J'ai pris un document que j'ai créé en novembre 2010. Dans l'Explorateur Windows, les propriétés du fichier indiquent :
- Créé : 23 novembre 2010, 11:45:20 AM
- Modifié : Le 23 novembre 2010, 19:58:40 PM
Nous savons donc que ce fichier a été créé et modifié à ce moment-là. Je l'ai ouvert dans Word 2007 et j'ai affiché les propriétés. Cela montre les mêmes dates. Cela montre que les propriétés de Word sont les mêmes que celles du fichier (juste au cas où Word ferait quelque chose de bizarre avec les dates).
J'ai ensuite copié le document et l'ai renommé. Dans l'Explorateur Windows, les propriétés du fichier sont les suivantes
- Créé : 16 mai 2011, 10:38:57 PM
- Modifié : Le 23 novembre 2010, 19:58:40 PM
La copie d'un fichier modifie la date de création. C'est la date à laquelle la copie a été créée. Cela ne change pas la date de modification. Donc, si l'élève a simplement copié et renommé le document, il aurait dû avoir la date de modification originale.
Cependant, l'élève peut avoir fait la copie en ouvrant le fichier et en l'enregistrant sous un autre nom. C'est ce que j'ai fait et mon nouveau fichier a ces dates.
- Créé : 16 mai 2011, 10:42:47 PM
- Modifié : 16 mai 2011, 10:42:47 PM
Notez que ces dates sont les mêmes. Il s'agit d'un nouveau fichier en ce qui concerne le système de fichiers, donc les deux dates sont celles d'aujourd'hui.
Finalement, j'ai ouvert le fichier, fait une modification et l'ai enregistré. Cela a donné ces dates.
- Créé : 16 mai 2011, 10:42:47 PM
- Modifié : 16 mai 2011, 10:46:15 PM
Cela montre que le fichier a été créé le 11 mai 2011 à 16 h 21, et modifié environ 37 minutes plus tard. En accordant à l'étudiante le bénéfice du doute, elle a pu créer une copie du document. Elle aurait alors dû faire une modification et l'enregistrer à nouveau environ 37 minutes plus tard. Il est plausible que cela ait été fait innocemment en corrigeant le document.
Il est également possible que le document ait été créé le 11 mai 2011 avant 16 h 21, qu'il ait été enregistré une première fois à 16 h 21, que des modifications supplémentaires aient été apportées et qu'il ait été enregistré à nouveau à 16 h 58.
Si le document a effectivement été copié à partir d'un autre document, vous pouvez alors demander à l'étudiant de vous fournir ce document. Les dates originales doivent y figurer.
Enfin, il est facile de truquer les dates en modifiant l'horloge du PC.
