Preuves visuelles devant les tribunaux

Les juges et les jurys se souviennent du diagramme de flux longtemps après avoir oublié le tableau des transactions. Les visuels sont donc l’élément le plus persuasif d’une affaire liée aux cryptomonnaies, mais aussi celui qui risque le plus d’être contesté : un graphique qui donne une impression de certitude supérieure à celle du rapport, ou dont les données ne peuvent être retracées, peut nuire à la crédibilité de tout le reste du témoignage de l’expert. Cette leçon explique comment transformer des visuels analytiques en pièces que le tribunal peut suivre, vérifier et auxquelles il peut se fier.

Les compétences de conception sont abordées dans la leçon IDFE-BA Visualiser les flux et les graphes : choisir entre les diagrammes de Sankey, les graphes de flux, les chronologies et les cartes de regroupement, préserver la valeur, utiliser des mises en page en couches, des flèches pleines pour les transferts observés et des flèches en pointillés pour les inférences, et respecter les objectifs d’accessibilité. Tout ce qui y est présenté s’applique ici. La suite porte sur ce que le contexte judiciaire ajoute.

Qui regarde, et sur quel support

Un visuel destiné à un tribunal s’adresse à plusieurs publics à la fois. Le juge ou le collège de juges doit le comprendre rapidement et peut y revenir pendant ses délibérations. Les personnes appelées à prendre une décision sans expertise particulière, dans les systèmes qui en font intervenir, n’ont aucune connaissance préalable de la blockchain. L’expert de la partie adverse vérifiera chaque chiffre. Chacun peut découvrir le visuel sur un support différent :

• dossiers imprimés, souvent photocopiés en niveaux de gris et parfois réduits pour tenir sur une page ;
• projection dans une salle d’audience, vue à plusieurs mètres de distance dans de mauvaises conditions d’éclairage ;
• écrans partagés lors d’audiences tenues en partie ou entièrement par visioconférence ;
• dossiers électroniques ouverts sur l’appareil dont dispose le lecteur.

Concevez le visuel en fonction du plus contraignant de ces supports. Un visuel qui ne fonctionne qu’en couleur, sur un grand écran et avec une souris pour zoomer échouera sur au moins l’un d’eux. Tests pratiques : imprimez-le en niveaux de gris à la taille à laquelle il apparaîtra dans le dossier ; projetez-le depuis le fond d’une salle ; vérifiez que toutes les légendes sont lisibles sans zoomer.

Un visuel est une pièce

Au tribunal, un visuel fait partie des éléments de preuve, ou constitue au moins un résumé sur lequel le tribunal s’appuie. Il doit avoir la même traçabilité que tout autre élément :

• un identifiant et une version uniques (Figure 4, version 2) correspondant au rapport ;
• la date limite des données et les données sources à partir desquelles il a été généré ;
• les lignes de l’annexe qui étayent chaque lien, montant et date ;
• l’auteur et l’outil utilisés pour le produire.

Selon les systèmes, un graphique peut être considéré comme une preuve à part entière ou uniquement comme un outil facilitant la compréhension des preuves sous-jacentes ; dans tous les cas, la pratique la plus sûre consiste à le traiter comme une pièce. Générez les visuels à partir des données plutôt que de les dessiner, et conservez le fichier d’entrée avec son empreinte de hachage afin que l’expert de la partie adverse puisse régénérer le visuel et obtenir le même résultat. Un court manifeste conservé dans le dossier de preuves permet de le faire :

{
  "figure_id": "FIG-04",
  "version": 2,
  "title": "Mouvements des 41,6 BTC volés, du 14 au 16 mars 2026",
  "source_file": "fig04_edges_v2.csv",
  "source_sha256": "9c1e…a07b",
  "appendix_rows": "A14-A31, B3-B9",
  "data_cutoff": {"bitcoin_block": 941350, "ethereum_block": 24812000},
  "generated_with": {"tool": "bibliothèque libre de mise en page de graphes", "version": "12.1"},
  "supersedes": "FIG-04 v1, report v1.0",
  "author": "Expert 2"
}

Le manifeste relie le visuel à son fichier d’entrée par son empreinte de hachage, aux lignes de l’annexe qui l’étayent, à la date limite des données et à la version qu’il remplace. Si un visuel change entre le rapport et l’audience, le manifeste enregistre la raison, et la version présentée au tribunal doit être celle qui a été communiquée. Un visuel présenté pour la première fois à l’audience, ou qui diffère de la version communiquée, est une cible facile et peut être écarté.

Des diagrammes de flux compréhensibles par un lecteur non spécialiste

Un diagramme de flux présenté au tribunal doit étayer une seule affirmation. Si le rapport contient quatre conclusions, il faudra peut-être quatre visuels, ou un aperçu accompagné de trois visuels détaillés, chacun associé à un numéro de conclusion.

• Placez la légende en premier, en haut : « trait plein : transfert enregistré sur la blockchain ; trait en pointillés : inférence de l’expert, avec son degré de confiance ». Le lecteur doit connaître la clé avant d’examiner le visuel.
• Utilisez des noms simples : « adresse de dépôt sur la plateforme d’échange K », et non « cluster 88412 » ; « chaîne de dispersion, 9 transferts », et non neuf cases.
• Faites aller le temps de gauche à droite et indiquez le montant et la date sur chaque lien ; conservez les identifiants complets des transactions dans l’annexe.
• Indiquez où le traçage s’est arrêté, et pourquoi : « service de conservation, documents demandés » ou « traçage non poursuivi ».
• Rendez compte de la totalité de la valeur : si 41,6 BTC sont entrés, le visuel montre où sont allés les 41,6 BTC, y compris les frais, les soldes non déplacés et les montants non tracés.

