Une capture d’écran est-elle une preuve ? Comment la conserver

Un vendeur efface une annonce, un message disparaît, une interface change après un incident. La capture d’écran est souvent le premier réflexe. Est-elle pour autant une preuve ?

En France, la réponse sérieuse n’est ni « oui, toujours » ni « non, jamais ». Une capture peut être produite comme élément de preuve lorsque le régime applicable autorise la preuve par tout moyen. Sa force dépend ensuite de ce qu’elle montre, de ce qu’elle ne montre pas, de la manière dont elle a été obtenue et des éléments qui permettent d’en vérifier le contexte et l’intégrité.

Réponse courte : une capture d’écran peut contribuer à prouver un fait. Elle ne prouve pas automatiquement l’identité de l’auteur, la date réelle, l’intégralité d’un échange ou la véracité du contenu affiché.

Cet article expose une méthode générale de conservation. Il se concentre sur la preuve civile en droit français et ne remplace pas l’analyse d’un avocat pour un litige précis. Certaines matières imposent des règles de preuve particulières.

Recevabilité et force probante ne sont pas la même chose

Le mot « preuve » recouvre au moins trois questions distinctes :

1. La pièce peut-elle être présentée ? C’est la question de sa recevabilité dans la procédure concernée.
2. La pièce est-elle fiable pour le point discuté ? C’est la question de sa force probante.
3. Que permet-elle réellement de conclure ? Une image fiable peut montrer qu’un écran affichait un texte, sans démontrer que ce texte était vrai.

L’article 1358 du Code civil pose que, sauf lorsque la loi en dispose autrement, la preuve peut être apportée par tout moyen. L’article 9 du Code de procédure civile précise qu’il incombe à chaque partie de prouver conformément à la loi les faits nécessaires au succès de sa prétention.

Dans un arrêt du 7 juillet 2021, la chambre commerciale de la Cour de cassation a jugé, dans le contexte précis d’une saisie-contrefaçon de logiciel, que des captures d’écran de sites internet ne sont pas, par nature, dépourvues de force probante. Cet arrêt interdit donc de rejeter une capture par une formule générale. Il ne signifie pas que toute capture établit n’importe quel fait.

Un jugement du tribunal judiciaire de Bordeaux du 21 janvier 2025 illustre cette distinction : le tribunal a considéré la capture recevable, puis a évalué sa fiabilité au regard des critiques et des autres éléments du dossier. Il s’agit d’une décision de première instance, citée ici comme exemple d’application et non comme règle générale ayant la portée d’un arrêt de la Cour de cassation.

Ce qu’une capture montre, et ce qu’elle ne montre pas seule

Une capture enregistre un rendu visuel. Cette définition volontairement étroite permet d’éviter quatre raccourcis.

• Elle montre un écran, pas directement le serveur. Elle ne démontre pas seule quelle réponse le service a envoyée, si le contenu a été modifié localement ou si l’interface reproduit fidèlement l’état distant.
• Elle montre un extrait choisi. Elle peut omettre l’URL, le message initial, les réponses voisines, les éléments situés hors champ ou un état différent avant et après la prise.
• Elle affiche éventuellement un nom, pas nécessairement l’auteur réel. Un pseudonyme, une photo de profil ou un nom de compte ne suffisent pas toujours à attribuer l’action à une personne.
• Elle peut afficher une date, sans établir l’origine de cette date. La date peut provenir du service, du terminal, du texte publié ou de l’interface de capture.

Ces limites sont des constats méthodologiques sur la portée d’une image, pas une présomption de falsification. La bonne question n’est donc pas « peut-on modifier une capture ? », car presque tout fichier numérique peut être modifié. La bonne question est : quels éléments permettent de contrôler l’origine, le contexte et les transformations du fichier présenté ?

Le jugement du tribunal judiciaire de Nanterre du 11 juillet 2025 fournit un exemple concret. Le tribunal a relevé que les captures produites étaient des extraits tronqués, sans adresse URL, sans intégralité des pages et sans date de publication clairement établie. Il a estimé que ces lacunes empêchaient de rattacher suffisamment les commentaires à leur contexte. Là encore, il s’agit d’un jugement de première instance appliqué à un dossier particulier. Il montre néanmoins pourquoi le cadrage et les informations environnantes peuvent compter autant que la phrase capturée.

