Le rôle du hachage SHA-256 dans la preuve numérique

Qu'est-ce qu'une empreinte numérique ?

Une fonction de hachage cryptographique prend n'importe quel fichier en entrée (une photo, une vidéo, un enregistrement audio, un document) et produit une chaîne de caractères de longueur fixe : son empreinte, ou condensé. Le calcul est déterministe : le même fichier, calculé cent fois, donne cent fois la même empreinte. Et il est conçu pour être unique en pratique au contenu binaire exact du fichier : deux fichiers différents, même d'un seul bit, produisent des empreintes qui n'ont rien en commun. C'est cette propriété, et rien de mystérieux, qui fait du hachage la première brique d'une preuve numérique. Pour vous, cela signifie une chose simple : ce que vous montrez est ce qui a été capté, et vous pouvez le prouver.

Le moindre changement change tout

La propriété la plus utile d'une fonction comme SHA-256, c'est l'effet avalanche. Modifier un seul pixel, recompresser, ajouter un filigrane, changer une métadonnée invisible à l'œil : dans tous les cas, l'empreinte obtenue est totalement différente de l'originale, sans aucun lien apparent entre les deux. Il n'existe pas d'empreintes « proches » pour des fichiers « presque identiques ». Cette absence de continuité interdit de retoucher un fichier discrètement en espérant garder une empreinte voisine : un pixel change, l'empreinte change, et la retouche ne passe pas.

Pourquoi cette propriété a de la valeur pour la preuve

Voici ce que cette mécanique permet concrètement. À un instant de référence, on calcule l'empreinte d'un fichier et on la conserve comme référence, datée. Plus tard, parfois des années après, n'importe qui disposant du fichier recalcule son empreinte et la compare à celle conservée. Si elles correspondent, le contenu n'a pas changé d'un seul bit depuis l'instant de référence. Si elles diffèrent, quelque chose a changé entre-temps. Un hachage ne dit rien sur qui a pris la photo, ni sur ce qu'elle représente : il répond à une question précise et vérifiable, ce fichier est-il, oui ou non, rigoureusement identique à celui référencé à un instant donné. Associée à un horodatage par un tiers, cette question devient un fait que n'importe qui peut recontrôler, sans rien demander à personne.

Une analogie simple : le cachet de cire

Avant le numérique, on scellait un document avec un cachet de cire frappé d'un sceau. Rompre le cachet ou modifier le document laissait une trace visible. Une empreinte cryptographique joue le même rôle, en plus précis : elle ne se contente pas de signaler qu'un changement a eu lieu, elle démontre, calcul à l'appui, si un fichier est identique bit à bit à une version de référence. On peut aussi la comparer à une empreinte digitale : deux fichiers, même très ressemblants, produisent des empreintes aussi éloignées que celles de deux personnes différentes. Aucun lien de proximité ne subsiste entre l'original et sa version modifiée.

SHA-256 : un standard public, pas une boîte noire

SHA-256 n'est pas un algorithme propriétaire inventé pour l'occasion. C'est un standard publié par le NIST, l'organisme de normalisation américain, documenté publiquement, utilisé depuis des années dans la sécurité bancaire, les systèmes gouvernementaux ou la signature de logiciels. Son fonctionnement est connu de tous et peut être audité par quiconque s'y intéresse. La conséquence pour votre dossier est directe : un expert, un juge, la partie adverse recalcule lui-même l'empreinte d'un fichier avec des outils standards et gratuits, sans avoir à croire un prestataire sur parole, ChronoCert compris. La vérifiabilité indépendante, plutôt que la confiance déclarative, est ce qui donne du poids à ce type d'élément.

Ce que le hachage prouve, et ce que ChronoCert en fait

Restons précis sur la portée. Un hachage démontre l'intégrité d'un contenu depuis un instant donné ; il ne démontre ni l'origine du fichier, ni l'identité de son auteur, ni la véracité de ce qui est représenté. C'est pourquoi ChronoCert ne s'arrête pas là : chaque photo, vidéo ou commentaire vocal est scellé, et sa date est attestée par une autorité d'horodatage indépendante. Chaque pièce a son certificat, et n'importe qui la vérifie en ligne sur chronocert.fr, sans compte. Un socle documenté sur lequel un professionnel s'appuie, pas une vérité absolue : le juge apprécie, et vous lui donnez de quoi le faire.