La chaîne de possession est la trace écrite qui prouve qu'une preuve est bien ce qu'elle prétend être et n'a pas été altérée. Elle consigne, dans l'ordre, chaque personne qui a collecté, stocké ou consulté un élément, avec les dates, les heures et les actions effectuées. En contexte judiciaire, une chaîne ininterrompue est ce qui rend une preuve recevable ; une lacune ou un transfert non documenté peut la rendre sans valeur.
Pour l'OSINT, où la preuve est numérique et facilement copiée ou modifiée, la chaîne de possession étaye la provenance et une vérification crédible. La bonne pratique est de capturer l'original (avec empreintes, horodatages et URL complètes), de noter exactement comment et quand il a été obtenu, et de le stocker en lecture seule — afin que, des mois plus tard, vous puissiez démontrer que le matériel est authentique et en rendre compte à chaque étape.