Criminalistique informatique · Tribunaux
Dans quels cas une nouvelle expertise informatique judiciaire au titre de l'article 412 du Code de procédure civile allemand (ZPO) peut-elle s'avérer utile ?
Une nouvelle expertise ne constitue pas automatiquement une deuxième tentative visant à obtenir le résultat souhaité. L'article 412 du Code de procédure civile allemand (ZPO) autorise le tribunal à ordonner une nouvelle expertise s'il estime que celle qui a déjà été réalisée est insuffisante. D'un point de vue technique, cela peut s'avérer pertinent notamment lorsque la base de données, la méthodologie ou le raisonnement menant aux conclusions essentielles ne sont pas compréhensibles.
Que doit réellement déterminer l'expert ?
Ce n'est pas la quantité d'artefacts trouvés qui est déterminante. Ce qui importe, c'est de savoir si les traces numériques pertinentes corroborent le fait visé dans la question de preuve, le contredisent ou ne permettent pas de tirer de conclusion fiable. À cette fin, les résultats sont examinés dans leur contexte technique et les hypothèses contraires sont expressément prises en compte.
Où se situe la limite de l'expression
C'est au tribunal qu'il appartient de déterminer si une expertise au sens de l'article 412 du Code de procédure civile (ZPO) est insuffisante. Dans le cadre d'une nouvelle mission, nous pouvons réexaminer de manière indépendante les questions techniques, mais nous ne pouvons pas préjuger de la décision judiciaire quant à la nécessité de cette expertise.
Comment LanCologne traite la question de fond
Dans le cadre de missions judiciaires, notre travail commence par la question des preuves, et non par un programme d'analyse. Nous déterminons quel fait technique doit être élucidé, quelles sources de données sont pertinentes à cet effet et quelles explications alternatives doivent être examinées.
La base de données est clairement documentée et, dans la mesure où cela est techniquement possible, examinée à partir de sauvegardes légistes vérifiées ou de copies de travail. Les correspondances automatisées ne sont pas reprises telles quelles lorsqu'elles soulèvent des questions déterminantes pour la décision. L’origine, la logique de création et le contexte d’un artefact sont déterminants. Si nécessaire, un résultat est vérifié à l’aide des données brutes ou à l’aide d’une deuxième méthode indépendante et techniquement appropriée.
Dans notre rapport d'expertise, nous faisons la distinction entre les constatations factuelles, l'évaluation technique et les conclusions. Nous indiquons également très clairement les limites de nos conclusions : qu'est-ce qui est prouvé, qu'est-ce qui est simplement étayé, quelles questions restent en suspens et que ne peut-on pas établir sur la base des données disponibles ?
La partie principale est rédigée de manière à être compréhensible pour les juges et autres non-spécialistes en criminalistique. La vérifiabilité technique est garantie par une partie technique distincte. Celle-ci documente les sources de données, les valeurs d'intégrité, les artefacts et les étapes d'analyse essentiels à une vérification indépendante.
Notre méthode de travail
Cadrage méthodologique
Il n'existe pas de liste légale de logiciels obligatoires pour la criminalistique informatique judiciaire. Le module DER.2.2 du référentiel « Grundschutz » du BSI contient des principes de base utiles concernant la prévention, la collecte de preuves et la présentation des résultats adaptée au public cible en cas d'incidents de sécurité informatique. Il précise toutefois expressément que l'analyse médico-légale proprement dite ne fait pas l'objet de ce module et qu'il ne concerne pas les enquêtes médico-légales informatiques menées dans le cadre d'infractions pénales. Nous ne le présentons donc pas comme une norme en matière de procédure pénale.
Cadre juridique
Article 412 du Code de procédure civile (ZPO) ; voir également les articles 404a, 407a et 411.
L'appréciation finale des preuves relève de la compétence du tribunal. Notre mission d'expert se limite à apporter une réponse technique à la question technique posée dans le cadre de la mission qui nous a été confiée.
Foire aux questions
LanCologne – Informatique légale pour les tribunaux
Vous avez besoin d'une expertise informatique légale indépendante concernant une question de preuve précise dans le cadre d'une procédure judiciaire ? LanCologne analyse les traces numériques disponibles sans préjuger des conclusions et documente de manière transparente les résultats déterminants, les contre-résultats et les limites techniques.
En lien avec ce thème
- Est-il possible de prouver qu'un élément de preuve numérique a été modifié après sa saisie ?
- Est-il possible de déterminer si des droits administratifs ou des droits étendus ont été utilisés ?
- Comment évaluer une preuve numérique qui a continué à être utilisée avant la sauvegarde à des fins d'expertise ?
- Est-il possible de reconstituer de manière fiable la chronologie de plusieurs actions numériques ?