Comment une équipe d'investigation a transformé une clé USB en dossier vérifiable, et pourquoi son avocate a pu le prouver, seule, sans réseau, dix-huit mois plus tard.
Les faits de ce récit sont une reconstruction : les noms, les marques, les sociétés et les personnes sont fictifs. La mécanique, elle, est réelle de bout en bout.
La clé USB
Un mardi de mars, une comptable (appelons-la Inès) prend contact avec la cellule d'investigation d'un média européen. Elle travaille chez un industriel que nous appellerons Vercor. Elle pense que plusieurs marchés publics ont été surfacturés, et elle a apporté de quoi le montrer : une clé USB, un peu plus de quatre cents fichiers. Contrats, devis, factures, courriels.
La première décision de l'équipe n'a rien de spectaculaire : elle crée une enquête dans l'application et la classe « source protégée ». Cette étiquette suivra chaque document, chaque note et chaque lien, et elle fixe ce que chacun pourra voir.
Le dépôt ressemble à un simple glisser-déposer. En dessous, la memory layer KARL Core fait un travail moins visible : chaque fichier reçoit son empreinte au moment de l'arrivée et est conservé tel quel, en écriture unique. On ne réécrit pas une pièce, on ne peut que la lire. Trois fichiers déclenchent une alerte de doublon : une autre équipe de la rédaction les détient déjà. Personne n'est bloqué, mais tout le monde le sait. C'est exactement le genre de chose qui, autrement, se découvre au bout de six mois.
Le texte est extrait, indexé, cherchable avec les extraits en évidence. Chaque recherche reste bornée à ce que l'utilisateur a le droit de voir, totaux compris.
Quatre-vingt-treize affirmations
Une enquête ne se résume pas à des documents. Elle repose sur des phrases. L'équipe rédige donc des affirmations, des énoncés factuels, un par un : « Vercor a surfacturé le marché du lycée Pasteur de 2,3 millions d'euros. » Quatre-vingt-treize, au final.
Chacune est reliée aux pièces qui la concernent par un lien qualifié : cette pièce soutient, celle-ci contredit, celle-là contextualise, celle-ci ne permet pas de conclure. Le lien exige une justification écrite et peut citer la page et le passage exact. Une affirmation n'est jamais écrasée : si on la reformule, la version précédente reste, avec le motif.
Puis l'application fait ce qu'un surligneur ne fait pas : elle calcule. La matrice de couverture passe chaque affirmation au crible de ses liens et la range — couverte, partiellement couverte, non couverte, contredite. Un jeudi soir, une ligne vire au rouge : le mémo interne de la page 9 contredit la surfacturation du lot C. L'auteure de l'affirmation et sa relectrice sont prévenues dans la minute. Personne n'attend la conférence du lendemain.
La suite est du journalisme ordinaire, et c'est précisément le propos : le lot C est restructuré, une affirmation retirée, deux autres resserrées sur ce que les pièces disent vraiment.
Le vendredi à seize heures
Avant publication, la liste de vérification n'a que quatre lignes (sources vérifiées, contradictions résolues, relecture terminée, droit de réponse respecté) et elle ne se coche pas toute seule.
Vercor est contacté un vendredi à 16 h. La réponse arrive le mardi ; elle est versée au dossier et la ligne du droit de réponse est cochée avec sa date. L'appel à l'ancien directeur des achats, lui, ne laisse aucune trace numérique : il est consigné au journal libre, avec un nom, une heure et un résumé. La juriste de la rédaction conteste une affirmation « les dirigeants savaient » en motivant par écrit. L'affirmation porte ce statut ouvertement pendant quatre jours, le temps de trouver une seconde source. La nouvelle formulation est approuvée, et l'approbation désigne la version exacte, mot pour mot, qui a été validée.
Une règle discrète veille sur tout cela : la visibilité d'un lien ne dépasse jamais la classification de la pièce vers laquelle il pointe. Une affirmation publique ne peut pas exposer, même indirectement, un document classé source protégée.
Le scellé
L'enquête paraît. Elle fait son chemin. Le dossier est scellé : l'application exporte l'intégralité de l'enquête en un Evidence Pack : les pièces originales sous leur empreinte, chaque version de chaque affirmation, le journal complet des décisions, les règles en vigueur, et un manifeste qui inventorie chaque octet. Un petit fichier de confiance, la racine, part chez l'avocate de la rédaction par un canal séparé.
Puis le temps passe.
Dix-huit mois plus tard
Vercor assigne le média en diffamation. En face, la thèse est classique : les documents auraient été « arrangés », les échanges « reconstruits ».
L'avocate (appelons-la Maître Rivas) n'a ni compte sur la plateforme, ni accès aux serveurs du média, ni même besoin de réseau. Elle ouvre un outil autonome, le vérificateur d'Evidence Pack, sur un ordinateur portable déconnecté. Elle lui donne deux choses : le dossier scellé et la racine de confiance reçue séparément.
Le vérificateur ne croit rien sur parole. Il relit chaque fichier et recalcule chaque empreinte. Il contrôle le manifeste, rejoue la chaîne de confiance depuis la racine, vérifie le scellé. Un seul octet modifié et le verdict serait sans appel : altéré. Ici, le verdict est l'inverse : intègre et authentique, jusqu'à l'horizon de confiance connu.
Deux détails comptent dans son rapport. D'abord, le registre des omissions : le dossier déclare lui-même que trois éléments existent et n'y figurent pas, des pièces qui auraient permis d'identifier Inès, avec leurs empreintes. La rédaction ne demande à personne de croire qu'il n'y a « rien d'autre » ; elle prouve le périmètre de ce qu'elle montre, et pourquoi le reste est tu. Ensuite, l'honnêteté du verdict : il atteste l'intégrité, la provenance et le périmètre de la capture. Il ne dit pas que le contenu est vrai. Ça, c'était le travail des journalistes, et le dossier montre comment il a été fait.
Ce qu'il faut retenir
Rien de tout cela n'est de la magie de stockage. La memory layer KARL Core fournit la colonne vertébrale (— )journal en ajout uniquement, conservation en écriture unique, chaîne de confiance) et l'application cliente fournit les gestes : classer, lier, contredire, cocher, sceller. La valeur est dans la couture entre les deux : chaque geste laisse une trace vérifiable, et chaque trace peut être prouvée sans nous.
La dernière phrase compte double. « Sans nous » veut dire : sans serveur, sans compte, sans que StratoFoundry existe encore, le cas échéant. Une preuve qui dépend de son fabricant n'est qu'une promesse.
L'application utilisée tout au long de ce récit n'a pas encore de nom public. Elle existe, elle tourne, et ce récit n'a rien d'une maquette. Nous la dévoilerons très bientôt, avec tout ce que vous venez de lire, et le reste.
