Comment vérifier qu'une vidéo MP4 n'a pas été modifiée

Vérifier si une vidéo MP4 a été modifiée est une préoccupation qui touche de nombreux professionnels, du journaliste d'investigation soucieux de l'authenticité d'une séquence diffusée sur les réseaux sociaux à l'analyste forensique chargé d'authentifier une pièce vidéo pour une procédure judiciaire, en passant par l'archiviste numérique dont la mission est de garantir la pérennité et l'intégrité des œuvres audiovisuelles. Le format MP4, de loin le conteneur vidéo le plus répandu, porte en lui une structure complexe qui peut sembler opaque pour l'utilisateur non spécialiste. Pourtant, dès qu'une vidéo est générée par un appareil de capture tel qu'un smartphone, une caméra sportive ou un drone, puis potentiellement importée dans un logiciel de montage pour être recoupée, recompressée ou corrigée, l'empreinte technique de la vidéo change irrémédiablement, laissant des indices exploitables. L'enjeu de la vérification d'une vidéo MP4 ne se limite pas à observer le rendu visuel à l'écran, car il est tout à fait possible de modifier des images sans altérer le déroulement apparent d'une scène. Il s'agit plutôt d'analyser la structure interne du fichier, de comparer ses métadonnées avec le contexte de production présumé, et de s'appuyer sur des méthodes cryptographiques infaillibles pour prouver objectivement l'identité du fichier par rapport à un état de référence. Cette démarche rigoureuse permet de distinguer une vidéo originale d'une version altérée, mais il faut d'emblée poser une distinction fondamentale : les outils techniques dont nous allons parler établissent des preuves factuelles d'intégrité et d'identité, ils ne prononcent pas de conclusions juridiques sur la responsabilité d'une modification ni sur l'intention de falsification, qui relèvent du travail d'enquête et d'interprétation humaine.

La première étape logique pour inspecter une vidéo MP4 consiste à extraire et à examiner ses métadonnées techniques, cette information structurée qui accompagne les flux audio et vidéo proprement dits et qui décrit les conditions de création et de traitement du fichier. Dans un conteneur MP4, les métadonnées sont généralement organisées dans une zone appelée la piste udta, qui contient des atomes de données pouvant stocker des dates de création, des dates de modification, le nom du logiciel de montage ou de l'appareil de capture, des paramètres de compression, et parfois même des informations de localisation GPS pour les fichiers capturés par des téléphones mobiles. En analysant ces informations techniques, on peut repérer des indices d'altération potentielles, comme une date de modification postérieure à la date présumée de l'événement filmé, un logiciel de montage figurant dans la chaîne de création alors que la vidéo est censée être une capture originale, ou des métadonnées manifestement incohérentes avec le modèle de l'appareil censé avoir produit le fichier. Par exemple, une vidéo supposée tournée avec un smartphone haut de gamme en 2024 mais dont les métadonnées indiquent une application d'encodage obsolète ou un logiciel de post-production hautement spécialisé doit attirer l'attention de l'analyste, suggérant fortement une intervention humaine après la capture initiale. Pour approfondir la lecture de ces informations spécifiques aux conteneurs MP4, il est utile de consulter le guide dédié aux métadonnées MP4, qui détaille chaque champ pertinent à examiner lors d'une vérification d'authenticité et fournit des clés de lecture pour interpréter correctement les indicateurs techniques extraits.

Malgré la richesse des informations contenues dans les métadonnées, ces dernières présentent une faiblesse majeure dans le cadre d'une enquête d'authenticité : elles peuvent être éditées, suppressées ou réécrites avec des outils généralement disponibles en accès libre ou intégrés directement dans les logiciels de montage vidéo. Un utilisateur suffisamment déterminé peut effacer toutes les métadonnées d'une vidéo MP4, les remplacer par des fausses informations, ou au contraire les laisser intactes afin de ne pas éveiller les soupçons tout en ayant modifié le contenu visuel de la vidéo. C'est ici que l'analyse des métadonnées atteint ses limites : elle fournit des indices précieux, des orientations d'enquête, des éléments de corroboration, mais elle ne constitue pas une preuve absolue d'intégrité. Pour combler cette limite, il est nécessaire d'avoir recours à des méthodes cryptographiques qui agissent non pas sur les données descriptives du fichier, mais sur le contenu intégral de ce dernier, byte après byte. L'empreinte cryptographique d'un fichier, calculée au moyen d'algorithmes standardisés à l'image du SHA-256, du MD5 ou du CRC32, offre une garantie mathématique bien différente : pour un fichier donné, l'empreinte générée est unique et déterministe, de sorte que la moindre modification dans le flux vidéo ou audio, même la substitution d'une seule image par une autre visuellement identique, provoque un changement radical et total de l'empreinte. L'analyse des métadonnées permet de suspecter une modification ; l'empreinte cryptographique permet de prouver qu'un fichier est identique ou non à un autre fichier de référence, ce qui constitue le fondement même de la vérification d'intégrité numérique. La plateforme FilesAudit automatise précisément ce double processus d'extraction et de hachage, en produisant un tableau complet des métadonnées techniques et en calculant simultanément les empreintes cryptographiques du fichier soumis, le tout présenté sous une forme exploitable pour des besoins de documentation et d'audit.

