Archiver et conserver la preuve¶
Le web change en permanence : une page peut être modifiée ou supprimée à tout moment. Archivez au moment où vous consultez, pas plus tard.
Ce qu'il faut conserver pour chaque élément¶
- L'URL complète de la page.
- La date et l'heure de consultation (avec le fuseau horaire).
- Une capture de la page entière (pas seulement la partie visible).
- Si possible, le fichier source (HTML, image originale, vidéo).
- L'empreinte numérique (hash) des fichiers archivés.
Les méthodes d'archivage¶
| Méthode | Avantage | Limite |
|---|---|---|
| Capture pleine page du navigateur (Firefox : clic droit → Faire une capture d'écran → Enregistrer la page complète) | Rapide, intégré | Image seule, pas le code |
| Extension SingleFile | Enregistre la page complète en un seul fichier HTML | Fichier local, modifiable |
| Wayback Machine (Save Page Now) | Archive tierce, horodatée, publique | La page devient publique dans l'archive |
| archive.today | Archive tierce rapide | Même remarque |
| Impression PDF | Simple, lisible | Mise en page parfois altérée |
Confidentialité
Archiver une page sur un service public (Wayback Machine, archive.today) signale votre intérêt et rend la copie accessible à tous. Pour une enquête confidentielle, préférez un archivage local.
Calculer l'empreinte d'un fichier¶
L'empreinte (hash SHA-256) prouve qu'un fichier n'a pas été modifié depuis son archivage : la moindre modification change complètement l'empreinte.
Get-FileHash .\capture.png -Algorithm SHA256
sha256sum capture.png # macOS : shasum -a 256 capture.png
Reportez l'empreinte dans le journal d'enquête.
Valeur probante¶
Une capture d'écran réalisée par vous-même a une valeur probante limitée devant un tribunal : elle peut être contestée. Pour un usage judiciaire, faites établir un constat par un commissaire de justice (anciennement huissier), qui suit un protocole technique reconnu.
Organisation des fichiers¶
enquete-2026-10-site-suspect/
├── journal.xlsx
├── 01-whois/
├── 02-certificats/
├── 03-archives-web/
├── 04-captures/
└── rapport/
Chiffrez le dossier (VeraCrypt, BitLocker, FileVault) et prévoyez sa suppression à la fin de la mission.