Capture web défendable : la checklist en 10 points

Ce que signifie vraiment « défendable »

Une capture web est solide lorsqu'une personne absente au moment de la capture peut vérifier ce qui a été capturé, quand, depuis où et selon quelle méthode, et constater que rien n'a changé depuis. L'aspect officiel du fichier ne compte pas. La partie adverse soutient rarement qu'une page n'a jamais existé ; elle soutient que votre copie est incomplète, modifiée, sortie de son contexte ou impossible à dater. Être défendable, c'est avoir une réponse à chacune de ces objections avant qu'elle ne soit formulée.

Aux États-Unis, la règle 901 des Federal Rules of Evidence exige des éléments suffisants pour établir qu'une pièce est bien ce que la partie prétend qu'elle est. Les règles de procédure européennes varient d'un pays à l'autre, mais la question pratique est partout la même : quel effort faut-il à la partie adverse pour jeter le doute sur votre capture, et à quelle vitesse pouvez-vous répondre ?

Les méthodes courantes et leurs limites

La plupart des litiges commencent encore par l'une des méthodes suivantes. Chacune a sa place, et chacune a un point faible connu.

• Capture d'écran : rapide et universelle, mais sans date fiable, sans preuve de l'URL source, modifiable en quelques secondes et limitée à la partie visible de la page.
• Impression en PDF : conserve davantage de texte, mais le navigateur peut omettre le contenu dynamique et la date du fichier dépend de l'horloge de l'ordinateur de l'utilisateur.
• Instantanés d'archives web : indépendants et utiles pour les pages publiques, mais ils n'atteignent pas les contenus derrière une connexion, la couverture est irrégulière et vous ne choisissez pas quand une page est archivée.
• Constat par commissaire de justice : forte valeur formelle dans de nombreux pays de droit civil, mais lent, facturé à la page et limité à ce que l'officier voit et décrit à ce moment-là.
• Outils et services forensiques : conçus pour cela, mais ils ne valent que par leur documentation. Demandez ce qui est haché, qui délivre l'horodatage et comment un tiers peut vérifier le résultat.

En pratique, les équipes combinent souvent les méthodes : une capture d'écran rapide comme note de travail, une capture documentée comme preuve proprement dite et un instantané d'archive comme contrôle indépendant. L'essentiel est que la pièce produite puisse tenir seule. Si la seule copie d'une publication clé est une capture d'écran prise sur le téléphone d'un client, vérifiez dès aujourd'hui si le contenu est toujours en ligne. Si c'est le cas, capturez-le correctement maintenant plutôt que de défendre la capture d'écran plus tard, quand l'original aura disparu et que personne ne pourra dire à quoi il ressemblait.

La checklist en 10 points

Parcourez cette liste avant de vous appuyer sur une capture web dans une mise en demeure, une assignation, une notification de contenu illicite ou un rapport d'expertise.

• Notez l'URL complète, paramètres compris, ainsi que la date et l'heure de capture en UTC.
• Capturez la page entière, pas seulement l'écran visible, ainsi que les sous-pages qui lui donnent son contexte.
• Conservez les fichiers sources d'origine, par exemple HTML ou MHTML, à côté du rendu visuel.
• Calculez une empreinte cryptographique comme SHA-256 de chaque fichier juste après la capture.
• Liez les empreintes à une heure de confiance issue d'une source indépendante, pas à l'horloge de l'ordinateur.
• Documentez l'environnement : navigateur, système d'exploitation, localisation réseau et état de connexion au compte.
• Consignez chaque intervention, comme la fermeture d'un bandeau cookies ou le dépliage des commentaires.
• Supprimez les jetons de session et les données personnelles inutiles au dossier.
• Conservez le paquet sans modification et tracez chaque remise, comme pour une preuve matérielle.
• Assurez-vous qu'un tiers peut vérifier le paquet sans devoir vous faire confiance, ni à votre prestataire.

