Valeur probante et authenticité du document numérique

Sciences de l'information · Bachelor 3

Authenticité, intégrité et valeur probante des documents d'activité numériques en contexte suisse.

Introduction

Un document d'activité n'a de valeur que s'il peut servir de preuve : prouver qu'une décision a été prise, qu'un contrat a été conclu ou qu'une prestation a été facturée. Sur papier, la preuve repose sur l'original, la signature manuscrite et la continuité de la garde. En environnement numérique, un fichier se copie, se modifie et se déplace sans laisser de trace visible, ce qui oblige à construire la confiance autrement.

La norme ISO 15489 distingue quatre caractéristiques d'un document probant : l'authenticité (il est ce qu'il prétend être), la fiabilité (son contenu représente fidèlement l'activité), l'intégrité (il est complet et n'a pas été altéré) et l'exploitabilité (on peut le retrouver, le lire et l'interpréter). Des mécanismes techniques et organisationnels les garantissent : métadonnées de contexte, journaux d'événements, empreintes numériques, horodatage et signature électronique.

En Suisse, le droit reconnaît la tenue électronique de nombreux documents à condition que leur intégrité et leur lisibilité soient assurées, et attribue à la signature électronique qualifiée, délivrée dans le cadre de la loi sur la signature électronique, un effet équivalent à la signature manuscrite. Le professionnel de l'information doit traduire ces exigences en procédures concrètes.

Objectifs d'apprentissage

Citer les quatre caractéristiques d'un document probant selon ISO 15489
Expliquer le rôle d'une empreinte numérique et d'un horodatage
Distinguer signature électronique simple, avancée et qualifiée
Décrire les risques pour la valeur probante lors d'une migration de format
Concevoir une procédure de numérisation qui préserve la valeur probante

Concepts clés

Authenticité: Le document est bien ce qu'il prétend être, créé ou envoyé par la personne qui en est censée l'auteur, au moment indiqué.
Intégrité: Le document est complet et n'a pas été modifié de manière non autorisée ; toute modification légitime est tracée.
Empreinte numérique (hash): Valeur calculée à partir du contenu d'un fichier : si un seul bit change, l'empreinte change, ce qui permet de détecter une altération.
Chaîne de garde: Documentation continue de qui a détenu ou modifié un document, quand et pourquoi, depuis sa création.
Signature électronique qualifiée: Signature fondée sur un certificat qualifié émis par un prestataire reconnu, que le droit suisse assimile à la signature manuscrite dans la plupart des cas.

Conclusion

La valeur probante d'un document numérique ne va jamais de soi : elle se construit par des procédures, des métadonnées, des journaux et des mécanismes cryptographiques adaptés. Le professionnel de l'information veille à ce que ces dispositifs soient prévus dès la création du document.

En pratique, il s'agit de combiner exigences légales suisses, normes de records management et choix techniques proportionnés au risque, puis de documenter les décisions pour pouvoir les justifier plus tard.

Cartes

Quelles sont les quatre caractéristiques d'un document probant selon ISO 15489 ?: Authenticité, fiabilité, intégrité et exploitabilité.
Qu'est-ce qu'une empreinte numérique ?: Une valeur calculée par une fonction de hachage à partir du contenu d'un fichier ; elle change si le fichier est modifié, même minimalement.
À quoi sert un horodatage qualifié ?: À prouver qu'un document existait sous une forme donnée à un moment précis, grâce à un tiers de confiance.
Pourquoi une simple copie PDF d'un document Word n'est-elle pas forcément probante ?: Parce que rien ne garantit son authenticité ni l'absence de modification : il faut des métadonnées, des journaux ou une signature.
Qu'est-ce que la chaîne de garde ?: La traçabilité ininterrompue des détenteurs, accès et modifications d'un document depuis sa création.
Quelle différence entre signature électronique simple et qualifiée ?: La simple est un procédé d'identification quelconque (nom tapé, case cochée) ; la qualifiée repose sur un certificat qualifié et un dispositif sécurisé, avec valeur équivalente à la signature manuscrite.
Que risque-t-on lors d'une migration de format sans documentation ?: De perdre des éléments du contenu ou du contexte et donc l'intégrité ; il faut documenter la migration et conserver la trace des vérifications.
Quel est le rôle des métadonnées pour la valeur probante ?: Elles documentent l'auteur, la date, l'activité et les événements de vie du document, c'est-à-dire son contexte de création et d'usage.
Pourquoi la signature qualifiée perd-elle de l'intérêt à très long terme ?: Les certificats expirent et les algorithmes vieillissent ; il faut un ré-horodatage ou une resignature pour maintenir la preuve.

Glossaire

Valeur probante: Capacité d'un document à servir de preuve devant une autorité ou un juge.
Fonction de hachage: Algorithme transformant un contenu en empreinte de taille fixe, non réversible.
Horodatage qualifié: Attestation délivrée par un tiers de confiance liant un document à une date et une heure précises.
Piste d'audit: Journal chronologique des événements sur un document (création, accès, modification, élimination).
Tiers de confiance: Prestataire reconnu qui émet des certificats ou des horodatages.
Numérisation substitutive: Numérisation d'un original papier dans l'intention de le détruire et de ne conserver que la copie numérique.