Cyberdétective : aux origines de l'enquête numérique en France
Cyberdétective est une marque historique associée à mon activité d'enquête et de recherche d'informations dans le domaine informatique. Dès la fin des années 1990, alors que j'exerçais comme détective privé, j'ai commencé à faire connaître en France l'utilisation d'Internet, de l'informatique et des sources ouvertes comme outils d'investigation.
À une époque où les termes OSINT, investigation numérique, cybercriminalité ou recherche de traces numériques étaient encore peu connus du grand public, je développais déjà une approche consistant à utiliser les nouvelles ressources disponibles sur Internet pour rechercher des personnes, recouper des informations, retrouver des traces et documenter des litiges.
Cette activité m'a valu d'être présenté dans la presse comme le « premier cyberdétective de France ». Cette expression résumait alors une activité encore nouvelle : transposer les méthodes traditionnelles de recherche et d'enquête dans un environnement où une part croissante des informations, des échanges et des comportements laissait désormais des traces numériques.
Du détective privé au cyberdétective
Mon approche de l'investigation numérique trouve son origine dans mon expérience de détective privé. L'objectif n'était pas de devenir ingénieur en cybersécurité, mais d'utiliser l'informatique comme un nouvel espace d'investigation.
Le métier changeait : une personne pouvait utiliser un pseudonyme, publier sur un forum, créer un site Internet, envoyer des courriers électroniques, intervenir sur différents services en ligne ou laisser derrière elle une multitude d'informations accessibles publiquement. Il devenait alors possible de rechercher et de rapprocher ces éléments afin de reconstituer un contexte.
Cette démarche correspond en grande partie à ce que l'on désigne aujourd'hui par le terme OSINT – Open Source Intelligence : rechercher, collecter, vérifier, recouper et analyser des informations provenant de sources ouvertes.
Cyberdétective s'inscrit donc dans la continuité d'un savoir-faire développé depuis 1999 : chercher des indices là où d'autres ne pensent pas nécessairement à regarder, puis essayer de transformer ces indices en informations exploitables.
Rechercher des indices et des preuves numériques
Mon savoir-faire repose principalement sur la recherche d'indices, de traces et d'éléments susceptibles de contribuer à l'établissement de faits dans des litiges liés à Internet et à la cybercriminalité.
Selon les situations, une investigation peut notamment conduire à rechercher des pseudonymes, des adresses électroniques, des noms de domaine, des sites Internet, des publications, des profils, des sociétés, des infrastructures numériques ou différentes traces accessibles sur Internet.
Un indice isolé apporte rarement une réponse définitive. L'intérêt de l'investigation consiste davantage à rapprocher plusieurs éléments : chronologie, réutilisation d'un pseudonyme, informations publiées à différentes périodes, relations entre plusieurs sites ou comptes, coordonnées utilisées, contenus archivés ou incohérences dans les déclarations d'un interlocuteur.
Il faut également distinguer l'indice, l'information et la preuve. Une information découverte sur Internet n'est pas automatiquement une preuve et l'identification technique ou juridique d'une personne peut nécessiter l'intervention d'autres professionnels ou des moyens dont disposent les autorités compétentes. Mon rôle consiste notamment à rechercher, organiser et documenter les éléments disponibles afin d'aider à mieux comprendre une situation et à orienter les démarches suivantes.
Intervenir dans les litiges liés à la cybercriminalité
Les situations rencontrées peuvent concerner des fraudes en ligne, des escroqueries, des usurpations d'identité, des atteintes à la réputation, du dénigrement, des menaces, du harcèlement numérique, de faux profils, des contenus litigieux ou différentes formes de comportements malveillants utilisant Internet.
L'enjeu est souvent de répondre à des questions très concrètes : que s'est-il passé ? quelles traces subsistent ? quelles informations peuvent être vérifiées ? existe-t-il des rapprochements entre plusieurs identités ou activités ? quels éléments doivent être conservés et documentés ?
