Guide de conservation · enquêteurs, avocats, conformité
Conserver des preuves issues des réseaux sociaux pour qu'elles tiennent encore un an plus tard
En 2026, conserver une preuve issue des réseaux sociaux tient en sept étapes, dans l'ordre. La première n'est pas technique : déterminer si une obligation de conservation s'applique déjà, car toute suppression devient alors une destruction de preuves. Ensuite, une capture ProofSnap faite le jour même enregistre la source, l'heure et l'intégrité, puis scelle le tout.
Pas de simples pixels, donc, mais un paquet scellé dont toute modification ultérieure reste détectable par un tiers qui n'a pas à vous croire sur parole.
Rédigé par l'équipe qui développe un outil de capture. Les étapes qui ne demandent aucun outil sont signalées comme telles.
La conservation précède l'analyse. Capturez d'abord, lisez ensuite. Vouloir comprendre le contenu avant de l'enregistrer est la façon la plus courante de perdre une bonne preuve, car le titulaire du compte supprime à son rythme, pas au vôtre.
La fenêtre dont vous disposez
Déroulement typique dès qu'un contenu devient pertinent
Le contenu est publié
Public, indexé, cité, capturé par des inconnus
Vous le trouvez
Votre fenêtre d'action commence ici. Elle peut ne durer que quelques heures.
Capturer et sceller
Une seule capture. Quoi qu'il arrive ensuite, cette capture reste acquise.
Quelqu'un prévient l'auteur
Un ami, un avocat, une mise en demeure, une intuition
Le contenu est supprimé
La suppression est instantanée et irréversible vue de l'extérieur. Il ne vous reste que ce que vous avez capturé à l'étape 3.
Si l'étape 5 arrive avant l'étape 3, tout ce qui suit relève de la procédure, des copies de tiers et de l'argumentation. Rien de cela ne vaut une capture faite à temps.
Le délai entre la découverte et le scellement est le seul élément que vous maîtrisez.
Chaque paquet peut être vérifié par n'importe qui, gratuitement, dans le Vérificateur public.
Réponse rapide
Comment conserver une preuve issue des réseaux sociaux pour le tribunal ?
Capturez la page publiquement visible le jour où vous la trouvez et scellez-la pour que toute modification ultérieure soit détectable. Vérifiez d'abord si une obligation de conservation s'applique, car une suppression intervenue une fois cette obligation née peut être sanctionnée. Une capture ProofSnap enregistre l'URL, les en-têtes de réponse et une heure vérifiée par NTP, puis hache et signe le résultat. Les sept étapes ci-dessous.
Trois des sept étapes ne demandent aucun outil et sont signalées comme telles. Il s'agit d'une méthode de praticien, pas d'un conseil juridique : l'analyse de l'obligation de conservation en particulier dépend du pays et a des conséquences assez lourdes pour justifier le recours à un avocat.
Périmètre. Cette page décrit la méthode juridique : quand naît l'obligation de conservation, ce qu'une capture solide doit enregistrer, comment la sceller et ce qu'il reste quand le contenu a disparu. Pour la mécanique plateforme par plateforme (trouver et extraire le contenu sur X, LinkedIn, Telegram et les autres), voir OSINT 101 : préserver les preuves des réseaux sociaux avant leur suppression, qui va beaucoup plus loin sur la technique.
Étape zéro : une obligation de conservation s'applique-t-elle déjà ?
Presque tous les guides sur ce sujet commencent par l'outil. Ce n'est pas par là qu'il faut commencer, car les conséquences juridiques d'une erreur à ce stade dépassent de loin tout ce qu'un outil de capture peut changer. Dans la pratique fédérale des États-Unis, l'obligation de conserver les informations stockées électroniquement (ESI) pertinentes naît dès qu'un litige est raisonnablement prévisible, ce qui est souvent bien avant toute assignation. Une mise en demeure, une plainte interne sérieuse, un incident qui débouchera manifestement sur un litige : chacun de ces événements peut faire naître l'obligation.
