Pourquoi une photo qu'on vous envoie n'est pas une preuve
Un fichier reçu par e-mail ou par messagerie n'est qu'un ensemble de pixels sans historique fiable. Les métadonnées comme l'horodatage EXIF se modifient en quelques secondes, et la plupart des messageries les suppriment à l'envoi : même des métadonnées honnêtes survivent rarement au trajet.
Rien ne relie l'image à un moment ni à un lieu. L'expéditeur peut photographier un ancien tirage, réutiliser une photo de l'an dernier, ou transférer une capture d'écran, et rien ne rattache l'image à la personne qui prétend l'avoir prise.
À cela s'ajoute qu'une image peut désormais être générée ou modifiée par une IA. Une photo convaincante de dégâts qui n'ont jamais eu lieu, ou d'une pièce qui ne ressemble en rien à la vraie, est à la portée de tous. La confiance fondée sur « on m'a envoyé une photo » ne tient plus à elle seule.
Ce qui rend une capture infalsifiable
Capture en direct uniquement. La preuve doit être filmée sur le moment par la caméra, jamais importée depuis un fichier. Si l'on peut téléverser une image existante, toute la chaîne perd sa valeur. Danaya n'autorise que la capture caméra en direct et bloque l'import de fichier par conception.
Une empreinte prise au moment de la capture. Dès que la photo ou la vidéo est prise, un hash SHA-256, une empreinte unique des octets exacts, est calculé sur l'appareil. Modifiez un seul pixel ensuite et l'empreinte ne correspond plus.
Un horodatage serveur et une localisation. La capture est datée par une heure côté serveur et des coordonnées GPS : le quand et le où ne dépendent donc pas de l'horloge ni de la bonne foi de l'expéditeur.
Une signature serveur et une vérification publique. L'empreinte, l'horodatage et la localisation sont signés ensemble avec une clé HMAC-SHA256 détenue par le serveur. N'importe qui peut alors vérifier le résultat sur une page publique, sans compte et sans logiciel particulier.
Comment obtenir une preuve de quelqu'un qui n'a pas de compte
La personne sur place ne devrait avoir à s'inscrire à rien. Le schéma pratique, c'est le lien de capture : vous créez un lien, vous nommez ce que vous voulez faire capturer, et vous l'envoyez. L'autre l'ouvre, filme en direct, ajoute son nom et une note facultative, et vous recevez le résultat.
Chez Danaya, c'est le Verified Capture Link. Vous créez le lien, vous définissez le nom du seal et une courte description de ce qu'il faut capturer, puis vous partagez l'URL. Le tiers, un locataire, un expert, un livreur, un déclarant, ouvre le lien, capture en direct dans le navigateur, et saisit son nom et des notes facultatives. Aucun compte n'est créé de son côté.
La capture scellée et un rapport PDF arrivent directement dans votre tableau de bord, avec le « capturé par », le lien de vérification, l'horodatage et la localisation. Tous les plans, y compris le gratuit, conservent le rapport. Le média brut n'est stocké que si votre plan le permet, à partir de Business ; sur le plan gratuit, seuls le rapport et la preuve cryptographique sont conservés.
Comment Danaya s'y prend, et ce qu'elle ne prétend pas
Concrètement : la capture a lieu en direct dans le navigateur, l'empreinte SHA-256 est calculée sur l'appareil qui capture, l'audio enregistré avec une vidéo est inclus dans la preuve, le serveur ajoute un horodatage signé, le GPS et des informations sur l'appareil, et un rapport est généré et stocké. N'importe qui peut vérifier un seal depuis son lien public en re-téléversant le fichier pour comparer l'empreinte.
Il faut être honnête sur les limites. La capture en direct bloque l'import de fichier, mais elle n'écarte pas un attaquant déterminé qui injecterait un flux via une caméra virtuelle au niveau du système d'exploitation. L'empreinte photo n'est pas reproduite octet pour octet côté serveur, car les navigateurs ré-encodent les images : la correspondance photo repose donc sur une comparaison exacte ou perceptuelle. La confiance repose sur l'application et l'intégrité de l'appareil utilisé, pas sur une attestation matérielle : Danaya n'utilise ni C2PA ni élément sécurisé matériel, et il n'existe pas de seal audio autonome. C'est une preuve assez solide pour de vrais litiges, pas une prétention d'infalsifiabilité absolue.