Analyse privée dans le navigateur

Analyse Forensique Vidéo

Parcourez la structure du conteneur d'un fichier MP4, MOV, WebM ou MKV, lisez les horodatages et les balises d'encodeur qu'il contient, inspectez des images individuelles, et balayez ses images clés à la recherche de la discontinuité de compression qui trahit une scène montée ou substituée - sans rien téléverser.

Votre vidéo reste sur cet appareil

Déposez un fichier vidéo ici

MP4, MOV, M4V, WebM ou MKV - le conteneur est lu directement, donc la structure et les métadonnées fonctionnent même pour les codecs que ce navigateur ne peut pas lire

Choisir une vidéo

Chargez une vidéo pour commencer

Outils d'analyse

Aperçu

Le type de fichier, sa durée, le codec qu'il contient, et si ce navigateur peut réellement décoder ses images.

Structure du Conteneur

La hiérarchie complète des boîtes ou éléments du fichier, avec le décalage en octets et la taille de chaque entrée - la disposition elle-même en dit souvent plus sur l'historique d'un fichier que ses métadonnées.

Flux Codé

Lit l'ensemble de paramètres de séquence H.264 ou H.265 directement dans le flux vidéo compressé et le compare à ce que déclare le conteneur. L'un a été écrit par l'encodeur ; l'autre par un multiplexeur.

Métadonnées

Dates de création et de modification, encodeur ou multiplexeur ayant écrit le fichier, langues des pistes, position GPS, et tous les contrôles de cohérence qui peuvent être menés entre elles.

Chronologie des Images

L'espacement entre les images clés, les écarts dans la chronologie de présentation où des images semblent avoir été supprimées, et - sur demande - un SHA-256 et une empreinte perceptuelle de chaque image clé décodée.

Inspecteur d'Images

Déplacez-vous à n'importe quel point de la vidéo et passez une seule image par les mêmes analyses de pixels que celles utilisées par l'outil image.

Analyse

Horodatage 0.00s

Qualité ELA 75

Amplification 12

Balayage des Images Clés

Échantillonne des images clés sur l'ensemble de la vidéo et recherche un point où la signature de compression change brusquement alors que l'image, elle, change à peine - la signature d'une scène substituée plutôt que d'une coupe ordinaire.

Images à échantillonner

Sensibilité 3.5

Détection d'Artefacts IA

Recherche le motif régulier dans le domaine fréquentiel que les images générées ou suréchantillonnées par IA ont tendance à laisser. Un signal heuristique, jamais un verdict.

Sensibilité 4

Piste Audio

Décrit l'audio enregistré avec la vidéo et l'extrait du conteneur sous forme de fichier autonome, prêt pour les analyses de bourdonnement secteur et de bruit de fond de l'Analyse Forensique Audio. Rien n'est décodé ni ré-encodé.

Informations d'Identification du Contenu

Lit tout manifeste C2PA intégré au conteneur, montrant ce que le fichier déclare sur la façon dont il a été capturé et modifié.

Chaînes

Texte lisible trouvé dans les zones d'en-tête et de fin du fichier, où se logent souvent les noms d'encodeurs et les résidus de métadonnées d'édition.

Comprendre l'Analyse Forensique Vidéo

Le Conteneur N'est Pas le Codec

Un fichier MP4 est un arbre de boîtes imbriquées - ftyp déclare ce que le fichier prétend être, moov contient la temporisation et les tables d'échantillons de chaque piste, et mdat contient les données d'image compressées elles-mêmes. WebM et MKV utilisent un schéma entièrement différent, des éléments balisés à longueurs variables, mais l'idée est la même. Cette structure est du binaire documenté ordinaire, totalement indépendant du codec qu'elle contient, ce qui explique pourquoi la disposition, les horodatages et les balises d'encodeur d'un fichier peuvent être lus ici même quand le navigateur n'a pas de décodeur pour la vidéo qu'il renferme.

Pourquoi l'Ordre des Boîtes Compte

Une caméra écrit d'abord mdat et ajoute moov à la fin, car elle ne peut connaître les tables d'échantillons d'un enregistrement avant que celui-ci ne s'arrête. Les logiciels qui préparent une vidéo pour le web déplacent moov au début pour que la lecture puisse commencer avant la fin du téléchargement du fichier. Ainsi, un fichier dont le moov se trouve au début ne sort pas directement d'une caméra - il est passé par une étape de montage ou d'exportation, quoi qu'en disent ses métadonnées. Les boîtes de remplissage, les pistes dupliquées et les listes de montage racontent des histoires similaires sur l'historique d'un fichier.