Cette approche reste volontairement différente de celle d'un centre opérationnel de sécurité ou d'un spécialiste chargé d'auditer une infrastructure informatique. Cyberdétective se situe principalement du côté de l'investigation, de la recherche d'informations, de la compréhension des comportements et de l'exploitation des traces laissées dans l'environnement numérique.
Des outils informatiques au service des victimes
Depuis mes premières activités sur Internet, l'informatique n'est pas seulement un environnement dans lequel rechercher des informations. Elle permet également de créer des outils adaptés aux besoins d'une enquête ou d'une victime.
Programmation, automatisation, traitement de données, recherche dans des ensembles d'informations, surveillance de contenus publics, archivage ou rapprochement de données peuvent contribuer à accélérer certaines recherches et à faire apparaître des relations difficiles à identifier manuellement.
Cette double culture de l'investigation et de l'informatique permet d'aborder un problème à partir de la situation de la victime : déterminer quelles informations seraient utiles, où elles peuvent éventuellement être trouvées et quels outils pourraient faciliter leur collecte ou leur analyse.
Identifier les responsables : une démarche méthodique
L'identification d'un responsable sur Internet ne consiste pas à attribuer arbitrairement un comportement à une personne à partir de quelques ressemblances. Une investigation sérieuse nécessite au contraire de distinguer les faits établis, les hypothèses et les simples coïncidences.
L'objectif est de rechercher un faisceau d'indices, de vérifier les informations disponibles et d'écarter autant que possible les fausses pistes. Lorsque certaines données ne sont accessibles qu'aux plateformes, opérateurs ou fournisseurs de services, leur obtention peut nécessiter des procédures judiciaires ou l'intervention des autorités compétentes.
Cyberdétective intervient donc dans une logique de recherche et de documentation : retrouver ce qui est accessible, préserver les informations pertinentes, établir des rapprochements et fournir des éléments susceptibles d'aider la victime et, selon les circonstances, les professionnels qui l'accompagnent.
La sensibilisation comme outil de prévention
L'expérience acquise dans les litiges numériques montre également qu'une partie des risques peut être réduite par une meilleure compréhension des mécanismes utilisés par les fraudeurs et les cyberdélinquants.
La sensibilisation fait ainsi naturellement partie de mon activité. Comprendre comment un fraudeur recherche ses victimes, comment il construit une identité crédible, comment il exploite les réseaux sociaux, comment il obtient progressivement des informations ou comment il installe une relation de confiance permet de développer de meilleurs réflexes.
Cette sensibilisation concerne aussi bien les particuliers que les dirigeants et les entreprises. La technologie est importante, mais la sécurité dépend également des comportements, de l'esprit critique, de la quantité d'informations que nous exposons et de notre capacité à reconnaître une situation inhabituelle.
Une expérience commencée avant la généralisation de l'OSINT
Cyberdétective témoigne enfin de l'évolution considérable de l'investigation numérique depuis la fin des années 1990. Les outils ont changé, les réseaux sociaux sont apparus, les volumes d'informations ont explosé et l'intelligence artificielle offre aujourd'hui de nouvelles possibilités d'analyse.
Les principes fondamentaux de l'enquête restent pourtant étonnamment stables : observer, rechercher, vérifier, recouper, conserver les éléments pertinents et ne pas confondre une hypothèse avec un fait.
C'est cette culture de l'investigation que je continue aujourd'hui à développer au sein de Pacta 360, en associant recherche d'informations, informatique, prévention des fraudes, sensibilisation aux risques numériques et accompagnement des victimes.
Cyberdétective, une marque historique de Pacta 360
Cyberdétective représente aujourd'hui la dimension investigation numérique de mon parcours professionnel. Elle rappelle une activité commencée à la fin des années 1990, lorsque les enquêtes utilisant Internet étaient encore émergentes en France, et prolongée depuis par plus de deux décennies d'observation des fraudes, des usages numériques et des méthodes employées par les cyberdélinquants.
Au sein de Pacta 360, cette expérience complète une approche plus globale : comprendre les risques numériques, rechercher les traces lorsqu'un incident survient, accompagner les victimes et transmettre les connaissances permettant de réduire les risques futurs.