DIFFÉRENCIATEUR · INTÉGRITÉ DE LA PREUVEDIFFERENTIATOR · EVIDENCE INTEGRITYDIFERENCIADOR · INTEGRIDAD

Chaîne de garde.
SHA-3 Triple Lock. Chain of custody.
SHA-3 Triple Lock. Cadena de custodia.
SHA-3 Triple Lock.

Logs horodatés, métadonnées préservées, cachets postaux intacts, scellement cryptographique triple. La preuve n'est pas seulement collectée — elle est rendue impossible à altérer, à contester, à réécrire. Timestamped logs, preserved metadata, intact postal seals, triple cryptographic sealing. Evidence isn't just collected — it's made impossible to alter, contest, or rewrite. Registros con sello de tiempo, metadatos preservados, sellos postales intactos, sellado criptográfico triple. La prueba no solo se recoge — se vuelve imposible de alterar, impugnar o reescribir.

1. Le pipeline en trois phases1. The three-phase pipeline1. El pipeline en tres fases

2. Ce qu'on préserve — et pourquoi2. What we preserve — and why2. Qué preservamos — y por qué

Logs événementielsEvent logsRegistros de eventos

Chaque action sur un document est horodatée en UTC et signée : ajout, lecture, modification de métadonnée, export, transfert, scellement. Le log est append-only et chaîné par hash (chaque entrée contient le hash de la précédente). Un effacement ou une réécriture devient immédiatement détectable. Every action on a document is UTC-timestamped and signed: add, read, metadata edit, export, transfer, seal. The log is append-only and hash-chained (each entry contains the hash of the previous one). Any deletion or rewrite becomes immediately detectable. Cada acción sobre un documento tiene sello UTC y firma: añadir, leer, exportar, transferir, sellar. El registro es append-only y encadenado por hash.

Métadonnées brutesRaw metadataMetadatos brutos

• EXIF — photos iOS/Android (date de prise, GPS, orientation, appareil, version du firmware). Jamais strippée. Une photo de preuve sans EXIF = moitié de la preuve.iOS/Android photos (capture date, GPS, orientation, device, firmware). Never stripped. A photo with no EXIF = half the proof.Fotos iOS/Android. Nunca eliminado.
• En-têtes de courrielEmail headersEncabezados de correo — chemin SMTP complet (Received, DKIM, SPF, DMARC, Message-ID, Date). Un courriel sans headers complets = une impression sans valeur probatoire.full SMTP path (Received, DKIM, SPF, DMARC, Message-ID, Date). An email without full headers = a printout with no evidentiary weight.Ruta SMTP completa.
• PDF — Creator, Producer, CreationDatePDF — Creator, Producer, CreationDatePDF — metadatos — révèle antidatage, outil de génération, dernière modification (ModDate).reveals backdating, generating tool, last modification (ModDate).revela antedatado.
• Horodatages systèmesSystem timestampsSellos de tiempo — création, modification, accès (ctime / mtime / atime). Preserve les fichiers captures bruts.created, modified, accessed (ctime/mtime/atime).ctime / mtime / atime.
• Identifiants réseauNetwork identifiersIdentificadores de red — adresse IP source, user-agent, numéro de version serveur au moment de la réception d'un document numérique.source IP, user-agent, server version when a digital doc was received.IP, user-agent.

Preuves physiques — cachets postaux et scellésPhysical evidence — postal sealsPruebas físicas — sellos postales

Ce que la pratique reconnaît comme éléments probants associés à une pièce physique : Elements the practice recognizes as evidentiary components of a physical exhibit: Elementos que la práctica reconoce como componentes probatorios:

• Cachet postal (oblitération).Postmark (cancellation).Matasellos. Porte la date et le lieu d'expédition. Un cachet incompatible avec la date inscrite sur le document peut indiquer un antidatage.Carries date and place of mailing. A postmark inconsistent with the document date can indicate backdating.Lleva fecha y lugar de envío.
• Code-barres et numéro de suiviBarcode & tracking numberCódigo de barras — Postes Canada, USPS, UPS, FedEx, DHL — documentent le parcours du pli, la date de livraison et la signature du destinataire.Canada Post, USPS, UPS, FedEx, DHL — document the parcel's path, delivery date, and recipient signature.documentan el recorrido del envío.
• Accusé de réception recommandéRegistered mail receiptAcuse de recibo — imprimé numéroté généralement reconnu par les tribunaux comme preuve opposable de la date de dépôt.numbered printed receipt generally recognized by courts as opposable proof of mailing date.recibo numerado reconocido como prueba.
• Sceau officiel / timbre humideOfficial seal / wet stampSello oficial — tampons de greffe, cabinets d'avocats, notaires, institutions. La pratique est de les numériser en haute résolution et d'en conserver l'original.court registry, law firms, notaries, institutions. Practice is to scan high-res and keep the original.sellos oficiales — la práctica es escanear alta resolución y conservar el original.
• Photographies de l'enveloppeEnvelope photographsFotografías del sobre — recto et verso, si possible avec règle graduée pour l'échelle, documentent l'état au moment de la réception.front and back, ideally with ruler for scale, document state at receipt.frente y reverso, con regla.
• Ouverture par tiers neutreNeutral-third-party openingApertura por tercero neutral — pour les pièces critiques, une ouverture par huissier, notaire ou avocat avec procès-verbal d'ouverture est une pratique reconnue qui renforce la traçabilité.for critical exhibits, opening by a bailiff, notary or attorney with an opening record is a recognized practice that strengthens traceability.apertura por alguacil/notario con acta — práctica reconocida.