Contenus derrière connexion et contenus interactifs

Une grande partie des contenus qui comptent en pratique se trouve derrière une connexion : un groupe Facebook privé, un message LinkedIn, une conversation sur une plateforme de petites annonces, un espace client. Les archives web n'y ont pas accès et un commissaire de justice n'a pas forcément accès au compte. La capture doit donc être réalisée depuis la session du titulaire du compte, ce qui soulève deux questions que la partie adverse posera : la session était-elle authentique, et quelque chose a-t-il été modifié à l'écran ?

La réponse tient dans la documentation. Une capture d'une page derrière connexion doit indiquer qu'elle a été réalisée dans une session authentifiée, montrer le contexte du compte et journaliser les actions de l'opérateur sur la page. Les cookies de session et jetons d'accès n'ont pas leur place dans le paquet de preuve : ils pourraient être détournés et n'ajoutent rien à la preuve.

Temps et intégrité : empreintes et horodatage

Une empreinte prouve qu'un fichier n'a pas changé depuis son calcul. Un horodatage prouve à quel moment cette empreinte existait. Ensemble, ils répondent aux deux objections les plus fréquentes. Selon le règlement eIDAS, un horodatage électronique qualifié délivré par un prestataire de services de confiance qualifié bénéficie d'une présomption d'exactitude de la date et de l'heure qu'il indique et d'intégrité des données auxquelles il se rapporte. Techniquement, ces horodatages reposent généralement sur le protocole RFC 3161.

Un second ancrage, indépendant, peut être ajouté en inscrivant l'empreinte dans la blockchain Bitcoin via OpenTimestamps. Il ne remplace pas un horodatage qualifié, mais fournit une preuve d'existence supplémentaire qui ne dépend pas de la survie d'une seule entreprise.

La documentation que la partie adverse demandera

La norme ISO/IEC 27037 fournit des lignes directrices pour l'identification, la collecte, l'acquisition et la préservation des preuves numériques. Même lorsqu'elle n'est pas formellement exigée, c'est selon sa logique que les experts et la partie adverse testent une capture. Soyez prêt à montrer :

• qui a réalisé la capture, avec quel outil et quelle version,
• une description étape par étape de l'acquisition, interventions comprises,
• les empreintes et jetons d'horodatage de chaque fichier,
• une chaîne de conservation de la capture jusqu'à la production en justice.

Le faire soi-même ou déléguer ?

Si vous capturez régulièrement des contenus web, un outil en libre-service est rentable : la méthode reste constante et chaque capture est accompagnée de la même documentation. Si le besoin est urgent et ponctuel, ou si la personne qui a accès au compte n'est pas technicienne, confier la tâche à un spécialiste qui suit une méthodologie écrite est souvent plus sûr que d'improviser.

GetProofAnchor propose les deux. La plateforme web et l'extension Chrome scellent les captures avec un horodatage qualifié eIDAS de SK ID Solutions, une chaîne d'empreintes SHA-256 et un ancrage OpenTimestamps ; l'outil open source gpa-verify vérifie l'Evidence ZIP hors ligne. Le Forensic Browser pour Windows capture plusieurs sous-pages dans un seul paquet et peut aussi le livrer sous forme de PDF PAdES qui se valide dans Adobe Reader. Assisted Capture traite les cas urgents à votre place : une URL pour 49 EUR en 90 minutes, ou 60 minutes garanties avec l'offre Rush. Rien de cela ne garantit qu'un tribunal admettra la preuve. Mais la capture devient plus facile à expliquer et plus difficile à contester.

FAQ

Sources

• Règlement (UE) n° 910/2014 (eIDAS), article 41 – horodatages électroniques qualifiés
• ISO/IEC 27037:2012 – Lignes directrices pour l'identification, la collecte, l'acquisition et la préservation des preuves numériques
• RFC 3161 – Time-Stamp Protocol (TSP)
• Federal Rules of Evidence (États-Unis), règle 901 – authentification des preuves
• OpenTimestamps – preuves d'horodatage ancrées dans Bitcoin