À partir de ce moment, supprimer n'est plus faire le ménage. Les règles fédérales de procédure civile prévoient que, lorsque des ESI qui auraient dû être conservées sont perdues faute de mesures raisonnables de conservation et ne peuvent être ni restaurées ni remplacées, le juge qui constate un préjudice peut ordonner des mesures limitées à ce qui est nécessaire pour le réparer. S'il est établi qu'une partie a agi dans l'intention de priver l'autre de ces informations, il peut aller jusqu'à une présomption défavorable ou au rejet de l'action. Une capture d'écran faite à la hâte ne remplace pas toujours un original perdu, et c'est la partie qui l'a perdu qui en supporte les conséquences.
Conséquence pratique, dans les deux sens
Si vous représentez ou conseillez le titulaire du compte, notifiez par écrit une mesure de gel des données (litigation hold), demandez-lui par écrit de ne rien supprimer ni désactiver, et gardez la trace de cette démarche. Sur la plupart des plateformes, désactiver n'est pas supprimer, mais ce n'est pas conserver non plus, et cela ressemble à une dissimulation. Si vous êtes de l'autre côté, envoyez tôt une demande de conservation (preservation letter) : elle rend difficilement contestable le caractère prévisible du litige, ce qui expose une suppression ultérieure aux mesures prévues par les règles fédérales.
Dans l'ordre où elles doivent avoir lieu
Les sept étapes
-
1
Identifier les comptes et mettre en place le gel des données (aucun outil requis)
Dressez la liste des comptes, des titulaires et des plateformes avant de toucher à quoi que ce soit. Si vous agissez pour le titulaire, notifiez le gel des données par écrit. Sinon, envoyez une demande de conservation (preservation letter). Cette étape prend une heure, et c'est celle où une erreur coûte le plus cher.
-
2
Ne rien faire qui alerte le titulaire du compte (aucun outil requis)
Pas de demande d'ami ni d'invitation, pas d'abonnement, pas de « j'aime », pas de message, pas de consultation de stories sur les plateformes qui affichent la liste des personnes qui les ont vues. Au-delà du risque évident de déclencher une suppression, une interaction sous une fausse identité expose à des poursuites (atteinte au secret des correspondances, usurpation d'identité), à des sanctions disciplinaires pour manquement déontologique et à la violation des conditions des plateformes, et entache tout ce qui a été recueilli dans le dossier.
-
3
Capturer avant d'analyser
Résistez à l'envie de tout lire d'abord pour ne capturer ensuite que les passages utiles. Capturez le profil, puis les publications, puis le contexte, et lisez ensuite. La suppression est instantanée et irréversible vue de l'extérieur, et rien dans cette méthode ne gagne à attendre.
-
4
Capturer plus que des pixels
La page entière plutôt qu'un recadrage, le HTML de la page, le texte du DOM, les en-têtes de réponse HTTP, la résolution DNS recoupée auprès de résolveurs indépendants et une heure de capture vérifiée par NTP plutôt que par l'horloge du poste. Ce sont les caractéristiques distinctives qui permettent d'authentifier une pièce devant un tribunal américain, et elles sont impossibles à reconstituer après coup.
-
5
Sceller cryptographiquement
Hachez chaque fichier en SHA-256. Signez le manifeste qui répertorie ces empreintes et exportez la clé publique avec lui. Ancrez ensuite l'empreinte du manifeste quelque part hors de votre contrôle, car une empreinte gardée sur votre propre ordinateur prouve seulement que vous n'avez pas modifié le fichier depuis le moment où vous avez décidé de l'enregistrer. Bitcoin OpenTimestamps le fait publiquement et gratuitement ; un horodatage qualifié eIDAS le fait avec une valeur juridique reconnue dans l'UE.
-
6
Documenter la chaîne de traçabilité au fil de l'eau
Qui a recueilli la preuve, quand, depuis quel appareil, quel navigateur et quelle version, par quelle méthode, et chaque transfert intervenu depuis. La norme ISO/IEC 27037:2012 sert de référence pour l'identification, la collecte, l'acquisition et la préservation des preuves numériques. Le critère : un lecteur indépendant pourrait-il reconstituer ce que vous avez fait sans vous le demander ? Un journal rédigé sur le moment, dont les entrées sont chaînées par hachage, est un tout autre objet qu'un journal reconstitué de mémoire un an plus tard.
