Captures, enregistrements et messages au tribunal : quand sont-ils licites ?

Une capture d'écran peut établir une menace, un aveu, une transaction ou l'existence d'une publication accessible au public. Elle peut aussi avoir été recadrée, modifiée, isolée de la conversation ou obtenue par un accès illicite. Un enregistrement peut restituer fidèlement des propos tout en exposant son auteur, du fait même de la captation ou de son utilisation, à des risques pénaux et procéduraux. La bonne question n'est donc pas «Je l'ai sur mon téléphone, puis-je le produire?», mais «Comment ce fichier a-t-il été obtenu, que démontre-t-il exactement, est-il authentique et son utilisation est-elle permise dans cette affaire?»

1. Quatre contrôles distincts pour un même fichier

Dans la pratique, quatre questions sont souvent confondues. Un fichier peut être authentique tout en ayant été obtenu illicitement. Il peut avoir été obtenu licitement sans prouver ce qu'une partie lui fait dire. Il peut être pertinent, mais sa production intégrale peut divulguer des données personnelles de tiers sans rapport avec le litige. Enfin, il peut être recevable comme élément de preuve sans que le juge lui accorde un poids décisif.

1. Obtention licite: aviez-vous le droit d'accéder au message, au compte, à l'appareil, à l'appel ou au site?
2. Utilisation recevable: le contenu peut-il être utilisé dans cette procédure civile, pénale, administrative ou familiale précise?
3. Authenticité et exhaustivité: sait-on qui l'a créé, quand, dans quel contexte et s'il a été modifié?
4. Nécessité et proportionnalité: faut-il tout produire, ou un extrait ciblé suffit-il sans exposer des informations étrangères à l'affaire?

L'article 19 de la Constitution grecque protège le secret des communications et interdit l'utilisation de moyens de preuve obtenus en violation du secret, de la vie privée et de la protection des données personnelles. Les règles de procédure et la jurisprudence précisent ce principe. Il n'existe aucune règle générale sûre selon laquelle «tout ce qui révèle la vérité est permis».

2. Messages et captures d'écran: le destinataire n'est pas un tiers

La jurisprudence qualifie le SMS et la photographie d'un écran de représentations mécaniques et de documents électroniques. Dans l'arrêt 1141/2025, la Cour de cassation grecque a retenu que l'expéditeur sait que son message est enregistré sur l'appareil du destinataire et que celui-ci peut le retrouver plus tard. La situation du destinataire lui-même diffère donc substantiellement de celle d'un tiers qui s'est procuré le message sans droit.

Cette distinction n'est pas un blanc-seing. Même le destinataire légitime doit rattacher le message au fait litigieux et limiter son utilisation à ce qui est nécessaire. Si la conversation contient des données de santé, des détails familiaux, des photographies de mineurs ou des informations concernant des personnes étrangères au dossier, produire ou diffuser sans discernement l'intégralité du fil peut créer de nouvelles difficultés juridiques.

Ce qui change lorsque la capture provient du compte d'autrui

L'arrêt 352/2026 de la Cour de cassation grecque adresse un avertissement très clair. L'affaire concernait un accès indu aux comptes en ligne d'une autre personne, la capture de messages privés, puis la production de ces images dans des procédures civile et pénale. Le pourvoi contre la condamnation a été rejeté. En pratique, invoquer les besoins d'une procédure ne suffit pas à légaliser l'entrée dans le courriel, le cloud, le profil ou le téléphone d'autrui.

Une capture d'écran ne s'authentifie pas elle-même

Une capture montre ce qui était affiché à un instant donné. Elle ne prouve pas, à elle seule, que le profil appartient effectivement à la personne désignée, qu'aucun message n'a été supprimé auparavant, que l'horloge de l'appareil était correcte ou que l'image n'a pas été retouchée. L'autre partie peut contester l'authenticité, l'exhaustivité ou l'attribution du compte. L'original sur l'appareil, le fil complet, l'export de la plateforme, les données techniques et, si nécessaire, une expertise prennent alors toute leur importance.

3. Réseaux sociaux: contenu public, stories et messages privés

Facebook, Instagram, TikTok, X, LinkedIn, YouTube et les forums produisent des catégories différentes de contenu numérique. Une publication sur un profil public est plus facile à constater licitement qu'un message direct ou une story réservée à un cercle limité. Son accessibilité publique ne fait toutefois disparaître ni la protection des données personnelles, ni le droit à l'image, les droits de la personnalité ou le droit d'auteur.

