La chaîne de possession : un guide pratique pour les petites équipes
La chaîne de possession fait partie de ces expressions qui semblent réservées aux laboratoires de criminalistique et aux grands corps policiers. Ce n'est pas le cas. Elle appartient à quiconque pourrait un jour devoir prouver qu'un élément de preuve est authentique et intact — c'est-à-dire à tout enquêteur. Les petites équipes se font prendre non pas parce que le concept est difficile, mais parce que personne ne l'appliquait jusqu'au jour où ça comptait. Ce guide vous donne une procédure que vous pouvez réellement suivre.
Ce que la chaîne de possession signifie vraiment
La chaîne de possession est l'historique documenté d'un élément de preuve, du moment où il est recueilli jusqu'au moment où il est présenté. Elle répond à quatre questions pour chaque élément, à chaque moment de son existence :
- Quoi — de quoi s'agit-il, précisément?
- Où — d'où vient-il, et où a-t-il été conservé?
- Qui — qui l'a eu en main, et qui l'a remis à qui?
- Quand — à quel moment chacun de ces événements s'est-il produit?
Si vous pouvez répondre à ces quatre questions pour un élément de preuve avec un registre ininterrompu, la chaîne est intacte. S'il y a un trou — une période où personne ne peut dire où il était ni qui l'avait — la chaîne est rompue, et la partie adverse plaidera que la preuve a pu être altérée, substituée ou fabriquée.
Pourquoi des dossiers s'effondrent sans elle
Le but de la chaîne de possession n'est pas la bureaucratie pour elle-même. C'est de contrer une attaque bien précise : « Comment savons-nous que c'est bien le même document, le même téléphone, le même échantillon qui a été recueilli, et que personne ne l'a altéré? »
Sans chaîne, vous ne pouvez pas répondre à cette question, et vous n'avez pas besoin d'être coupable de quoi que ce soit pour qu'elle vous coule. La simple possibilité d'une altération, une fois soulevée, suffit souvent à faire exclure une preuve ou à en détruire le poids. Des enquêteurs parfaitement honnêtes perdent d'excellentes preuves de cette façon tous les jours — non pas parce qu'ils ont mal agi, mais parce qu'ils ne peuvent pas prouver qu'ils n'ont pas mal agi.
La procédure simple
Vous n'avez pas besoin d'un laboratoire ni d'équipement coûteux. Vous avez besoin de discipline et d'un formulaire. Voici une procédure qu'une équipe de deux personnes peut suivre :
1. Recueillez de façon délibérée. Quand vous versez un objet en preuve, consignez-le immédiatement : ce que c'est, un numéro de référence unique, exactement où et quand vous l'avez obtenu, et de qui. Photographiez-le sur place avant de le déplacer si vous le pouvez.
2. Étiquetez-le. Donnez à chaque élément un identifiant unique et inscrivez cet identifiant sur l'élément (ou sur son contenant). Les descriptions vagues — « la lettre », « le téléphone » — sèment le chaos quand vous avez vingt éléments.
3. Sécurisez-le. Rangez-le dans un endroit à accès contrôlé, où seules des personnes désignées peuvent y accéder. Un tiroir verrouillé dont la clé est détenue par une seule personne vaut mieux qu'une armoire partagée. Pour la preuve numérique, un dépôt privé dont les accès sont journalisés vaut mieux qu'un disque partagé.
4. Consignez chaque déplacement. C'est le cœur de la chaîne. Chaque fois que l'élément change de mains ou d'endroit, consignez-le : qui l'a remis, qui l'a reçu, la date et l'heure, et la raison. Un trou ici est un trou dans la chaîne.
5. Préservez l'original; travaillez sur des copies. Ne travaillez jamais sur l'unique exemplaire de quoi que ce soit. Pour un document, gardez l'original en lieu sûr et travaillez sur des copies. Pour la preuve numérique, c'est essentiel — ce qui nous amène au cas particulier.
La preuve numérique exige une étape de plus
La preuve matérielle peut être scellée dans un sac. La preuve numérique — une photo, une extraction de téléphone, une feuille de calcul, un courriel — peut être altérée sans laisser de trace visible; il vous faut donc un moyen de prouver qu'un fichier n'a pas changé. Cet outil, c'est le hachage.
Un hachage est une empreinte numérique : passez un fichier dans une fonction de hachage et vous obtenez une courte chaîne de caractères unique à ce fichier exact. Changez un seul pixel ou une seule virgule et le hachage change complètement. Alors, dès que vous recueillez un élément numérique, vous calculez et consignez son hachage. À tout moment par la suite, vous pouvez recalculer le hachage du fichier : s'il correspond toujours, le fichier est prouvé intact; s'il diffère, le fichier a changé. Consigner le hachage au moment de la collecte est l'équivalent numérique de sceller et de signer le sac de preuve. (Un guide compagnon couvre plus en profondeur la chaîne de possession de la preuve numérique.)