-
7
Recourir aux voies judiciaires pour ce qui vous est inaccessible (aucun outil requis)
Le contenu restreint, le contenu supprimé et les informations sur l'abonné s'obtiennent par subpoena, par ordonnance d'un tribunal ou par la procédure de demande de données prévue par la plateforme. Aux États-Unis, la loi fédérale interdit en général aux fournisseurs de communiquer le contenu des communications à des particuliers, même sur subpoena civil : c'est donc le plus souvent sur les données hors contenu qu'il est réaliste de compter, et le contenu lui-même doit venir d'une partie. Votre capture conserve ce qui est visible publiquement pendant que la procédure suit son cours.
Les pièges, plateforme par plateforme
Les particularités des plateformes à connaître avant de capturer
Facebook et Instagram
Les commentaires se chargent à la demande et se replient derrière des liens « plus », si bien qu'une capture faite sans précaution n'enregistre qu'une fraction du fil. Dépliez tout avant de capturer, ou faites conserver par nos soins une publication Facebook avec tous ses commentaires. Les permaliens des publications sont stables et méritent d'être enregistrés séparément de l'URL du fil. Les stories expirent selon leur propre calendrier, quelles que soient les intentions de chacun : c'est donc le contenu le plus urgent de tout dossier. Sur Instagram, l'auteur voit qui a consulté sa story, ce qui compte pour l'étape 2.
X, anciennement Twitter
Les fils se fragmentent entre réponses et citations, et la conversation qui entoure une publication est souvent plus probante que la publication isolée. Capturez la vue du permalien plutôt que celle du fil d'actualité. Les publications supprimées survivent souvent dans les citations et les réponses d'autres comptes, ce qui est l'une des voies de récupération les plus fiables, sur toutes les plateformes.
TikTok et YouTube
Le contenu probant est souvent la vidéo elle-même plutôt que la page, et une capture de page enregistre l'image, la légende, les compteurs et les commentaires, mais pas la vidéo. Quand la vidéo compte, enregistrez-la aussi : avec ProofSnap, cela signifie lancer la capture avec l'enregistrement activé, pour que la lecture figure dans le paquet scellé. Les sections de commentaires sont souvent la partie la plus riche, et généralement la première supprimée.
Le parcours professionnel, les dates et les intitulés de poste sont la cible habituelle, et ils sont modifiés discrètement et souvent. Selon les paramètres, LinkedIn indique aussi aux membres qui a consulté leur profil, ce qui pose un problème pour l'étape 2. Un profil simplement imprimé, avec pour seule garantie la parole de la personne qui l'a imprimé, est une pièce fragile. Quand les publications comptent autant que le profil, une capture de profil LinkedIn comme preuve scelle le profil et l'historique de ses publications en une seule session enregistrée.
Messageries
Les messages éphémères et la suppression pour tous en font le contenu le plus volatil qui soit, et le titulaire du compte peut retirer ses messages jusque sur votre appareil. Si vous êtes l'un des participants à la conversation, utilisez l'export propre à la plateforme et conservez l'export brut intact, à côté de toute transcription mise en forme. Les clients web comme WhatsApp Web, Telegram Web, Discord et Slack peuvent être capturés directement dans la session de navigateur que vous avez déjà le droit d'utiliser.
Tout ce qui est accessible avec vos propres identifiants
Portails d'assureurs, systèmes de gestion des sinistres, tableaux de bord, consoles d'administration, comptes vendeurs sur des places de marché. Capturer une page que vous avez personnellement le droit de consulter pose en principe peu de difficultés juridiques, et ces pages contiennent souvent les éléments les plus probants d'un dossier.