À des fins probatoires, le contexte doit être visible: nom et identifiant du compte, URL lorsqu'elle existe, date et heure, texte complet, publications précédentes et suivantes lorsqu'elles modifient le sens, ainsi que les conditions d'accès au contenu. Pour une story ou un direct, un enregistrement continu de l'écran montrant la navigation depuis le profil jusqu'au passage concerné peut être utile. Il renforce le contexte, mais ne régularise aucun accès illicite et n'établit pas automatiquement qui contrôlait le compte.

• Publication publique: conservez l'URL, le compte, la date, le contenu complet et le niveau de visibilité; ne vous limitez pas à un extrait recadré.
• Story ou contenu éphémère: gardez une captation continue de la consultation licite et notez aussitôt le moment et le mode d'accès.
• Message privé que vous avez reçu: conservez toute la conversation et l'original dans votre propre compte, pas seulement une phrase.
• Message privé entre tiers: n'entrez pas dans un profil, un appareil ou une sauvegarde qui ne vous appartient pas; la source illicite peut transformer la «preuve» en risque pour vous.
• Republication comme moyen de pression: ne publiez pas des messages privés pour exposer ou contraindre quelqu'un. Une production contrôlée en justice et une dénonciation publique sont deux actes entièrement différents.

L'Autorité hellénique de protection des données souligne que publier des informations, photographies ou vidéos concernant autrui peut avoir de graves conséquences et recommande de s'en abstenir sans accord. Une capture utile à l'avocat ou au juge n'est donc pas, pour autant, un contenu qu'il serait prudent de diffuser en parallèle sur les réseaux sociaux.

4. Courriels, sites, cloud et autres sources numériques

Un courriel ne se réduit pas à l'image visible dans la boîte de réception. Le message original peut contenir des en-têtes de routage, un identifiant Message-ID, des informations d'envoi et des pièces jointes. Un transfert ou une capture en fait disparaître une grande partie. Lorsque cela est possible, conservez le message dans sa forme native et exportez-en une copie, par exemple au format EML, sans supprimer l'original. Les en-têtes facilitent l'analyse technique, mais ne garantissent pas à eux seuls l'identité de la personne physique qui a cliqué sur «envoyer».

Pour un site ou un registre en ligne, relevez l'adresse exacte, l'heure d'accès, le titre de la page et, lorsque c'est pertinent, les PDF joints ou les conditions alors en vigueur. Une simple capture peut cacher l'adresse et omettre le reste du texte. L'enregistrement de la page en PDF, la captation de la navigation et la conservation du fichier d'origine complètent le dossier. Pour une page essentielle ou susceptible de changer rapidement, l'avocat peut recommander un constat officiel ou une expertise technique.

Cloud, fichiers partagés et historique des versions

Google Drive, OneDrive, Dropbox, les systèmes d'entreprise et les outils collaboratifs conservent souvent des versions, des journaux d'événements ou des droits de partage. Ces données peuvent être plus utiles qu'une capture du document. Gardez le format natif, le nom, la date de téléchargement et, si votre propre compte le permet, l'historique des versions. Ne contournez jamais les autorisations et n'utilisez pas d'anciens identifiants professionnels après la fin de votre habilitation.

Ce qu'une empreinte numérique prouve réellement

L'empreinte d'un fichier, par exemple une valeur SHA-256, peut montrer que la copie concernée n'a pas changé depuis le moment où cette empreinte a été calculée et consignée. Elle n'établit ni l'auteur du fichier, ni la véracité du contenu, ni l'absence d'une altération antérieure au calcul. C'est un outil d'intégrité, pas un certificat de vérité.

EXIF, métadonnées photographiques et traces de modification

Une photographie numérique peut contenir des données EXIF et d'autres métadonnées: fabricant et modèle de l'appareil, date et heure de prise de vue, orientation, réglages techniques, dimensions, miniature intégrée et, si la fonction était active, coordonnées géographiques. Un logiciel de traitement ou une date d'enregistrement ultérieure peuvent aussi apparaître. Ces champs permettent de formuler des hypothèses techniques sur l'origine et le parcours du fichier; ils ne suffisent pas à établir qui a pris la photographie, l'endroit réel de la prise de vue ou la véracité de la scène.

Les métadonnées peuvent manquer, être modifiées ou supprimées lorsque l'image passe par une messagerie, un réseau social, un logiciel d'édition ou un nouvel enregistrement. L'absence d'EXIF ne prouve donc pas une falsification, et des EXIF apparemment cohérents ne certifient pas l'authenticité. Même une date plausible ou un modèle de téléphone reconnaissable doit être confronté au fichier original, à l'appareil, au compte source et aux autres faits du dossier.

