🔎 Définition rapide

La préservation de la preuve désigne l’ensemble des actions et protocoles visant à protéger l’intégrité, l’authenticité et la traçabilité des preuves numériques dès leur identification, et ce jusqu’à leur analyse et leur présentation devant le tribunal. L’objectif est de garantir que les données n’ont pas été modifiées, corrompues ou perdues.

📋 Mesures essentielles de préservation

Mesure	Objectif
Saisie immédiate	Empêcher toute manipulation ou destruction
Isolation physique	Déconnecter l’appareil du réseau (couper WiFi, retirer carte SIM)
Copie forensique	Créer une copie bit-à-bit pour travailler sans toucher à l’original
Calcul de hash	Générer un hash SHA-256 pour prouver l’intégrité
Entreposage sécurisé	Stocker dans un environnement contrôlé avec accès restreint
Documentation rigoureuse	Tenir une chaîne de custody complète

🎯 Pourquoi c’est crucial en litige

Une mauvaise préservation peut compromettre toute la stratégie juridique :

1. Perte d’admissibilité — Si l’intégrité ne peut être prouvée, la preuve peut être rejetée
2. Contestation par l’adversaire — Toute faille dans la préservation est une opportunité d’attaque pour la partie adverse
3. Perte définitive de données — Certaines erreurs (ex: allumer un téléphone connecté au réseau) peuvent entraîner l’écrasement permanent de données

🚨 Erreurs fatales à éviter

Erreur	Conséquence
Allumer un téléphone éteint	Risque d’écrasement de données, synchronisation automatique
Laisser un appareil connecté au réseau	Mise à jour automatique, effacement à distance possible
Travailler directement sur l’original	Modification involontaire des timestamps, métadonnées
Absence de hash de vérification	Impossible de prouver que les données n’ont pas changé
Transfert non documenté	Rupture de la chaîne de custody

📦 Cas vécu (anonymisé)

Dossier de harcèlement — preuve compromise par mauvaise préservation

Une victime de harcèlement en ligne conserve son téléphone comme preuve. Malheureusement, elle continue de l’utiliser normalement pendant plusieurs semaines avant de consulter un avocat. Entre-temps :

• Des messages ont été synchronisés et écrasés
• L’appareil a fait plusieurs mises à jour automatiques
• Les métadonnées originales ont été modifiées

Résultat : Lorsque l’expert informatique judiciaire analyse enfin l’appareil, il est impossible de garantir l’intégrité des preuves. La partie adverse conteste avec succès l’authenticité des messages, et plusieurs éléments de preuve sont exclus. L’absence de préservation immédiate a considérablement affaibli le dossier.

🔗 Termes reliés

Dernière mise à jour : février 2026 • Ce glossaire fournit des définitions à titre informatif et ne constitue pas un avis juridique.