À propos de LanCologne

Cabinet d'expertise et laboratoire médico-légal spécialisé dans les preuves numériques

LanCologne est un cabinet d'expertise spécialisé et un laboratoire de criminalistique informatique basé à Cologne. Nous sommes spécialisés dans la criminalistique informatique, la sauvegarde et l'analyse de preuves numériques, ainsi que dans l'évaluation technique transparente de situations numériques complexes.

Nous accompagnons les tribunaux, les autorités judiciaires, les avocats et les avocats de la défense, les entreprises, les compagnies d'assurance ainsi que les particuliers dans les situations où des traces numériques doivent être conservées, reconstituées, vérifiées ou analysées de manière experte.

Nous ne concevons toutefois pas la criminalistique informatique comme une collecte aussi exhaustive que possible de données numériques. L’essentiel est de sécuriser, à l’aide de méthodes appropriées, les informations pertinentes pour une question concrète, de les vérifier sur le plan technique et d’évaluer de manière transparente leur valeur probante réelle.

Expérience en criminalistique numérique

Traitement de dossiers médico-légaux depuis 2015

LanCologne est active dans le domaine de la criminalistique numérique depuis 2015. Au cours de cette période, l'entreprise a examiné une grande variété de preuves numériques et de problématiques techniques, allant des smartphones et des systèmes informatiques aux supports de données et aux données dans le cloud, en passant par des cas complexes nécessitant le recoupement d'informations provenant de plusieurs sources numériques.

Nos clients proviennent aussi bien du secteur institutionnel que du secteur privé et économique. Parmi eux figurent notamment les tribunaux et la justice, les autorités chargées de l'application de la loi, les avocats et les avocats de la défense, les entreprises, les compagnies d'assurance et les particuliers.

Les exigences varient considérablement d'un cas à l'autre. Alors que, dans une procédure donnée, l'authenticité ou la datation d'un artefact numérique isolé peut s'avérer déterminante, d'autres enquêtes nécessitent la reconstitution de séquences d'événements complexes à partir de plusieurs appareils et sources de données. Ce travail sur des cas concrets constitue le fondement de notre méthode de travail actuelle.

Qualification et formation continue

La criminalistique numérique est en constante évolution. Les systèmes d'exploitation, les méthodes de chiffrement, les systèmes de fichiers, les plateformes mobiles, les services cloud et les applications changent sans cesse. Une enquête solide sur le plan technique nécessite donc non seulement une expérience pratique, mais aussi une formation continue régulière.

Nos qualifications comprennent notamment :

• Expert en informatique légale mobile – TÜV Rheinland (certificat n° 2948573, valable jusqu'en février 2027)
• Expert en informatique légale sous Windows – TÜV Rheinland (certificat n° 2958376, valable jusqu'en février 2027)
• Certification MOBILedit Forensic Professional (valable à vie)
• Examen de certification OSF Triage (OSForensics)
• Partenaire de formation certifié par Belkasoft et SUMURI Partenaire Premium
• des compétences spécialisées et une expérience pratique dans le domaine de la criminalistique mobile
• Expérience dans l'analyse judiciaire des systèmes Apple, Windows, Android et d'autres systèmes numériques
• formation continue et perfectionnement professionnel réguliers

Ces deux certificats sont accessibles au public : Certificat disponible sur Certipedia (TÜV Rheinland)

De plus, nous nous intéressons en permanence aux nouvelles méthodes d'analyse judiciaire, aux évolutions des systèmes d'exploitation et au développement des artefacts numériques. Pour nous, la qualification n'est pas un état atteint une fois pour toutes, mais un processus continu.

Propre laboratoire médico-légal à Cologne

Les preuves numériques restent sous notre contrôle

Les analyses médico-légales sont réalisées dans notre propre laboratoire à Cologne. Cela nous permet d'effectuer les étapes essentielles de la conservation des preuves, de la reconstitution des données et de l'analyse médico-légale au sein de notre propre infrastructure technique.