En présence d'un soupçon de fabrication ou d'altération, l'examen technique ne se limite pas à un champ. Il peut porter sur la structure et le format du fichier, les incohérences de métadonnées, des traces de compressions différentes, les miniatures intégrées, les dimensions et l'encodage, la continuité des images ou du son, l'historique des versions, les journaux des applications et du cloud, ainsi que la chaîne d'obtention et de conservation. Certaines interventions laissent des incohérences détectables; d'autres ne permettent aucune conclusion sûre. Il serait donc inexact d'affirmer que «toute modification laisse toujours une trace» ou qu'un outil automatique suffit à établir une conclusion technique certaine à des fins judiciaires.

5. Enregistrement clandestin: la méprise la plus dangereuse

On entend souvent: «Puisque je participe à la conversation, je peux l'enregistrer.» L'article 370A du Code pénal grec et l'arrêt 750/2025 de la Cour de cassation grecque indiquent le contraire: enregistrer une communication téléphonique ou une conversation orale non publique avec une autre personne, sans son consentement explicite, peut constituer une infraction même lorsque l'auteur de la captation participe lui-même à l'échange. L'utilisation indue du contenu est également appréhendée de façon autonome.

La jurisprudence connaît des mises en balance exceptionnelles visant la protection d'intérêts juridiques supérieurs ou la preuve de faits particulièrement graves. Elles ne constituent pas une autorisation générale et ne doivent pas être évaluées par le citoyen après avoir appuyé sur «enregistrer». L'arrêt 382/2024 rappelle, en matière pénale, la règle d'exclusion des preuves obtenues au moyen d'une infraction. La peur, un conflit ou une conversation difficile ne suffisent pas, à eux seuls, à rendre la captation licite.

L'exception étroite des appels professionnels

L'enregistrement de communications professionnelles pour établir une transaction commerciale ou une autre communication d'affaires peut être permis sous les conditions spéciales de l'article 4, paragraphe 3, de la loi grecque 3471/2006. L'Autorité de protection des données insiste sur l'information préalable et sur la nécessité de la captation pour ce but précis. Cette exception ne couvre pas indistinctement tous les appels d'une entreprise et ne transforme pas une conversation personnelle ou familiale en échange professionnel.

Messages vocaux et messages vidéo

Un message audio que son auteur a choisi d'envoyer et de laisser s'enregistrer dans le compte du destinataire n'est pas, en fait, identique à la captation clandestine d'un appel en direct. Sa détention licite, son authenticité, sa pertinence et la proportionnalité de l'utilisation doivent néanmoins être examinées. Publier un message vocal privé peut soulever un problème différent de sa transmission limitée à un avocat ou de sa production devant le juge.

6. Comment une preuve numérique peut se retourner contre son détenteur

• Accès indu: ouverture du téléphone, du courriel, du cloud, du profil social ou de la sauvegarde d'autrui sans autorisation valable.
• Captation clandestine: enregistrement d'un appel ou d'une conversation privée sans consentement explicite, avec l'idée erronée que la participation à l'échange suffit.
• Altération ou présentation fragmentaire: messages recadrés, ordre modifié, dates masquées, noms supprimés ou son retravaillé.
• Fabrication d'une fausse preuve numérique: composition d'une image ou d'une conversation, modification de métadonnées ou création d'un fichier trompeur présenté comme authentique. Au-delà de la contestation technique, cela peut ruiner la crédibilité de celui qui le produit et faire naître des questions juridiques distinctes.
• Exposition publique: publication de messages, photographies ou enregistrements privés sur Facebook ou dans un groupe alors qu'une utilisation limitée dans la procédure suffirait au but légitime.
• Menace de publication: emploi du contenu comme moyen de pression, d'intimidation ou de contrainte plutôt que comme preuve contrôlée.
• Destruction de l'original: suppression de la conversation ou du fichier après la capture, faisant disparaître le meilleur support d'une vérification d'authenticité.
• Violation de la confidentialité: envoi non maîtrisé à des amis, des groupes ou des collaborateurs non habilités, surtout en présence de données de santé, de mineurs ou d'un secret professionnel.
• Certitude technique prématurée: prétendre qu'un nom de fichier, un champ EXIF, une heure affichée ou une empreinte démontre plus que ce que cet indice permet réellement d'établir.

