Chapitre 85 : Captures d'écran : comment et que documenter

Bienvenue dans l'une des étapes les plus significatives de la lutte juridique et de l'enquête. Si les sections précédentes du livre traitaient du choc initial, de la limitation de l'hémorragie financière et du recensement des entités à contacter, cette partie — la partie 13 — est celle où l'on passe à la documentation et à la collecte de preuves. Il s'agit d'une transition d'une posture défensive vers la préparation de la base pour l'examen des outils juridiques à votre disposition.

Dans le monde numérique, les preuves sont une matière insaisissable. Contrairement à une scène de crime physique où les indices peuvent être préservés sur une longue période, la scène de crime numérique est dynamique. Les sites web peuvent disparaître, les profils sur les réseaux sociaux sont parfois supprimés en quelques secondes, et les messages WhatsApp peuvent être effacés pour les deux parties. Dans ce chapitre, nous apprendrons comment figer le temps. Nous verrons comment transformer une séquence de pixels sur un écran en une documentation significative qui pourrait répondre aux normes des tribunaux, des départements de sécurité des banques et des enquêteurs de police.

La preuve numérique : le fil ténu entre souvenir et preuve

Le système juridique israélien a fait un long chemin pour s'adapter à l'ère technologique. Autrefois, la « règle de la meilleure preuve » exigeait de soumettre au tribunal le document original uniquement. Cependant, aujourd'hui, la réalité juridique reconnaît qu'une capture d'écran est parfois le seul moyen de prouver qu'un événement s'est réellement produit dans l'espace virtuel.

Cependant, un défi majeur des captures d'écran réside dans la question de la fiabilité. À l'ère des technologies d'édition avancées, une simple capture d'écran peut ne pas suffire. Pour qu'une capture d'écran ait un poids juridique potentiel, elle doit faire partie d'une chaîne de preuves établie. Elle doit inclure des données accessoires, montrer un contexte et être prise d'une manière qui réduise les doutes concernant son authenticité. Dans ce chapitre, nous analyserons les méthodes professionnelles de documentation, car dans les cas de suspicion d'escroquerie, une documentation appropriée peut avoir une grande valeur dans l'établissement des faits.

Le scénario suivant est un exemple pédagogique basé sur des modèles de fraude courants. Les personnages et les événements sont destinés à l'illustration uniquement.

L'histoire d'Amit : quand l'écran s'assombrit et que les mots disparaissent

Amit, un ingénieur logiciel de 34 ans du centre du pays, est considéré comme ayant une bonne compréhension technologique. Il n'est pas le genre de personne à tomber facilement dans des escroqueries simples. Par conséquent, lorsqu'un profil d'une connaissance lui a recommandé une nouvelle plateforme d'investissement en cryptomonnaies appelée « Luna-Wealth », il s'est senti assez confiant pour examiner la question.

Le site semblait très professionnel, incluant des graphiques et un support par chat en direct. Amit a correspondu avec une « analyste » nommée Sophia, qui a adopté une approche professionnelle et courtoise. « Commencez par un petit montant », lui a-t-on proposé dans le chat du site, « voyez comment le système fonctionne. »

Pendant quelques semaines, il a semblé que l'investissement portait ses fruits. Chaque fois qu'il demandait à retirer un petit montant, l'argent était transféré sur son compte, ce qui a renforcé la confiance. Les conversations ont migré vers l'application Telegram et comprenaient des captures d'écran de gains supposés. Tout semblait documenté à l'intérieur de l'interface de chat du site et de l'application.

Un matin, lorsqu'Amit a tenté d'accéder au site pour retirer le reste de son argent, le navigateur a affiché un message d'erreur. Le site avait disparu. Il s'est précipité sur Telegram pour écrire à Sophia, mais a découvert que la fenêtre de chat était vide. L'option de suppression de l'historique des conversations pour les deux parties avait été utilisée, incluant toutes les promesses et les adresses pour les virements de fonds.

Amit se tenait face à un écran vide. Dans un tel scénario, la victime comprend qu'elle n'a pas de preuves immédiates en main. Toutes les correspondances et les promesses se sont évaporées. Il n'a rien capturé pendant le processus en se fiant au système. « J'étais sûr que tout était sauvegardé sur leurs serveurs », pourrait dire une personne dans une telle situation lors de l'examen de l'affaire. Sans documentation indépendante, il est beaucoup plus difficile d'expliquer aux parties concernées le déroulement des faits.

Le cas d'Amit illustre un modèle courant : les acteurs commettant une escroquerie utilisent des fonctions technologiques pour faire disparaître les preuves en temps réel. Une erreur critique dans de tels scénarios est de laisser les preuves dans l'espace sous le contrôle de l'autre partie uniquement, sans les exporter vers un espace protégé et sous le contrôle de l'utilisateur.

