Aller au contenu

02Méthode

Comment Fileverity parvient à une conclusion

Aucun test ne peut à lui seul prouver qu’une image est authentique. Fileverity réunit des éléments de preuve indépendants, les confronte les uns aux autres et expose son raisonnement.

01

Les cinq étapes de chaque analyse

  1. 01 / 05

    Réception du fichier

    Dès sa réception, le fichier reçoit une empreinte SHA-256 : chaque constat est ainsi rattaché aux octets exacts transmis. Format, dimensions, orientation et historique de compression sont consignés.

  2. 02 / 05

    Provenance et métadonnées

    Les Content Credentials (C2PA), les données EXIF et XMP, les paramètres de génération inscrits par les outils d’IA, les étiquettes IA lisibles par machine et les filigranes invisibles connus sont extraits et validés.

  3. 03 / 05

    Analyse de la génération par IA

    Des détecteurs indépendants examinent les pixels à la recherche des traces statistiques laissées par les modèles génératifs. Leurs résultats sont calibrés puis combinés, de sorte qu’aucun détecteur ne domine à lui seul le verdict.

  4. 04 / 05

    Analyse des retouches

    Des analyses forensiques indépendantes recherchent les zones collées, clonées, retouchées ou régénérées, et les signalent sur l’image. Elles examinent aussi l’historique de compression et la cohérence des pixels, et lisent l’historique des logiciels de retouche enregistré dans le fichier.

  5. 05 / 05

    Fusion des preuves et rapport

    L’ensemble des constats est combiné en une conclusion, un score d’authenticité et un niveau de risque. Les contradictions entre sources sont signalées, et le tableau complet des preuves figure dans le rapport.

02

Les principes de la méthode

  • 01 / 04

    Des preuves plutôt que des verdicts

    Chaque conclusion énumère les constats qui l’étayent et leurs sources, afin qu’un analyste puisse suivre le raisonnement.

  • 02 / 04

    Priorité aux preuves solides

    Des Content Credentials valides et des filigranes reconnus sont traités comme des preuves solides. L’analyse des pixels renforce le faisceau de preuves, mais ne l’emporte jamais tacitement sur une attestation cryptographique.

  • 03 / 04

    Une incertitude assumée

    Lorsque les signaux divergent ou sont trop faibles, le résultat est déclaré non concluant. Fileverity ne force jamais un score faussement assuré.

  • 04 / 04

    Une retouche n’est pas toujours une fraude

    Enregistrer une photo dans un logiciel de retouche n’équivaut pas à en modifier le contenu. Fileverity signale séparément l’historique logiciel et les modifications de contenu.

03

Niveaux de risque et actions recommandées

Les résultats se répartissent sur six niveaux de risque, de L0 à L5. Chaque niveau est associé à une action recommandée, ce qui permet à une équipe de traiter chaque image de la même manière. Une politique plus stricte est proposée pour les processus à fort enjeu.

  • 01L0 : demander le fichier original et le revérifier
  • 02L1 – L2 : accepter
  • 03L3 – L4 : examiner manuellement avant de décider
  • 04L5 : ne pas accepter

04

Questions fréquentes

Q01

Qu’est-ce que le score d’authenticité ?

Le score d’authenticité est une valeur de 0 à 100 qui exprime dans quelle mesure les preuves confirment qu’il s’agit d’une prise de vue authentique et non retouchée. Il est affiché par paliers de 5 et diminue lorsque le fichier limite ce qui peut être établi, par exemple après une forte recompression.

Q02

Que sont les Content Credentials (C2PA) ?

Les Content Credentials (identifiants de contenu) sont des enregistrements de provenance signés, définis par la norme C2PA. Ils peuvent indiquer comment une image a été prise, modifiée ou générée. Fileverity en valide la signature et compare ces déclarations à l’image elle-même.

Q03

Pourquoi un résultat peut-il être non concluant ?

Parce que les preuves disponibles sont parfois faibles ou contradictoires : Fileverity l’indique alors au lieu de deviner. Le rapport précise ce qui manque, comme le fichier original ou des métadonnées intactes.

Q04

Comment vérifier un rapport Fileverity ?

Scannez le code QR du rapport ou ouvrez son adresse de vérification. La page de vérification confirme que Fileverity a émis le rapport et affiche ses principaux résultats et ses empreintes. Elle permet aussi de vérifier, sur votre propre appareil, si un fichier image correspond au rapport.

Étayez par des preuves chaque décision fondée sur une image.

Présentez-nous vos processus et vos volumes : nous configurerons votre accès et passerons en revue des cas réels avec votre équipe.