3. Le Triple Lock — trois hashes, trois familles3. Triple Lock — three hashes, three families3. Triple Lock — tres hashes

Un seul hash suffit, dit-on parfois. C'est faux quand la preuve est grave. Le Triple Lock calcule trois fonctions cryptographiques indépendantes appartenant à deux familles structurelles distinctes (Merkle-Damgård vs Sponge/Keccak). Casser les trois simultanément exige une collision sur chacune — ce qui est computationnellement infaisable. One hash is sometimes said to be enough. That's false when evidence is serious. Triple Lock computes three independent cryptographic functions from two distinct structural families (Merkle-Damgård vs Sponge/Keccak). Breaking all three requires simultaneous collision on each — computationally infeasible. Un solo hash no basta cuando la prueba es grave. Triple Lock calcula tres funciones independientes de dos familias (Merkle-Damgård vs Keccak).

AlgorithmeAlgorithmAlgoritmo	NormeStandardNorma	BitsBitsBits	FamilleFamilyFamilia
SHA-256	FIPS PUB 180-4 · NIST	256	Merkle-Damgård
SHA-512	FIPS PUB 180-4 · NIST	512	Merkle-Damgård
SHA3-512	FIPS PUB 202 · NIST · Keccak	512	Sponge / Keccak

4. Admissibilité — cadre légal4. Admissibility — legal framework4. Admisibilidad — marco legal

CadreFrameworkMarco	DispositionProvisionDisposición	EffetEffectEfecto
USA fédéral	FRE Rule 902(13) & 902(14)	Données électroniques avec certification cryptographique = self-authenticating sans témoin.Electronic data with cryptographic certification = self-authenticating, no witness.Datos con certificación cripto = autoautenticados.
QuébecQuebecQuebec	C.p.c. art. 262-263 · Loi 25	Preuve électronique admissible si intégrité démontrée (signature, hash, sceau).Electronic evidence admissible if integrity shown (signature, hash, seal).Prueba electrónica admisible con integridad.
Canada	Loi sur la preuve art. 31.1 à 31.8Canada Evidence Act ss. 31.1-31.8Ley de Prueba art. 31.1-31.8	Documents électroniques — présomption d'intégrité si le système informatique fonctionnait correctement.Electronic documents — integrity presumption if the system operated properly.Presunción de integridad.
International	ISO/IEC 27037:2012	Standard de collecte, identification, acquisition et préservation de preuves numériques.Standard for identification, collection, acquisition and preservation of digital evidence.Norma ISO preservación digital.
UE	eIDAS Regulation (EU) 910/2014	Sceaux et horodatages électroniques qualifiés reconnus entre États membres.Qualified electronic seals and time-stamps recognized across member states.Sellos y sellos de tiempo electrónicos cualificados.

5. Les quatre exigences de la norme ISO 270375. The four ISO 27037 requirements5. Los cuatro requisitos ISO 27037

• ① Hash cryptographique calculé à la capture. TLA : SHA-256 + SHA-512 + SHA3-512 calculés à l'ingestion.Cryptographic hash computed at acquisition. TLA: SHA-256 + SHA-512 + SHA3-512 at ingestion.Hash en la captura.
• ② Horodatage qualifié. TLA : UTC précis à la seconde, PV de certification publié, consultable externe.Qualified timestamp. TLA: UTC to the second, published certification record, externally consultable.Sello de tiempo cualificado.
• ③ Documentation complète de chaque transfert. TLA : log chaîné par hash — date, acteur, destination, raison.Complete documentation of every transfer. TLA: hash-chained log — date, actor, destination, reason.Documentación completa.
• ④ Auditabilité et reproductibilité. TLA : toute partie peut recalculer les hashes sur le fichier pour confirmer l'intégrité.Auditability and repeatability. TLA: any party can recompute hashes on the file to confirm integrity.Auditabilidad.

6. Vérification publique6. Public verification6. Verificación pública

Chaque dossier scellé génère un procès-verbal de certification Triple Lock. Le juge, l'avocat adverse, un expert forensique peuvent se rendre sur verify.html, y entrer le SHA-3 du document reçu, et confirmer en temps réel que l'empreinte correspond à l'horodatage publié. Si le document a été altéré après scellement, la vérification échoue. Every sealed file generates a Triple Lock certification record. The judge, opposing counsel, or a forensic expert can visit verify.html, enter the SHA-3 of the received document, and confirm in real time that the fingerprint matches the published timestamp. If the document was altered post-seal, verification fails. Cada expediente sellado genera un acta de certificación Triple Lock. Cualquiera puede verificar en verify.html.