Informatique légale · Entreprises

Comment une entreprise peut-elle faire procéder à une expertise judiciaire d'un smartphone ou d'une tablette professionnel(le) ?

Dienstliche Smartphones und Tablets enthalten oft entscheidende Belege: geschäftliche Chats, Anrufprotokolle, Standortdaten, Fotos von Dokumenten. Gleichzeitig sind sie häufig auch privat genutzt – die Untersuchung muss beides sauber trennen.

Demande sans engagement

Pourquoi cette question est-elle importante pour une entreprise ?

En cas d'incidents internes, les intérêts économiques, la conservation des preuves et les droits des salariés peuvent être simultanément concernés. Une enquête d'une grande portée technique n'est donc pas automatiquement une bonne enquête. Ce qui est déterminant, c'est de définir clairement l'objet de la preuve et de délimiter de manière transparente le champ de l'enquête.

Technischer Hintergrund

Ein MDM-System kann Gerätezustand und Apps verwalten, liefert aber in der Regel keine forensisch vollständige Sicherung. Die mögliche Sicherungstiefe hängt von Modell, Betriebssystemversion und Sperrstatus ab. Wird ein Gerät per MDM gelöscht oder zurückgesetzt, sind die Daten meist verloren.

Relevante Spuren und Datenquellen

  • Messenger-Datenbanken (z. B. WhatsApp, Teams, Signal – soweit verfügbar)
  • Anruflisten, SMS, Kontakte, Kalender
  • Standortdaten und Fotos mit Metadaten
  • iOS KnowledgeC/Biome bzw. Android UsageStats (Gerätenutzung)
  • MDM-Protokolle (Zuweisung, Wipes, Profile)

Grenzen

  • Gesperrte Geräte ohne Code können nur eingeschränkt gesichert werden.
  • Ende-zu-Ende-verschlüsselte Messenger sind nur auf dem Gerät selbst auswertbar.

Mögliche Ergebnisse

  • Relevante Kommunikation und Aktivitäten im Zeitraum
  • Nachweis von Löschungen oder Zurücksetzungen

Pourquoi LanCologne ?

Dans le cadre des enquêtes internes, plusieurs intérêts s'opposent directement : l'entreprise doit pouvoir protéger ses systèmes, ses données, ses secrets d'affaires et ses intérêts économiques. Dans le même temps, il convient de respecter la protection des données des salariés, le principe de proportionnalité, le droit de participation et, le cas échéant, la vie privée.

So gehen wir vor

  • Gerät nicht zurücksetzen oder per MDM löschen; Akku und Flugmodus beachten.
  • Festlegung des Umfangs (dienstliche Daten, Zeitraum) mit Rechtsberatung.
  • Sicherung in der technisch möglichen Tiefe und gefilterte Auswertung.

Pas de jugement hâtif à l'égard des salariés

Un soupçon interne n'est pas considéré comme le résultat de l'enquête. Nous examinons quels éléments techniques le corroborent, lesquels le contredisent et quelles autres explications sont possibles. Même un résultat défavorable à l'entreprise ou qui la disculpe est entièrement documenté.

Compréhensible pour la direction et le service juridique – reproductible pour les experts en criminalistique

La partie principale expose le message essentiel sans recourir à un jargon technique inutile. La partie technique documente les sources de données, les états de sauvegarde, les identifiants, les informations d'intégrité, les repères temporels, les emplacements des artefacts et les étapes de validation. L'étude reste ainsi compréhensible en vue d'une vérification technique ultérieure.

LanCologne : un soutien technique indépendant pour les entreprises

Lorsqu'un incident interne doit faire l'objet d'une enquête technique, LanCologne apporte son soutien en menant une enquête informatique légale objective, impartiale et transparente. Ce n'est pas le résultat souhaité qui prime, mais uniquement ce qui peut être effectivement prouvé à partir des traces numériques, dans les limites autorisées du cadre de l'enquête.

