Informatique légale · Particuliers

Comment puis-je vérifier la date à laquelle une photo a réellement été prise ?

Das Datum, das eine Galerie-App anzeigt, ist nicht zwangsläufig der Aufnahmezeitpunkt. Es kann aus den EXIF-Daten stammen, aus der Dateisystemzeit, aus dem Zeitpunkt des Imports oder des Empfangs über einen Messenger. Für einen belastbaren Zeitpunkt müssen mehrere unabhängige Quellen übereinstimmen.

Demande sans engagement

Pourquoi cette question est-elle importante pour les particuliers ?

Les discussions, photos, vidéos et captures d'écran peuvent revêtir une importance considérable dans le cadre de litiges privés, civils ou pénaux. Leur présentation visuelle ne permet toutefois pas automatiquement de répondre aux questions relatives à leur origine, à leur modification, à leur date ou à leur auteur.

Technischer Hintergrund

EXIF-Felder wie DateTimeOriginal, OffsetTimeOriginal und GPS-Zeit werden von der Kamera geschrieben – nach der jeweiligen Geräteuhr. Messenger entfernen Metadaten häufig beim Versand. Cloud-Dienste ergänzen eigene Upload-Zeitpunkte. Bearbeitungsprogramme können Felder überschreiben.

Relevante Spuren und Datenquellen

• EXIF/XMP: DateTimeOriginal, Zeitzonen-Offset, GPS-Zeitstempel, Kameramodell, Seriennummer
• Dateisystemzeiten auf Gerät oder Speicherkarte
• Fotodatenbank des Smartphones (z. B. Photos.sqlite auf iOS)
• Upload- und Empfangszeitpunkte in Cloud oder Messenger
• Bildinhalt-Plausibilität (z. B. Schatten, Wetter, sichtbare Uhrzeit)

Grenzen

• Liegt nur eine weitergeleitete Kopie ohne Metadaten vor, ist der Zeitpunkt oft nicht bestimmbar.
• EXIF-Daten lassen sich verändern; einzelne Zeitstempel beweisen nichts allein.

Mögliche Ergebnisse

• Aufnahmezeitpunkt durch mehrere Quellen gestützt
• Zeitpunkt nur eingrenzbar (frühester/spätester Zeitpunkt)
• Hinweise auf nachträgliche Änderung von Zeitstempeln

Pourquoi LanCologne ?

Digitale Beweismittel wirken für Laien häufig eindeutiger, als sie technisch sind. Ein Screenshot kann echt aussehen und trotzdem bearbeitet sein.

So gehen wir vor

• Original-Datei oder besser das Aufnahmegerät sichern.
• Alle vorhandenen Zeitquellen auslesen und Zeitzonen bzw. Geräteuhr berücksichtigen.
• Widersprüche erklären oder als offen kennzeichnen.

L'authenticité n'est pas synonyme de paternité de l'œuvre

D'un point de vue technique, un message peut être stocké de manière authentique dans un compte ou sur un appareil sans que l'on puisse en déduire avec certitude quelle personne physique l'a rédigé. Cette distinction permet d'éviter de confondre un constat technique correct avec une affirmation non prouvée concernant l'identité d'une personne.

Les données originales sont plus importantes que la simple représentation à l'écran

Une capture d'écran peut s'avérer précieuse, notamment lorsque le contenu disparaît par la suite. Toutefois, pour mener une enquête plus approfondie, nous essayons également d'obtenir les fichiers originaux, les données des applications, les bases de données ou d'autres sources primaires. Ceux-ci contiennent souvent des éléments de contexte qui ne figurent pas dans la représentation visible.

Pourquoi utiliser la méthode LanCologne lors de l'examen des preuves numériques ?

LanCologne ne considère pas les contenus numériques comme vrais ou faux simplement parce qu’ils semblent plausibles. Nous examinons les preuves techniques disponibles, documentons leur origine et leurs limites, et présentons notre analyse de manière à ce qu’elle soit compréhensible pour le particulier tout en restant vérifiable par un avocat, une autorité chargée de l’enquête, un tribunal ou tout autre expert en informatique légale qualifié.

En cas de manipulation de données probantes numériques, l'article 269 du Code pénal allemand (StGB) peut s'appliquer en fonction des circonstances concrètes. Cette disposition concerne, sous certaines conditions, le stockage ou la modification de données pertinentes pour la preuve dans une intention frauduleuse, ou l’utilisation de données ainsi stockées ou modifiées. La question de savoir si un fichier ou un message concret remplit tous les éléments constitutifs de l’infraction est une question juridique ; la constatation technique d’une manipulation ne suffit pas à elle seule à y répondre.

L'article 371 du Code de procédure civile (ZPO) s'applique aux procédures civiles. En vertu de cet article, la preuve par inspection sur place peut également être apportée par la présentation ou la transmission de documents électroniques. L'article 371a du Code de procédure civile allemand (ZPO) contient des dispositions particulières relatives à la force probante des documents électroniques, notamment en ce qui concerne les signatures électroniques qualifiées et certains documents électroniques publics. Par conséquent, tout message de chat ou fichier image ordinaire ne bénéficie pas automatiquement de la force probante particulière prévue par ces dispositions.

Les articles 402 et suivants du Code de procédure civile (ZPO) s'appliquent à la preuve d'expert. Une expertise en informatique légale commandée à titre privé ne constitue pas une expertise judiciaire du simple fait de sa qualité technique. Sa méthodologie compréhensible et les éléments de preuve sur lesquels elle s'appuie peuvent toutefois revêtir une importance particulière pour les avocats et pour un examen technique ultérieur.

Les valeurs de hachage constituent un outil important pour garantir l'intégrité, mais ne constituent pas une garantie d'authenticité du contenu d'origine. Une valeur de hachage atteste qu'un ensemble de données donné est resté inchangé depuis la création du hachage ou qu'il correspond, bit par bit, à un ensemble de référence. Elle ne permet pas de déterminer automatiquement si le contenu a été altéré avant la sauvegarde.

LanCologne évalue les données techniques et leur pertinence. L'appréciation juridique des preuves, la qualification pénale et la décision quant à l'importance à accorder à chaque élément de preuve au cours de la procédure relèvent de la compétence des avocats, des autorités chargées de l'enquête et des tribunaux.

Foire aux questions

Weiterführende Themen

• Comment puis-je vérifier si une photo a été retouchée ?
• Comment puis-je vérifier si des photos de dommages ou des images à titre de preuve ont été retouchées a posteriori ?
• Informatique légale pour les particuliers

LanCologne – Informatique légale pour les particuliers

Vous avez une question d'ordre numérique ? LanCologne vous accompagne en menant une enquête informatique légale objective et sans a priori.

Nous contacter dès maintenant