Concrètement, la vérification d'une vidéo MP4 par empreinte cryptographique suppose que l'on dispose d'un état de référence, c'est-à-dire d'une version du fichier considérée comme authentique et originale. Il peut s'agir du fichier source directement extrait de l'appareil de capture avant tout traitement, ou d'une version de référence archivée par un tiers de confiance, ou encore d'un fichier diffusé publiquement et dont on souhaite vérifier s'il a été altéré entre le moment de sa diffusion et le moment de la vérification. Le protocol classique de vérification est simple, mais redoutablement efficace : on calcule l'empreinte, par exemple SHA-256, de la vidéo de référence, puis on calcule l'empreinte de la vidéo soumise à vérification. Si les deux chaînes de caractères hexadécimaux produites par l'algorithme sont strictement identiques, on peut affirmer avec une certitude mathématique absolue que les deux fichiers sont identiques byte pour byte, et qu'aucune modification n'a eu lieu. En revanche, si les empreintes diffèrent, même d'un seul caractère, cela signifie que le contenu binaire des deux fichiers n'est pas identique et qu'une modification a eu lieu entre les deux états. Dans ce cas, l'analyse ne permet pas de déterminer précisément quelle modification a été opérée, qu'il s'agisse d'un changement mineur dans les métadonnées internes ou d'une modification lourde du contenu visuel, mais elle établit de manière irréfutable que les fichiers ne sont pas identiques. Des outils comme FilesAudit permettent d'effectuer cette comparaison de manière rationnée et documentée en intégrant le calcul de multiples empreintes cryptographiques dans un rapport PDF professionnel, de sorte que le résultat de la vérification puisse être archivé, partagé avec des tiers ou présenté dans le cadre d'une procédure formelle avec un niveau de preuve technique élevé. Il convient toutefois de préciser que la comparaison par hachage n'est possible que si l'on dispose effectivement d'un fichier de référence, ce qui n'est pas toujours le cas dans la pratique, notamment pour les contenus diffusés sur les réseaux sociaux où la version d'origine est rarement accessible dans son format non compressé.

Au-delà de la comparaison avec un fichier de référence, l'analyse technique de la structure interne du conteneur MP4 peut fournir des indications importantes sur les éventuelles modifications subies par une vidéo, même en l'absence de fichier de référence pour comparaison. Le format MP4 est un conteneur structuré en atomes ou boîtes, chacun de ces atomes ayant une fonction précise dans le stockage des flux vidéo, audio, de sous-titres ou de métadonnées. Lorsqu'un fichier MP4 subit des modifications, la structure de ces atomes peut présenter des anomalies détectables par un observateur averti. Par exemple, le réencodage d'une vidéo à l'aide d'un logiciel de montage va généralement créer une structure d'atomes caractéristique du logiciel ou du codeur utilisé, différente de la structure produite nativement par l'appareil de capture. De même, la présence de métadonnées identifiant un logiciel de montage ou la rotation d'images peut indiquer une intervention humaine. Ces observations structurelles ne constituent pas des preuves absolues d'altération malveillante, puisqu'un simple changement de format ou une rotation légitime de la vidéo pour l'adapter à l'orientation de l'écran va également modifier la structure interne du fichier, mais elles permettent d'orienter l'enquête et de poser des questions précises à la personne qui présente la vidéo. Un analyste expérimenté peut ainsi comparer la structure technique de la vidéo aux caractéristiques attendues d'un fichier produit par le modèle d'appareil de capture déclaré : si la vidéo provient officiellement d'un smartphone de marque X mais que sa structure interne correspond à celle produite par un codeur open source, il existe une incohérence qui mérite investigation. Il ne faut pas confondre ce type d'analyse structurelle avec la vérification cryptographique : l'une examine la forme et le contenu descriptif du conteneur, l'autre garantit l'identité mathématique du fichier dans sa totalité.

Un aspect particulièrement important de l'authentification des vidéos MP4 aujourd'hui est la détection des modifications liées à l'intelligence artificielle, un domaine en pleine expansion où les capacités de génération et de manipulation de contenu audiovisuel ont atteint un niveau de réalisme troublant. Les méthodes traditionnelles d'analyse des métadonnées et de hachage ne peuvent pas, par elles-mêmes, identifier une vidéo générée artificiellement, car un fichier MP4 contenant une séquence synthétisée par une intelligence artificielle aura une structure technique et une empreinte cryptographique tout à fait valides, indiscernables de celles d'une vidéo authentique à l'échelle binaire. Pour tenter de répondre à ce défi, des standards tels que le C2PA, pour Coalition for Content Provenance and Authenticity, ont été développés pour intégrer des informations de provenance directement dans le fichier lui-même, sous forme de métadonnées cryptographiquement signées attestant de l'origine du contenu et de chaque étape de modification. Si une vidéo MP4 a été produite par un système certifié C2PA, l'extraction des métadonnées de provenance peut fournir des indications précieuses sur l'origine du fichier et les modifications successives qu'il a subies, de la capture initiale au montage en passant par d'évent