Analyse antivirus

Ce que l'examen vérifie, point par point

Cinq familles de contrôles, puis la liste de ce que l'examen n'a pas pu faire. Tout est exécuté sur nos serveurs, hébergés en France : le fichier n'est envoyé à aucun service extérieur, et il est détruit à l'échéance annoncée avant le dépôt.

• Signatures de logiciels malveillants

  Le fichier est comparé à une base de signatures d'antivirus, tenue à jour sur nos serveurs et jamais interrogée à l'extérieur : rien de ce que vous déposez ne sort. Le rapport dit « aucune signature connue ne correspond », avec la date de la base. Il ne déclare jamais un fichier inoffensif : une base de signatures reconnaît ce qui est déjà répertorié, et rien d'autre.

  Moteur d'analyse auto-hébergé · base de signatures datée · aucun envoi vers un service tiers · le résultat dit ce qui est connu, pas ce qui est sûr

• Ce que le document déclenche à l'ouverture

  Lu dans la structure du fichier, sans l'ouvrir ni exécuter quoi que ce soit. C'est l'équivalent, pour un PDF, de la macro d'un document bureautique : du code que le lecteur exécuterait à votre place. Un formulaire qui calcule un total en contient parce que c'est ainsi qu'il fonctionne, donc ces constats sont rapportés sans être comptés comme des indices.

  JavaScript · action automatique à l'ouverture · lancement d'un programme · fichier embarqué · envoi ou import de données de formulaire · cible distante · formulaire dynamique (XFA) · média enrichi

• Clés de contrôle des identifiants

  Arithmétique, donc sans appréciation : une clé tient ou elle ne tient pas, et une clé qui tombe est un fait quelle que soit la qualité de la mise en page. C'est ainsi qu'un IBAN remplacé dans un relevé d'identité bancaire se voit.

  IBAN : clé internationale (ISO 13616), clé RIB française, accord avec le compte imprimé en quatre parties · SIRET · SIREN · format du BIC · numéro de sécurité sociale · zone de lecture optique d'une pièce d'identité, ses chiffres de contrôle et son accord avec le texte imprimé · ordre des dates · signature électronique couvrant bien tout le fichier

• Traces d'une retouche dans le fichier

  Dix-huit indices, chacun donné avec l'explication banale qu'il peut avoir : ce sont des traces, pas des preuves, et c'est leur accumulation qui compte. Un document peut être faux sans en porter aucune, et un document honnête en porter deux.

  révisions conservées dans le fichier · octets ajoutés après la fin · table des objets réparée · métadonnées qui se contredisent · dates impossibles ou modification antérieure à la création · logiciel d'édition ou de retouche d'image déclaré · rustine blanche posée sur une zone · recompression d'une zone seule · tables JPEG mélangées ou non standard · rupture de police au milieu d'une ligne · annotation posée par-dessus le texte · texte superposé à un scan · provenance ou métadonnées d'appareil absentes

• Lecture d'une photographie, par reconnaissance de caractères

  Une photo de document est posée sur une page et redressée par géométrie, sans toucher à un seul pixel : réencoder l'image remplacerait les traces laissées par l'expéditeur par les nôtres, et c'est la mesure qu'on ne peut pas prendre deux fois. La lecture des caractères se fait ensuite, chez nous. Le rapport annonce combien de caractères ont été lus et d'où ils viennent, parce qu'un caractère mal lu suffit à faire tomber une clé de contrôle.

  reconnaissance de caractères auto-hébergée · page redressée sans réencodage · nombre de caractères lus annoncé · clé déclarée « non vérifiable » plutôt que fausse quand la lecture est en cause

• Ce que l'examen n'a pas pu faire

  Écrit dans le rapport, à côté des constats. Un examen qui n'a rien pu lire ne vaut pas un examen qui n'a rien trouvé, et confondre les deux est la seule erreur que ce rapport ne doit pas vous laisser commettre.

  pages non lues · aucune couche de texte dans le fichier · zone de lecture optique introuvable, illisible ou partiellement lue · image illisible · recompression non mesurable · image non redressée · contenu actif non parcouru en entier