Un formulaire de chaîne de possession que vous pouvez adapter
Au minimum, la fiche de possession de chaque élément devrait consigner :
- La référence unique de l'élément et sa description
- La date, l'heure, le lieu et la source de la collecte
- Le nom de la personne qui l'a recueilli
- Le lieu d'entreposage
- Pour les éléments numériques : la valeur de hachage et l'algorithme utilisé
- Un journal des déplacements : date et heure, remis par, reçu par, motif — une ligne par transfert
Tenez une fiche par élément, complétez-la chaque fois que l'élément se déplace, et ne supprimez jamais une ligne — l'historique est la preuve de l'intégrité.
Les erreurs des petites équipes
- Commencer trop tard. Décider de documenter la possession seulement une fois que l'affaire devient sérieuse. À ce moment-là, l'historique du début est perdu. Traitez tout comme une preuve potentielle dès le départ.
- Un entreposage partagé, sans journal. Une preuve dans un tiroir que n'importe qui peut ouvrir n'a aucune possession digne de ce nom.
- Travailler sur les originaux. Modifier l'unique exemplaire détruit la capacité de montrer l'état d'origine.
- Aucune trace de qui l'a eu. « C'était quelque part au bureau » n'est pas une chaîne.
- Les trous. Toute période inexpliquée est la brèche dans laquelle la partie adverse s'engouffrera.
Proportionnez-la à l'affaire
Chaque bout de papier n'a pas besoin du traitement de possession complet, et prétendre le contraire paralysera une petite équipe. Exercez votre jugement : plus un élément risque d'être contesté, et plus il compte pour le dossier, plus la possession doit être rigoureuse. Un document d'appui mineur peut être traité légèrement; l'élément de preuve central mérite la procédure complète. Le talent, c'est de décider tôt lequel est lequel.
Faire tout ça sans un classeur rempli de formulaires
La chaîne de possession est fondamentalement une discipline de tenue de registres, et la tenue de registres sur des feuilles volantes est exactement ce qui s'écroule sous pression. Conectir conserve la preuve dans un dépôt privé à accès contrôlé, consigne ce qui a été ajouté et quand, et — pour le rapport — produit une piste de vérification chaînée par hachage qui démontre que la preuve invoquée est intacte depuis sa collecte. Il bâtit le registre de possession au fil de votre travail plutôt que de vous demander de le reconstituer après coup. Si démontrer l'intégrité de la preuve compte dans vos dossiers, voyez comment les outils de preuve et de rapport s'en chargent.
Voyez comment la fonction rapports et livrables prêts pour le tribunal de Conectir gère cela sur un vrai dossier — des pistes à vérifier, jamais un verdict.
Foire aux questions
Qu'est-ce que la chaîne de possession?
C'est l'historique documenté d'un élément de preuve — ce que c'est, d'où il vient, où il a été conservé, qui l'a manipulé et quand — de la collecte jusqu'à la présentation. Un registre ininterrompu démontre que la preuve est authentique et intacte.
Pourquoi la chaîne de possession est-elle si importante?
Parce qu'elle contre l'argument voulant que la preuve ait pu être altérée, substituée ou fabriquée. Sans elle, même des enquêteurs honnêtes peuvent voir une bonne preuve exclue ou dévaluée simplement parce qu'ils ne peuvent pas prouver qu'elle n'a pas changé.
Comment une petite équipe maintient-elle la chaîne de possession sans laboratoire?
Avec de la discipline et un formulaire simple : recueillir de façon délibérée, étiqueter avec une référence unique, entreposer sous accès contrôlé, consigner chaque déplacement, et travailler sur des copies tout en préservant les originaux. Pour les éléments numériques, consigner un hachage à la collecte.
Qu'est-ce qu'un hachage et pourquoi la preuve numérique en a-t-elle besoin?
Un hachage est une empreinte numérique d'un fichier. Si le fichier change le moindrement, le hachage change. Consigner le hachage d'un fichier à la collecte vous permet de prouver plus tard que le fichier est intact — l'équivalent numérique d'un sac de preuve scellé et signé.
Ai-je besoin d'une chaîne de possession complète pour chaque document?
Non — proportionnez-la à l'affaire. Plus un élément risque d'être contesté et plus il est central, plus la possession doit être rigoureuse. Décidez tôt quels éléments méritent la procédure complète.