BUREAU D'EXPERTS ET LABORATOIRE JUDICIAIRE

Informatique légale et conservation des preuves numériques

Enquêtes judiciaires indépendantes et expertises destinées à la justice, aux avocats, aux entreprises et aux particuliers.

Demander une expertise

Voir les prestations

LANCologne : évaluateur agréé de la DGuSV

LANCologne : alliance pour les participants à la cybersécurité

Identifier les traces numériques. Préserver les preuves. Élucider les faits de manière transparente.

LanCologne est sur Informatique légale, criminalistique mobile, conservation des preuves numériques, analyse des données à des fins judiciaires et récupération professionnelle de données spécialisés. Nous accompagnons les tribunaux, les autorités chargées de l'application de la loi, les avocats et les avocats de la défense, les entreprises, les compagnies d'assurance ainsi que les particuliers dans le cadre d'enquêtes techniques et d'analyses transparentes portant sur des faits liés au numérique.

Les preuves numériques jouent aujourd’hui un rôle tout aussi important dans les procédures civiles et pénales que dans les enquêtes internes, les incidents cybernétiques, les litiges commerciaux ou les cas de suspicion de manipulation ou de perte de données. Les smartphones, les ordinateurs, les supports de données, les services cloud et les communications numériques peuvent contenir des informations décisives à cet égard.

Notre mission ne consiste pas à confirmer un résultat souhaité. Les enquêtes informatiques judiciaires sont menées sans préjuger des résultats, de manière transparente et sur la base des traces numériques effectivement existantes.

Qualifications et méthodes de travail

Qualification certifiée par le TÜV Rheinland

La base technique repose sur une certification en criminalistique des appareils mobiles et de Windows, validée par le TÜV Rheinland. Ces deux certifications figurent dans la base de données Certipedia du TÜV Rheinland sous le numéro de certification 0000067863 accessible au public.

Depuis 2015, pour les tribunaux et les administrations

Depuis 2015, LanCologne exerce des activités d'expertise judiciaire à l'échelle nationale et a mené, au cours de cette période, des enquêtes dans les domaines du droit pénal et du droit civil. Des références peuvent être fournies sur demande.

Une méthodologie transparente

Les données d'origine sont protégées contre toute modification, des images légistes sont créées et les étapes du traitement sont documentées. Le déroulement de l'enquête et les conclusions restent ainsi vérifiables sur le plan technique, y compris par des tiers.

Son propre laboratoire médico-légal

Nous disposons en interne d'une salle blanche, de postes de travail « Chip-Off » et « JTAG », d'un blindage de Faraday et de stations « Write-Blocker ». Les appareils mobiles sont sécurisés à l'abri du réseau mobile, et les supports de données sont exclusivement lus en mode lecture seule. Le matériel soumis à analyse n'est pas transmis à des tiers.

Neutre et impartial

LanCologne est mandaté aussi bien par les autorités judiciaires et les tribunaux que par la défense, les entreprises et les particuliers. Chaque affaire et chaque appareil exigent une approche spécifique – mais le principe suivant est non négociable : seuls les éléments pertinents pour la question posée sont analysés, qu’ils confirment ou infirment une hypothèse de travail. L’étendue et les limites de l’analyse sont documentées. Il est également précisé ce qui ne peut être établi à partir des traces disponibles.

Séminaires organisés par nos soins sur la criminalistique mobile

LanCologne transmet son expertise lors de séminaires, principalement consacrés à la criminalistique mobile. Ces séminaires s'appuient sur l'expérience pratique acquise lors du traitement d'affaires criminalistiques et présentent les méthodes utilisées au sein de son propre laboratoire.

Sauvegarde judiciaire de supports de données au laboratoire de LanCologne

Étude et Conservation des preuves

Études portant sur différentes problématiques

En fonction de la mission, nous analysons et sauvegardons notamment des smartphones, des tablettes, des ordinateurs, des disques durs, des SSD, des supports de données USB, des cartes mémoire, Server, des données stockées dans le cloud et d'autres systèmes numériques.

Il peut s'agir, par exemple, de la reconstitution de données supprimées, de l'examen des communications numériques, des horodatages et des métadonnées, de l'identification des activités des utilisateurs, de l'analyse des systèmes de fichiers ou de la reconstitution de certains événements.

Une attention particulière est accordée à la Analyse judiciaire des appareils iOS et Android ainsi que sur l'analyse judiciaire des systèmes Windows, macOS et d'autres systèmes informatiques. Les méthodes d'analyse utilisées dépendent de l'élément de preuve concerné, de son état technique et de la problématique concrète.

Conservation des preuves et documentation traçable

Une enquête informatique légale menée dans les règles de l'art commence dès la sauvegarde des éléments de preuve numériques. Dans la mesure où cela est techniquement possible et nécessaire pour l'enquête en question, on procède à Données d'origine protégées contre toute modification et créé des copies de travail ou des images à des fins d'expertise judiciaire.

L'intégrité et les étapes de traitement sont documentées, ce qui permet de retracer l'origine, la sauvegarde et l'analyse des données numériques. Ce faisant, nous tenons compte à la fois des résultats existants et des limites techniques, ainsi que des éléments qui ne peuvent être établis avec certitude à partir des données disponibles.

Selon la mission, les résultats peuvent être consignés dans une documentation technique, un rapport d'expertise judiciaire ou un rapport d'expertise en informatique légale.

