Criminalistique informatique · Services d'enquête

Comment rassembler un ensemble complexe de preuves numériques en vue de l'instruction et du procès qui suivra ?

Les enquêtes de grande envergure portent souvent sur un grand nombre d'appareils, de comptes, de sources Server et de sources dans le cloud.

Demande sans engagement

Pourquoi cette question est-elle importante pour les autorités chargées des enquêtes ?

Dans le cadre d'enquêtes complexes, une simple correspondance technique ne suffit que rarement. Ce qui est déterminant, c'est de savoir si les références relatives aux appareils, aux comptes, aux utilisateurs, au Server et au cloud sont clairement séparées sur le plan technique, puis reliées entre elles uniquement là où les données le justifient réellement.

Approche technique d'analyse

Nous ne regroupons dans une synthèse globale que les résultats dont l'origine, le contexte temporel et la pertinence technique sont clairement établis, et nous signalons les contradictions ainsi que les points en suspens.

Où se situe la limite de l'expression

Une analyse technique globale ne remplace pas l'appréciation juridique globale. Elle doit montrer de manière claire quels éléments numériques sont établis de manière fiable et lesquels ne le sont pas.

Pourquoi LanCologne ?

LanCologne complète les capacités internes d'un service d'enquête lorsqu'une question technique complexe, une validation indépendante ou une analyse approfondie supplémentaire s'impose. Le point de départ reste toujours la question concrète soulevée par l'enquête.

Notre travail n'a pas pour objectif de confirmer une hypothèse de suspicion préexistante. Les résultats techniques à charge et à décharge sont évalués selon les mêmes critères. Cela est particulièrement important dans les environnements d'entreprise complexes, dans le cloud et sur plusieurs appareils, car des contenus, des comptes ou des traces réseau identiques peuvent souvent avoir plusieurs causes techniquement plausibles.

Les données de départ sont documentées de manière univoque. Dans la mesure où cela est techniquement possible, l'analyse est effectuée sur des sauvegardes vérifiées ou des copies de travail appropriées. Les résultats critiques ne sont pas repris tels quels à partir d’un rapport automatisé. Leur origine, la logique qui les sous-tend et le contexte système sont vérifiés ; si nécessaire, un résultat principal est validé à l’aide des données primaires ou d’une deuxième méthode indépendante.

Le rapport est rédigé de manière à permettre aux enquêteurs et aux procureurs de distinguer ce qui est prouvé sur le plan technique, ce qui est simplement étayé, quels sont les éléments contradictoires et quels points restent en suspens. Les fondements techniques essentiels sont ainsi documentés de manière claire et compréhensible en vue d'un éventuel contrôle judiciaire ultérieur.

De la mission d'enquête au témoignage fiable

1Définir l'objet de l'enquête, son périmètre et l'environnement technique.
2Vérifier si des sources de données supplémentaires ou des informations contextuelles sont nécessaires pour formuler une conclusion fiable.
3Documenter clairement les éléments de preuve et les sources de données et vérifier leur intégrité dans la mesure du possible.
4Distinguer les références relatives aux appareils, aux comptes, aux sessions, à Server et au cloud.
5Définir l'hypothèse à tester et les contre-hypothèses techniquement plausibles.
6Analyser de manière ciblée les sources primaires pertinentes et évaluer les journaux ou artefacts clés dans le contexte du système.
7Corréler les résultats issus de différentes sources sur le plan temporel et technique.
8Valider de manière indépendante les résultats automatisés concernant les éléments pertinents pour la preuve.
9Documenter ouvertement les contradictions, les lacunes en matière de rétention et les contraintes techniques.
10Répondre de manière claire à la question posée et permettre une vérification technique ultérieure.

Éléments à charge et à décharge

L'enquête reste ouverte. Si plusieurs sources fiables confirment une hypothèse d'enquête, leur lien technique est présenté de manière claire et compréhensible. Si d'autres sources la contredisent ou si une autre explication technique reste possible, cela est également documenté. Le rôle de l'expert n'est pas de résoudre les contradictions au profit d'un récit souhaité.

Compréhensible pour les autorités chargées de l'enquête, la défense et le tribunal

La conclusion principale est formulée dans un langage clair. La partie technique documente les sources, les repères temporels, les identités, les informations relatives à l'intégrité et les corrélations essentielles à la vérification. Ainsi, un autre expert en informatique légale qualifié pourra ultérieurement vérifier les conclusions déterminantes à partir de la même base de données.

LanCologne en tant qu'expert indépendant externe en informatique légale

Lorsqu'un service d'enquête pénale doit faire examiner de manière approfondie ou indépendante un dossier numérique complexe, LanCologne lui apporte son soutien en menant une enquête transparente et impartiale. L'accent n'est pas mis sur le nombre de résultats techniques obtenus, mais sur l'apport d'une réponse solide à la question concrète posée dans le cadre de l'enquête.

