Les enquêtes informatiques

Les enquêtes informatiques sont utiles pour la recherche de preuves
Les enquêtes informatiques sont utiles pour la recherche de preuves

Pour trouver des informations exploitables, bien souvent, vous aurez besoin d’une enquête informatique. Les données sont numériques, et les enquêtes sur le terrain ne sont pas adaptées pour ce type de recherche, qui demande des compétences.

Cliquez sur le titre principal, juste en dessous de la table des matières pour ouvrir la liste des questions.

 

Il n’est pas possible, lorsqu’on nous demande une intervention, de garantir à l’avance que nous allons trouver des résultats. Tout d’abord, certains de vos doutes doivent être confirmés, et la réussite du travail dépendra de nombreux critères.

Lorsqu’on fait appel à un prestataire, on peut s’attendre à une qualité de service. Mais la découverte de fichiers compromettants, ou la reconstitution de fichiers effacés n’est jamais garantie, pour plusieurs raisons.

Tout d’abord, vous pouvez nous contacter parce que vous avez seulement un doute, ou parce que vous avez besoin de preuves. Rien ne dit, à ce stade, que ces données existent.

Ensuite, analyser des disques de plusieurs To demande du temps, des moyens matériels, et votre budget devra dont être adapté à la difficulté de la mission.

Attention aux personnes qui vous promettent des miracles !

Il est est de même si vous contactez un détective privé pour suivre votre conjoint, il pourra vous dire que rien ne s’est passé durant sa filature au moment où il sera intervenu.

Lorsque nous évoquons les enquêtes informatiques, nous pouvons les réaliser même si vous n’avez pas déposé de plainte. D’ailleurs, le dépôt de plainte n’est pas systématique, si vous avez uniquement besoin d’avoir des réponses légitimes.

Vous n’avez pas besoin de justifier d’un dépôt de plainte pour nous demander d’analyser des disques durs. Nous allons juste vérifier la légitimité de votre demande.

Comme vous le constaterez dans cette rubrique, certaines missions DOIVENT être réalisées par un expert en informatique agréé devant les tribunaux.

De la même façon qu’un détective privé ne peut assurer des enquêtes ou des filatures dans un cadre légal, nous allons nous assurer que votre demande porte sur des objectifs légaux, et que votre demande est motivée.

D’ailleurs, c’est souvent après les résultats d’une mission que vous pouvez décider de déposer une plainte ou de faire appel à un avocat.

Comme nous le précisons depuis longtemps, nous avons développé un savoir-faire dans le domaine de la recherche d’informations. Mais nous n’avons pas de titres d’expert en informatique. La mission de l’expert est particulière, si nous ne sommes pas en mesure de traiter votre demande, nous vous expliquerons pourquoi.

Notre mission se « limite » à une analyse de supports, dont la durée va dépendre de plusieurs critères, dont celui du budget. Si vous avez besoin d’un expert agréé, nous vous l’indiquerons, et vous expliquerons pourquoi.  L’expertise judiciaire est une activité réglementée.

Cela ne va pas nous empêcher de vous faire un compte-rendu détaillé, qui expliquera comment nous avons pu retrouver les informations dont vous avez besoin.

L’expert en informatique doit de son côté suivre des procédures particulières.

S’il y a un risque d’altération du support, avec des incidences sur une procédure, nous ne pourrons pas traiter votre demande. Mais dans ce cas, si votre expert vous donne des copies Bit à Bit, nous réaliserons nos investigations. Nous réaliserons alors les enquêtes informatiques en fonction de vos critères de recherche.

Nos explications sont le plus souvent rédigées dans un langage le moins technique possible, pour que les personnes destinataires (juge, avocat…) soient en mesure de les utiliser en allant droit à l’essentiel.

Il faut faire très attention quand on se livre à des opérations sur des disques durs, même si on se contente de regarder son contenu, sans installer de programme particulier. La notion de preuve est très stricte.

Pour une étude de disque, faut-il contacter un détective, un hacker, un dépanneur informatique ? Pour répondre à cette question, il faut déjà savoir ce qui vous motive dans cette recherche d’informations.

Si vous avez besoin d’informations dans le cadre d’une procédure judiciaire, nous allons vous recommander de faire appel à un expert en informatique.

Pour ne pas altérer les preuves il va réaliser une ou plusieurs copies des disques (Bit à Bit), selon une procédure bien particulière. En effet, réaliser une copie du contenu d’un disque vers un autre n’est pas suffisant dans une procédure.

Nous ne pourrons intervenir que lorsque vous avez décidé de ne pas faire appel à un expert, ou bien sur une copie qui vous a été donnée pour cette occasion, sans aucun risque pour une éventuelle procédure.

Sachez, par exemple, que le simple fait de démarrer un ordinateur provoque déjà l’écrasement de très nombreux fichiers.

La recherche de fichiers ne se limite pas aux documents bureautiques ou aux vidéos compromettantes. Lorsqu’une entreprise ou un particulier est victime d’intrusion, nous allons analyser les supports numériques pour trouver des codes hostiles.

Les investigations menées sur vos disques durs concernent aussi les codes hostiles : virus, keyloggers, chevaux de Troie, ces logiciels sont souvent utilisés dans le cadre d’une attaque informatique.

Il ne faut pas oublier que des antivirus ne pourront pas toujours détecter ces utilitaires. On ne pourra pas se contenter de scanner les disques avec des logiciels de détection grand public.

Les programmes d’espionnage sont de plus en plus discrets, et laissent de moins en moins de trace.