En fonction de l'objet de l'étude, des postes de travail et des procédés spécialisés sont notamment disponibles pour :

• Législation mobile
• Criminalistique informatique
• sauvegarde de supports de données à des fins judiciaires
• Récupération de données
• Analyse des supports de stockage Flash et autres
• Procédés « chip-off » et JTAG
• sauvegarde légale en lecture seule
• analyse isolée des appareils mobiles

Il s'agit notamment de stations « Write-Blocker », de blindages de Faraday ainsi que de postes de travail spécialisés dans la récupération de données et les procédures d'analyse matérielles.

Le matériel d'analyse reste sous notre responsabilité tout au long du traitement et n'est pas transmis à des tiers. Chaque client reçoit de notre part un accord de confidentialité écrit (NDA). En particulier lorsqu'il s'agit de données sensibles ou ayant une valeur probatoire, nous considérons que le traitement contrôlé du matériel d'analyse constitue un élément essentiel du travail médico-légal.

Ces photos ont été prises dans notre laboratoire de Cologne. Elles montrent la paillasse en salle blanche dédiée à la récupération de données, les bloqueurs d'écriture matériels et les systèmes d'imagerie destinés à la sauvegarde judiciaire, ainsi que le poste de travail électronique dédié aux analyses matérielles. Nous décrivons les différents espaces de travail et leur fonction sur une page dédiée.

Un aperçu de notre laboratoire

Notre méthode de travail

Transparent, sans préjuger des résultats et indépendant

Une expertise judiciaire commence par une question, et non par un résultat souhaité. Notre mission consiste à établir des faits vérifiables sur le plan technique et à évaluer leur pertinence.

Nous analysons les éléments pertinents pour chaque mission d'enquête, qu'ils confirment ou infirment une hypothèse de travail initiale. Ce faisant, nous faisons la distinction entre les faits techniquement vérifiables, les conclusions qui peuvent en être tirées de manière rationnelle et les hypothèses qui ne peuvent être étayées par les données disponibles.

Même l'absence de preuve peut constituer un résultat pertinent de l'enquête. Lorsque les traces numériques disponibles ne permettent pas de tirer de conclusion fiable, cette limite est clairement indiquée.

Conservation des preuves numériques et chaîne de conservation

Dans le cadre d'enquêtes ayant une incidence sur la preuve, le résultat de l'enquête n'est pas le seul élément qui importe. La manière dont un élément de preuve numérique a été traité et la base de données sur laquelle une conclusion a été établie revêtent une importance tout aussi grande.

En fonction de la mission, nous consignons donc notamment les éléments suivants :

• Réception et état du matériel d'analyse
• Identification des appareils et supports de données concernés
• Transferts et étapes de traitement
• procédures de sécurité utilisées
• Valeurs d'intégrité ou valeurs de hachage, dans la mesure où cela est techniquement possible
• Outils d'analyse judiciaire utilisés et leurs versions
• étapes clés de l'analyse
• contraintes techniques
• résultats pertinents

L'objectif est de mettre en place une chaîne d'investigation aussi traçable que possible, depuis la réception de la preuve numérique jusqu'à son analyse technique.

Ce n'est pas l'outil qui détermine la qualité d'un examen

Dans le cadre de notre travail, nous utilisons différentes solutions matérielles et logicielles spécialisées en criminalistique. Le choix de l'outil à utiliser dépend de l'objet de l'enquête et de la problématique posée.

Les logiciels de criminalistique permettent d'extraire des données, de les structurer et de les rendre exploitables. Ils ne remplacent toutefois pas l'évaluation technique d'un résultat. En cas de résultats pertinents ou contradictoires, il est donc possible de vérifier en outre les fichiers, bases de données, métadonnées et structures système sous-jacents, et de recouper les résultats avec d'autres sources de données.

La qualité d'une expertise judiciaire ne dépend pas du nombre de logiciels disponibles, mais de la méthodologie, de l'analyse technique et de l'interprétation claire des résultats.