Une méthode de conservation en six étapes

La méthode suivante ne transforme pas une capture en preuve absolue. Elle vise à préserver davantage d’éléments contrôlables et à rendre explicites les limites restantes.

1. Capturer avant d’interagir

Si la page risque de disparaître, réalisez une première capture sans modifier son état davantage que nécessaire. Un clic, une réponse, une actualisation ou une connexion avec un autre compte peut changer ce qui sera ensuite affiché.

Cette première image n’est pas forcément la plus complète. Elle sert à conserver rapidement l’état visible avant les opérations de documentation plus détaillées.

2. Conserver le contexte utile

Faites ensuite des captures complémentaires qui permettent de comprendre l’extrait :

• l’adresse URL complète lorsqu’elle existe ;
• le nom du service et la page ou le profil concerné ;
• le message initial et les réponses qui changent le sens de l’échange ;
• les indications de date et d’heure visibles, sans les présenter comme un horodatage indépendant ;
• la page complète ou plusieurs vues qui se recouvrent lorsque le contenu dépasse l’écran.

Une capture plein écran et une capture rapprochée répondent à des besoins différents. La première situe l’élément. La seconde le rend lisible. Les conserver ensemble évite de sacrifier le contexte à la lisibilité.

3. Garder l’original intact

Conservez le fichier produit par l’outil de capture. N’ajoutez ni flèche, ni surlignage, ni recadrage sur cet original. Si une version annotée est utile pour expliquer le point litigieux, créez une copie clairement nommée et gardez le lien avec l’original.

Le NIST IR 8387, consacré à la conservation des preuves numériques, insiste sur la documentation de la source du fichier, de sa création ou de son transfert. Il recommande également de conserver plusieurs copies protégées lorsque la durée ou l’enjeu le justifie.

4. Rédiger une note de collecte

Un court journal doit répondre à des questions vérifiables :

• qui a réalisé la capture ;
• à quelle date et heure, avec le fuseau horaire ;
• sur quel appareil, système, navigateur ou application ;
• depuis quelle adresse ou quel parcours ;
• quelles actions ont été effectuées avant et pendant la capture ;
• où se trouve le fichier original et qui y a eu accès ensuite.

Cette note est une déclaration de la personne qui collecte. Elle n’est pas une source de temps indépendante. Sa valeur tient à sa précision, à sa cohérence avec les autres traces et à la possibilité de contrôler le parcours du fichier.

5. Calculer une empreinte et protéger la référence

Une empreinte cryptographique telle que SHA-256 permet de vérifier ultérieurement si le fichier contrôlé contient exactement les mêmes octets que le fichier de référence. Le standard FIPS 180-4 du NIST définit notamment SHA-256.

Calculez l’empreinte au plus près de la collecte, puis conservez-la séparément de l’image, dans un emplacement protégé. C’est la recommandation du NIST IR 8387. Si l’image et son empreinte peuvent être remplacées ensemble sans trace, le contrôle perd une grande partie de son intérêt.

Une empreinte ne date pas le fichier et n’identifie pas son auteur. Elle permet seulement de comparer un fichier à une référence. Le guide BLACKPROOF Comment prouver qu’un document n’a pas été modifié ? détaille la différence entre empreinte, signature, cachet et horodatage.

6. Chercher des éléments indépendants

Une capture gagne en portée lorsqu’elle concorde avec d’autres traces obtenues légalement : courriel de confirmation, facture, reçu, export fourni par le service, journal technique, réponse du cocontractant ou version archivée par un tiers. Chaque élément doit être qualifié séparément. Leur simple accumulation ne corrige pas une origine commune non fiable.

Pour une interface de consentement aux cookies, la recommandation consolidée de la CNIL en janvier 2026 illustre cette logique. Elle cite la capture horodatée du rendu parmi plusieurs modalités non exclusives, avec la conservation des versions du code, des configurations successives et des audits. La capture documente donc une partie du dispositif, pas nécessairement l’ensemble de son fonctionnement.

Une date visible n’est pas une preuve de temps indépendante

Le fichier de capture possède généralement des dates de création ou de modification. Elles sont utiles pour l’enquête, mais leur sens dépend du système et des opérations subies par le fichier.

