Al món digital tendim a donar qualsevol cosa per fet:
Si tinc la dada, en tinc la prova.
I no és cert.
De fet, aquesta confusió és a l’origen de molts conflictes legals, fiscals i contractuals que avui acaben en sancions, litigis o bloquejos administratius.
L’error de base
Una dada és informació.
Una evidència és un indici.
Una prova és allò que es pot sostenir davant d’un tercer independent.
No són el mateix. I tractar-los com si ho fossin té conseqüències.
Un correu electrònic és una dada.
Una captura de pantalla és una dada.
Un PDF descarregat és una dada.
Però cap d’elles, per ella mateix, garanteix:
- Qui va fer l’acció
- Des d’on
- En quin moment exacte
- Si el contingut ha estat alterat
Quan la dada no és suficient
En el dia a dia digital realitzem accions crítiques constantment:
- Signem documents
- Enviem informació sensible
- Acceptem condicions
- Realitzem gestions fiscals o contractuals
- Acreditem identitat o ubicació
El problema apareix quan algú qüestiona aquesta acció.
Perquè en aquell moment ja no serveix dir “jo ho vaig fer” o “això estava així” . Cal demostrar-ho .
I demostrar-ho implica alguna cosa més que mostrar un fitxer o un missatge.
Què converteix una dada en prova
Perquè alguna cosa es pugui considerar prova necessita, com a mínim:
- Identificació clara de qui va actuar
- Moment temporal verificable
- Integritat del contingut
- Traçabilitat del procés
- Possibilitat d’auditoria independent
Sense aquests elements, la dada pot ser vàlida… però no és demostrable.
El problema no és nou, l’entorn sí
Al món físic això ho entenem bé:
- Signem davant de notari
- Registrem propietats
- Certifiquem documents
- Custodiem proves
Al món digital, en canvi, seguim operant com si la tecnologia garantís per si sola la veritat. No ho fa.
La tecnologia genera dades. La prova exigeix disseny, mètode i garanties.
Per què això importa més que mai
En un context de:
- Intel·ligència artificial
- Deepfakes
- Suplantacions d’identitat
- Automatització massiva
- Conflictes transfronterers
La pregunta ja no és què va passar , sinó:
Pots provar-ho de manera objectiva, verificable i comprensible per a un tercer?
Perquè quan no ho pots fer, el sistema assigna el risc per defecte.
I gairebé sempre, ho assigna a qui no pot demostrar.
La confiança digital del futur
La confiança digital ja no es pot basar en:
- Suposicions
- Bona fe
- Pràctiques heretades del passat
S’ha de basar en evidència sòlida , generada des de l’origen de l’acció.
Perquè al món que ve, que ja és aquí, no n’hi haurà prou de tenir la dada.
Caldrà tindre la prova.
Preguntes (o dubtes) freqüents
Una dada es pot considerar una prova?
No necessàriament. Una dada aïllada aporta informació, però per si sol no sempre demostra una realitat de manera concloent.
Quina diferència hi ha entre evidència i prova?
L’evidència apunta una realitat; la prova lacredita de forma sòlida. No tota evidència arriba al nivell necessari per ser considerada prova.
Per què aquesta diferència és important en processos de control?
Perquè en revisions o inspeccions no n’hi ha prou amb indicar el que va passar, sinó amb demostrar-ho de manera verificable i coherent.
Es pot tenir molta informació i tot i així no poder tastar res?
Sí. Quan la informació és dispersa, incoherent o no estructurada, perd força com a element probatori.
Com es converteix una dada en una prova sòlida?
Quan forma part dun conjunt coherent, consistent en el temps i verificable per tercers.