Chronologies et cartes

Les chronologies sont souvent plus importantes que les parcours au tribunal, car elles relient les événements sur la chaîne aux témoignages des témoins. Indiquez les heures des blocs en UTC et, lorsque les événements doivent être comparés aux témoignages, également dans l’heure locale vécue par les témoins, en précisant le décalage. Distinguez les événements sur la chaîne (une transaction confirmée) des événements hors chaîne (le signalement de la victime, une demande de gel, une arrestation) au moyen de formes ou de bandes, et pas seulement de couleurs. Laissez les intervalles visibles : une pause de trois semaines avant un dépôt constitue un élément de preuve, et un axe comprimé qui la masque induit en erreur.

Les cartes présentent un risque particulier. La géolocalisation IP fondée sur les données des fournisseurs de services est approximative, et les adresses peuvent appartenir à des VPN, des fournisseurs d’hébergement ou des réseaux mobiles. Représentez ces emplacements sous la forme d’une région ou d’un rayon, en indiquant la source et la date, jamais par une épingle sur une rue. Le siège social déclaré d’un fournisseur, ses serveurs et ses clients peuvent se trouver dans trois pays différents ; une carte indiquant « où l’argent est allé » doit préciser lequel de ces éléments elle représente.

Représenter l’incertitude

L’incertitude clairement exprimée dans le rapport disparaît souvent du visuel. Faites-la apparaître explicitement :

• Attribuez un degré à chaque lien inféré, avec les mêmes termes que dans le rapport, tels que « fortement étayé » ou « très probable », et n’utilisez pas de formulation plus catégorique.
• Indiquez les fourchettes lorsque les méthodes divergent. Si la méthode FIFO attribue 2,0 BTC des fonds volés à la plateforme d’échange K et la méthode de décote en attribue 0,7 BTC (voir la leçon Méthodes de traçage et leurs conséquences), indiquez les deux montants ou la fourchette, plutôt que le seul chiffre le plus avantageux.
• Présentez les correspondances possibles. Si une libération sur un pont est retenue parmi trois possibilités, dessinez aussi les autres possibilités ou ajoutez la mention « 1 possibilité sur 3 dans la fenêtre considérée ».
• Arrondissez les chiffres dans le visuel, mais indiquez les valeurs exactes dans l’annexe : « environ 2,95 BTC » dans le visuel, huit décimales dans le tableau.
• Datez chaque valeur en monnaie fiduciaire. Les tribunaux raisonnent souvent en monnaie plutôt qu’en cryptomonnaies, et les visuels peuvent donc présenter des équivalents en monnaie fiduciaire. Indiquez la source du cours et précisez si les valeurs correspondent à la date de chaque transfert, à la date du vol ou à celle du rapport ; les trois peuvent différer de plusieurs multiples sur un marché volatil, et un visuel qui utilise silencieusement le cours du jour peut surestimer ou sous-estimer la perte.

Éviter les visuels trompeurs : vérification avant l’audience

Avant d’intégrer un visuel au dossier, faites-le examiner par une personne qui ne l’a pas réalisé :

Les présentations animées appellent à la prudence. Construire un diagramme de flux étape par étape peut aider le tribunal à le suivre, mais une animation qui fait « courir » les fonds d’une adresse à l’autre suggère une vitesse et une certitude que les données ne justifient peut-être pas, et elle ne peut pas être intégrée à un dossier imprimé. Préparez une version statique de chaque séquence animée, communiquez les deux versions et assurez-vous que la dernière image est identique au visuel statique. Les règles d’accessibilité de la leçon IDFE-BA s’appliquent intégralement : contraste, aucune information transmise uniquement par la couleur, et texte alternatif ou légende indiquant le message essentiel pour tout lecteur qui ne peut pas voir le visuel.

Points clés pour l’examen : concevoir pour le support le plus contraignant (impression en niveaux de gris, projection, visioconférence) ; traiter un visuel comme une pièce dotée d’un identifiant, d’une version, d’une date limite des données, de l’empreinte de hachage du fichier source et des lignes de l’annexe correspondantes ; générer les visuels à partir des données et conserver un manifeste ; comprendre pourquoi un visuel doit correspondre à la version communiquée ; mettre la légende en premier, utiliser des noms simples, présenter une seule affirmation par visuel, indiquer les points d’arrêt et rendre compte de la totalité de la valeur ; indiquer l’heure UTC et l’heure locale avec son décalage sur les chronologies, et distinguer les événements sur chaîne des événements hors chaîne ; représenter la géolocalisation IP par une région indiquant la source, jamais par une épingle sur une rue ; attribuer un degré aux liens inférés, indiquer les fourchettes liées aux méthodes et les correspondances possibles ; effectuer la vérification avant l’audience, notamment en contrôlant la neutralité de la formulation et le test d’équité ; préparer des versions statiques des séquences animées.