Il suffit de changer un chiffre dans un contrat, un reçu ou un certificat pour en changer complètement le sens. Deux fichiers peuvent sembler identiques à l'écran alors que l'un d'eux garde la trace de quand, avec quel logiciel et combien de fois il a été modifié — et c'est souvent cet historique qui trahit une falsification.
Un PDF modifié est souvent enregistré de façon incrémentale : le nouveau contenu est ajouté à la fin au lieu d'écraser l'ancien, si bien que des versions antérieures et plusieurs points d'enregistrement peuvent subsister dans le fichier. Dans un PDF signé numériquement, on voit aussi ce qui a changé après la signature. Origma lit cette structure et consigne les modifications postérieures à la signature et les enregistrements répétés.
Les documents Word (DOCX) laissent un identifiant de révision (rsid) par session d'édition et peuvent contenir le suivi des modifications, les auteurs et les dates. Si un paragraphe a été modifié lors d'une autre session, cela peut se voir. Comme ces informations peuvent être supprimées ou modifiées, nous les utilisons quand elles existent ; leur absence ne signifie pas que le document est original.
Les documents Hangul enregistrent la version du logiciel, l'auteur, l'heure d'enregistrement et la liste des polices utilisées. Une police différente de celle qu'emploie normalement un formulaire officiel, présente dans une seule partie, ou une heure d'enregistrement qui ne colle pas avec la date d'émission, donnent matière à examen. Origma lit les métadonnées HWP et HWPX dans le registre.
Origma lit la structure et l'historique contenus dans le fichier ; il ne vérifie pas l'authenticité auprès de l'organisme émetteur. Un document imprimé puis rescanné perd son historique. Les résultats sont des évaluations probabilistes, pas des expertises officielles ni une preuve juridique : faites confirmer les documents importants par l'émetteur et un expert.
Ce document est une orientation générale, pas un conseil juridique. Un résultat d'analyse est une évaluation probabiliste, pas une preuve.