Pourquoi Seules les Images Clés Sont Comparées

La plupart des images d'une vidéo ne sont pas des images à proprement parler - ce sont des descriptions de la façon dont l'image précédente a changé. Seules les images clés sont codées de manière indépendante, comme des images complètes autonomes. Comparer une image clé à une image prédite revient à comparer deux choses fondamentalement différentes, et toute analyse de cette différence mesure la prédiction du codec plutôt que l'historique du fichier. C'est pourquoi cet outil lit l'index des images clés propre au conteneur et n'échantillonne que ces images-là, afin que chaque image d'un balayage soit comparée à son semblable.

À Quoi Ressemble Réellement un Montage

Lorsque des images provenant d'une autre source sont insérées dans une vidéo, la section insérée a généralement été compressée un nombre de fois différent, avec des réglages différents, que le matériau qui l'entoure. Cela laisse un écart mesurable dans la quantité de détail qui survit à une recompression. La difficulté est qu'un changement de scène ordinaire produit un écart similaire pour des raisons totalement anodines, si bien qu'un écart isolé ne signifie rien en soi. Ce qui mérite attention, c'est un changement brusque de la signature de compression à un point où l'image elle-même change à peine - et c'est cette combinaison que signale cet outil.

Le Rythme Propre de l'Encodeur

Un encodeur livré à lui-même émet une image clé selon un rythme fixe - toutes les deux secondes, toutes les soixante images - et le maintient sur l'ensemble du fichier. Le montage ne préserve pas ce rythme. Couper un extrait et réencoder la région affectée, ou joindre deux extraits, force une image clé là où l'encodeur ne l'aurait jamais placée. Ainsi, un groupe d'images qui rompt le rythme propre du fichier marque un point où la chronologie a été altérée, et ce indépendamment de tout ce qui est visible dans l'image. Un second signal, indépendant, se trouve à ses côtés : la chronologie de présentation. Les images supprimées d'un enregistrement laissent derrière elles un intervalle étiré, car les images de part et d'autre ont conservé leur temporisation d'origine et le trou entre elles doit bien aller quelque part.

Deux Sources de Vérité

Un fichier vidéo déclare sa résolution deux fois. Le conteneur l'indique dans tkhd et stsd, et le flux compressé la redit dans son propre ensemble de paramètres de séquence - un bloc de champs empaquetés au bit près que l'encodeur a écrit une seule fois, au moment où l'image a réellement été compressée. Réemballer un fichier dans un nouveau conteneur réécrit la première copie et ne touche jamais à la seconde. Quand les deux divergent, le conteneur a été réécrit après l'encodage, ce qui est un fait sur l'historique du fichier qu'aucune édition de métadonnées ne peut dissimuler. Il en va de même pour la fréquence d'images, où un désaccord de rapport entier - 25 contre 30, 30 contre 60 - est la signature classique d'un réemballage.

Tout s'exécute localement. La vidéo que vous chargez est analysée entièrement dans votre navigateur en JavaScript, et les images sont décodées par le moteur vidéo du navigateur lui-même. Rien n'est jamais téléversé vers un serveur. L'analyse au niveau des images dépend de la prise en charge du codec de votre fichier par ce moteur - le HEVC en particulier est souvent indisponible en dehors des plateformes Apple - donc lorsqu'un codec ne peut pas être décodé, les onglets structurels et de métadonnées continuent de fonctionner et les onglets d'images expliquent clairement pourquoi ils ne le peuvent pas.

Ce sont des signaux, pas des verdicts. L'encodage à débit variable, les changements de complexité de scène et tout réencodage appliqué à un fichier entier déplacent les mêmes mesures qu'un montage. Cet outil détecte une discontinuité d'encodage, ce qui constitue un indice qui mérite d'être approfondi - non une preuve de falsification. Traitez chaque constat comme un repère vers un horodatage qui mérite un examen plus attentif.

Points Clés

La structure du conteneur, les horodatages et les balises d'encodeur sont lisibles même pour des codecs que votre navigateur ne peut pas lire.
Une boîte moov placée au début d'un MP4 signifie que le fichier a été traité, et non enregistré directement sur disque.
Seules les images clés sont des images autonomes, donc seules les images clés peuvent être comparées entre elles de manière significative.
Une rupture de compression là où l'image ne change pas est bien plus intéressante qu'une rupture au niveau d'une coupe de scène.
Un groupe d'images qui rompt le rythme propre des images clés du fichier marque l'endroit où la chronologie a été modifiée.
Le flux codé porte sa propre résolution et sa propre fréquence d'images ; un désaccord avec le conteneur prouve un réemballage.
Le bourdonnement secteur sur la piste audio est l'une des vérifications d'horodatage les plus solides qui soient - extrayez la piste et passez-la dans l'Analyse Forensique Audio.
Rien ne quitte votre appareil - le fichier n'est jamais téléversé.

Analyse Forensique Vidéo - Analyseur Gratuit de Métadonnées, Montages et Deepfakes MP4 & WebM