Nous aurons besoin de localiser les codes à l’origine de l’intrusion, et dans la mesure du possible, de remonter les pistes pour retrouver la personne commanditaire.

Tout le monde peut être concerné par une enquête informatique. Mais dans beaucoup de cas, ce sont des professionnels qui seront intéressés par nos services. Un dirigeant d’entreprise peut par exemple avoir besoin de prouver le comportement malveillant d’un collaborateur.

Depuis 1999, nous avons effectué de nombreuses missions, parfois en collaboration avec des avocats ou des détectives privés. La recherche d’informations numériques intéresse le plus souvent les professionnels.

Même les particuliers ont besoin de preuves dans un litige. Par exemple, dans une affaire d’abus de faiblesse, nous avons pu retrouver dans un téléphone des informations utiles dans une procédure.

Les chefs d’entreprises peuvent nous contacter pour apporter des éléments utiles à la défense de leurs intérêts, dans des litiges, procès ou contentieux.

Bien sûr, les avocats ont aussi besoin de preuves pour défendre leurs clients.

Un disque dur tient des centaines de répertoires, et des dizaines de milliers de fichiers de toute nature : documents bureautiques, fichiers temporaires, images, vidéos, emails …. Il faudra donc envisager des filtres dans les recherches pour qu’elle soit efficace.

La nature des informations que nous pourrons rechercher va dépendre du motif de votre appel. Ensemble, nous allons essayer de déterminer de quel type d’information vous avez besoin pour la défense de vos intérêts.

Si vous pensez qu’un de vos collaborateurs s’est servi d’un ordinateur pour envoyer des données confidentielles à la concurrence, nous pourrons retracer ses activités sur la machine concernée. Il peut s’agir de fichiers de type :

  • tableur
  • bases de données
  • présentation
  • fichiers son
  • logs
  • cookies
  • courriers rédigés avec un traitement de texte
  • courrier électroniques
  • vidéos
  • programmes

 

Ces traces sont nombreuses avec les solutions bureautiques courantes.

On peut trouver beaucoup de données dans les fichiers temporaires, et les fichiers de type cookies donneront des indications sur les sites visités.

Dans le cas de malversations, ou d’utilisation frauduleuse, beaucoup de données sont volontairement effacées : nous pouvons alors tenter des procédures de récupération.

Si vous parcourez la liste des prestations proposées par les agents de recherches privés, vous pourrez vite comprendre qu’une seule personne ne peut pas assurer toutes les missions.

La recherche d’informations sur un disque dur, sur une clé USB, c’est avant tout un travail d’informaticien.

Dans ces conditions, on comprend d’un détective privé pourrait vous proposer des enquêtes informatiques, mais bien souvent, il utilisera la sous-traitance.

La réponse serait donc : « Oui, mais …. »

Il est donc préférable de contacter directement la personne qui va réaliser les analyses, car vous pourrez lui fournir des indications précieuses pour sa recherche.

Combien de détectives privés actuellement en exercice ont-ils des compétences avancées en informatique ? C’est difficile à dire.

Vous pourrez regarder leurs profils sur des sites comme Linkedin, il n’est pas impossible que certains soient d’anciens ingénieurs en informatique. Toutefois, de solides connaissances sont déjà un atout, pas besoin d’avoir un diplôme particulier pour savoir où rechercher les informations.

Comme pour toutes les enquêtes, la notion de prix est déterminante. C’est aussi le cas des enquêtes informatiques, qui pourront apporter beaucoup d’informations. En effet, les preuves dont vous avez besoin sont souvent des fichiers, cachés quelques part sur un disque dur.

Dans le cadre de ses enquêtes informatiques, un enquêteur privé pourra faire appel à des informaticiens. Nous pourrons réaliser un audit de vos supports numériques, pour déterminer comment nous allons pouvoir trouver les informations dont vous aurez besoin.

Le tarif des enquêtes informatiques

Le détective privé, qui prépare une mission sur le terrain, va évaluer le temps passé, et le nombre d’enquêteurs concernés. Pour la recherche de fichiers, le tarif sera aussi estimé en fonction du nombre de jours ou d’heures que nous pourrions passer pour scanner vos supports numériques à la recherche des informations dont vous avez besoin.

Tarif pour une heure

Il faut compter en moyenne entre 80 et 100 euros par heure de recherche. Mais il faut aussi, dans certaines affaires, envisager des frais supplémentaires.

Tarif pour une journée

Certains forfaits sont possibles, entre 500 et 800 euros, avec la même réserve s’il faut engager des frais

Estimation des frais complémentaires

Les missions d’enquête informatique peuvent concerner la recherche de fichiers déjà présents, mais « cachés », ou bien des fichiers effacés. Or, dans certaines conditions, il est possible de reconstituer ce genre de documents. Dans ce cas, nous ajouterons le coût des logiciels choisis.

La recherche d’informations informatiques, c’est une mission très différente de celle des détectives privés.

Les détectives privés réalisent des missions sur le terrain. Enquêtes, filatures, surveillance, ils se déplacent sur les lieux concernés par leurs missions.

Les enquêtes informatiques concernent beaucoup de litiges

Mais lorsqu’il faut trouver des informations sur un disque dur, il faut faire appel à un consultant qui dispose de compétence en informatique. Pour cela, nous allons analyser ce support numérique, pour rechercher des fichiers utiles à l’enquête. Nous pouvons aussi reconstituer des fichiers effacés.

Load More