Informatique légale · macOS

Analyser de manière scientifique les lieux importants – Classer correctement les lieux importants sous macOS

macOS peut, dans le cadre des services de localisation, identifier les lieux importants pour l’utilisateur. Apple décrit les « Significant Locations » comme une fonctionnalité permettant à un Mac d’identifier ces lieux et de les utiliser pour fournir des informations contextuelles dans des applications telles que Plans, Calendrier et Rappels. Apple précise également que les « Significant Locations » sont cryptées et ne peuvent pas être lues par Apple.

Demande sans engagement

Dans le cadre d'une expertise judiciaire, cette fonctionnalité peut s'avérer pertinente pour déterminer le contexte géographique. La disponibilité effective de données exploitables dépend toutefois de la version de macOS, de la configuration de l'appareil, de la synchronisation du compte Apple, du chiffrement et de l'état des données sauvegardées. Il ne faut pas partir du principe qu'un historique de localisation complet ou conservé de manière permanente est disponible.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous vérifions si la source de données enregistrée de manière fiable contient des informations techniquement exploitables concernant des lieux significatifs ou les services de localisation associés. Dans la mesure où elles sont accessibles, les données temporelles et géographiques sont recoupées avec d'autres éléments provenant de Maps, Calendar, Reminders, Location Services et d'autres sources de données spécifiques au cas.

Les données manquantes ou inaccessibles sont expressément mentionnées comme une limitation. Aucun lieu de séjour n'est déduit à partir de simples entrées de configuration ou de la description générale du fonctionnement.

Domaines d'application typiques

•Étude des éventuels liens avec le lieu de séjour et la localité
•Corrélation avec les données de Maps, de l'Agenda et des Rappels
•Vérification de la configuration du système spécifique au site
•Reconstitution des relations spatio-temporelles
•Analyses de l'activité des utilisateurs et de la réponse aux incidents
•Évaluation des informations de localisation supprimées ou synchronisées
•Expertises judiciaires et extrajudiciaires

Voici comment se déroule l'expertise judiciaire

Une fois la sauvegarde sécurisée effectuée, on commence par identifier les informations relatives aux services de localisation et aux lieux significatifs qui sont présentes et accessibles sur le système macOS concerné. Les entrées exploitables sont ensuite classées par source, date et informations de localisation.

Les résultats sont recoupés avec des sources de données indépendantes. Ce faisant, nous tenons compte du fait qu'Apple permet de supprimer l'historique des « Significant Locations » et que les informations de localisation peuvent être cryptées ou synchronisées au niveau de l'appareil ou du compte.

En quoi ce domaine d'étude présente-t-il un intérêt sur le plan médico-légal ?

Dans certains cas, la fonctionnalité « Lieux significatifs » peut fournir un contexte supplémentaire pour la localisation géographique des événements numériques. Cette fonctionnalité ne doit toutefois pas être assimilée à un historique GPS complet et garanti.

C'est précisément dans le cadre des procédures judiciaires qu'il est essentiel de faire la distinction entre une référence de localisation enregistrée, un emplacement „ significatif “ identifié par le système et la preuve certaine de la présence d'une personne donnée. Cette dernière nécessite généralement des éléments de preuve supplémentaires.

Foire aux questions

Que sont les « lieux significatifs » ?+
Apple utilise ce terme pour désigner les lieux qu'un appareil identifie comme importants pour l'utilisateur et qu'il peut utiliser pour des fonctionnalités contextuelles.
Apple peut-il accéder à ces informations ?+
Apple précise que les « Significant Locations » sont cryptées et ne peuvent pas être lues par Apple.
Est-il possible de supprimer l'historique ?+
Oui. Apple propose une fonctionnalité permettant de supprimer l'historique des « Significant Locations ».
Une entrée « Significant Location » prouve-t-elle la présence d'une personne donnée ?+
Pas automatiquement. Les résultats concernant un appareil ou un lieu doivent être dissociés de l'identification d'une personne et mis en corrélation avec d'autres éléments de preuve.

LanCologne – Analyse judiciaire de macOS à Cologne

Vous avez besoin d'une analyse professionnelle des « Significant Locations » ou d'autres traces de localisation sur un Mac ? LanCologne vous aide à effectuer une sauvegarde juridiquement valable et à procéder à une classification minutieuse et techniquement fiable.

Nous contacter dès maintenant