Une simple photo prise avec un smartphone a-t-elle une réelle valeur juridique ?

Vous prenez une photo avec votre smartphone : un dommage sur une voiture de location, une fuite d’eau, un objet mal livré. Mais que vaut juridiquement une photo prise avec un smartphone si elle finit par être contestée ? Beaucoup pensent qu’une date affichée sur le fichier suffit à en faire une preuve solide. Ce n’est pas tout à fait vrai, et la nuance mérite d’être comprise avant d’en avoir besoin.

Une photo de smartphone est recevable — mais possède t-elle une vraie force probante ?

En droit français, la preuve digitale n’est jamais écartée a priori : c’est le principe de liberté de la preuve pour les faits juridiques. Une photo prise avec un smartphone est donc recevable devant un juge, une compagnie d’assurance ou un loueur. Mais recevable ne veut pas dire probant : la valeur de cette photo dépend ensuite entièrement de la confiance que le juge lui accorde. On appelle force probante la capacité d’un élément de preuve à emporter la conviction du juge, indépendamment de sa simple recevabilité. Or une photo brute de smartphone repose sur un seul élément technique : ses métadonnées EXIF.

Pourquoi les métadonnées EXIF ne suffisent pas

Chaque photo prise avec un smartphone embarque des métadonnées EXIF : date, heure, parfois position GPS. C’est cet horodatage que beaucoup considèrent, à tort, comme une preuve suffisante. Le problème est simple : une métadonnée EXIF est modifiable en quelques clics, avec des outils gratuits grand public, sans laisser de trace visible. Il n’existe aucun tiers de confiance qui certifie que cette date n’a pas été altérée après la prise de vue. En cas de contestation, c’est donc à la personne qui produit la photo de prouver, par une expertise technique souvent coûteuse et incertaine, que le fichier n’a pas été modifié — un exercice long et sans garantie de succès. C’est là que se joue la vraie différence : le règlement eIDAS distingue un horodatage non qualifié, comme celui d’un smartphone, toujours recevable mais sans présomption de fiabilité, d’un horodatage qualifié, délivré par un tiers de confiance accrédité, qui bénéficie au contraire d’une présomption légale de fiabilité. Avec un horodatage qualifié, c’est à la partie adverse de prouver que la preuve est défaillante, pas l’inverse.

La blockchain n’est pas une solution miracle

Face à ces limites, certains pensent à la blockchain comme alternative. Une ou deux décisions de justice isolées ont, ponctuellement, reconnu une valeur probante à un horodatage blockchain. Mais ces décisions restent des cas d’espèce et ne constituent en rien une jurisprudence établie. La blockchain, en tant que telle, ne répond pas au cadre eIDAS : elle ne s’appuie sur aucun tiers de confiance qualifié, accrédité et audité par une autorité comme l’ANSSI, condition indispensable à la présomption légale de fiabilité. Une photo horodatée par blockchain reste, juridiquement, un horodatage non qualifié comme un autre.

Le vrai risque aujourd’hui : la manipulation par IA

Un deuxième problème s’ajoute à celui de la date : celui de l’intégrité du contenu lui-même. Avec la démocratisation des outils d’IA générative, il est devenu extrêmement simple de modifier un visuel — ajouter, effacer ou déplacer un élément — sans que cela soit détectable à l’œil nu. Une photo dont la date est correcte peut donc, malgré tout, ne plus refléter fidèlement la réalité constatée. C’est précisément le rôle d’une chaîne de certification : un procédé qui associe à une photo une empreinte cryptographique, par exemple une empreinte SHA, dès l’instant de sa capture, et non après coup. Toute modification ultérieure du fichier, même minime, change cette empreinte et devient immédiatement détectable. Sans cette chaîne de certification établie dès la génération du fichier, rien ne garantit qu’une photo n’a pas été retouchée entre le moment de la prise de vue et celui où elle est produite comme preuve.

Ce qu’il faut retenir

Une photo de smartphone brute reste toujours recevable, mais elle n’apporte ni présomption de fiabilité sur sa date, ni garantie d’intégrité sur son contenu — deux failles que ni la blockchain, ni la vigilance à l’œil nu face aux manipulations par IA, ne suffisent à combler. Une solution qualifiée eIDAS, associée à une chaîne de certification dès la capture comme celle de Certificall, répond directement à ces deux enjeux : la date et l’intégrité du fichier.