Trois façons d'obtenir le contenu
Capture d'écran, export de la plateforme, capture forensique
La plupart des guides sur ce sujet comparent ces trois méthodes et s'arrêtent avant le prix, parce que le prix des outils qu'ils vendent n'est communiqué qu'au cours d'un appel commercial. Voici les chiffres.
| Capture d'écran | Export de la plateforme ou subpoena | Capture forensique | |
|---|---|---|---|
| URL source enregistrée | Non, sauf si vous photographiez la barre d'adresse | Oui | Oui, telle que demandée et telle que résolue |
| Heure de capture indépendante | Non, seulement la date du fichier, que le système modifiera | L'enregistrement propre à la plateforme | Vérifiée par NTP, ancrée dans Bitcoin (hors Essential), horodatage qualifié eIDAS en option |
| Intégrité démontrable plus tard | Non | Dépend de la déclaration du titulaire | SHA-256 par fichier, manifeste signé RSA-4096 |
| Fonctionne sur le compte de quelqu'un d'autre | Oui, pour le contenu public | Seulement par voie judiciaire | Oui, pour le contenu public |
| Délai d'obtention | Quelques secondes | De quelques jours à plusieurs mois | Le jour même, en un clic |
| Coût | Gratuit, et cela peut vous coûter la pièce | Honoraires d'avocat, frais de justice | 4,99 $ (env. 4,30 €) pour 10 captures, ou 18,99 $ (env. 16,35 €) par licence et par mois |
| Vérifiable par la partie adverse | Non | Par l'intermédiaire de la partie qui produit | Oui, avec python3, openssl et un client ots (hors ligne pour les empreintes et la signature) |
Les trois ne s'excluent pas. La position la plus solide est une capture forensique le jour de la découverte, suivie d'une procédure pour obtenir l'enregistrement de la plateforme si l'affaire va jusqu'au bout. La capture vous protège contre la disparition du contenu pendant que la procédure suit son cours.
Vous arrivez trop tard
Le contenu a déjà disparu. Et maintenant ?
Quatre voies, classées à peu près selon leurs chances de succès. Aucune n'est un outil de capture.
1. Les copies de tiers
La voie la plus sous-exploitée et souvent la plus fructueuse. Citations, réponses, partages, captures d'écran publiées par d'autres, discussions de forums, articles de presse et sites agrégateurs. Rien de cela n'est sous le contrôle de l'auteur d'origine : supprimer la publication d'origine ne touche pas ces copies. Recherchez la formulation caractéristique plutôt que le nom du compte. Capturez immédiatement tout ce que vous trouvez, car c'est désormais la seule copie, et son sort dépend d'un tiers.
2. Caches et archives
Les caches des moteurs de recherche ont pour l'essentiel disparu. Internet Archive, archive.today et des services similaires conservent parfois la page. Traitez-les comme des pistes et des éléments de corroboration plutôt que comme des preuves : une page d'archive ne s'authentifie pas d'elle-même, et les conditions d'utilisation d'Internet Archive elles-mêmes excluent toute garantie d'exactitude. Si vous trouvez le contenu dans une archive, capturez la page de l'archive de façon forensique : cela fige au moins ce que l'archive affichait et le moment où vous l'avez vu.
3. Le titulaire du compte, par la procédure de communication de pièces (discovery)
Si le titulaire est partie au litige, demandez la communication des données du compte dans leur format natif, y compris l'export « téléchargez vos données » de la plateforme. Si les éléments ont été détruits après la naissance d'une obligation de conservation, les sanctions attachées à la destruction de preuves décrites à l'étape zéro deviennent le levier. Cette voie est plus lente mais produit l'élément le plus solide, car un export de plateforme vient de la source, avec des identifiants et des horodatages que l'affichage de la page masque.
4. La plateforme, par voie judiciaire
Ici, mieux vaut ne pas se faire d'illusions. Aux États-Unis, la loi fédérale empêche en général les fournisseurs de communiquer le contenu des communications à des particuliers, même sur subpoena civil : en matière civile, la cible réaliste est donc constituée des informations sur l'abonné et des données hors contenu, obtenues par le canal de la plateforme réservé aux forces de l'ordre ou aux demandes judiciaires, et soumises à ses durées de conservation, plus courtes que ce que la plupart des gens imaginent. La procédure pénale va plus loin : demandez d'abord aux autorités d'adresser une demande de conservation à la plateforme. En matière civile, adressez la demande de conservation à la partie adverse, car les plateformes n'acceptent en général ces demandes que des forces de l'ordre.
