🛡️ Préservation de la preuve
Ensemble des mesures pour protéger l’intégrité des preuves numériques avant leur analyse
📁 Glossaire › Juridique & Expertise • Public visé : avocats, juristes, enquêteurs • Mise à jour : février 2026
🔎 Définition rapide
La préservation de la preuve désigne l’ensemble des actions et protocoles visant à protéger l’intégrité, l’authenticité et la traçabilité des preuves numériques dès leur identification, et ce jusqu’à leur analyse et leur présentation devant le tribunal. L’objectif est de garantir que les données n’ont pas été modifiées, corrompues ou perdues.
📋 Mesures essentielles de préservation
| Mesure | Objectif |
|---|---|
| Saisie immédiate | Empêcher toute manipulation ou destruction |
| Isolation physique | Déconnecter l’appareil du réseau (couper WiFi, retirer carte SIM) |
| Copie forensique | Créer une copie bit-à-bit pour travailler sans toucher à l’original |
| Calcul de hash | Générer un hash SHA-256 pour prouver l’intégrité |
| Entreposage sécurisé | Stocker dans un environnement contrôlé avec accès restreint |
| Documentation rigoureuse | Tenir une chaîne de custody complète |
⚖️ Cadre juridique — Québec
Au Québec, la préservation de la preuve est non seulement une bonne pratique, mais une exigence légale pour garantir l’admissibilité des preuves technologiques.
Loi concernant le cadre juridique des technologies de l’information (LCCJTI)
- Article 7 — L’intégrité d’un document technologique est assurée lorsqu’il est possible de vérifier que l’information n’a pas été altérée. La préservation est le mécanisme qui garantit cette vérifiabilité. 🔗 Source officielle
- Article 17 — Le document doit être conservé de manière à assurer son intégrité pendant toute sa période de conservation.
Code civil du Québec
- Art. 2839 — Présomption d’intégrité si le document est conservé dans des conditions qui en garantissent l’intégrité.
- Art. 2840 — Cette présomption peut être renversée si une partie démontre que la conservation était déficiente.
Implication pratique : Une preuve mal préservée — même involontairement — peut être contestée avec succès par la partie adverse, voire déclarée inadmissible. La préservation est la première ligne de défense de la valeur probante.
🎯 Pourquoi c’est crucial en litige
Une mauvaise préservation peut compromettre toute la stratégie juridique :
- Perte d’admissibilité — Si l’intégrité ne peut être prouvée, la preuve peut être rejetée
- Contestation par l’adversaire — Toute faille dans la préservation est une opportunité d’attaque pour la partie adverse
- Perte définitive de données — Certaines erreurs (ex: allumer un téléphone connecté au réseau) peuvent entraîner l’écrasement permanent de données
🚨 Erreurs fatales à éviter
| Erreur | Conséquence |
|---|---|
| Allumer un téléphone éteint | Risque d’écrasement de données, synchronisation automatique |
| Laisser un appareil connecté au réseau | Mise à jour automatique, effacement à distance possible |
| Travailler directement sur l’original | Modification involontaire des timestamps, métadonnées |
| Absence de hash de vérification | Impossible de prouver que les données n’ont pas changé |
| Transfert non documenté | Rupture de la chaîne de custody |
✅ Bonnes pratiques
- Isoler l’appareil immédiatement (mode avion, WiFi off)
- Photographier l’état initial (écran, scellés)
- Créer une copie forensique avant toute analyse
- Calculer et enregistrer le hash SHA-256
- Conserver l’original dans un lieu sécurisé
- Documenter chaque étape par écrit
❌ Erreurs à éviter
- Manipuler l’appareil sans formation forensique
- Laisser l’appareil allumé et connecté
- Transférer des fichiers sans hash de vérification
- Ouvrir des fichiers « juste pour voir »
- Laisser l’appareil accessible à plusieurs personnes
📦 Cas vécu (anonymisé)
Dossier de harcèlement — preuve compromise par mauvaise préservation
Une victime de harcèlement en ligne conserve son téléphone comme preuve. Malheureusement, elle continue de l’utiliser normalement pendant plusieurs semaines avant de consulter un avocat. Entre-temps :
- Des messages ont été synchronisés et écrasés
- L’appareil a fait plusieurs mises à jour automatiques
- Les métadonnées originales ont été modifiées
Résultat : Lorsque l’expert informatique judiciaire analyse enfin l’appareil, il est impossible de garantir l’intégrité des preuves. La partie adverse conteste avec succès l’authenticité des messages, et plusieurs éléments de preuve sont exclus. L’absence de préservation immédiate a considérablement affaibli le dossier.
🔗 Termes reliés
🔒 Besoin d’aide pour préserver vos preuves?
Nos experts interviennent rapidement pour saisir et préserver vos preuves numériques selon les normes ISO/IEC 27037 et NIST SP 800-86. Chaque étape est documentée pour garantir l’admissibilité devant les tribunaux québécois.
Sans frais : 1-888-796-8706 • Courriel : expertise@firmeh2e.com
Dernière mise à jour : février 2026 • Ce glossaire fournit des définitions à titre informatif et ne constitue pas un avis juridique.
