La criminalistique numérique établit, preuves à l'appui, quand et comment un fichier a été créé et s'il a été modifié depuis. Maintenant que des photos et des voix générées par IA arrivent aussi comme preuves, l'important n'est pas qu'un fichier paraisse vrai, mais quels signaux le disent, vérifiés un par un et consignés.
D'abord, la présence d'une signature de provenance C2PA, sa validité et l'inscription de son émetteur sur une liste de confiance. Ensuite, les métadonnées EXIF et XMP, l'appareil de capture et les marques laissées par un générateur. Côté pixels, les tables de quantification JPEG, les traces de recompression (ELA), le bruit et les motifs fréquentiels révèlent les réenregistrements et les retouches locales. Enfin, l'empreinte du fichier est enregistrée pour que chacun puisse vérifier plus tard qu'il s'agit du même fichier.
Origma découpe le travail en trois questions : la probabilité qu'une IA ait créé le fichier, la possibilité de prouver son origine et la présence de falsification ou de retouche. Les trois sont jugées séparément, jamais mélangées, et chaque signal à l'origine d'un verdict est consigné dans le registre des éléments avec sa direction (vers IA ou vers humain), sa force, son niveau d'analyse et son emplacement d'origine. Les preuves contraires au verdict sont conservées, ce qui montre précisément ce qui pourrait être contesté.
Conservez le fichier exactement tel que vous l'avez reçu et évitez les copies repassées par une messagerie : elles perdent métadonnées et signatures et sont recompressées, ce qui efface l'essentiel des preuves. Le rapport consigne l'empreinte du fichier, l'heure de l'analyse et les versions du moteur et de la base de signatures, si bien que les mêmes versions reproduisent le même résultat. L'export en PDF signé montre aussi si le rapport a été modifié ensuite.
Les résultats d'Origma sont des évaluations probabilistes, pas des preuves juridiques, et ne remplacent pas le rapport d'un laboratoire de criminalistique agréé. Quand les éléments manquent, il rend « indéterminé » comme un vrai résultat et signale ouvertement ses points faibles, comme les remplissages par IA qui effacent une partie d'une photo. Pour un procès, une sanction disciplinaire ou toute décision aussi lourde, servez-vous du rapport comme d'un élément d'appréciation et demandez un avis d'expert et un avis juridique.
Ce document est une orientation générale, pas un conseil juridique. Un résultat d'analyse est une évaluation probabiliste, pas une preuve.