Anatomie d'une capture d'écran : ce qui doit réellement apparaître dans le cadre

Pour un examen juridique ou une enquête, une capture d'écran doit fournir une image aussi complète et claire que possible pour être efficace.

1. La ligne d'adresse (URL) — la carte d'identité du site

Une erreur courante est de photographier uniquement le contenu du message. Sur le plan juridique, une contestation pourrait être soulevée concernant l'identité du site. Par conséquent, chaque capture d'écran d'un site web est recommandée pour inclure la ligne d'adresse complète (URL) dans la partie supérieure du navigateur. Il existe des extensions de navigateur permettant la capture d'une page entière, adresse comprise.

2. Date et heure système

Il est important de s'assurer que l'horloge du système apparaît sur la capture. Cette donnée est essentielle pour construire une chronologie (Timeline) et pour recouper la documentation avec d'autres actions, telles que les virements bancaires ou les conversations documentées séparément.

3. Identité des parties

Dans les conversations sur les applications de messagerie, il est recommandé de ne pas se contenter de capturer les bulles de texte. Il est conseillé de capturer également la page des détails du profil de l'autre partie — nom, numéro de téléphone (si disponible), photo de profil et nom d'utilisateur. Ce sont des ancres plus significatives qu'un nom d'affichage qui peut être modifié facilement.

4. Le contexte (Context)

Il est recommandé de capturer la séquence complète de la conversation et non seulement des phrases isolées, afin d'éviter les allégations de sortie de contexte. Si la conversation est longue, il convient d'effectuer une série de captures d'écran se chevauchant, montrant la continuité de la discussion.

Le regard juridique : examen de la recevabilité des captures d'écran

Sur le plan juridique, une capture d'écran peut être considérée comme une « sortie informatique ». La loi sur les ordinateurs et l'ordonnance sur la preuve établissent des conditions pour l'examen de la recevabilité d'une telle sortie. Les tribunaux examinent, entre autres, si l'appareil a fonctionné correctement et s'il existe une indication de modifications du contenu.

Dans les cas où une fraude est alléguée, les institutions financières peuvent examiner si le client a agi avec une diligence raisonnable. Une documentation partielle ou peu claire pourrait rendre difficile la preuve des fausses déclarations présentées au client. Selon la loi en Israël, la question de savoir si l'utilisateur savait ou aurait dû savoir qu'il s'agissait d'une fraude revêt une grande importance.

Les captures d'écran de haute qualité sont un outil significatif pour prouver les manipulations (Ingénierie sociale). Une documentation montrant un site se faisant passer pour un site légitime, incluant des signes de sécurité, pourrait aider à étayer l'argument que l'utilisateur a agi de bonne foi. De plus, il est important de conserver les métadonnées (données du fichier). Il est recommandé de conserver et d'envoyer le fichier original en tant que « document » et non comme une image compressée, afin de préserver les données d'origine du fichier.

L'art de la documentation en temps réel : prévenir la « disparition » des éléments de preuve

Au cours des années de travail professionnel et d'accompagnement de divers cas, nous apprenons que la clé réside dans la conscience de la dynamique de l'information sur le réseau. Dans des situations de crainte d'une conduite irrégulière, il est recommandé d'agir selon un protocole de documentation immédiat.

Enregistrement d'écran (Screen Recording)

L'enregistrement vidéo de l'écran peut être un outil probatoire très puissant. Un enregistrement montrant la navigation sur le site, le passage entre les pages, l'ouverture de menus et le basculement vers l'application de messagerie illustre la relation entre les différents éléments en temps réel et rend difficile la formulation d'allégations concernant une falsification.

Utilisation de services d'archivage externes

Si un site est toujours actif et qu'il existe une crainte qu'il disparaisse, il est possible d'utiliser des services d'archivage indépendants permettant de « figer » une copie du site sur un serveur externe. Une telle documentation pourrait être considérée comme une preuve significative car elle a été créée par un tiers neutre.

Documentation des messages éphémères

Si une action de suppression de messages est identifiée de la part de l'autre partie, la première action recommandée est une documentation rapide des informations restantes. Parfois, une prise de vue externe d'un appareil à l'aide d'un autre appareil peut servir d'outil auxiliaire pour prouver l'authenticité des informations apparaissant à l'écran.

Résumé et conclusions de ce chapitre

Dans un scénario où une personne se retrouve sans documentation appropriée, la lutte juridique risque de devenir plus complexe. Dans de tels cas, une « guerre des versions » peut se créer face aux organismes financiers. Sans captures d'écran montrant les présentations effectuées — telles que des promesses d'assurance ou de souscription — la position de l'institution financière arguant d'un virement volontaire risque de prendre un poids plus important.

Il est important de se rappeler : lors de l'examen de cas de suspicion de fraude numérique, la capacité de démontrer qu'il s'agit d'un acte de tromperie planifié et non d'une simple erreur revêt une grande importance. Une documentation correcte et ordonnée constitue un pilier central dans la construction de la base factuelle requise.