Score pondéré global : 34/100 · 9 modules · Analyse : 01/06/2026 14:32:07 · Durée : 47,3 s
Identification du fichier analysé
Fichier
voiture_sinistre_grele_001.jpg
SHA-256 (tronqué)
a3f8e2c1d5b4a7f9e8d2…
Taille
2 340 287 octets · 4928×3264 px
Compression JPEG
Qualité Q92 (re-sauvegarde)
Appareil (EXIF)
Canon EOS R5 · SN-847392
Logiciel détecté
Adobe Photoshop 26.4 (Win)
Date/heure EXIF
14/05/2026 09:47:23 UTC+2
GPS déclaré
42.6977°N · 2.8956°E (Perpignan)
Scores par module (pondérés)
Module
Score brut
Poids
Score pondéré
Verdict
ELA
28/100
0.12
3.4
⚠ Anomalie
Copy-Move (DCT)
18/100
0.20
3.6
✗ Suspect fort
JPEG Ghost
42/100
0.12
5.0
⚠ Double comp.
Noise Heatmap
22/100
0.10
2.2
✗ Incohérence
Histogramme
45/100
0.08
3.6
⚠ Lacunes
FFT Spectrale 2D
82/100
0.08
6.6
✓ Normal
Canaux R/G/B
75/100
0.15
11.3
✓ Cohérent
Détection IA
88/100
0.15
13.2
✓ Photo réelle
C2PA / Provenance
0/100
—
—
✗ Absente
TOTAL PONDÉRÉ
34/100
⚠ MANIPULATION
Page 2 / 6
Black Forest Forensic Méthodologie détaillée · BFO-2026-0601-A3F8
Méthodologie et algorithmes
1. ELA — Error Level Analysis
ELA(p) = |I(p) − I_recompressed(Q=95)(p)| × 10
Recompression à Q=95 (standard Krawetz/FotoForensics). Amplification ×10 des résidus. Score d'uniformité = 100 − min(100, avg_diff × 2). Résultat sur cette image : avg_diff=36,2 → uniformité=28 %. Seuil suspect : < 70 %. Les zones d'impacts (capot + aile gauche) affichent des résidus 3,2× supérieurs à la médiane de l'image.
2. Copy-Move Detection (DCT-based, Fridrich 2003)
sim(Bi, Bj) = cos(DCT(Bi), DCT(Bj)) > 0.984
Blocs 16×16 px, pas 8 px, 14 coefficients DCT retenus. Seuil cosinus : 0.984. Distance minimale entre blocs distincts : 30 px. 23 paires détectées (dont 14 sur le capot, 9 sur l'aile AV gauche). Shift dominant : Δx=+47, Δy=−12 px. Ce vecteur de déplacement est cohérent avec un copier-coller manuel depuis une zone voisine.
3. JPEG Ghost (Farid 2009)
G(q) = ||I − compress(I, q)||² → minimum local
Recompression à 49 niveaux Q (1..99), calcul du résidu quadratique moyen. Minimum local détecté à Q=74 (résidu : 1 247,3). Qualité courante : Q=92. Δ qualité = +18 → signature de re-sauvegarde post-édition. Analyse régionale (grille 64×64 px) : les zones suspectes montrent un minimum secondaire à Q=92, indiquant qu'elles ont été écrites directement à cette qualité (insertion externe).
4. Noise Heatmap (Mahdian & Saic 2009)
σ_local(tile) = std(Laplacian(tile)) / √2
Tuiles 32×32 px. Estimation du bruit local par filtre Laplacien. Niveau de bruit global (median) : σ=4,3 (cohérent avec Canon EOS R5, ISO 400). 14 tuiles avec σ < 1,8 (zones trop lisses = insertion) et 3 tuiles avec σ > 9,1 (zones trop bruyantes = source externe). Localisation : superposition à 87 % avec les anomalies ELA.
Page 3 / 6
Black Forest Forensic Données brutes ELA & Copy-Move · BFO-2026-0601-A3F8
Le vecteur de déplacement dominant (Δx=+47, Δy=−12) est fortement cohérent à travers 23 paires sur 23, ce qui exclut une coïncidence statistique (p < 0.001).
Page 4 / 6
Black Forest Forensic Cadre juridique · BFO-2026-0601-A3F8
Références légales et normatives complètes
Art. 441-1 Code pénal — Faux en écriture : altération frauduleuse de la vérité susceptible de causer un préjudice. Peine : 3 ans / 45 000 €. Applicable : les modifications apportées aux zones d'impacts constituent une altération de la vérité du sinistre déclaré.
Art. 441-2 Code pénal — Usage de faux aggravé : usage dans le cadre d'une déclaration de sinistre constitue un usage de faux au sens de cet article. Peine : jusqu'à 5 ans / 75 000 €.
Art. 202 Code de procédure civile — Attestations : le présent rapport constitue un élément de preuve technique recevable accompagnant une expertise ou une attestation.
Art. L.112-2 Code de la propriété intellectuelle — L'image photographique est une œuvre protégée dont la modification non autorisée est constitutive de contrefaçon.
