Qu'est-ce qu'une empreinte numérique ?

Une fonction de hachage cryptographique prend n'importe quel fichier en entrée (une photo, une vidéo, un enregistrement audio, un document) et produit en sortie une chaîne de caractères de longueur fixe, qu'on appelle son empreinte ou son condensé. Ce calcul est déterministe : le même fichier, calculé cent fois, donnera toujours exactement la même empreinte. Et il est fait pour être unique en pratique au contenu binaire exact du fichier : deux fichiers différents, même d'un seul bit, produisent des empreintes qui n'ont rien en commun. C'est cette propriété, et non un mécanisme mystérieux, qui rend le hachage utile comme point de départ d'une preuve numérique.

Le moindre changement change tout

La propriété la plus importante d'une fonction de hachage comme SHA-256 est ce qu'on appelle l'effet avalanche. Modifier un seul pixel d'une photo, recompresser un fichier, ajouter un filigrane, changer une métadonnée invisible à l'œil : dans tous les cas, l'empreinte obtenue est totalement différente de l'originale, sans aucun lien apparent entre les deux. Il n'existe pas d'empreintes "proches" pour des fichiers "presque identiques". C'est cette absence de continuité qui empêche de retoucher un fichier discrètement en espérant obtenir une empreinte similaire à l'originale : la moindre altération, même imperceptible visuellement, saute immédiatement aux yeux au niveau de l'empreinte.

Pourquoi cette propriété a de la valeur pour la preuve

Voici ce que cette mécanique permet concrètement. Au moment où un fichier est reçu, on calcule son empreinte et on la conserve comme référence, datée. Plus tard (parfois des mois ou des années après), n'importe qui disposant du fichier en question peut recalculer son empreinte et la comparer à celle qui a été conservée. Si les deux empreintes correspondent, le contenu du fichier n'a pas changé d'un seul bit depuis l'instant de référence. Si elles diffèrent, quelque chose a changé entre-temps. Un hachage ne dit rien sur qui a pris la photo, ni sur ce qu'elle représente : il répond à une question précise et vérifiable, ce fichier est-il, oui ou non, rigoureusement identique à celui référencé à un instant donné. Associée à un horodatage et à un journal infalsifiable des évènements, cette question précise devient une chaîne de faits que l'on peut recontrôler indépendamment.

Une analogie simple : le cachet de cire

Avant les outils numériques, on scellait un document avec un cachet de cire frappé d'un sceau personnel. Rompre le cachet ou modifier le document laissait une trace visible de l'altération. Une empreinte cryptographique joue un rôle comparable, en plus précis : elle ne se contente pas de signaler qu'"un changement a eu lieu", elle permet de démontrer, calcul à l'appui, si un fichier est identique bit à bit à une version de référence. On peut aussi la comparer à une empreinte digitale : deux fichiers, même très ressemblants, produisent des empreintes aussi éloignées que celles de deux personnes différentes. Aucun lien de proximité ne subsiste entre l'original et sa version modifiée.

SHA-256 : un standard public, pas une boîte noire

SHA-256 n'est pas un algorithme propriétaire inventé pour l'occasion. C'est un standard publié par un organisme de normalisation américain (NIST), documenté publiquement, utilisé depuis des années dans des contextes aussi variés que la sécurité bancaire, les systèmes gouvernementaux ou la signature de logiciels. Son fonctionnement est connu de tous et peut être audité par quiconque s'y intéresse. Cela a une conséquence directe et importante pour la valeur probatoire d'une empreinte : n'importe quel tiers (un expert, un juge, une partie adverse) peut recalculer lui-même l'empreinte d'un fichier avec des outils standards et gratuits, sans avoir à faire confiance à la parole d'un prestataire quel qu'il soit. La vérifiabilité indépendante, plutôt que la confiance déclarative, est ce qui donne du poids à ce type d'élément.

Ce que le hachage prouve, et ce qu'il ne prouve pas

Il faut rester précis sur la portée de cet outil. Un hachage démontre l'intégrité d'un contenu depuis un instant donné ; il ne démontre ni l'authenticité de son origine, ni l'identité de son auteur, ni la véracité de ce qui est représenté sur l'image. C'est pourquoi il constitue un élément parmi d'autres dans une démarche de certification probatoire, aux côtés de l'horodatage (qui fixe le moment de référence) et d'un journal chaîné des évènements (qui empêche de réécrire discrètement l'historique). Pris ensemble, ces éléments construisent un dossier cohérent et vérifiable point par point : un socle documenté sur lequel un professionnel peut s'appuyer, pas une vérité absolue et incontestable.