7. Protocole pratique de conservation des preuves numériques

Le but est de conserver le contenu dans l'état où il a été trouvé, d'en consigner la provenance et d'en restreindre l'accès. Le citoyen n'a pas à se transformer en expert. Il doit surtout éviter de détruire, de modifier ou de diffuser la preuve avant son évaluation par le professionnel compétent.

1. Cessez toute modification. Ne recadrez pas l'unique copie, n'y ajoutez ni flèche ni commentaire et ne convertissez pas le fichier à répétition.
2. Gardez l'original. Préservez l'appareil, votre propre compte, la conversation, le courriel initial ou le fichier primaire à son emplacement naturel.
3. Consignez le contexte. Notez quand, où et par quelle voie licite vous l'avez vu ou reçu, qui était présent et ce qui s'est passé auparavant.
4. Montrez tout le parcours. Pour un réseau social ou un site, capturez le profil, l'URL, la date et la visibilité avant le contenu litigieux. Pour une conversation, gardez assez de texte avant et après.
5. Utilisez l'export du service lorsqu'il est autorisé. Pour un courriel, gardez l'EML et les en-têtes; pour une messagerie, l'export officiel; pour le cloud, le format d'origine et l'historique disponible.
6. Créez une copie sûre. Conservez une copie en lecture seule, avec accès contrôlé. Si une empreinte est calculée, notez aussi la date, l'outil et le fichier exact qui a été contrôlé.
7. Ne poursuivez pas l'accès. Si le contenu est apparu par hasard sur l'appareil ou le compte d'un tiers, n'explorez pas davantage. L'action suivante peut changer l'appréciation juridique.
8. Remettez une copie limitée à l'avocat. Expliquez exactement comment elle a été obtenue et ne cachez aucun détail technique ou factuel, même gênant.
9. En cas de fraude, menace ou chantage, agissez à temps. Conservez liens, noms d'utilisateur, courriels, fichiers et chronologie; utilisez les procédures officielles de signalement sans provoquer un nouvel échange pour tenter d'obtenir un aveu.

8. Comment l'authenticité est examinée

L'authenticité résulte d'un faisceau d'indices, non d'un champ technique magique. Le juge peut prendre en compte l'appareil ou le compte d'origine, la continuité de la conversation, le style d'expression, d'autres faits indépendants, les données techniques, les témoignages et l'expertise. Dans un courriel frauduleux, par exemple, le nom d'expéditeur affiché peut tromper, tandis que les en-têtes complets et le rapprochement avec d'autres échanges sont plus informatifs.

Le constat d'un professionnel tiers selon lequel une page ou une conversation était visible à un moment donné peut renforcer la preuve de ce qui a été observé. Il n'établit pas automatiquement qui a créé le compte, qui manipulait l'appareil ou si l'historique est complet. En cas de contestation sérieuse, l'avocat déterminera s'il faut un conseil technique, un expert judiciaire ou une demande officielle adressée à un fournisseur ou à une autorité.

Images retouchées, voix synthétiques et deepfakes

La possibilité de créer de fausses images, vidéos et voix convaincantes rend les fichiers originaux et le contexte encore plus nécessaires. Une vidéo virale ou un enregistrement transmis par un tiers ne doit pas être considéré comme authentique parce qu'il «semble vrai». Il faut rechercher la première source disponible, la chaîne ininterrompue du fichier, des confirmations indépendantes et une analyse technique. Les détecteurs automatiques peuvent fournir des indices, jamais une réponse forensique définitive.

9. Tableau rapide des risques

Ce tableau sert à une première évaluation. Il ne remplace pas l'analyse de l'affaire concrète et de la procédure applicable.

10. Questions fréquentes

Une capture d'écran suffit-elle pour gagner un procès?

Non. Elle peut constituer un élément de preuve, mais sa valeur dépend de sa provenance licite, de son authenticité, du contexte complet, de son lien avec le fait litigieux et des autres pièces. L'impression d'une phrase sans l'appareil, la conversation ni les données techniques est plus facile à contester.

Puis-je enregistrer quelqu'un qui me menace?

Ne supposez pas que la gravité des faits crée automatiquement une autorisation de captation. L'article 370A du Code pénal grec demeure essentiel, et les exceptions sont étroites et très sensibles aux circonstances. Demandez immédiatement un conseil juridique et, en cas de danger ou d'infraction, adressez-vous aux autorités compétentes. Il peut exister des moyens plus sûrs et licites de documenter les faits.

Que faire si l'expéditeur a supprimé le message?