Règlement eIDAS (UE) n°910/2014, Art. 41 — Présomption d'intégrité des données liées à un horodatage électronique qualifié. Le hash SHA-256 constitue un élément d'intégrité au sens de ce règlement.
ISO/IEC 27037:2012 — Lignes directrices pour l'identification, la collecte, l'acquisition et la préservation des preuves numériques. L'analyse locale (aucune modification du fichier original) est conforme à ce standard.
Standard C2PA v2.1 — Coalition for Content Provenance and Authenticity. L'absence de signature C2PA ne prouve pas une manipulation mais en signale l'absence de certification officielle de provenance.
RGPD (UE) 2016/679 — L'analyse est effectuée localement dans le navigateur. Aucune donnée personnelle ou biométrique n'est transmise à un tiers. Seul le hash SHA-256 peut être archivé sur demande explicite.
Valeur probatoire : Ce rapport constitue un faisceau d'indices techniques convergents recevable à l'appui d'une plainte (Art. 441-1 et 441-2 CP), d'une assignation en référé ou d'une expertise judiciaire. Il est produit conformément aux méthodes forensiques académiquement reconnues et cite ses sources bibliographiques. Sa reproductibilité est attestée par la section dédiée (page 5). Pour une procédure pénale ou civile au fond, il est recommandé de mandater un expert judiciaire inscrit sur liste de la Cour d'Appel.
Page 5 / 6
Black Forest Forensic Reproductibilité · BFO-2026-0601-A3F8
Protocole de reproductibilité
Procédure de vérification indépendante
1.Obtenir le fichier original voiture_sinistre_grele_001.jpg auprès de la partie adverse et vérifier son empreinte SHA-256 avec la valeur enregistrée dans ce rapport.
2.Accéder à forensic.blackforest-occitanie.fr/app depuis un navigateur supportant WebAssembly (Chrome 90+, Firefox 88+, Safari 15+).
3.Déposer le fichier dans la zone d'analyse. Aucune donnée n'est transmise — l'analyse s'exécute entièrement dans le navigateur.
4.Comparer les scores ELA, Copy-Move et JPEG Ghost obtenus avec les valeurs de ce rapport. Une variation < 2 % est attendue (liée aux moteurs JS des navigateurs).
5.Le certificat BFO-2026-0601-A3F8 est vérifiable publiquement sur forensic.blackforest-occitanie.fr/v/BFO-2026-0601-A3F8.
Environnement d'analyse
Navigateur
Safari 17.4 · iOS 17.5 · iPhone 15 Pro
Moteur JS
JavaScriptCore · WebKit 619.1
Résolution d'analyse
4928 × 3264 px (native)
Durée d'analyse
47,3 secondes
Mémoire utilisée
~180 Mo (Canvas + WebAssembly)
Date/heure UTC
2026-06-01T12:32:07.341Z
Limites de la méthode
ELA : Méthode heuristique, non certifiée comme standard légal absolu. Sensible aux images ayant subi de multiples compressions légitimes. La convergence avec Copy-Move et Noise Heatmap sur les mêmes zones réduit la probabilité de faux positif.
Copy-Move : Algorithme DCT en blocs de 16×16 px. Les images très bruyantes ou à faible résolution peuvent générer des faux positifs. La cohérence du vecteur de déplacement (Δx=+47, Δy=−12) sur 23 paires consécutives est statistiquement impossible par hasard (p < 0.001).
SHA-256 : Prouve l'intégrité du fichier à l'instant de l'analyse, non son authenticité originelle. Pour un horodatage qualifié eIDAS, un service TSA (RFC 3161) est requis.
Page 6 / 6
Black Forest Forensic Bibliographie & Certificat · BFO-2026-0601-A3F8
Bibliographie académique
Krawetz, N. (2007). "A Picture's Worth: Digital Image Analysis and Forensics." Black Hat Briefings USA 2007. — Fondement de la méthode ELA.
Fridrich, J., Soukal, D., & Lukáš, J. (2003). "Detection of Copy-Move Forgery in Digital Images." Proc. Digital Forensic Research Workshop (DFRWS). — Algorithme DCT Copy-Move.
Farid, H. (2009). "Exposing Digital Forgeries from JPEG Ghosts." IEEE Transactions on Information Forensics and Security, 4(1), 154–160. — Méthode JPEG Ghost.
Mahdian, B., & Saic, S. (2009). "Using noise inconsistencies for blind image forensics." Image and Vision Computing, 27(10), 1497–1503. — Noise Heatmap.
Popescu, A. C., & Farid, H. (2005). "Exposing Digital Forgeries in Color Filter Array Interpolated Images." IEEE Transactions on Signal Processing, 53(10), 3948–3959. — Analyse des canaux couleur.
C2PA Technical Specification v2.1 (2024). Coalition for Content Provenance and Authenticity. Adobe, Microsoft, Intel, BBC, Associated Press. — Standard de certification de provenance.
ISO/IEC 27037:2012. Information technology — Guidelines for identification, collection, acquisition and preservation of digital evidence. — Standard de préservation des preuves numériques.
Empreinte SHA-256 complète
SHA-256 · voiture_sinistre_grele_001.jpg · Calculé le 01/06/2026 14:32:07