TRACE / 01
Fichiers
Nom, format, taille, structure, propriétés, dates, contenu et autres informations techniques associées à un fichier.
FILE / FORMAT / DATA
Cyber Lab · Traces · Data · Contexte
Les traces numériques.
Comprendre les informations laissées par les fichiers, services, pages Web et différents usages du numérique.
Une trace numérique peut être visible, cachée dans les propriétés d'un fichier, produite automatiquement par un logiciel ou résulter du fonctionnement normal d'un service. Sa présence doit être comprise avant d'être interprétée.
DIGITAL TRACE / TIMELINE
● DATA DETECTED
/analysis/sample/file_001
2026-09-24 08:41:12
FILE DETECTED
image/jpeg · 1920 × 1080
2026-09-24 08:41:13
METADATA READ
embedded information available
2026-09-24 08:41:13
HASH GENERATED
SHA-256 fingerprint calculated
2026-09-24 08:41:14
TIMESTAMP FOUND
interpretation requires context
2026-09-24 08:41:15
ANALYSIS READY
observation ≠ conclusion
TRACE FOUND → SOURCE → CONTEXT →
VERIFICATION → INTERPRETATION
Définition
Qu'est-ce qu'une trace numérique ?
Un usage numérique peut produire des informations au cours de son fonctionnement. Certaines sont créées volontairement, d'autres automatiquement par un appareil, un logiciel ou un service.
Une trace peut ainsi prendre la forme d'une date, d'une propriété de fichier, d'un identifiant, d'une URL, d'une information technique, d'une publication ou d'une entrée dans un journal informatique.
Toutes les traces ne sont pas accessibles de la même manière et elles n'ont pas toutes la même signification. L'enjeu consiste d'abord à comprendre leur origine et leur mécanisme de création.
DIGITAL TRACE / FUNDAMENTALS
SOURCE
Quel appareil, logiciel, fichier,
service ou utilisateur est à l'origine
de l'information observée ?
CREATION
L'information a-t-elle été saisie
manuellement ou générée automatiquement ?
DATE
Que représente réellement la date
affichée : création, modification,
publication, transfert ou autre événement ?
INTEGRITY
Le contenu observé est-il identique
à celui qui avait été collecté ou
enregistré précédemment ?
CONTEXT
Dans quelles circonstances cette
information a-t-elle été produite
et obtenue ?
Types de traces
Le numérique produit de nombreuses formes d'informations.
Une trace numérique n'est pas nécessairement une donnée spectaculaire. Certaines des informations les plus utiles peuvent être très simples lorsqu'elles sont replacées dans leur contexte.
TRACE / 02
Métadonnées
Informations décrivant un contenu : caractéristiques techniques, logiciel, dimensions, dates ou autres propriétés enregistrées avec le fichier.
META / EXIF / PROPERTY
TRACE / 03
Pages Web
URL, contenu HTML, ressources chargées, liens, informations structurées, paramètres et autres éléments transmis au navigateur.
WEB / HTML / URL
TRACE / 04
Publications
Texte, date affichée, pseudonyme, contexte, liens, médias et informations rendues accessibles avec une publication.
CONTENT / SOCIAL / CONTEXT
TRACE / 05
Journaux techniques
Certains systèmes enregistrent des événements afin de suivre leur fonctionnement, diagnostiquer une erreur ou documenter une activité.
LOG / EVENT / SYSTEM
TRACE / 06
Identifiants techniques
Références, numéros, identifiants de ressources ou autres valeurs permettant à un système de distinguer certains objets ou événements.
ID / REFERENCE / DATA
TRACE / 07
Images et vidéos
Format, dimensions, codec, structure, métadonnées éventuelles et contexte dans lequel le média a été publié.
IMAGE / VIDEO / MEDIA
TRACE / 08
Archives
Copies historiques, versions antérieures et contenus conservés pouvant aider à comprendre l'évolution d'une ressource.
ARCHIVE / HISTORY / WEB
TRACE / 09
Données contextuelles
Une trace prend souvent son sens grâce aux informations qui l'entourent : source, chronologie, environnement et autres éléments disponibles.
CONTEXT / SOURCE / TIME
Cycle de vie
Une trace peut être créée, transformée ou disparaître.
L'information observée aujourd'hui n'est pas nécessairement identique à celle qui existait au moment de sa création.
01 / CREATE
Création
Une information est produite par l'utilisateur, le logiciel, l'appareil ou le service.
02 / STORE
Enregistrement
La donnée peut être enregistrée dans un fichier, une page, une base, un journal ou un autre support.
03 / TRANSFORM
Transformation
Conversion, compression, modification, copie ou publication peuvent modifier certaines caractéristiques.
04 / DELETE
Disparition
Une information peut être supprimée, remplacée, désindexée ou devenir inaccessible avec le temps.
Exemple
Un fichier peut contenir plus que ce qui est visible.
