Une déclaration de sinistre arrive sur le bureau d'un expert en assurance après qu'une conduite éclatée a inondé un appartement loué. Les photos du locataire montrent la tache au plafond, les plinthes gonflées et une moquette ruinée. Avant de payer, le réviseur de l'assureur pose une seule question : ces photos ont-elles été retouchées ? L'expert a les fichiers, mais aucun moyen de montrer à quoi ils ressemblaient le jour de la prise de vue. C'est ce que recouvre la recherche d'une preuve photo de sinistre infalsifiable : un moyen de répondre à cette question avant que quiconque ne la pose.
La réponse courte
On ne peut pas faire en sorte qu'une photo prouve qu'elle n'a jamais été retouchée avant d'être scellée. Ce que l'on peut faire, c'est figer le fichier à temps : sceller l'image originale dès qu'elle vous parvient, et vous pourrez ensuite montrer que le fichier est exactement celui qui existait à ce moment. Si quelqu'un modifie ne serait-ce qu'un octet par la suite, le sceau ne correspond plus. L'affirmation honnête est "inchangé depuis le scellement", et non "non retouché depuis le déclic de l'obturateur".
Pourquoi les photos sont contestées
Un fichier photo est facile à modifier et facile à réenregistrer. Recadrer, éclaircir ou retirer un objet donne un fichier d'apparence normale. La date affichée dans les propriétés d'un fichier est écrite par un appareil ou un programme, et une horloge peut être réglée sur n'importe quel jour. Lorsqu'un paiement dépend d'une image, l'autre partie a donc un doute raisonnable à soulever, et l'expert n'a que le fichier lui-même pour y répondre.
Ce que le scellement fait à un fichier image
Selon la page comment ça marche, vous téléversez le fichier et l'original n'est jamais modifié. Un hachage cryptographique, une empreinte du fichier, est calculé et envoyé à Swisscom Trust Services pour le scellement. Vous recevez un certificat avec un horodatage de confiance selon la norme RFC 3161, le hachage du document et un lien de vérification public que chacun peut ouvrir sans compte. La page cite JPG, PNG et TIFF parmi les formats d'image pris en charge.
Toute modification du fichier, même d'un seul octet, produit un hachage différent. C'est ce qui permet de montrer que l'image du dossier de sinistre est bien celle qui a été scellée.
Ce que vaut l'horodatage en cas de litige
Selon l'article 41 du règlement eIDAS, l'effet juridique et la recevabilité comme preuve d'un horodatage électronique ne peuvent être refusés au seul motif qu'il est électronique. Un horodatage électronique qualifié bénéficie en outre de la présomption d'exactitude de la date et de l'heure qu'il indique et d'intégrité des données auxquelles elles sont liées. Notez la formulation : la présomption couvre la date, l'heure et l'intégrité des données à partir de ce moment. Elle ne dit rien de ce qui s'est passé avant.
La limite qu'il faut dire à voix haute
Le scellement prouve que le fichier est inchangé depuis le scellement. Il ne prouve pas que la photo n'a pas été retouchée avant d'être scellée, il ne prouve pas que la scène était réelle, et il n'indique pas qui a pris la photo. Si un locataire retouche une photo puis vous l'envoie, sceller ce fichier scelle fidèlement la version retouchée. C'est pourquoi le moment du scellement compte plus que le sceau lui-même.
Une marche à suivre qui réduit l'écart
- Scellez le fichier original, pas une capture d'écran, une copie issue d'une application de messagerie ou une exportation. Les applications de messagerie recompressent souvent les images, ce qui crée un fichier différent.
- Scellez à la réception, ou le jour de l'inspection si ce sont vos propres collaborateurs qui prennent les photos. Plus l'écart entre la prise de vue et le scellement est court, moins il y a de place pour une contestation.
- Conservez l'original scellé à plusieurs endroits. Le sceau couvre une empreinte du fichier : si le fichier est perdu, l'empreinte ne permet pas de le reconstituer.
- Consignez qui a envoyé le fichier, quand il est arrivé et comment. C'est ce registre, et non le sceau, qui renseigne sur l'origine de la photo.
- Lorsqu'un réviseur pose la question, envoyez le lien de vérification. Il peut contrôler lui-même l'horodatage et le hachage.
Vérifier une copie ultérieure
Le validateur public contrôle la chaîne de signatures, l'autorité de certification émettrice, l'expiration du certificat et l'intégrité de l'horodatage d'un PDF signé, et indique si le contenu a été modifié après la signature. Il accepte des PDF signés : pour une photo, la comparaison passe donc par l'original scellé et son lien de vérification. Si une copie de l'image est contestée, la question devient simple : correspond-elle au fichier scellé, ou non.
Retour à l'appartement inondé
Si l'expert de notre scène d'ouverture avait scellé les photos du locataire le jour de leur arrivée, la question du réviseur aurait eu une réponse précise. Ces fichiers sont inchangés depuis cet horodatage, et voici le lien pour le vérifier. Le réviseur pourrait encore demander comment le locataire les a prises, et l'expert aurait toujours besoin du registre de l'expéditeur. Mais la discussion sur la question de savoir si quelqu'un a touché aux fichiers dans le système de gestion des sinistres serait close avant même de commencer.
Scellez votre prochain lot de photos de sinistre sur Swiss Trust Layer et envoyez le lien de vérification avec le fichier.