Cadre juridique

En Allemagne, l'article 26 de la BDSG doit notamment être respecté en ce qui concerne les données relatives aux salariés. Les données à caractère personnel des salariés peuvent être traitées aux fins de la relation de travail si cela est nécessaire aux fins qui y sont mentionnées. L'article 26, paragraphe 1, de la BDSG prévoit des conditions particulières pour la détection d'infractions pénales : des indices factuels, qui doivent être consignés par écrit, doivent justifier le soupçon que la personne concernée a commis une infraction pénale dans le cadre de sa relation de travail ; le traitement doit être nécessaire à la détection de cette infraction et l'intérêt légitime du salarié ne doit pas prévaloir. La nature et l’étendue du traitement ne doivent notamment pas être disproportionnées.

Par ailleurs, les principes généraux du RGPD s'appliquent. L'article 5 du RGPD exige notamment la licéité, la limitation de la finalité et le principe de minimisation des données. L'article 6 du RGPD exige une base juridique valable pour le traitement. Une analyse techniquement possible n'est donc pas automatiquement une analyse juridiquement admissible.

En ce qui concerne les dispositifs techniques, l'article 87, paragraphe 1, point 6, de la loi allemande sur l'organisation des entreprises (BetrVG) peut également s'appliquer. En vertu de cette disposition, en l’absence de réglementation légale ou conventionnelle, le comité d’entreprise dispose d’un droit de codécision lors de la mise en place et de l’utilisation de dispositifs techniques destinés à surveiller le comportement ou les performances des salariés. Cela peut s’avérer pertinent, selon leur conception, par exemple dans le cas des systèmes MDM, EDR, DLP, de journalisation ou d’autres systèmes de surveillance.

L'article 26, paragraphe 6, de la BDSG précise expressément que les droits de participation des instances représentant les intérêts des salariés ne sont pas affectés. La recevabilité concrète d’une mesure d’enquête au regard du droit du travail et du droit de l’organisation interne de l’entreprise devrait donc, lorsqu’elle concerne des salariés, être clarifiée avant sa mise en œuvre auprès du service juridique compétent et, le cas échéant, auprès des instances prévues au sein de l’entreprise.

LanCologne ne remplace pas cet examen juridique. Notre mission consiste, une fois le cadre d'enquête autorisé défini, à examiner la question technique en jeu de manière transparente, proportionnée et sans préjuger du résultat.

Foire aux questions

Un appareil appartenant à l'entreprise peut-il faire l'objet d'une analyse complète automatique du simple fait qu'il est la propriété de l'entreprise ?+
Ce n'est pas automatique. La propriété de l'appareil et la licéité du traitement des données à caractère personnel des salariés sont deux questions distinctes. Il convient de prendre en compte la finalité, la base juridique, la nécessité et la proportionnalité.
Les données issues de la gestion des appareils mobiles (MDM) peuvent-elles être utilisées sans restriction dans le cadre d'une enquête interne ?+
Les données MDM peuvent fournir des informations précieuses sur le plan technique. Il convient toutefois de vérifier au cas par cas quelles sont les données effectivement disponibles et si elles peuvent être utilisées dans le cadre de l'enquête en question.
Une enquête informatique judiciaire interne cherche-t-elle spécifiquement à mettre en évidence des éléments à charge contre un collaborateur en particulier ?+
Non. Nous répondons à une question technique concrète sans préjuger du résultat. Les résultats à décharge et les explications techniques courantes sont consignés selon les mêmes critères.
Que se passe-t-il lorsqu'il n'est pas possible d'attribuer avec certitude un acte à une personne en particulier ?+
Dans ce cas, la portée de cette affirmation est limitée en conséquence. Un compte utilisateur, un appareil ou une session ne peut être assimilé à une personne physique sans éléments de référence suffisants.
Brauchen Sie den Entsperrcode?+
In der Regel ja. Ohne Code ist die Sicherung stark eingeschränkt.
Was ist mit privaten Daten auf dem Gerät?+
Sie werden, soweit möglich, ausgeklammert. Den Umfang legen Sie mit Ihrer Rechtsberatung fest.
Reicht ein iCloud-Backup?+
Es kann helfen, ist aber nicht immer vollständig und nicht immer aktuell.

Weiterführende Themen

LanCologne – Informatique légale pour les entreprises

Vous avez une question d'ordre numérique ? LanCologne vous accompagne en menant une enquête informatique légale objective et sans a priori.

Nous contacter dès maintenant