Lorsqu'une image est ouverte, nous voyons principalement son contenu visuel. Le fichier possède pourtant également une structure et différentes caractéristiques techniques.
Selon son origine et les transformations qu'il a subies, il peut contenir certaines métadonnées. Une plateforme peut également modifier le fichier lors de sa publication et supprimer une partie de ces informations.
L'absence d'une métadonnée ne permet donc pas, à elle seule, de conclure qu'elle n'a jamais existé.
FILE / SAMPLE_001.JPG
● READ
TYPE
image/jpeg
DIMENSIONS
1920 × 1080
SIZE
842 KB
METADATA
partial
TIMESTAMP
requires interpretation
HASH
SHA-256 available
Dates et chronologie
Une date ne parle pas toute seule.
Les systèmes numériques utilisent de nombreuses dates. Elles peuvent correspondre à des événements très différents.
Avant d'utiliser un horodatage, il faut donc comprendre ce qu'il représente, quel système l'a généré et s'il a pu être modifié au cours du cycle de vie de la donnée.
Date de création d'un fichier.
Date de modification d'un contenu.
Date affichée par une plateforme.
Horodatage technique généré
par un système.
Quelle date correspond réellement
à l'événement recherché ?
Empreinte numérique
Le hash permet de comparer l'intégrité d'un fichier.
Une fonction de hachage peut produire une empreinte à partir du contenu d'un fichier. SHA-256 est un exemple couramment utilisé.
Si le contenu du fichier change, son empreinte change également. Enregistrer une empreinte au moment d'une collecte peut donc être utile pour vérifier ultérieurement que le fichier examiné est identique à celui qui avait été conservé.
Une empreinte ne démontre toutefois pas, à elle seule, l'origine du fichier ni l'exactitude de son contenu.
DIGITAL FINGERPRINT / SHA-256
FILE : sample_001.jpg
8b53a6c7d4e1f294a8721d90f62c3159b26d7f68d3c0417aef51c980ec92f47a
↓ VERIFY
FILE : sample_001_copy.jpg
8b53a6c7d4e1f294a8721d90f62c3159b26d7f68d3c0417aef51c980ec92f47a
↓
✓ IDENTICAL FINGERPRINT
Interprétation
Une trace n'est pas automatiquement une preuve.
Une donnée technique constitue d'abord une observation. Sa portée dépend de sa source, de son contexte et de la question à laquelle on cherche à répondre.
Qui a créé la trace ?
Une donnée peut être générée par un utilisateur, un appareil, une application, un serveur ou un processus automatisé.
Que signifie réellement la date ?
Une date de fichier, de publication ou de traitement ne représente pas nécessairement le même événement.
La donnée a-t-elle été transformée ?
Copie, exportation, compression, conversion ou publication peuvent modifier certaines informations.
La source est-elle identifiable ?
La provenance de l'information est souvent aussi importante que son contenu.
Existe-t-il d'autres traces ?
Plusieurs éléments indépendants peuvent permettre de mieux comprendre une chronologie ou de tester une hypothèse.
Que ne peut-on pas conclure ?
Identifier les limites d'une donnée évite de lui attribuer une signification qu'elle ne possède pas.
Approfondir
Explorer les traces numériques.
Cette page constitue le point d'entrée vers les tutoriels du Cyber Lab consacrés aux fichiers, métadonnées, dates, navigateurs et autres informations techniques.
Comprendre les métadonnées
Quelles informations peuvent accompagner un fichier et comment sont-elles enregistrées ?
Explorer →Les traces visibles dans le navigateur
HTML, ressources, requêtes et autres données reçues lors du chargement d'une page Web.
Explorer →Comprendre un timestamp
Pourquoi une valeur numérique peut représenter une date et pourquoi son contexte reste indispensable.
Lire le tutoriel →Calculer une empreinte SHA-256
Comprendre simplement le rôle d'une empreinte numérique lors de la conservation d'un fichier.
Lire le tutoriel →Images et vidéos
Examiner les caractéristiques techniques d'un média et son contexte de publication.
Explorer →Conserver une information numérique
Contexte, source, date, fichier et empreinte : comprendre les informations qu'il peut être utile de documenter.
Explorer →
À retenir
Une trace technique doit être comprise avant d'être interprétée.
Une métadonnée, un horodatage, un identifiant, une empreinte numérique ou une information issue d'un navigateur peut apporter un élément utile. Mais la présence d'une donnée ne suffit pas nécessairement à expliquer pourquoi elle existe ni à identifier la personne à l'origine d'une action.
Il convient notamment de distinguer l'observation technique, l'hypothèse qui peut en découler et les éléments permettant éventuellement de confirmer ou d'écarter cette hypothèse.
Cyber Lab
Une trace devient intéressante lorsqu'on comprend comment elle a été produite.
Continuez l'exploration avec les métadonnées, les technologies Web, l'OSINT et les autres domaines du Cyber Lab.