Investigations techniques numériques

Les cas soumis à notre compétence

Toute activité numérique laisse des traces. Le travail d'enquête consiste à les retrouver, à établir ce qu'elles démontrent réellement, et à s'arrêter là où elles ne démontrent plus rien.

• Fraude interne - détournement de fonds, fausses factures, fuite de fichiers vers un concurrent, sabotage avant un départ.
• Escroquerie en ligne - faux investissement, arnaque sentimentale, faux ordre de virement, vendeur fictif.
• Chantage et harcèlement - menace de diffusion d'images intimes, messages anonymes répétés, campagne de dénigrement.
• Usurpation d'identité - faux profil à votre nom, compte créé avec vos données, démarchage fait en votre nom.
• Atteinte à la réputation - faux avis coordonnés, diffamation, divulgation d'informations confidentielles.
• Contestation de preuve - vérifier qu'une capture d'écran ou un message produit contre vous n'a pas été fabriqué.

Pourquoi une capture d'écran ne suffit pas

C'est le malentendu le plus fréquent. Une capture d'écran se fabrique en quelques minutes avec n'importe quel éditeur d'images, et l'adversaire ne manquera pas de le faire valoir. Seule, elle ne prouve rien.

Ce qui fait la différence, c'est ce qui l'entoure : les métadonnées du message, les en-têtes techniques de l'e-mail, les identifiants de connexion associés, l'horodatage constaté sur le serveur, et la démonstration que l'élément n'a pas été altéré entre sa collecte et sa production.

C'est dans ce cadre technique et scientifique que nous constituons le corpus probatoire, lequel a pour effet de transformer un élément contesté en pièce recevable et défendable devant la juridiction compétente. 

Le déroulement

• Analyse préliminaire

   Nous procédons à l'établissement de la chronologie des faits constatés, dressons l'inventaire des supports et comptes concernés, et déterminons les traces susceptibles d'être encore disponibles et exploitables à titre probatoire.

• Acquisition

  Nous procédons à la réalisation d'une copie intégrale et certifiée de chaque support, l'empreinte numérique ainsi générée constituant un garant d'intégrité, permettant de démontrer à tout moment que les données n'ont subi aucune altération depuis leur établissement.

• Analyse

  Le travail se fait exclusivement sur la copie : reconstitution de la chronologie, récupération des éléments effacés, recoupement des identifiants, analyse des en-têtes et des métadonnées.

• Rapport

  Chaque conclusion est rattachée à la pièce qui la fonde. Ce qui relève de l'hypothèse est présenté comme tel : un rapport qui affirme plus que ce que les données permettent se retourne contre vous à l'audience.

Ce que nous ne pouvons pas faire

 Il convient de l'annoncer dès l'origine, afin de prévenir toute attente illusoire et d'éviter des déceptions ultérieures. :

• Accéder au téléphone ou au compte d'un tiers sans son consentement. C'est une infraction pénale, sans exception, y compris entre conjoints. Un élément obtenu ainsi est écarté par le juge et vous expose personnellement.
• Obtenir l'identité d'un titulaire d'adresse IP auprès d'un opérateur. Seule une réquisition judiciaire le permet. Nous préparons en revanche le dossier technique qui la justifie.
• Garantir l'identification d'un auteur. Un attaquant prudent peut rester non identifiable malgré une analyse irréprochable.
• Faire réapparaître des traces expirées. Passé le délai de conservation d'un hébergeur, l'information n'existe plus nulle part.

Ce que vous recevez

• Une chronologie datée des faits - ce qui s'est passé, quand, et sur quel élément repose chaque affirmation.
• Les pièces techniques - copies certifiées, empreintes numériques et journal des opérations menées.
• Une conclusion motivée - ce qui est établi, ce qui est probable, ce qui reste indéterminé.
• Nos recommandations - les suites possibles, judiciaires ou non, et les mesures à prendre pour que la situation ne se reproduise pas.