque accès/transfert doit être daté, identifié, motivé.
- Limiter la diffusion : principe du “need-to-know”, stockage chiffré, contrôle des accès.
- Prudence avec les captures d’écran : elles font perdre du contexte et des métadonnées ; privilégier export natif/forensique lorsque c’est faisable.
Point éthique
Même lorsque les images sont « utiles », la collecte doit rester proportionnée, et l’information du patient/victime (quand compatible avec la procédure) doit être recherchée. La protection des données sensibles (santé, violences, mineurs) est non négociable.
Question ouverte à la communauté
Dans vos pratiques, quel est le maillon faible le plus fréquent : acquisition, stockage, transfert, ou présentation au tribunal ?
Sources : ANSSI (guides d’hygiène informatique et recommandations de sécurité) ; ENFSI (Digital Imaging & Video / bonnes pratiques forensiques) ; CNIL (principes de minimisation, sécurité et traçabilité des données).
4 commentaires
Sujet très actuel : en 2026, la chaîne de possession numérique devient un point de fragilité majeur en médecine légale, surtout pour photos/vidéos et messageries. Les métadonnées (EXIF, horodatages, GPS, codec, « file system times ») sont facilement modifiées par des apps (WhatsApp/Signal), des exports cloud, ou des conversions automatiques, ce qui peut créer des incohérences exploitables en contentieux. Bon réflexe : privilégier l’acquisition au plus près de la source (copie bit-à-bit quand possible), documenter précisément le contexte (appareil, app, version, mode de transfert), et calculer des empreintes cryptographiques (SHA-256) dès la réception avec journal d’audit. Pour les conversations, l’export natif est souvent insuffisant : il faut conserver l’artefact original, les en-têtes, et expliciter les limites. Un SOP harmonisé (avec horodatage fiable et stockage WORM) devient indispensable.
Très juste : en numérique, le « scellé » n’est pas seulement le fichier, c’est son histoire. Une photo de lésion peut être authentique, mais si on ne peut pas prouver quand, où et comment elle a été récupérée, sa valeur fond comme neige au soleil. Les métadonnées, c’est l’étiquette d’origine du produit : date/heure, appareil, parfois GPS. Or un simple transfert WhatsApp, une capture d’écran ou un export « rapide » peut changer la taille, compresser l’image et écraser ces infos. Résultat : on ouvre une porte aux contestations (horodatage douteux, ordre des fichiers modifié, suspicion de retouche). D’où l’importance de procédures simples mais strictes : extraction propre, conservation de l’original, hash/empreinte, et journal de manipulations clair.
Point central et souvent sous-estimé : en numérique, la preuve n’est pas « le fichier », mais la capacité à démontrer son intégrité et son parcours. Les métadonnées sont effectivement fragiles, mais il faut distinguer altération involontaire (compression WhatsApp, export iOS/Android, conversion HEIC/JPEG) et modification intentionnelle. L’enjeu 2026, à mon sens, est de standardiser une chaîne de possession praticable au lit du patient : acquisition sur dispositif institutionnel, génération immédiate d’un hash (SHA-256) et d’un horodatage fiable, consignation des manipulations (qui, quand, pourquoi), stockage en environnement WORM/archivé, et export vers justice avec rapport technique. Sans cela, on bascule vite dans l’irrecevabilité ou, pire, dans une controverse interminable sur l’authenticité. Une mention explicite des limites (absence de géoloc, capture d’écran non native, etc.) renforce paradoxalement la crédibilité.
Point clé : en 2026, la « chaîne de possession » numérique n’est pas un luxe mais une condition de recevabilité. Le vrai risque n’est pas seulement la perte de métadonnées, c’est l’impossibilité de démontrer l’intégrité et l’absence de manipulation. L’envoi via messageries, les captures d’écran, ou les exports « grand public » détruisent souvent l’horodatage original, modifient la compression, et font perdre le contexte (thread complet, identifiants, hash). En médico-légal, il faut privilégier une acquisition forensique quand possible (copie bit-à-bit ou export natif), documenter chaque étape (qui, quand, sur quel appareil, avec quel outil), et figer par hachage (SHA-256) + journal d’audit. Enfin, distinguer soigneusement : source primaire (téléphone) vs dérivé (photo reçue). Cette hiérarchie doit être explicitée au rapport.
Point essentiel : en matière numérique, la preuve ne repose pas sur « le fichier », mais sur la capacité à démontrer son intégrité et sa continuité de conservation. En 2026, photos/vidéos et messageries sont particulièrement vulnérables car les plateformes altèrent systématiquement le contenu (réencodage), les métadonnées (EXIF supprimées), et parfois les horodatages (création/modification vs date de prise). Il faut donc privilégier l’acquisition la plus proche possible de la source (appareil original, extraction logique/physique selon cadre), documenter chaque transfert, et produire des empreintes cryptographiques (hash) dès la première saisie, avec journal de scellés numériques. En pratique médico-légale, l’archivage doit être en lecture seule, avec contrôle d’accès et versions. Enfin, distinguer clairement « capture d’écran » (preuve dérivée) et export natif (preuve primaire) limite les contestations.