Chapitre 90 : Esquisse du parcours de chute — La chronologie et la chaîne de preuves comme colonne vertébrale du dossier juridique

Lorsqu'une personne sollicite un conseil juridique après avoir réalisé qu'elle a été victime d'une escroquerie numérique, elle n'apporte généralement pas un récit ordonné. Elle apporte avec elle une tempête. Elle apporte des fragments de souvenirs, des morceaux de phrases entendues au téléphone, des captures d'écran éparpillées dans la galerie de son téléphone et une sensation d'étouffement liée à l'impuissance. À ces moments-là, le demandeur a le sentiment d'être face à un puzzle composé de nombreuses pièces que quelqu'un aurait éparpillées sur le sol d'une pièce sombre.

Au cours des années d'exercice professionnel d'un avocat accompagnant des victimes de fraude, celui-ci doit non seulement maîtriser la loi, mais aussi agir comme l'architecte qui reconstruit la structure effondrée. Et l'outil le plus important dans la boîte à outils professionnelle — parfois plus important que la connaissance des articles de loi spécifiques — est la capacité à produire une chronologie (Timeline) et une chaîne de preuves structurée. Au fil des années, lors du traitement de nombreuses affaires, il a été prouvé que la collecte correcte des matières premières et leur conversion en un tableau chronologique constituent une étape critique dans la construction du dossier.

Le scénario suivant est un exemple pédagogique basé sur des modes opératoires de fraude courants. Les personnages et les événements ne sont donnés qu'à titre d'illustration.

L'histoire d'Amnon : L'architecture de la fraude (scénario pédagogique)

Amnon, ingénieur en mécanique à la retraite, est arrivé à une consultation en étant très ému. « Ils ont tout pris », a-t-il raconté. « Les économies de toute une vie en moins d'un mois. Et moi ? J'ai toujours pensé que j'étais l'homme le plus prudent au monde. »

Amnon est tombé dans ce que l'on appelle une « fraude à l'investissement en cryptomonnaies ». Tout a commencé par une publicité sur Facebook promettant un « rendement garanti sur un actif alternatif », et s'est poursuivi par l'accompagnement étroit d'un « analyste » nommé Marc, qui parlait avec autorité et lui envoyait des graphiques impressionnants chaque jour. Amnon a commencé avec une petite somme, a vu en une semaine que le montant « avait augmenté » et a été convaincu d'en transférer encore et encore. Lorsqu'il a voulu retirer l'argent, on lui a dit qu'il devait payer un « impôt de déblocage » de 20 %. Il a payé. Puis on lui a dit qu'il y avait des « frais de liquidité ». Il les a payés également. Finalement, Marc a disparu, le site a été fermé et le compte bancaire est resté vide.

« J'ai tout », a déclaré Amnon en présentant une pile de feuilles imprimées. « Il y a ici des photos de WhatsApp, il y a ici des relevés bancaires. Mais la banque dit que c'est ma faute parce que j'ai autorisé les virements. La police dit que cela se passe à l'étranger et qu'il est difficile d'agir. Je sens que je me noie dans les informations mais je n'ai aucune preuve. »

Lors de l'examen des éléments d'Amnon, il est apparu qu'ils étaient chaotiques. Les captures d'écran n'étaient pas datées, certaines étaient tronquées, et les virements bancaires ne correspondaient pas aux conversations WhatsApp au premier coup d'œil. Dans une telle situation, l'objectif n'est pas de présenter la pile telle quelle, mais de construire une chronologie qui permette d'analyser l'enchaînement des événements, de montrer le système de pressions, les déclarations trompeuses et les points où des professionnels auraient pu stopper le processus.

Le travail d'orfèvre de l'ordonnancement chronologique : pourquoi la date est-elle reine ?

Dans un procès civil, et certainement lors de l'examen de réclamations contre des institutions bancaires ou des émetteurs de cartes de crédit, la charge de la preuve incombe au demandeur. Il faut démontrer une « balance des probabilités », c'est-à-dire que la version présentée est plus probable que celle de la partie adverse. La manière professionnelle de procéder est d'établir une chronologie précise.

Une chronologie est un tableau qui centralise chaque événement dans l'ordre chronologique. Son importance découle du fait que la fraude est un processus psychologique. Pour examiner les options juridiques face à une allégation de « négligence grave » d'un client par une banque, on peut montrer la manipulation exercée sur la victime à chaque instant donné.

