⚠️ Limitations de l'analyse automatisée
CERTIF est un outil puissant de triage préliminaire, mais il a des limites techniques importantes. Cette page documente les cas où une expertise humaine est nécessaire.
⚖️ Pour une analyse admissible en cour
Si la preuve numérique est contestée ou centrale au litige, une expertise forensique complète avec méthodologie défendable est obligatoire. CERTIF est un outil de triage, pas un substitut à l'expertise humaine.
🖼️ Photos et Images (EXIF)
Limites connues:
- Métadonnées manquantes: Certaines caméras économiques ou anciens modèles n'enregistrent pas toutes les métadonnées EXIF.
- Métadonnées falsifiées: Les métadonnées EXIF peuvent être modifiées facilement avec des outils comme ExifTool.
- Photos RAW exotiques: Les formats RAW de caméras rares peuvent avoir des EXIF incomplets.
- GPS absent: Si la localisation est désactivée au moment de la capture, aucune coordonnée GPS ne sera présente.
- Manipulations sophistiquées: Les retouches professionnelles laissent rarement des traces détectables automatiquement.
📄 Documents PDF
Limites connues:
- PDFs chiffrés: Les PDFs protégés par mot de passe ne peuvent pas être analysés sans le mot de passe.
- Historique de révisions: CERTIF détecte les signatures et dates, mais ne peut pas reconstruire l'historique complet des modifications.
- PDFs scannés: Les documents scannés (images dans un PDF) n'ont pas de métadonnées de texte exploitables.
- Signatures complexes: Certaines chaînes de certificats complexes nécessitent une validation manuelle.
📧 Courriels (Headers)
Limites connues:
- Spoofing sophistiqué: Certaines techniques d'usurpation avancées ne sont pas détectables sans analyse réseau approfondie.
- Headers incomplets: Si le courriel a été transféré ou modifié, certains headers peuvent être perdus.
- Serveurs non standard: Les serveurs de messagerie personnalisés peuvent produire des headers non conformes.
🎵 Audio et 🎥 Vidéo
Limites connues:
- Fichiers corrompus: Les fichiers endommagés peuvent produire des métadonnées incomplètes ou incorrectes.
- Formats propriétaires: Certains codecs rares ou propriétaires ne sont pas supportés.
- Manipulation audio/vidéo: Les montages sophistiqués (deepfakes, édition sans compression) ne sont pas détectables sans analyse spectrale approfondie.
- Fichiers volumineux: Les fichiers >500 MB ne peuvent pas être analysés (limitation technique du service gratuit).
📝 Documents Office (DOCX, XLSX, PPTX)
Limites connues:
- Historique de révisions incomplet: Office conserve un historique limité des révisions, pas la totalité.
- Métadonnées effaçables: Les auteurs et dates peuvent être supprimés volontairement avant la diffusion.
- Formats legacy: Les vieux formats (.DOC, .XLS) ont moins de métadonnées que les formats modernes (.DOCX, .XLSX).
✅ Signatures Électroniques
Limites connues:
- Validité juridique: CERTIF détecte la signature, mais ne peut pas déterminer si elle a une valeur légale dans votre juridiction.
- Chaînes de confiance: Les certificats auto-signés ou expirés nécessitent une validation manuelle.
- Horodatage: L'horodatage peut être absent ou non fiable si le serveur de temps n'est pas certifié.
💡 Quand escalader vers une expertise complète?
Consultez un expert forensique H2E si:
- L'authenticité de la preuve est contestée
- L'enjeu financier dépasse 50 000$
- La preuve numérique est centrale au litige
- Vous avez détecté des incohérences avec CERTIF
- L'adversaire a annoncé une contre-expertise
- Le dossier ira probablement en procès
Besoin d'une expertise complète?
Les limitations de CERTIF ne s'appliquent pas à nos expertises forensiques complètes. Méthodologie défendable, rapports admissibles en cour, témoignage expert.
Demander une expertise