Une capture d'écran n'est pas une copie de l'original mais un fichier neuf redessiné depuis l'écran. Elle a l'air identique et ne conserve presque rien de ce dont une vérification a besoin. Le savoir explique pourquoi les captures ressortent si souvent indéterminées.
EXIF, XMP, blocs de texte PNG et signatures C2PA disparaissent tous. Avec eux disparaissent le prompt laissé par un générateur et les informations de prise de vue laissées par un appareil. Autrement dit, les deux couches les plus fortes sont supprimées d'un coup.
Ils ont été redimensionnés pour l'affichage et recompressés. Ce que lisent ensuite les analyseurs criminalistiques est la chaîne de capture, pas les propriétés de l'original. Fonder un verdict sur les signaux faibles qui restent revient à classer la méthode de capture.
Quand un fichier ressemble à une capture ou à un réencodage et qu'aucune preuve forte d'IA n'est présente, nous ne penchons pas vers l'IA. La règle ne s'applique qu'aux verdicts penchant dans ce sens ; appliquée dans les deux sens, elle rendrait indéterminée toute photographie ordinaire enregistrée deux fois.
Le fait qu'il s'agit d'une capture peut encore être établi. Si un fichier présenté comme original se révèle être une capture, cela seul mérite d'être poursuivi. Et l'empreinte survit toujours : elle reste utile pour prouver que deux fichiers sont le même.
Ce document est une orientation générale, pas un conseil juridique. Un résultat d'analyse est une évaluation probabiliste, pas une preuve.