Les pièces à conviction sont conservées dans un espace séparé à accès restreint. La réception, la conservation et la restitution sont consignées, afin de garantir la traçabilité de la chaîne de conservation (Chain of Custody). Le matériel d'enquête n'est pas transmis à des tiers. Les références sont communiquées sur demande.

Vers la page pour les autorités

Informatique légale pour Votre domaine

Tribunaux

Analyse par des experts des preuves numériques et rapports d'expertise clairs et transparents sur les questions de preuve soulevées devant les tribunaux.

Avocats et avocats pénalistes

Examen technique des preuves numériques, expertise privée et évaluation des résultats d'enquête disponibles.

Justice et administrations

Sauvegarde et analyse médico-légales pour les autorités chargées des poursuites pénales et des enquêtes.

Entreprise

Enquêtes internes, fuites de données éventuelles, cyberincidents et reconstitution du déroulement concret des événements.

Assurances

Analyse technique des sinistres, vérification des preuves numériques et constatation des pertes de données.

Particuliers

Analyse de ses propres appareils, sauvegarde des preuves numériques et explication claire des résultats.

Séminaires IT-Forensik

Comme les entreprises et les autorités sont de plus en plus victimes d'attaques, d'espionnage et de manipulation par l'exploitation de failles de sécurité, il y a un besoin urgent d'élucider ces incidents. Nos séminaires sur l'expertise informatique présentent des méthodes et des outils permettant d'identifier et d'extraire des traces de manière sûre et fiable.

Le domaine de l'informatique légale propose une large gamme d'outils. Parmi les thèmes abordés figurent notamment la recherche ciblée de contenus sur des supports de données volumineux et dans des services de stockage en ligne, l'analyse en temps réel ainsi que l'analyse d'appareils mobiles tels que les smartphones et les montres connectées. Le contenu précis de chaque session est précisé dans le programme du séminaire.

Vers le prochain séminaire

Spécialiste de la récupération de données à Cologne

Gros plan sur le pavé tactile d'un clavier avec seulement quelques-unes des touches en ligne de mire. Action. Symboles sur un pavé tactile d'un ordinateur, concept des technologies modernes.

Équipe de développeurs travaillant avec des ordinateurs au bureau

Notre gamme de services

Analyse judiciaire de l'iPhone

Les iPhone et iPad sont sécurisés par le réseau mobile. En fonction du modèle, de la version d'iOS et de l'état de l'appareil, il est possible de procéder à des extractions logiques, au niveau du système de fichiers ou physiques. L'analyse porte notamment sur les communications, les fichiers multimédias, les données de localisation et d'utilisation, ainsi que les journaux système.

Analyse judiciaire d'Android

Sur les appareils Android, ce sont le fabricant, le chipset, l'état du bootloader et le cryptage qui déterminent la méthode de sauvegarde possible – allant de l'extraction logique aux procédures au niveau de la puce. L'analyse porte sur les bases de données des applications, le contenu des messageries instantanées, les données de localisation et les artefacts système.

Analyse judiciaire de Windows

Le Registre, les journaux d'événements, la prélecture, les « shellbags », la corbeille et les métadonnées du système de fichiers fournissent des indications sur les activités des utilisateurs et des programmes. Les systèmes Windows sont sécurisés à l'aide de dispositifs de blocage d'écriture ; les artefacts sont regroupés pour former une chronologie traçable.

Analyse judiciaire sous macOS

Les supports de données APFS, les journaux unifiés, les métadonnées Spotlight et les métadonnées Apple étendues contiennent des informations sur l'origine, la date de téléchargement et l'utilisation des fichiers. Les systèmes macOS sont sauvegardés en lecture seule et analysés de manière structurée.

Analyse judiciaire sous Linux

Sur les modèles Servern et Workstations équipés de Linux, les systèmes de fichiers tels que ext4, XFS ou Btrfs, ainsi que le journal Systemd, les historiques de shell, les entrées Cron et les journaux d'authentification sont analysés – notamment afin de reconstituer les accès et le déroulement des événements.

Criminalistique informatique dans le cloud

Les services cloud stockent les sauvegardes, les données de synchronisation, l'historique des connexions et les associations d'appareils. Ces données sont sauvegardées et analysées dans la mesure où un accès légitime est autorisé ; l'origine et la date de la sauvegarde sont consignées.

Criminalistique automobile

Les systèmes d'infodivertissement et de télématique enregistrent l'historique des connexions, les données relatives aux contacts et aux appels, les destinations de navigation ainsi que les données relatives aux événements et à la localisation. Ces sources de données sont sauvegardées et analysées dans la mesure où cela est techniquement possible et légalement autorisé.

Criminalistique des drones

Les journaux de vol, les données de télémétrie, les cartes mémoire ainsi que les données du contrôleur et de l'application permettent de reconstituer les trajectoires de vol, les points de décollage et d'atterrissage, les horaires et les enregistrements. Le support de données concerné et, dans la mesure où il est accessible, la mémoire interne sont sauvegardés.

Récupération de données

En cas de panne de disques durs, de SSD, de cartes mémoire, de systèmes RAID et de NAS, la récupération s'effectue dans notre propre laboratoire, dans une salle blanche si nécessaire. Les supports de données sont lus exclusivement en mode lecture seule ; le résultat est vérifié avant la restitution.