Cadre juridique

La direction de l'enquête et l'appréciation juridique relèvent de la compétence des autorités chargées des poursuites pénales. L'article 160 du Code de procédure pénale (StPO) oblige le parquet à établir les faits et lui impose expressément d'examiner tant les circonstances à charge que celles à décharge. Conformément à l’article 161 du Code de procédure pénale, il peut mener lui-même les enquêtes ou les faire mener par les autorités et les agents des services de police ; l’article 163 du Code de procédure pénale régit les missions de la police dans le cadre de la procédure d’enquête.

Les articles 72 et suivants du Code de procédure pénale (StPO) s'appliquent en principe aux experts. L'article 161a, alinéa 1, du StPO oblige les experts à comparaître devant le parquet lorsqu'ils y sont cités à comparaître et à présenter leur rapport d'expertise ; sauf disposition contraire, les dispositions de la septième section du premier livre s'appliquent par analogie. L'article 82 du Code de procédure pénale (StPO) concerne la forme sous laquelle l'expertise doit être rendue au cours de la phase d'instruction.

La saisie et la mise sous scellés sont régies notamment par les articles 94 et 98 du Code de procédure pénale. L'article 110, paragraphe 3, du Code de procédure pénale régit l'examen des supports de stockage électroniques et autorise également, dans les conditions qui y sont énoncées, la sauvegarde des données pertinentes pour l'enquête. Ce sont les autorités publiques compétentes, et non LanCologne, qui statuent sur la légalité, la portée et l'ordonnance de telles mesures.

Conformément à l'article 1, paragraphe 3, de la loi allemande sur la rémunération des avocats (JVEG), le recours à un avocat par la police ou par une autre autorité chargée des poursuites pénales, à la demande ou avec l'accord préalable du parquet, est assimilé, au regard des règles de rémunération, à un recours émanant du parquet.

Foire aux questions

Comment rassembler un ensemble complexe de preuves numériques en vue de l'instruction et du procès qui suivra ?+
Dans le cadre d'enquêtes complexes, une simple correspondance technique ne suffit que rarement. Ce qui est déterminant, c'est de savoir si les références relatives aux appareils, aux comptes, aux utilisateurs, au Server et au cloud sont clairement séparées sur le plan technique, puis reliées entre elles uniquement là où les données le justifient réellement.
Comment se déroule concrètement un tel examen technique ?+
Nous ne regroupons dans une synthèse globale que les résultats dont l'origine, le contexte temporel et la pertinence technique sont clairement établis, et nous signalons les contradictions ainsi que les points en suspens.
L'examen aboutit-il toujours à un résultat sans équivoque, qu'il soit à charge ou à décharge ?+
Une analyse technique globale ne remplace pas l'appréciation juridique globale. Elle doit montrer de manière claire quels éléments numériques sont établis de manière fiable et lesquels ne le sont pas.
Existe-t-il une base juridique à cet effet ?+
La direction de l'enquête et l'appréciation juridique relèvent de la compétence des autorités chargées des poursuites pénales. L'article 160 du Code de procédure pénale (StPO) oblige le parquet à établir les faits et lui impose expressément d'examiner tant les circonstances à charge que celles à décharge. Conformément à l’article 161 du Code de procédure pénale, le parquet peut mener lui-même les enquêtes ou les faire mener par les autorités et les agents de police ; l’article 163 du Code de procédure pénale régit les missions de la police dans le cadre de la procédure d’enquête. Les articles 72 et suivants du Code de procédure pénale s’appliquent en principe aux experts. L’article 161a, alinéa 1, du Code de procédure pénale (StPO) oblige les experts à comparaître devant le parquet sur convocation et à rendre leur expertise ; sauf disposition contraire, les dispositions de la septième section du premier livre s’appliquent par analogie. L’article 82 du Code de procédure pénale (StPO) concerne la forme de la remise de l’expertise au cours de la phase préliminaire. La saisie conservatoire et la saisie pénale sont notamment régies par les articles 94 et 98 du Code de procédure pénale. L’article 110, alinéa 3, du Code de procédure pénale régit l’examen des supports de stockage électroniques et autorise également, dans les conditions qui y sont énoncées, la sauvegarde des données pertinentes pour l’enquête. Ce sont les autorités publiques compétentes, et non LanCologne, qui statuent sur la légalité, la portée et l’ordonnance de telles mesures. Conformément à l’article 1, paragraphe 3, de la loi allemande sur la rémunération des experts judiciaires (JVEG), le recours à un expert par la police ou une autre autorité chargée des poursuites pénales, sur mandat ou avec l’accord préalable du parquet, est assimilé, au regard du droit de rémunération, à un recours par le parquet.

LanCologne – Informatique légale à l'intention des services d'enquête pénale

Vous avez une question d'ordre numérique ? LanCologne vous accompagne en menant une enquête informatique légale objective et sans a priori.

Nous contacter dès maintenant