Reconnaître une fausse capture d'écran (et prouver la vôtre)

La réponse honnête : l'image seule en dit peu

Si vous cherchez l'astuce unique qui démasque une fausse capture d'écran, voici la vérité qui dérange : dans la plupart des cas, l'image seule ne permet de prouver ni qu'une capture est fausse, ni qu'elle est authentique. Une capture d'écran est l'image de ce qu'affichait un écran, et celui qui contrôle l'écran contrôle l'image.

Les faux les plus convaincants ne passent même pas par un logiciel de retouche. Tout navigateur moderne permet de modifier le texte d'une page chargée avant de faire la capture, via les outils de développement ou un simple réglage comme document.designMode. Le navigateur affiche alors le texte modifié avec la vraie police, la vraie mise en page et le vrai logo. Aucun pixel cloné, aucune trace de compression à chercher, puisque rien n'a été collé. Nous l'avons montré dans notre propre expérience, dont le lien figure à la fin de ce guide.

Les signaux d'alerte qui valent quand même d'être vérifiés

Examiner l'image ne prouve pas l'authenticité, mais cela démasque les faux bâclés. Repérez :

Une police, une taille ou un espacement qui diffère sur une ligne, ou un texte mal aligné avec ses voisins.
Une barre d'état qui ne colle pas à l'histoire : heure, date, batterie, opérateur ou notifications contredisent le moment ou le lieu supposés de la capture.
Des éléments d'interface d'une mauvaise version d'application, de système ou de thème, comme un ancien bouton ou un élément clair dans un écran en mode sombre.
Des noms, photos de profil ou pseudos qui ne correspondent pas au compte tel qu'il est aujourd'hui, ou tel qu'il apparaissait dans des captures plus anciennes.
Un recadrage serré qui supprime la barre d'adresse, la date, l'expéditeur ou le reste de la conversation.
Des zones floues ou pixelisées autour d'un seul mot ou chiffre, qui peuvent signaler une partie collée ou retouchée.

Les métadonnées sont un indice faible dans les deux sens. Les messageries et réseaux sociaux les suppriment souvent, donc leur absence ne prouve rien, et celles qui existent peuvent être modifiées. Chaque signal d'alerte est une raison de vérifier la source, pas un verdict.

Le test le plus solide : revenir à la source

L'image étant le maillon faible, les vérifications qui fonctionnent vraiment se font en dehors d'elle :

Demandez le lien. Une vraie publication, un vrai message ou une vraie page web a une adresse que vous pouvez ouvrir vous-même et comparer.
Consultez la trace sur la plateforme elle-même : la publication, son historique de modifications, le message dans votre propre application ou un export de la conversation.
Cherchez des copies indépendantes : captures d'autres personnes, citations dans la presse ou archives web publiques qui ont enregistré la page à l'époque.
Comparez le contexte : le vocabulaire, le ton et le moment correspondent-ils à ce que le compte publie habituellement ?

Si le contenu a déjà disparu et que personne n'a correctement capturé l'original, vous ne saurez peut-être jamais avec certitude. C'est pourquoi le moment de la capture compte plus que toute analyse ultérieure.

Ce qu'un expert forensique peut faire, et ce qu'il ne peut pas

L'analyse forensique d'image peut parfois détecter un montage, un rééchantillonnage ou une compression incohérente dans un fichier retouché. Elle ne peut pas dire si le texte à l'écran était vrai au moment où il s'est affiché. La capture d'une page modifiée dans le navigateur est, techniquement, une vraie capture d'une page modifiée.

Les experts, la partie adverse et le juge posent donc d'autres questions : qui a capturé le contenu, quand, depuis quelle adresse, avec quelle méthode, et le fichier a-t-il changé depuis ? Une simple capture d'écran ne répond à aucune. Les standards de provenance comme les Content Credentials C2PA aident pour les images issues d'appareils et de logiciels compatibles, mais une capture d'écran ordinaire sur téléphone ou ordinateur n'en porte aucune.

Rendre votre propre capture démontrable

Si c'est vous qui devez vous appuyer sur un contenu en ligne, ne vous arrêtez pas à la capture d'écran. Une capture difficile à contester a quatre propriétés :

Elle enregistre la source, pas seulement une image : l'adresse, le code de la page, le trafic réseau et le certificat du serveur, pas uniquement des pixels.
Chaque fichier a une empreinte cryptographique (SHA-256), de sorte que toute modification ultérieure est détectable.
Les empreintes sont scellées par un horodatage électronique qualifié. Selon l'article 41, paragraphe 2, du règlement eIDAS, un horodatage qualifié bénéficie d'une présomption d'exactitude de la date et de l'heure et d'intégrité des données auxquelles il est lié, et selon le paragraphe 3 il est reconnu dans tous les États membres de l'UE.
N'importe qui peut la vérifier plus tard sans devoir faire confiance à la personne, ou à l'entreprise, qui l'a réalisée.

