Informatique légale · macOS

Analyse approfondie de Screen Time : évaluer l'utilisation des applications et des sites web sous macOS

La fonctionnalité « Temps d'écran » fait partie intégrante de macOS depuis la version 10.15 et permet d'obtenir des informations sur l'utilisation des applications, des sites web et d'autres activités sur l'appareil. Apple décrit notamment des rapports sur l'utilisation des applications et des sites web, les notifications et l'activité de l'appareil. Selon la configuration, les données Screen Time peuvent également être synchronisées entre les appareils associés au même compte Apple.

Demande sans engagement

Dans le cadre d'une expertise judiciaire, les données « Screen Time » existantes peuvent fournir des indications sur l'utilisation de certaines applications ou de certains sites web au cours d'une période donnée. Elles ne doivent toutefois pas être considérées comme un historique d'activité exhaustif. La fonction « Screen Time » doit être activée ou configurée en conséquence ; les données peuvent être regroupées sur plusieurs appareils, et Apple précise que la suppression de l'historique Safari ou d'une application peut entraîner la suppression des données d'utilisation associées.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous vérifions si des données relatives au temps d'écran sont disponibles dans la source de données d'analyse judiciaire et si elles peuvent être exploitées pour l'utilisateur ou la période concernés. Les informations d'utilisation disponibles sont classées par application, site web, période et appareil.

Les résultats sont recoupés avec les données du navigateur, les journaux unifiés, les données d'application et d'autres traces temporelles. Une durée d'utilisation affichée n'est pas attribuée à un comportement utilisateur spécifique sans vérification préalable, en particulier lorsque Screen Time a été synchronisé sur plusieurs appareils.

Domaines d'application typiques

•Reconstitution de l'utilisation des applications et des sites web
•Limitation temporelle des activités des utilisateurs
•Analyse des périodes de travail et d'utilisation
•Corrélation avec les artefacts liés au navigateur et aux applications
•Vérification des consignes d'utilisation valables pour tous les appareils
•Ajout à des chronologies macOS existantes
•Expertises judiciaires et extrajudiciaires

Voici comment se déroule l'expertise judiciaire

Une fois la sauvegarde sécurisée effectuée, on vérifie tout d'abord si la fonction « Screen Time » était activée et quelles sont les données disponibles. Ensuite, les informations d'utilisation pertinentes sont extraites et associées à l'application, au site web, à la période concernée et, dans la mesure où cela est techniquement possible, à l'appareil.

Une attention particulière est accordée à la synchronisation éventuelle entre plusieurs appareils Apple. Apple permet d'afficher aussi bien les statistiques d'utilisation de chaque appareil individuellement que celles regroupées. C'est pourquoi, avant de tirer toute conclusion relative à une période donnée ou à une personne en particulier, il convient de vérifier si les résultats peuvent effectivement être attribués au Mac examiné.

En quoi ce domaine d'étude présente-t-il un intérêt sur le plan médico-légal ?

Screen Time peut compléter une analyse classique des artefacts macOS par des informations d'utilisation. C'est notamment lorsqu'il s'agit de déterminer si une application ou un site web a été utilisé au cours d'une période donnée que les données existantes peuvent fournir un indice supplémentaire.

La valeur probante de cette fonctionnalité a des limites bien définies : « Screen Time » n'est pas un journal d'audit judiciaire ; il peut être désactivé, et les données peuvent être synchronisées ou supprimées. Seule une corrélation avec des traces indépendantes permet donc d'établir des conclusions fiables.

Foire aux questions

Depuis quand la fonctionnalité « Screen Time » est-elle disponible sur Mac ?+
Apple fournit de la documentation sur Screen Time pour macOS 10.15 et versions ultérieures.
Quelles informations « Temps d'écran » peut-il afficher ?+
Notamment l'utilisation des applications et du site web ainsi que, selon la version et l'appareil, d'autres statistiques d'utilisation.
Les données relatives au temps d'écran peuvent-elles provenir de plusieurs appareils ?+
Oui. Si le compte Apple est configuré en conséquence, les données d'utilisation peuvent être synchronisées entre les appareils et affichées de manière regroupée.
« Screen Time » est-il un historique d'utilisation complet ?+
Non. La disponibilité, la configuration, la synchronisation et les opérations de suppression doivent être prises en compte lors de l'analyse judiciaire.

LanCologne – Analyse judiciaire de macOS à Cologne

Vous avez besoin d'une analyse professionnelle des données relatives au temps d'écran ou à l'utilisation d'un Mac ? LanCologne vous aide à réaliser une sauvegarde juridiquement valable et une analyse technique traçable.

Nous contacter dès maintenant