Chain of Custody Form

Définition

Le Chain of Custody Form, ou formulaire de chaîne de possession, est un document formel qui trace de manière chronologique et exhaustive chaque personne ayant possédé, manipulé, transporté ou analysé une preuve numérique depuis sa collecte initiale jusqu'à sa présentation devant un tribunal ou une instance disciplinaire. Le document consigne systématiquement l'identité du collecteur, la date et l'heure précises de chaque transfert de possession, la description physique du support, numéro de série, modèle, capacité, les valeurs de hachage cryptographique, MD5, SHA-1, SHA-256, calculées à l'acquisition puis revérifiées à chaque étape pour prouver l'absence d'altération, ainsi que les conditions de stockage, coffre scellé, sac anti-statique, environnement contrôlé. Toute rupture ou incohérence dans cette chaîne, une signature manquante, un écart temporel inexpliqué ou un hachage différent, peut être exploitée par la défense pour contester l'admissibilité de la preuve en justice, invalidant potentiellement des mois d'investigation. Ce formalisme, hérité des procédures policières traditionnelles, s'applique intégralement à la preuve numérique dans les cadres normatifs comme l'ISO/IEC 27037 relative à l'identification, la collecte et la préservation de preuves numériques. Les plateformes forensiques modernes comme EnCase ou Cellebrite intègrent des mécanismes automatisés de traçabilité pour réduire le risque d'erreur humaine dans la tenue de ce document critique pour toute procédure judiciaire.