Connaissez aussi les limites : un horodatage prouve qu'un ensemble précis de fichiers existait, inchangé, à un moment précis. Il ne prouve pas que ce que disait la page était vrai. Cela reste à apprécier par celui à qui vous présentez la preuve.

Trois façons de le faire avec GetProofAnchor

GetProofAnchor transforme une page web non pas en image, mais en dossier de preuve. Choisissez la voie adaptée à votre situation :

Application web : vous saisissez l'adresse, nos serveurs capturent la page (capture pleine page, HTML, instantané MHTML, vidéo, journal réseau, chaîne de certificats TLS, DNS) et la scellent par un horodatage qualifié eIDAS de SK ID Solutions, prestataire de services de confiance qualifié de l'UE. Le pack de démarrage coûte 9 € HT (10,89 € TTC) pour 3 preuves.
Extension de navigateur : pour un contenu visible uniquement après connexion, la page est capturée dans votre propre navigateur puis scellée à sa réception par notre serveur. L'horodatage prouve alors l'intégrité et l'heure de réception.
Assisted Capture : envoyez-nous les liens, un opérateur les capture pour vous, sans compte. Single à partir de 49 € HT (59,29 € TTC) en 90 minutes ; Rush jusqu'à 5 liens avec garantie de 60 minutes pour 249 € HT (301,29 € TTC).
Vérification : chaque dossier peut être contrôlé sur notre page de vérification ou hors ligne avec l'outil open source gpa-verify, qui vérifie les empreintes et l'horodatage qualifié sans dépendre de nos serveurs.

Quelle que soit la voie choisie, la preuve ne dépend plus du fait que quelqu'un croie une image.

Checklist : quelqu'un vous a envoyé une capture d'écran

Ne la transférez pas et ne réagissez pas publiquement avant de l'avoir vérifiée.
Demandez le lien ou le message d'origine et ouvrez-le vous-même.
Examinez la barre d'état, la police, les noms et le recadrage pour repérer des incohérences évidentes.
Cherchez des copies indépendantes ou des versions archivées de la même période.
Si le contenu est authentique et compte pour vous, capturez correctement la page source maintenant, avant qu'elle soit modifiée ou supprimée.
Gardez aussi la capture d'écran, mais comme piste vers la preuve, pas comme la preuve elle-même.

En résumé

Vous démasquerez rarement une fausse capture d'écran en la fixant longtemps. Vous pouvez en revanche refuser de vous fier aux seules captures, vérifier la source et faire en sorte que votre propre preuve réponde aux questions de la partie adverse : quoi, où, quand, et inchangé depuis.

Si une publication, un avis, une annonce ou un message compte pour vous, capturez la page en ligne avec un horodatage qualifié tant qu'elle existe encore. Cela prend quelques minutes, et c'est la seule étape qu'on ne peut pas refaire une fois le contenu disparu.

Questions fréquentes

Peut-on reconnaître une fausse capture d'écran à l'œil nu ?

Parfois, quand la retouche est bâclée, par exemple une police incohérente ou une barre d'état qui contredit l'histoire. Mais un faux obtenu en modifiant la page dans le navigateur avant la capture est identique à une vraie capture, la vérification fiable consiste donc à la comparer à la source d'origine.

Les métadonnées prouvent-elles qu'une capture est authentique ?

Non. Beaucoup d'applications suppriment les métadonnées lors du partage, et elles peuvent être modifiées. Leur présence ou leur absence n'est au mieux qu'un indice.

Une capture d'écran suffit-elle comme preuve ?

Elle est souvent produite, mais son poids dépend de chaque affaire, et une capture contestée sans source, sans date ni contrôle d'intégrité se conteste facilement. Une capture scellée de la page source est bien plus difficile à écarter, même si aucune méthode ne garantit l'appréciation d'un tribunal.

Comment prouver que ma capture d'écran est authentique ?

Après coup, en général, c'est impossible. Vous pouvez en revanche capturer à nouveau la page d'origine tant qu'elle existe, avec son adresse, son code et un horodatage qualifié, pour que la preuve ne dépende plus de l'image.

Sources

Capturez-le avant qu’il ne disparaisse

Transformez la page en preuve en 2 minutes

Collez l’URL et recevez un Evidence ZIP scellé avec horodatage qualifié eIDAS — bien plus difficile à contester qu’une capture d’écran. Sans abonnement.

3 preuves pour 9 € HT Nous la capturons pour vous — dès 49 € HT

Vérifier une preuve existante → · Guides pour Airbnb, Vinted, Amazon et autres →

Guides associés

Ne vous fiez pas à une capture d'écran. Capturez la source.

Scellez une page web avec un horodatage qualifié eIDAS en quelques minutes, ou envoyez-nous le lien et nous la capturons pour vous.

Créer une preuve Vérifier une preuve

Pack de démarrage 9 € HT (10,89 € TTC) pour 3 preuves, sans abonnement.

Reconnaître une fausse capture d'écran, et prouver que la vôtre est authentique