De la mise en sécurité à l'expertise

L'un des atouts majeurs de LanCologne réside dans la combinaison de différentes disciplines techniques. En fonction de l'objet d'étude, nous pouvons mener à bien différentes étapes dans le cadre d'un processus d'analyse cohérent :

1. Admission des moyens de preuve
2. Sauvegarde à des fins d'expertise judiciaire
3. Reconstitution des données
4. Analyse technique
5. Corrélation entre différentes sources de données
6. Évaluation des résultats
7. Documentation ou rapport d'expertise

Ce lien peut s'avérer particulièrement important lorsqu'un objet d'examen est endommagé sur le plan technique ou qu'il faut d'abord reconstituer des données avant de pouvoir procéder à une véritable analyse médico-légale.

activité d'expert

Présenter des questions techniques de manière claire et compréhensible

Les preuves numériques peuvent présenter une certaine complexité technique. La mission d'un expert ne consiste donc pas uniquement à trouver des traces numériques. Les informations ainsi obtenues doivent être documentées de manière à ce que la méthode d'enquête, les résultats et les conclusions techniques restent compréhensibles.

En fonction de la mission, nous réalisons :

• documentations techniques d'étude
• rapports d'expertise médico-légale
• avis d'experts
• rapports d'expertise informatique légale détaillés

Nous veillons à établir une distinction claire entre les résultats techniques et leur interprétation.

Transmettre ses connaissances

Séminaires et échanges professionnels

L'expérience pratique acquise lors du traitement des dossiers alimente également nos activités de formation et de séminaires. LanCologne transmet des connaissances dans des domaines spécifiques de l'informatique légale et de la criminalistique mobile, en abordant aussi bien les méthodes d'enquête établies que les dernières avancées techniques.

L'enseignement des méthodes médico-légales constitue également un élément essentiel de notre propre travail professionnel : les méthodes doivent pouvoir être expliquées de manière claire, justifiées sur le plan technique et soumises à un examen critique.

Cela inclut également une activité de formateur en criminalistique macOS, iOS et watchOS.

Nos domaines d'expertise

Notre travail comprend notamment :

Autres qualifications techniques

Notre expertise technique ne se limite pas à la criminalistique numérique. Forts de nos nombreuses années d'activité dans le domaine informatique, nous disposons également de compétences et d'une expérience, notamment dans les domaines de la technologie des réseaux, des systèmes de pare-feu, des infrastructures WLAN et de la sécurité informatique. Parmi celles-ci figurent, ou figuraient notamment, les certifications spécifiques aux fabricants suivantes : Ubiquiti Enterprise Wireless Admin, Ubiquiti Broadband Wireless Admin, Certified Siklu Master ainsi que LANCOM Certified Specialist WLAN (2015–2017).

Ces compétences viennent compléter notre travail d'expertise judiciaire, notamment lorsque l'évaluation technique doit prendre en compte des éléments liés au réseau, à l'infrastructure ou à la sécurité. Aujourd'hui, notre activité se concentre toutefois clairement sur l'expertise informatique, la conservation des preuves numériques, les missions d'expertise et la reconstitution des données.

LanCologne – Expertise informatique légale à Cologne

Notre ambition n'est pas de promettre un résultat précis pour chaque problématique. Notre ambition est d’examiner les faits numériques à l’aide de méthodes techniques adaptées et de présenter de manière claire ce qu’il est possible de déterminer à partir des traces numériques disponibles – et ce qui ne l’est pas. Cette approche constitue le fondement de notre activité en tant que cabinet d’expertise et laboratoire de criminalistique.

Vous souhaitez faire examiner un cas lié au numérique ?

N'hésitez pas à nous décrire dans un premier temps la situation initiale et votre problématique. Sur cette base, nous pourrons évaluer quelles pistes d'enquête s'avèrent pertinentes et quels documents ou éléments de preuve sont nécessaires à cet effet.