Une application photo certifiée gratuite tient-elle vraiment la route en cas de litige sur la photo ?

Vous avez pris une photo de l’état d’un véhicule de location avant de partir en balade, ou d’un dommage sur un chantier avant de le signaler à votre assurance. Vous l’avez envoyée par mail dans la foulée, ou via une application dédiée à l’horodatage. Mais est-ce que les photos issues d’une application photo certifiée gratuite tiennent vraiment la route en cas de contestation ? Que vous soyez un particulier en vacances ou un professionnel qui gère des sinistres, la réponse tient en une nuance essentielle : une photo horodatée n’est pas automatiquement une preuve juridiquement solide, et cette différence peut coûter cher au moment du litige.

Ce que dit vraiment la loi sur l’horodatage

Toute preuve technologique est recevable en droit français, en vertu du principe de liberté de la preuve pour les faits juridiques. Mais recevable ne veut pas dire probant : le juge apprécie librement la force de chaque élément.

Le règlement eIDAS distingue deux régimes d’horodatage. Un horodatage non qualifié est recevable, mais c’est à celui qui le produit de démontrer sa fiabilité en cas de contestation. Un horodatage qualifié, au sens de l’article 42 du règlement eIDAS, bénéficie au contraire d’une présomption légale de fiabilité : c’est à la partie adverse de prouver la défaillance du procédé.

On appelle ce mécanisme le renversement de la charge de la preuve : avec un service qualifié, ce n’est plus à l’entreprise ou au particulier de prouver qu’il a raison, mais à celui qui conteste de prouver qu’il a tort.

Pourquoi une application photo certifiée gratuite ne suffit toujours pas

Trois pratiques courantes créent la confusion, que le cas concerne un professionnel ou un particulier :

Les métadonnées EXIF du téléphone. Elles associent bien une date à une photo, mais elles sont modifiables en quelques clics avec des outils gratuits grand public, sans laisser de trace visible.

L’envoi par mail ou le dépôt sur un cloud. Prenons un cas fréquent : vous photographiez l’état d’un véhicule de location au moment de le récupérer pour vos vacances, et vous vous envoyez la photo par mail « au cas où ». Cette date d’envoi est réelle, mais elle ne prouve ni l’heure exacte de la prise de vue, ni que le fichier reçu par le loueur en cas de litige est identique, pixel pour pixel, à celui pris sur le parking. Un recadrage ou une compression peuvent intervenir sans que rien ne l’indique.

Un outil développé en interne, plutôt côté professionnel : techniquement fonctionnel, il ne crée qu’un horodatage non qualifié, avec la même conséquence — c’est à celui qui produit la preuve de démontrer sa fiabilité.

Dans les trois cas, le point commun est le même : dater un envoi ou seulement la création du fichier image n’est pas garantir l’intégrité d’un contenu au moment de sa création. C’est là qu’intervient l’empreinte SHA, un algorithme de hachage cryptographique associé au fichier dès la capture : toute modification ultérieure, même minime, change cette empreinte et devient détectable.

Et la blockchain, dans tout ça ?

Certaines applications « certifiées gratuites » misent sur la blockchain pour horodater leurs photos. Une ou deux décisions de justice isolées lui ont ponctuellement reconnu une valeur probante, mais cela ne constitue pas une jurisprudence établie. La blockchain ne s’appuie sur aucun tiers de confiance qualifié au sens du règlement eIDAS : elle reste, juridiquement, un horodatage non qualifié, avec les mêmes limites qu’un horodatage EXIF ou un envoi par mail.

Autre enjeu, plus récent : avec la démocratisation de l’IA générative, modifier une photo sans que cela se voie à l’œil nu est devenu à la portée de tous. Une date exacte ne garantit donc plus, à elle seule, que le contenu constaté est resté intact. C’est pourquoi la chaîne de certification — l’empreinte cryptographique associée au fichier dès sa capture — compte désormais autant que l’horodatage lui-même.

Tableau comparatif des méthodes

Ce que change une certification qualifiée

Une certification qualifiée s’appuie sur un tiers de confiance accrédité par l’ANSSI, comme Certigna, qui délivre le cachet électronique au sens de l’article 1367 du Code civil et du décret n° 2017-1416. Ce cachet repose sur trois éléments cumulatifs : un cachet avancé, un dispositif de création certifié, et un certificat qualifié délivré après vérification de l’identité du demandeur.

Certificall associe cette architecture qualifiée à une empreinte SHA générée dès la capture, via son mécanisme CertiLink, que ce soit pour un état des lieux de location de véhicule entre particuliers, un suivi de chantier ou une déclaration de sinistre, pour transformer une simple photo en preuve dont l’intégrité est vérifiable a posteriori. Dans certains cas, la force probante obtenue se rapproche de celle d’un constat de commissaire de justice, sans jamais s’y substituer : elle s’inscrit dans un faisceau d’indices apprécié par le juge, en complément des professionnels du droit, pas à leur place.

Ce qu’il faut retenir

Le prix d’une solution qualifiée n’est pas le prix d’un horodatage : c’est le prix d’un renversement de la charge de la preuve. Une application photo certifiée gratuite peut dater un fichier, mais rarement garantir sa fiabilité juridique en cas de contestation, que ce soit pour un litige de location de véhicule en vacances ou un sinistre professionnel. Certificall propose une alternative pensée aussi bien pour les particuliers confrontés à un besoin ponctuel de preuve que pour les entreprises qui doivent sécuriser leurs preuves visuelles au quotidien.