Messages Messenger : comment vérifier l’authenticité d’un échange sans accéder au compte d’une autre personne

Peut-on vraiment récupérer l’historique Messenger d’une autre personne pour vérifier l’authenticité d’anciens messages ? La réponse est non. En revanche, l’un des participants à une conversation peut demander à Meta une copie des données liées à son propre compte. C’est cette possibilité qui se retrouve au centre de la controverse autour de messages attribués à Jordan Bardella.

Un débat politique devenu une question technique

Des messages antisémites et complotistes datant de 2013 ont été attribués au président du Rassemblement national. Celui-ci nie en être l’auteur. Il dénonce des « pseudo-preuves » et a annoncé vouloir déposer plainte pour faux et usage de faux.

Pour étayer ses publications, le média à l’origine de l’enquête ne s’est pas appuyé uniquement sur des captures d’écran. Il a également évoqué des courriels, des échanges Messenger et des éléments d’authentification obtenus par l’intermédiaire d’une personne ayant participé à la conversation.

Cette distinction est importante. Une capture d’écran peut être retouchée facilement. Un fichier exporté depuis un compte, lui, offre davantage d’éléments de contexte. Il peut notamment contenir la structure de la conversation, les dates, les horaires et des informations techniques associées aux échanges.

Mais un export informatique ne constitue pas automatiquement une preuve définitive. Sa valeur dépend de la manière dont il a été obtenu, conservé et présenté. Elle dépend aussi des vérifications qui peuvent être réalisées dans le cadre d’une procédure judiciaire.

Ce que permet réellement l’outil de Meta

Meta propose à ses utilisateurs une fonction appelée « Télécharger vos informations ». Elle permet de récupérer une copie des données associées à un compte Facebook, Messenger, Instagram ou Threads, selon les services utilisés.

Cette fonction s’inscrit dans le droit d’accès prévu par le règlement général sur la protection des données. Le RGPD permet à une personne de demander à un organisme quelles données personnelles sont détenues sur elle et d’en obtenir une copie. La définition du droit d’accès aux données personnelles par la CNIL rappelle toutefois que ce droit concerne les informations relatives au demandeur.

Concrètement, l’utilisateur doit se connecter à son compte. Il passe ensuite par les paramètres de Facebook ou de Messenger, puis par l’Espace comptes et la rubrique consacrée aux informations et autorisations. L’intitulé peut varier selon la version de l’application ou le support utilisé.

La demande peut être limitée à une période précise et à une catégorie de données. Pour retrouver une ancienne conversation, il est donc plus pratique de sélectionner uniquement les messages plutôt que l’ensemble de l’activité du compte.

Deux formats sont généralement proposés. Le HTML se lit directement dans un navigateur. Le JSON est plus technique, mais il peut conserver plus clairement certaines données brutes et certains identifiants. La documentation de Meta sur le téléchargement des informations Facebook précise que l’utilisateur peut choisir les catégories et les périodes à exporter.

Une règle centrale : chacun ne peut télécharger que ses données

Il n’est pas possible de demander à Meta l’intégralité des messages privés d’un tiers. Un utilisateur peut obtenir les données liées à son propre compte et les conversations auxquelles il a participé. Il ne peut pas ouvrir à distance la messagerie d’un autre participant.

Dans une conversation à deux, cette règle signifie que chaque interlocuteur détient potentiellement une copie des échanges présents sur son compte. Si l’un des participants demande un export, il peut donc retrouver les messages envoyés et reçus dans le cadre de cette conversation, sous réserve qu’ils soient encore conservés.

Le demandeur doit aussi pouvoir accéder à son compte. Meta peut demander une authentification, un mot de passe ou l’accès à l’adresse électronique associée. Cette précaution vise à éviter qu’une personne récupère les données d’un compte auquel elle n’a pas droit.

Le délai dépend de la quantité d’informations demandée. Une fois le fichier préparé, il n’est pas nécessairement disponible indéfiniment. L’utilisateur doit donc le télécharger dans le délai indiqué par la plateforme et conserver le fichier original dans de bonnes conditions.

Un export peut-il être modifié ?

Oui, techniquement. Une fois téléchargé sur un ordinateur, un fichier HTML ou JSON peut être copié, renommé ou modifié. Le fait qu’un document provienne d’une plateforme ne suffit donc pas, à lui seul, à garantir son intégrité après téléchargement.

L’enjeu se déplace alors vers les conditions de l’extraction. Un constat réalisé par un commissaire de justice peut servir à documenter les opérations effectuées : connexion au compte, sélection de la période, lancement de la demande, téléchargement du fichier et conservation des éléments obtenus.

Les métadonnées peuvent également être examinées. Elles comprennent notamment les dates et les horaires associés aux fichiers. Ces informations peuvent aider à repérer une anomalie, mais elles ne remplacent pas une expertise. Un horodatage, pris isolément, ne permet pas de démontrer toute l’histoire d’un document.

Une autre hypothèse doit être envisagée : l’usurpation de compte. Une personne pourrait-elle avoir écrit en se faisant passer pour Jordan Bardella ? Pour répondre à cette question, il faudrait notamment examiner les éléments de connexion, les appareils utilisés et les adresses IP conservés par la plateforme. Ces informations ne sont pas accessibles à un simple journaliste. Elles peuvent, en revanche, être demandées dans un cadre judiciaire.

Messages supprimés et chiffrement : les limites de la méthode

L’outil ne restitue pas nécessairement tout ce qui a existé sur la plateforme. Il dépend des données encore conservées par Meta ou présentes dans le compte du demandeur. Si un message a été supprimé, il peut ne plus apparaître dans l’export.

La situation varie aussi selon le type de suppression. Effacer un message de son propre espace ne signifie pas toujours que toutes les copies ont disparu chez les autres participants. À l’inverse, une conversation supprimée par plusieurs personnes peut devenir impossible à reconstituer avec les seuls outils accessibles aux utilisateurs.

Le chiffrement de bout en bout complique encore l’analyse des échanges récents. Dans ce système, seuls les participants disposent en principe des clés permettant de lire les messages. Meta explique que l’historique peut être conservé dans un « stockage sécurisé », restaurable avec un code PIN ou une autre méthode prévue par l’application. La procédure officielle de restauration des discussions chiffrées Messenger décrit ce fonctionnement.

Cette évolution ne permet pas de tirer automatiquement des conclusions sur une conversation datant de 2013. Les outils, les règles de conservation et les systèmes de sécurité ont changé depuis. L’ancienneté des échanges constitue donc une difficulté supplémentaire.

Ce que la justice devra établir

Le débat ne porte pas seulement sur l’existence d’un fichier. Il porte sur son origine, son intégrité et l’identité de la personne qui a réellement utilisé le compte au moment des échanges.

La justice pourrait comparer les exports, examiner les appareils et demander à Meta les données techniques encore disponibles. Elle pourrait aussi analyser les courriels associés, les habitudes de connexion et les éléments fournis par les différents participants.

Les deux camps bénéficient d’arguments distincts. Les enquêteurs disposent d’éléments plus nombreux qu’une simple capture d’écran. Le responsable politique mis en cause souligne, de son côté, qu’un fichier numérique peut être manipulé et qu’une usurpation n’est pas théoriquement impossible.

La prochaine étape dépendra donc des actes de procédure. La question centrale sera de savoir si les documents peuvent être reliés de façon suffisamment solide au compte concerné, à la période de 2013 et à la personne qui l’utilisait alors.