Peut-on remonter une capture d'écran jusqu'à sa source ?

Pourquoi une capture simple ne désigne personne

Quand quelqu'un capture un écran, l'appareil crée une image toute neuve à partir des pixels qu'il affiche. C'est pour cela que :

• Les métadonnées ont disparu. Les données EXIF, les propriétés PDF, les champs d'auteur et les noms de fichier ne suivent pas.
• Les marques visibles se perdent facilement. Un tampon « Confidentiel - Ana » peut être recadré ou couvert, et si tout le monde a reçu le même fichier, il n'identifie personne.
• Les contrôles d'accès s'arrêtent à l'écran. Le partage par lien et les data rooms peuvent limiter qui ouvre un fichier, mais ils ne peuvent pas contrôler ce qu'un destinataire fait d'une capture.

La question n'est donc pas « la capture peut-elle être analysée ? » mais « l'original portait-il une marque qu'une capture garde ? »

Ce qui peut être tracé

• Une copie marquée qui a ensuite été capturée. Si chaque destinataire a reçu une copie avec une marque invisible différente, la marque vit dans le motif de pixels de l'image, donc elle peut encore être présente dans une capture ou une photo de l'écran. Les images et les images vidéo sous 96×96 px sont refusées. Tout le reste utilise le même motif. Un recadrage a besoin d'environ 256 px d'une zone détaillée comme minimum approximatif.
• Seulement les copies qui ont été marquées avant le partage. La marque identifie la copie, pas la personne qui tient le téléphone. Elle dit quelle copie a été capturée, et ce que ça signifie est un jugement pour toi (cette personne a pu partager son accès, ou son compte a pu être compromis).

Ce qui ne peut pas être tracé

• Les captures de fichiers non marqués. Si l'original n'a jamais été marqué, il n'y a pas d'identifiant à retrouver.
• Les captures très dégradées. La détection est heuristique. Un très petit recadrage, un fort flou ou une retouche agressive peuvent rendre une marque illisible, et aucun outil ne peut promettre 100 %.
• La personne ou l'appareil derrière la capture. Un filigrane identifie la copie. Il ne révèle pas qui a appuyé sur le bouton.

À quel point une correspondance est-elle sûre ?

Chaque fichier marqué porte aussi une marque de métadonnées HMAC pour cet espace (XMP, EXIF ou texte PNG dans les images ; XMP et les infos du document dans les PDF). Markedfile indique un score de confiance à chaque correspondance : environ 99 % pour le fichier exact, 95 % à partir de la marque de métadonnées seule, et environ 81 % pour un JPEG réenregistré ou une capture, où il ne reste que le motif visuel. Ce sont les scores de confiance indiqués par Markedfile, pas une détection garantie. Les captures et beaucoup de plateformes retirent les métadonnées, donc pour une copie qui a fuité il ne reste souvent que le motif visuel.

Comment ça marche avec Markedfile

1. Avant de partager, envoie l'image ou le PDF et crée une copie marquée par destinataire (par exemple Ana, Bruno, Carla).
2. Envoie à chaque personne sa propre copie par e-mail, WhatsApp, Drive, Telegram ou tout canal que tu utilises déjà.
3. Si une capture d'une copie apparaît, enregistre-la.
4. Envoie-la à Détecter. Markedfile indique la copie de quel destinataire correspond.

Markedfile est conçu pour que la marque survive aux captures, à la recompression, aux recadrages aussi petits qu'environ 256 px d'une zone détaillée (les recadrages plus petits peuvent échouer) et à la plupart des rotations de 90°. Les fichiers sont traités en mémoire et ne sont pas enregistrés. La formule Free couvre 5 fichiers actifs avec une détection pendant 6 mois.

FAQ

Une capture d'écran peut-elle être remontée jusqu'au fichier original ? Pas toute seule. Elle ne peut être tracée que si l'original avait une marque qui survit à la capture, comme un filigrane invisible par destinataire.

Une capture garde-t-elle les métadonnées de l'original ? Non. Une capture est une nouvelle image et n'hérite ni des données EXIF, ni des propriétés PDF, ni des noms de fichier.

Puis-je tracer une photo d'écran prise avec un téléphone ? Parfois. Markedfile est conçu pour survivre aux captures d'écran, et les photos d'un écran ajoutent plus de dégradation, donc les résultats dépendent de la qualité. La détection est heuristique et ne porte aucune garantie à 100 %.

Est-ce que ça marchera sur une capture que j'ai déjà ? Seulement si l'original a été marqué par Markedfile avant d'être partagé. Ça ne peut pas tracer des fichiers non marqués.

Est-ce que ça marche pour les PDF ? Oui. Markedfile marque les images et les PDF (et la vidéo sur les formules Business et Enterprise). La marque PDF est maintenant invisible et les anciennes marques PDF ne sont pas compatibles, donc marque à nouveau les PDF plus anciens avant de les partager encore. Une capture de PDF peut être vérifiée si elle montre environ 200 pt d'un billet, 160 pt d'une photo, 320 pt d'une diapositive, ou la moitié haute d'une page de texte. Un texte dense tout seul n'est pas détecté. Une capture de PDF se fait au mieux et n'est pas garantie.

Essayer Markedfile gratuitement · Pour les équipes