Lors de l'analyse du cas d'Amnon, il est apparu que le 14 octobre à 10h15, il a reçu un message de « Marc » disant : « Votre compte est en risque de fermeture en raison d'une nouvelle réglementation, transférez immédiatement l'argent vers le portefeuille sécurisé ». À peine une heure plus tard, Amnon a appelé la banque pour demander à effectuer un virement important. Le guichetier de la banque lui a demandé le motif du virement, et Amnon, qui était sous l'influence de la manipulation, a fourni une explication différente.

Alors que la banque peut soutenir que le client a fourni des informations inexactes, une chronologie montrant le message menaçant une heure plus tôt permet une analyse juridique de l'« ingénierie sociale » (Social Engineering). Il est possible de soutenir que les actions du client ont découlé de directives manipulatrices de l'escroc, faisant ainsi de la documentation une preuve de l'intensité de la fraude.

Comment construire une chronologie efficace ?

Une chronologie professionnelle doit inclure les colonnes suivantes :

• Date et heure précises : Selon les métadonnées de la preuve.
• L'événement : Brève description (par exemple : « Appel téléphonique entrant de l'escroc », « Virement bancaire »).
• La preuve justificative : Identification de la preuve (par exemple : « Annexe A - capture d'écran WhatsApp », « Annexe B - enregistrement de conversation »).
• Notes/Contexte : Ce qui a été dit lors de cet appel et quel était le ressenti (par exemple : « L'escroc semblait stressé et menaçant »).

La chaîne de preuves — Du clavier à l'instruction juridique

La notion de « chaîne de preuves » (Chain of Custody) est critique dans les dossiers de fraude numérique. Il s'agit de la capacité à démontrer que la preuve présentée est exactement la même que celle collectée en temps réel, et qu'elle n'a subi aucune modification ou altération.

Dans le monde numérique, il est relativement facile d'effectuer des modifications dans les messages ou les documents. Par conséquent, la chaîne de preuves commence dès le moment de la découverte. Dans de tels cas, la recommandation professionnelle est de ne pas supprimer les applications de messagerie et de ne pas remplacer l'appareil téléphonique avant d'avoir effectué une sauvegarde complète, malgré la difficulté émotionnelle.

Lors de la soumission de preuves, il est important d'expliquer la manière dont la preuve a été produite et conservée dans son format original. Une capture d'écran incluant le numéro de téléphone de l'expéditeur, l'heure, et une exportation complète (Export) de la conversation sous forme de fichier texte renforcent considérablement la crédibilité attribuée à la preuve.

L'aspect juridique : admissibilité vs poids

Dans le droit israélien, il existe une distinction entre l'admissibilité de la preuve (peut-on la présenter ?) et le poids de la preuve (le degré de fiabilité que l'instance judiciaire lui attribue). Dans l'analyse des options juridiques, on peut constater que les tribunaux ont tendance à faire preuve d'une certaine souplesse quant à l'admissibilité des preuves numériques, mais sont très rigoureux sur l'examen de leur poids. Une chaîne de preuves manquante ou des « trous » dans la chronologie pourraient conduire à accorder un faible poids à la preuve. Une construction correcte du dossier vise à garantir que les preuves seront présentées de la manière la plus convaincante possible.

Le point de rupture : quand les preuves contredisent la mémoire

Dans de nombreux scénarios pédagogiques, un point de crise survient lorsque la mémoire humaine entre en conflit avec la documentation numérique. Une personne peut se souvenir d'un événement particulier à une date précise en raison du traumatisme, alors que les relevés bancaires indiquent une date différente.

C'est un moment critique. La mémoire sous pression peut induire en erreur. Si l'on soumet une version basée uniquement sur la mémoire et qu'elle se révèle inexacte par rapport aux relevés informatiques, cela pourrait nuire à la crédibilité des allégations. Dans le cas d'Amnon, il s'est avéré que le décalage dans les calendriers provenait du fait que la banque avait bloqué un virement et ne l'avait autorisé qu'après coup.

Une telle découverte, rendue possible uniquement grâce à une chronologie rigoureuse, peut devenir une preuve significative : le fait que la banque ait identifié une activité inhabituelle et l'ait initialement bloquée pourrait indiquer que les systèmes de surveillance avaient détecté des « signaux d'alarme ». Si, par la suite, le virement a été effectué sans vérification approfondie supplémentaire, on peut examiner la question du devoir de diligence de la banque dans les circonstances de l'espèce.

