Enquêtes numériques

Les situations que nous traitons

Toute activité numérique laisse des traces. Le travail d'enquête consiste à les retrouver, à établir ce qu'elles démontrent réellement, et à s'arrêter là où elles ne démontrent plus rien.

• Fraude interne — détournement de fonds, fausses factures, fuite de fichiers vers un concurrent, sabotage avant un départ.
• Escroquerie en ligne — faux investissement, arnaque sentimentale, faux ordre de virement, vendeur fictif.
• Chantage et harcèlement — menace de diffusion d'images intimes, messages anonymes répétés, campagne de dénigrement.
• Usurpation d'identité — faux profil à votre nom, compte créé avec vos données, démarchage fait en votre nom.
• Atteinte à la réputation — faux avis coordonnés, diffamation, divulgation d'informations confidentielles.
• Contestation de preuve — vérifier qu'une capture d'écran ou un message produit contre vous n'a pas été fabriqué.

Pourquoi une capture d'écran ne suffit pas

C'est le malentendu le plus fréquent. Une capture d'écran se fabrique en quelques minutes avec n'importe quel éditeur d'images, et l'adversaire ne manquera pas de le faire valoir. Seule, elle ne prouve rien.

Ce qui fait la différence, c'est ce qui l'entoure : les métadonnées du message, les en-têtes techniques de l'e-mail, les identifiants de connexion associés, l'horodatage constaté sur le serveur, et la démonstration que l'élément n'a pas été altéré entre sa collecte et sa production.

C'est ce contexte technique que nous constituons, et c'est lui qui transforme un élément contestable en pièce défendable.

Le déroulement

• Analyse préliminaire

  Nous établissons la chronologie de ce que vous avez constaté, listons les supports et comptes concernés, et déterminons quelles traces ont des chances d'exister encore.

• Acquisition

  Nous réalisons une copie intégrale et certifiée de chaque support. L'empreinte numérique calculée à ce moment permettra de démontrer, à tout moment, que rien n'a été modifié depuis.

• Analyse

  Le travail se fait exclusivement sur la copie : reconstitution de la chronologie, récupération des éléments effacés, recoupement des identifiants, analyse des en-têtes et des métadonnées.

• Rapport

  Chaque conclusion est rattachée à la pièce qui la fonde. Ce qui relève de l'hypothèse est présenté comme tel : un rapport qui affirme plus que ce que les données permettent se retourne contre vous à l'audience.

Ce que nous ne pouvons pas faire

Autant l'annoncer d'emblée, cela évite des attentes déçues :

• Accéder au téléphone ou au compte d'un tiers sans son consentement. C'est une infraction pénale, sans exception, y compris entre conjoints. Un élément obtenu ainsi est écarté par le juge et vous expose personnellement.
• Obtenir l'identité d'un titulaire d'adresse IP auprès d'un opérateur. Seule une réquisition judiciaire le permet. Nous préparons en revanche le dossier technique qui la justifie.
• Garantir l'identification d'un auteur. Un attaquant prudent peut rester non identifiable malgré une analyse irréprochable.
• Faire réapparaître des traces expirées. Passé le délai de conservation d'un hébergeur, l'information n'existe plus nulle part.

Ce que vous recevez

• Une chronologie datée des faits — ce qui s'est passé, quand, et sur quel élément repose chaque affirmation.
• Les pièces techniques — copies certifiées, empreintes numériques et journal des opérations menées.
• Une conclusion motivée — ce qui est établi, ce qui est probable, ce qui reste indéterminé.
• Nos recommandations — les suites possibles, judiciaires ou non, et les mesures à prendre pour que la situation ne se reproduise pas.