Le NIST SP 800-86 indique notamment qu’une date de création peut devenir la date de copie sur un nouveau système, que certaines méthodes de collecte modifient les temps de fichiers, que l’horloge de l’ordinateur peut être incorrecte et que ces valeurs peuvent être altérées. La date affichée dans les propriétés du fichier ne doit donc pas être présentée comme une preuve de temps autonome.

Une date visible dans la capture pose une autre question : elle fait partie des pixels enregistrés. Elle peut corroborer le contexte, mais ne prouve pas à elle seule que l’événement s’est réellement produit à cet instant.

Pour établir qu’un fichier précis existait au plus tard à un instant, il est possible de faire horodater une référence à son empreinte par un mécanisme indépendant adapté. Cet horodatage ne démontre toujours ni la date de publication affichée, ni l’identité de l’auteur, ni la vérité du contenu.

Collecter loyalement et sans aspirer toute une vie privée

La valeur technique d’une capture ne dispense pas d’examiner la légalité et la proportionnalité de sa collecte ou de sa production.

Depuis un arrêt d’assemblée plénière du 22 décembre 2023, une preuve obtenue ou produite de manière illicite ou déloyale n’est pas nécessairement écartée dans un procès civil. Mais ce n’est pas une autorisation générale. Lorsque la question est soulevée, le juge doit mettre en balance le droit à la preuve et les autres droits en présence. L’atteinte doit être indispensable à l’exercice du droit à la preuve et strictement proportionnée au but poursuivi.

L’arrêt de la chambre sociale du 30 septembre 2020 l’illustre avec une publication issue d’un compte Facebook privé. La Cour a retenu que l’obtention n’était pas déloyale parce qu’une personne autorisée à accéder au compte avait spontanément transmis la publication. Elle a néanmoins reconnu l’atteinte à la vie privée et vérifié que la production des éléments était indispensable et proportionnée dans les circonstances du dossier.

En pratique, il faut résister au réflexe « tout capturer au cas où ». Lorsque la capture contient des données personnelles, la CNIL rappelle le principe de minimisation : les données doivent être adéquates, pertinentes et nécessaires à la finalité poursuivie, avec une durée de conservation justifiable.

Cela conduit à une séparation utile :

• conserver un original complet uniquement si ce périmètre est nécessaire et licite ;
• limiter son accès aux personnes qui en ont besoin ;
• créer, pour le partage ou l’explication, une copie expurgée des notifications, onglets, coordonnées ou conversations sans rapport ;
• documenter chaque masquage sans remplacer silencieusement l’original par la version expurgée ;
• réexaminer la durée de conservation lorsque le besoin disparaît.

Une capture de contenu public n’est pas automatiquement libre de tout droit ni réutilisable sans limite. Une capture de contenu privé n’est pas automatiquement interdite. L’accès, la finalité, le contenu, les personnes concernées et la procédure visée doivent être appréciés au cas par cas.

Quand demander un constat de commissaire de justice ?

Une capture personnelle n’exige pas automatiquement un constat pour être examinée. Le jugement de Bordeaux de janvier 2025 a précisément écarté l’argument selon lequel seul un constat pouvait prouver l’acte allégué dans ce dossier.

Le constat répond toutefois à un besoin différent : faire décrire des faits matériels par un officier public et ministériel indépendant. L’article 1 de l’ordonnance du 2 juin 2016 autorise les commissaires de justice à effectuer, à la demande d’un particulier ou sur commission de justice, des constatations purement matérielles, sans avis sur leurs conséquences de fait ou de droit. Sauf en matière pénale, où elles ont valeur de simples renseignements, ces constatations font foi jusqu’à preuve contraire.

Un constat peut être pertinent lorsque :

• le contenu est éphémère et l’enjeu important ;
• une contestation sur la méthode de collecte est prévisible ;
• l’accès dépend d’un compte, d’un parcours ou de plusieurs états difficiles à restituer ;
• il faut qu’un tiers indépendant décrive précisément ce qu’il observe ;
• un avocat le recommande au regard de la procédure envisagée.

Le commissaire décrit ce qu’il constate. Il ne tranche pas l’identité réelle derrière un compte, la véracité d’une accusation, la licéité d’un comportement ou l’issue du litige. Son intervention ne remplace donc pas les autres pièces nécessaires.

Si le contenu risque de disparaître avant le rendez-vous, une capture immédiate et prudente conserve un premier état. Elle pourra ensuite être rapprochée d’un constat ou d’autres sources. Attendre un dispositif parfait ne doit pas conduire à perdre la seule trace disponible.