Pour résumer sans détour : chacune de ces voies est plus chère, plus lente et plus faible qu'une capture de la page le jour où vous l'avez trouvée. C'est la raison pour laquelle l'étape de conservation se place en tête de la méthode et non après l'analyse.
Hors des États-Unis
Angleterre et pays de Galles, Canada, Australie et UE
La méthode ci-dessus est rédigée d'après la pratique des États-Unis, parce que c'est là que l'analyse de l'obligation de conservation pèse le plus. Les étapes ne changent pas ailleurs, mais la raison pour laquelle elles fonctionnent change, et il vaut la peine de savoir sur quel mécanisme vous vous appuyez avant que quelqu'un ne pose la question.
Angleterre et pays de Galles
Procédure civileLe cadre est assez différent pour piéger quiconque raisonne à partir de la pratique américaine. En matière civile, une pièce n'est pas écartée au seul motif qu'elle relève du ouï-dire, et le contenu d'un document peut être prouvé par une copie, authentifiée de la manière que le tribunal approuve. Une capture d'écran n'a donc pas à se battre pour être admise comme devant un tribunal américain.
Le combat se déplace vers la force probante. Le tribunal se demande notamment si l'original était contemporain des faits et si l'une des personnes impliquées avait un motif de dissimuler ou de déformer. Une capture d'écran sans explication est en principe admise, mais risque de se voir accorder très peu de poids. Les métadonnées des documents natifs étant communicables, produire une simple image alors qu'il existe un original natif pose aussi une question de communication de pièces.
Canada
Loi sur la preuve au CanadaLa Loi sur la preuve au Canada, qui s'applique en matière pénale et dans les matières civiles de compétence fédérale, favorise une méthode forensique plus explicitement que tout autre régime présenté ici. Celui qui produit un document électronique doit établir qu'il est bien ce qu'il paraît être, et la règle de la meilleure preuve est satisfaite non par un original, mais par la démonstration de l'intégrité du système d'archivage électronique, que la loi présume dans plusieurs cas.
Surtout, la loi permet de présenter en preuve toute norme, procédure ou pratique touchant la manière d'enregistrer ou de conserver un document électronique. C'est une invitation explicite à mettre la méthode de collecte elle-même en preuve, ce à quoi sert précisément une capture documentée, hachée et journalisée. Au Québec, la preuve civile relève du droit québécois.
Australie
Législation uniforme sur la preuveDans les juridictions qui appliquent la législation uniforme sur la preuve (fédéral, NSW, Victoria, Tasmanie, ACT, NT), la règle de common law du document original est abolie, et le contenu d'un document peut être prouvé notamment par une copie produite par un procédé de reproduction fidèle, ce qui écarte le débat sur la question de savoir si une capture est un original ou un double.
Une présomption joue ensuite un vrai rôle : lorsqu'un document a été produit par un appareil ou un procédé qui, correctement utilisé, produit ordinairement un résultat donné, il est présumé avoir produit ce résultat. Pour un outil de capture, montrez ce que le procédé fait ordinairement, et la présomption joue, sauf si la partie adverse apporte des éléments suffisants pour faire naître un doute.
Le piège. La présomption voisine, propre aux documents d'entreprise (business records), ne s'applique pas à un document produit aux fins d'une procédure ou en vue d'une procédure. Une preuve capturée pour le litige est précisément la catégorie qu'elle exclut : c'est la preuve de ce que le procédé fait ordinairement qu'il faut apporter.
