Guide pratique

Diagnostiquer une empreinte différente après modification

Après une correction minime, un fichier peut conserver le même aspect tout en présentant une empreinte différente. Pour diagnostiquer l’écart, recherchez les opérations effectuées entre les deux copies et comparez des versions dont la provenance est connue.

1er dépôt offert, sans carte bancaire. Une première preuve par compte ; compte nécessaire pour finaliser.

Préservez les deux fichiers, identifiez la référence attendue et relevez les modifications ou réenregistrements intervenus. Une différence SHA-256 signale que les copies ne correspondent pas exactement ; elle ne décrit pas à elle seule la cause ni l’importance du changement.

DesignLockr · Méthode de travail proposée · 20 octobre 2026

Mémo de préparation : Diagnostiquer une empreinte différente après modification

Sécuriser les copies avant analyse

Copiez les fichiers candidats dans un espace de travail distinct et conservez leurs versions reçues. Ne tentez pas de corriger le document pour retrouver l’empreinte attendue. Vous risqueriez de perdre des indices sur sa provenance et de produire une troisième version difficile à distinguer.

Notez pour chacun le lieu de récupération, le nom et les échanges associés. Les noms identiques ou les dates affichées ne suffisent pas à établir une identité exacte. Ils orientent la recherche, mais doivent être rapprochés de la référence d’empreinte concernée.

Reconstituer les opérations récentes

Demandez si le document a été exporté de nouveau, optimisé, compressé, annoté ou simplement enregistré par un autre logiciel. Un PDF réexporté peut présenter des octets différents sans changement visible évident. L’écart d’empreinte n’est donc pas une mesure de l’écart visuel.

Séparez les opérations certaines des hypothèses. Si un partenaire affirme avoir seulement renommé le fichier, gardez cette information comme déclaration de provenance et contrôlez la copie reçue. Ne déduisez pas d’une explication plausible que vous avez retrouvé le fichier exact.

Comparer la bonne référence

Vérifiez que la valeur attendue concerne bien ce fichier et cette version. Une référence de ZIP ne doit pas être comparée directement à celle d’une image extraite. Une confusion de niveau ou d’indice peut expliquer une recherche infructueuse.

Si plusieurs originaux sont disponibles, comparez chacun à la référence sans écraser les autres. Utilisez les étapes de vérification documentées pour le dossier concerné et conservez le résultat. Une correspondance retrouvée résout l’identification de cette copie, pas toutes les questions du projet.

Décider de la suite documentaire

Si la nouvelle version est volontaire, donnez-lui son propre indice et gardez la relation avec la précédente. Documentez la modification et les transmissions concernées. Ne présentez pas l’ancienne référence comme une vérification exacte du nouveau fichier.

Si aucun original ne correspond, indiquez cette limite dans le dossier. Une empreinte seule ne permet pas de reconstruire un fichier manquant. Recherchez les copies conservées par les personnes autorisées et évitez une conclusion hâtive sur l’auteur ou l’intention du changement.

Exemple fictif : diagnostic de trois fichiers Brume

Exemple fictif à adapter à votre projet.

Candidat fictif BrumeHistorique connuAction
Brume-affiche-r03Copie de l’envoi initialComparer à la référence r03
Brume-affiche-r03-bisPDF réexportéGarder comme candidat distinct
Brume-affiche-r04Correction de date demandéeCréer une nouvelle référence

Les opérations sont fictives ; elles montrent comment distinguer recherche d’original et nouvelle version.

Avant de transmettre

  • Préserver les candidats sans réenregistrement.
  • Vérifier l’origine de la valeur attendue.
  • Relever les opérations effectuées.
  • Comparer au bon niveau de fichier.
  • Documenter la nouvelle version ou la limite.

Questions pratiques

Une différence signifie-t-elle une falsification ?

Elle montre une différence d’octets par rapport à la référence comparée. La cause doit être recherchée dans l’historique et les copies disponibles ; elle n’est pas donnée par l’empreinte seule.

Puis-je garder le même certificat après une correction ?

Conservez-le pour son fichier de référence. Identifiez séparément la version corrigée et son éventuelle nouvelle preuve, sans lui attribuer automatiquement la référence de l’ancienne copie.

Pour poursuivre

Distinguer identité et ressemblance

Vérifier une référence de fichier

Conserver les relations entre versions

Cette méthode aide à identifier et conserver les pièces du projet. Elle ne remplace pas sa validation technique ni l’examen des droits et engagements applicables.

1er dépôt offert, sans carte bancaire.

Préparez vos fichiers et leur contexte avant de créer votre compte, puis finalisez le dépôt dans votre compte. Consultez ensuite le statut de la preuve ; l’archivage des originaux reste facultatif.

Une première preuve offerte par compte. Compte nécessaire pour finaliser le dépôt.

Quatre expériences pour comprendre une empreinte différente

Sur des copies de test, comparez un renommage seul, une modification de texte, un réexport et l’ajout d’une information intégrée. Le renommage qui ne change aucun octet doit conserver le même contenu à contrôler. Les autres expériences doivent être observées sur les fichiers obtenus ; l’aspect visuel ne suffit pas à prédire leur empreinte exacte.

La ressource fournit deux petits textes et leurs empreintes calculées, puis un protocole de relevé pour les autres essais. Gardez l’outil, le codage et le résultat de chaque étape. Une différence d’empreinte signale des octets différents sans expliquer à elle seule la cause. Cherchez ensuite le bon exemplaire et la version de référence au lieu d’attribuer automatiquement l’écart à une retouche particulière ou à une fraude.

RepèreExemple fictifContrôle à effectuer
RenommageCopie du texte A sous autre nomContenu identique à contrôler
TexteA remplacé par BEmpreinte réellement recalculée
RéexportMême document réenregistréRésultat à relever
Information intégréeMétadonnée ajoutée par outilEffet sur les octets à mesurer

Avant de poursuivre

  • Utiliser des copies et garder les originaux.
  • Noter l’outil et le résultat complet.
  • Ne pas déduire la cause de la seule différence.

Exemple fictif — Quatre expériences pour comprendre une empreinte différente

Sources et repères

Microsoft — Get-FileHash

Pour préparer la suite

Empreinte exacte et ressemblance visuelle

Vérifier une preuve de fichier

Versions & historique