Trois exemples pour calibrer le dossier

Une annonce commerciale supprimée

La capture du produit et du prix est plus utile si elle est accompagnée de l’URL complète, de la page entière, de la date de collecte documentée, du reçu de commande, du courriel de confirmation et de la version des conditions applicables. La capture seule ne prouve pas nécessairement que la commande a été acceptée ou exécutée.

Un message contesté

L’extrait lisible doit être relié au fil de conversation, au compte affiché, à la date visible et à la méthode d’accès. Une exportation fournie par le service ou d’autres messages concordants peuvent compléter le dossier. Le nom affiché ne résout pas, à lui seul, l’attribution à une personne physique.

Une interface réglementaire

Pour documenter une bannière de consentement, une capture horodatée montre le rendu visible pour une configuration donnée. Comme le souligne la CNIL, les versions du code, les configurations et les audits sont d’autres éléments possibles. Il faut aussi préciser l’appareil, la taille d’écran, le navigateur, l’état des cookies et le parcours, car le rendu peut dépendre de ces paramètres.

Transformer la capture en dossier vérifiable

Un dossier minimal peut contenir :

• le fichier original de chaque capture ;
• une fiche de contexte et de collecte ;
• l’empreinte de chaque fichier et l’algorithme utilisé ;
• une référence à cette empreinte conservée séparément ;
• les pièces indépendantes qui corroborent ou contredisent l’image ;
• un journal des accès, copies, annotations et transmissions ;
• une conclusion limitée à ce que les éléments permettent réellement d’établir.

Un Proof Pack peut structurer ce dossier sans promettre davantage que les traces qu’il contient. La page Vérifier un Proof Pack permet de contrôler son intégrité technique. Ce contrôle ne décide ni de la recevabilité juridique ni de la vérité du contenu : il vérifie le lien entre les fichiers, leurs empreintes et le manifeste présenté.

La même discipline s’applique lors d’un incident : partir des faits disponibles, chercher des traces indépendantes et signaler les inconnues. L’analyse BLACKPROOF Fuite de données : établir les faits avant de conclure développe cette méthode de qualification.

Questions fréquentes

Une capture d’écran sans date est-elle inutile ?

Non. Elle peut encore montrer un contenu visible et être rapprochée d’autres éléments. L’absence de date réduit cependant les conclusions temporelles possibles. Ajouter après coup une date dans le nom du fichier ne crée pas une source de temps indépendante.

Faut-il afficher toute la page ?

Il faut conserver assez de contexte pour comprendre et rattacher l’élément, sans collecter des données sans rapport. Une vue générale et une vue rapprochée sont souvent complémentaires. Le périmètre dépend de ce que l’on cherche à établir.

Une vidéo d’écran est-elle plus forte qu’une image ?

Elle peut mieux documenter un parcours et les transitions entre plusieurs écrans. Elle conserve toutefois les mêmes questions d’origine, de date, d’intégrité, d’attribution et de collecte licite. Son fichier original, son empreinte et son contexte doivent également être préservés.

Une empreinte prouve-t-elle que la capture n’a jamais été modifiée ?

Elle prouve qu’un fichier correspond à la référence calculée. Elle ne dit rien sur les opérations antérieures à ce calcul. Une empreinte créée après une modification protégerait fidèlement la version modifiée.

Le juge acceptera-t-il forcément la capture ?

Non. Le régime de preuve dépend du litige et le juge apprécie les pièces produites dans le cadre applicable. La jurisprudence citée interdit de considérer toute capture comme dépourvue de force par nature. Elle ne garantit pas qu’une capture particulière suffira.

La règle pratique

Une capture d’écran est un point de départ, pas une conclusion. Pour qu’elle reste utile :

1. capturer rapidement l’état visible ;
2. conserver l’URL, le contexte et les vues environnantes nécessaires ;
3. préserver l’original et travailler sur des copies ;
4. documenter précisément la collecte ;
5. calculer une empreinte et protéger la référence ;
6. corroborer avec des éléments indépendants ;
7. minimiser les données personnelles ;
8. demander conseil ou un constat lorsque l’enjeu et le risque de contestation le justifient.

La rigueur ne consiste pas à présenter une image comme une preuve totale. Elle consiste à dire exactement ce qu’elle établit, comment elle a été conservée et ce qui reste inconnu.