Une collecte, quatre régimes. Que la question soit l'authentification aux États-Unis, la force probante en Angleterre, l'intégrité du système au Canada ou la présomption du procédé en Australie, la réponse est la même : un enregistrement qui atteste par lui-même sa source, son heure et son intégrité, accompagné d'un compte rendu écrit de la méthode employée. C'est pourquoi l'étape 6, le journal de la chaîne de traçabilité tenu sur le moment, compte autant que la capture elle-même : au Canada, il documente la pratique de collecte que la loi permet de mettre en preuve ; en Australie, il établit ce que le procédé fait ordinairement ; en Angleterre et au pays de Galles, il accroît la force probante de la pièce.
Et dans l'UE, une option plus forte qu'une empreinte
L'UE ajoute une présomption légale attachée à l'horodatage lui-même. Le règlement eIDAS, directement applicable dans toute l'Union, le formule ainsi :
« Un horodatage électronique qualifié bénéficie d’une présomption d’exactitude de la date et de l’heure qu’il indique et d’intégrité des données auxquelles se rapportent cette date et cette heure. »
Horodatages qualifiés
Un horodatage électronique qualifié doit provenir d'un prestataire de services de confiance qualifié inscrit sur la liste de confiance de l'UE, un statut supervisé et audité, et non un argument marketing. ProofSnap obtient ces horodatages auprès de Disig a.s., prestataire de services de confiance qualifié inscrit sur la liste de confiance de l'UE, sur les offres Enterprise et Company et avec les crédits SnapPack eIDAS. Le paquet contient le jeton RFC 3161, la chaîne de certificats de l'autorité d'horodatage, l'autorité de certification racine ainsi que les données OCSP et CRL, de sorte que l'horodatage peut être validé hors ligne des années plus tard sans contacter personne.
Le RGPD, qui s'applique sans interdire
La collecte de données personnelles aux fins de la constatation, de l'exercice ou de la défense de droits en justice repose en général sur l'intérêt légitime, et le RGPD prévoit expressément cette finalité pour les catégories particulières de données. Ce que le règlement exige, c'est de la proportionnalité et de la discipline : collecter ce qui est pertinent plutôt que tout ce qui concerne la personne, conserver aussi longtemps que le dossier l'exige et pas plus, sécuriser les données, et pouvoir expliquer la base juridique. Un paquet haché distinct par élément est bien plus facile à défendre sous l'angle de la proportionnalité qu'une archive en vrac de tout le profil de quelqu'un.
Pour un dossier qui touche l'Europe, il suffit d'activer une option de plus au moment de la capture pour ajouter un horodatage qualifié eIDAS à l'ancrage Bitcoin et placer la date et l'intégrité du manifeste, et par ses empreintes celles de chaque fichier, sous une présomption légale. C'est le levier le moins cher de toute cette méthode.
L'outil lui-même
Voici toute l'interface
L'étape 4 de la méthode ci-dessus, en pratique. Un panneau latéral dans Chrome ou Edge, un bouton, et tout ce qu'une capture solide doit enregistrer l'est sans que l'opérateur ait à y penser.
Le panneau latéral, à l'échelle d'une fenêtre de navigateur.
Capturer la page
Le seul bouton qui fait le travail. Fait défiler et assemble la page entière, enregistre le HTML de la page et le texte du DOM, puis les en-têtes de réponse, le DNS et le WHOIS (et, en mode forensique, les détails du certificat TLS), vérifie l'horloge par NTP, hache le tout et le signe.
Détails de l'affaire et de l'examinateur
Référence du dossier et identité de l'examinateur, facultatives, inscrites dans le PDF de preuve et dans la chaîne de traçabilité, pour que le paquet indique à quel dossier il appartient sans note d'accompagnement.
Langue des preuves
Le PDF de preuve peut être exporté dans une autre langue que celle de l'interface, ce qui compte quand l'enquêteur et le tribunal ne parlent pas la même. Les fichiers JSON structurés restent sous leur forme standard pour les outils de vérification.
Marque personnalisée
Un interrupteur, pas une prestation de services. Votre logo, votre couleur, le nom de votre cabinet, votre adresse et votre e-mail de contact remplacent l'en-tête par défaut du PDF de preuve. Avec l'offre Enterprise, et pour l'administrateur de l'offre Company.