Responsabilité des banques et des sociétés de cartes de crédit

Sur le plan juridique, conformément à la Loi bancaire (service au client) et à l'analyse juridique habituelle concernant le devoir de diligence des banques, la banque a des obligations envers ses clients. Elle ne sert pas uniquement d'organe technique de transfert de fonds. Dans les cas d'activité inhabituelle extrême — telle que des montants atypiques, des destinations à risque ou des modèles rapides — on peut examiner si la banque a respecté son devoir de fiducie et de diligence. Une chronologie détaillée aide à vérifier s'il existait des signaux d'avertissement ayant nécessité une action de la part de la banque.

Analyse des preuves : relier les points

La construction du dossier exige une analyse professionnelle de chaque preuve. Au fil des années, il est d'usage de diviser les preuves dans des cas similaires en trois catégories :

1. Preuves des déclarations trompeuses (la manipulation)

Documentation des messages, captures d'écran de sites d'investissement et e-mails. L'objectif est d'examiner s'il y a eu escroquerie basée sur une déclaration trompeuse sophistiquée.

2. Preuves des manquements des gardiens du seuil

Relevés bancaires, documentation des tentatives de virement échouées et enregistrements d'appels. L'objectif est d'examiner si des professionnels ont ignoré des signaux d'avertissement évidents.

3. Preuves du dommage

Confirmations de virement, relevés détaillés et attestations de retrait d'épargne. L'objectif est de fixer le montant exact du dommage allégué.

Conclusion : le dossier comme une histoire dotée d'une logique interne

Au bout du processus, l'objectif est de transformer la collection de documents en un récit clair et logique. Une chronologie et une chaîne de preuves permettent de présenter l'enchaînement des événements de manière active et fiable. Dans les dossiers d'escroquerie, la précision dans les détails — heures, dates et versions — est un composant significatif dans l'évaluation des chances du dossier.

Dans un scénario comme celui d'Amnon, le recouvrement des fonds n'est pas garanti et ne se produit pas tout seul, mais la présentation d'une chronologie convaincante peut modifier l'équilibre des forces. Dans un scénario possible, après examen des preuves et de leur solidité, les parties peuvent parvenir à un arrangement reflétant les circonstances de l'affaire et la responsabilité des parties impliquées.

Les preuves sont la base, et la chronologie est la structure qui les relie. Sans une telle organisation professionnelle, il est difficile d'asseoir une position juridique solide.

Signaux d'avertissement (dans la construction du dossier)

• Trous dans le calendrier : Les périodes sans documentation où des opérations financières ont été effectuées nécessitent un examen approfondi de l'historique des appels et des messages.
• Contradictions internes : Les écarts entre les informations transmises en temps réel et la documentation existante nécessitent une explication professionnelle dans le cadre de l'analyse de l'ingénierie sociale.
• Preuves sans origine : L'utilisation de copies peu claires ou de captures d'écran partielles affaiblit le poids de la preuve. Il est toujours recommandé de s'efforcer d'obtenir la documentation la plus originale possible.

Que peut-on faire ?

1. Centralisation des informations dans un tableau : Il est recommandé de noter tous les événements dont on se souvient dans l'ordre de leur occurrence.
2. Conservation de la documentation existante : Ne pas supprimer les messages ou les documents de communication, car chaque élément peut être significatif.
3. Sauvegarde des médias : Sauvegarder les captures d'écran et les enregistrements sur des supports de stockage externes ou sur un cloud sécurisé.
4. Production de documents officiels : Solliciter l'obtention de relevés officiels et de fichiers PDF auprès des établissements financiers, au-delà des captures d'écran partielles.

Aspect juridique

Lors de l'examen du dossier, on s'appuie sur l'Ordonnance sur la preuve [version nouvelle], 1971, et sur les règles concernant le « document institutionnel ». Le système juridique reconnaît la sensibilité des informations numériques, c'est pourquoi une documentation précoce de la chaîne de preuves accompagnée d'une vérification appropriée peut influencer le poids qui leur sera accordé. De plus, il est possible d'examiner la responsabilité sous l'angle de la Loi sur le contrat d'assurance et de la Loi sur les cartes de paiement, pour lesquelles les délais de signalement de la fraude revêtent une signification juridique quant à l'étendue de la responsabilité.