Criminalistique des documents : lire l'historique d'édition des PDF, DOCX et HWP

Il suffit de changer un chiffre dans un contrat, un reçu ou un certificat pour en changer complètement le sens. Deux fichiers peuvent sembler identiques à l'écran alors que l'un d'eux garde la trace de quand, avec quel logiciel et combien de fois il a été modifié — et c'est souvent cet historique qui trahit une falsification.

Enregistrements incrémentaux et signatures PDF

Un PDF modifié est souvent enregistré de façon incrémentale : le nouveau contenu est ajouté à la fin au lieu d'écraser l'ancien, si bien que des versions antérieures et plusieurs points d'enregistrement peuvent subsister dans le fichier. Dans un PDF signé numériquement, on voit aussi ce qui a changé après la signature. Origma lit cette structure et consigne les modifications postérieures à la signature et les enregistrements répétés.

Identifiants de révision et suivi des modifications DOCX

Les documents Word (DOCX) laissent un identifiant de révision (rsid) par session d'édition et peuvent contenir le suivi des modifications, les auteurs et les dates. Si un paragraphe a été modifié lors d'une autre session, cela peut se voir. Comme ces informations peuvent être supprimées ou modifiées, nous les utilisons quand elles existent ; leur absence ne signifie pas que le document est original.

Métadonnées et polices HWP et HWPX

Les documents Hangul enregistrent la version du logiciel, l'auteur, l'heure d'enregistrement et la liste des polices utilisées. Une police différente de celle qu'emploie normalement un formulaire officiel, présente dans une seule partie, ou une heure d'enregistrement qui ne colle pas avec la date d'émission, donnent matière à examen. Origma lit les métadonnées HWP et HWPX dans le registre.

Ce que ce n'est pas

Origma lit la structure et l'historique contenus dans le fichier ; il ne vérifie pas l'authenticité auprès de l'organisme émetteur. Un document imprimé puis rescanné perd son historique. Les résultats sont des évaluations probabilistes, pas des expertises officielles ni une preuve juridique : faites confirmer les documents importants par l'émetteur et un expert.

Questions fréquentes

Les traces d'édition survivent-elles à une conversion en PDF ?
La conversion supprime l'essentiel de l'historique du document d'origine ; seul reste l'historique du PDF après conversion. Vérifiez le fichier source d'origine quand c'est possible.
Pouvez-vous vérifier un certificat scanné ?
Il peut être vérifié comme image, mais il n'y a pas d'historique d'édition du document. Utilisez aussi le service de vérification de l'organisme émetteur.
Un document sans métadonnées est-il falsifié ?
Non. Les métadonnées s'effacent facilement selon les réglages du logiciel ou lors d'une conversion ; leur seule absence n'est pas considérée comme une falsification.
Puis-je utiliser le résultat dans un litige contractuel ?
Comme élément d'appréciation, oui, mais ce n'est pas une preuve juridique. Conservez le fichier original, son empreinte et le rapport, et demandez un avis juridique.

À lire ensuite

Ce document est une orientation générale, pas un conseil juridique. Un résultat d'analyse est une évaluation probabiliste, pas une preuve.

Essayer un fichier