Enregistrer la vidéo de capture
Enregistre la capture pendant qu'elle se déroule et place l'enregistrement dans le paquet scellé, ce qui répond à la question de ce que l'opérateur a fait entre l'ouverture de la page et la production du fichier.
Inclure l'horodatage qualifié UE (eIDAS)
Un interrupteur ajoute un horodatage qualifié eIDAS RFC 3161 de Disig a.s., prestataire de services de confiance qualifié inscrit sur la liste de confiance de l'UE. Le compteur indique le solde restant sur l'offre.
ProofSnap Vérificateur de Confiance et Certification de fichiers se trouvent dans le même panneau. Le vérificateur contrôle tout paquet ProofSnap, y compris un paquet produit par quelqu'un d'autre, pour que le destinataire puisse le vérifier sans rien installer. La certification de fichiers scelle des fichiers que vous détenez déjà, comme un export, une photo ou un PDF, plutôt qu'une page web. Rien n'est à configurer avant la première capture.
Ne nous croyez pas sur parole
Téléchargez un vrai paquet de preuves et essayez de le prendre en défaut vous-même
Les autres fournisseurs qui écrivent sur ce sujet vous demandent de réserver une démo avant de voir le livrable. Voici le vrai ZIP. Un paquet ProofSnap compte 11 fichiers sur l'offre Essential, 12 sur Professional et 15 sur Enterprise et Company, chacun haché en SHA-256 et répertorié dans un manifeste signé RSA-4096. Ouvrez-le, lisez le manifeste, recalculez les empreintes, vérifiez la signature avec la clé publique, puis modifiez un seul octet de la capture d'écran et regardez la vérification échouer. Cela prend environ cinq minutes et vous en apprend plus qu'un appel de démonstration.
unzip proofsnap-sample-evidence-package.zip -d sample && cd sample
sha256sum -c <(python3 -c "import json;[print(v+' '+k) for k,v in json.load(open('manifest.json')).items() if k!='evidence_id']")
openssl dgst -sha256 -verify publickey.pem -signature manifest.sig manifest.json
bash verification/verify.sh
Les commandes exactes se trouvent dans verification/VERIFICATION_GUIDE.txt dans le ZIP. Aucune de ces commandes ne passe par ProofSnap.
Questions de conservation en pratique
FAQ
Le délai entre la découverte et le scellement est le seul élément que vous maîtrisez
Installez l'extension et réduisez ce délai à une seule capture. Ou téléchargez d'abord le paquet d'exemple, lancez le script de vérification et assurez-vous que le scellement fait ce que dit cette page avant de vous inscrire à quoi que ce soit.
Commencer l'essai de 7 joursCarte bancaire requise. Résiliable à tout moment pendant l'essai, sans frais. Ou achetez un SnapPack à 4,99 $ (env. 4,30 €) pour 10 captures, sans abonnement ni renouvellement automatique.
Avertissement : cette page fournit des informations générales sur la conservation, comme preuve, de contenus de réseaux sociaux accessibles au public. Elle ne constitue pas un conseil juridique et ne crée pas de relation avocat-client. ProofSnap n'est pas un cabinet d'avocats et n'intervient pas en qualité d'expert. L'analyse de l'obligation de conservation, les règles déontologiques et les exigences de protection des données dépendent du droit applicable ; prenez conseil sur votre propre dossier. Les indications sur l'Angleterre et le pays de Galles, le Canada et l'Australie sont générales : l'Écosse et l'Irlande du Nord, les provinces canadiennes et les États australiens ont leurs propres variantes.
Pages ProofSnap associées
- La capture d'écran comme preuve : ce que les juges examinent vraiment
- Preuves pour détectives privés et OSINT
- OSINT 101 : préserver les preuves des réseaux sociaux, la technique plateforme par plateforme
- Preuves pour cabinets d'avocats : préparer la certification écrite pour un tribunal américain
- Horodatage qualifié eIDAS : présomption de date et d'intégrité dans toute l'UE
- Vérificateur : vérifiez tout paquet dans le navigateur