N'essayez pas d'entrer dans son compte. Conservez ce qui subsiste licitement sur votre appareil ou dans votre compte, la notification, la sauvegarde que vous êtes autorisé à utiliser et la chronologie de l'incident. L'avocat jugera s'il faut une démarche officielle auprès du fournisseur ou d'une autorité et si les données peuvent encore être obtenues.

Puis-je publier les messages sur Facebook pour montrer que je dis vrai?

Une publication publique n'est pas une production contrôlée auprès d'un avocat ou d'un tribunal. Elle peut porter atteinte aux données personnelles, aux droits de la personnalité, à l'image ou à la confidentialité et exposer des tiers sans lien avec l'affaire. L'option prudente consiste à ne rien publier avant l'évaluation juridique.

Une publication publique établit-elle l'identité de son auteur?

Elle établit d'abord qu'un contenu donné est apparu sur un compte au moment du constat. Son attribution à une personne physique peut être contestée par l'existence d'un faux profil, le piratage du compte ou sa gestion par un tiers. Des indices complémentaires et, dans une affaire sérieuse, une analyse technique sont nécessaires.

Si le contenu est vrai, son mode d'obtention illicite est-il régularisé?

Pas automatiquement. La véracité du contenu et la licéité de l'obtention sont deux questions différentes. La protection constitutionnelle et procédurale perdrait sa substance si tout accès illicite devenait acceptable dès lors qu'un élément pertinent y était finalement trouvé.

11. La conclusion prudente

Les preuves numériques sont puissantes parce qu'elles fixent des mots, des images, des dates et des parcours. Elles sont aussi fragiles, car elles se copient, se recadrent, se modifient et s'obtiennent facilement de la mauvaise manière. La personne qui protège le mieux son propre dossier n'est pas celle qui collecte le plus, mais celle qui sait s'arrêter, conserve l'original, décrit honnêtement sa provenance et demande une évaluation juridique avant tout nouvel accès, enregistrement ou publication.

Sources officielles et jurisprudence

1. Constitution grecque, article 19. Secret des communications et interdiction d'utiliser des moyens de preuve obtenus en violation des articles 9, 9A et 19.
2. Cour de cassation grecque, arrêt 1141/2025. SMS et photographies d'écran comme représentations mécaniques, distinction entre destinataire et tiers, nécessité et proportionnalité.
3. Cour de cassation grecque, arrêt 352/2026. Accès indu à des comptes, capture de messages privés et utilisation ultérieure des images en justice.
4. Cour de cassation grecque, arrêt 750/2025. Application de l'article 370A du Code pénal grec à la captation sans consentement explicite d'une communication téléphonique ou d'une conversation non publique, ainsi qu'à l'utilisation du contenu.
5. Cour de cassation grecque, arrêt 382/2024. Article 177, paragraphe 2, du Code de procédure pénale grec et exclusion des preuves obtenues par des actes punissables, avec une marge de mise en balance exceptionnellement étroite.
6. Autorité hellénique de protection des données: enregistrement des conversations téléphoniques. Exception étroite de l'article 4, paragraphe 3, de la loi 3471/2006 pour les communications professionnelles, avec information préalable et nécessité.
7. Autorité hellénique de protection des données: publication de données sur les réseaux sociaux. Risques liés à la diffusion d'informations, de photographies, de vidéos et de contenus concernant autrui.
8. Règlement (UE) 2016/679, articles 5, 6 et 9. Licéité, limitation des finalités, minimisation, sécurité et traitement nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
9. Gov.gr: signalement d'une infraction relevant de la cybercriminalité. Le formulaire en ligne décrit ce qui s'est produit, où, quand et comment, et peut être accompagné des éléments utiles.
10. Direction grecque de la lutte contre la cybercriminalité: instructions. Préparation pratique de la chronologie d'un incident et des contenus numériques utiles pour un signalement aux autorités.
11. CIPA: About Exif 3.0. Présentation officielle du format Exchangeable image file format et des métadonnées pouvant être intégrées aux images numériques.
12. SWGDE: Best Practices for Image Authentication, version 2.0. L'authentification d'une image combine l'analyse de la structure du fichier, des métadonnées, de la provenance, du contenu et des limites de la méthode.
13. NIST/OSAC: Standard Guide for Forensic Digital Image Management. Conservation des originaux et des copies traitées dans des conditions de transparence, d'intégrité, de sécurité et de disponibilité.

Les sources ont été vérifiées le 4 août 2026.

Photo : cottonbro studio / Pexels. Image utilisée à titre d’illustration.