Définition^
Grâce à d’importantes évolutions technologiques, l’être humain a réussi à transférer une part importante de sa capacité de raisonnement et de son intelligence aux systèmes numériques. Dans ce processus, l’avènement des ordinateurs a joué un rôle déterminant dans la gestion et le traitement, quantitatif et qualitatif, de grandes quantités d’informations, dans la configuration des chaînes de production et dans la transformation des modes de prestation des services. À l’ère postindustrielle, l’information est devenue une ressource stratégique, précieuse et fondamentale.
Le développement considérable de l’informatique, des réseaux électroniques et des télécommunications a entraîné une transformation qualitative des activités humaines traditionnelles dans les domaines des communications, de la circulation des personnes, des marchandises et des capitaux et de la fourniture de services, y compris les transactions électroniques et l’accès à Internet, tant au niveau national qu’international.
Les informations liées à l’utilisation des systèmes numériques peuvent faire l’objet d’interventions illicites telles que l’altération, la manipulation, la falsification, la diffusion et l’accès non autorisé aux données, ou constituer l’élément matériel d’autres infractions, telles que la diffusion illégale de contenus, la falsification et la fraude informatique, la diffamation, l’intrusion et le sabotage de réseaux et la propagation de virus. Ces formes d’intervention, ou infractions de haute technologie, ne sont pas statiques mais évoluent constamment, souvent en très peu de temps. Selon leur mode de commission, elles se distinguent en infractions commises au moyen d’un ordinateur (computer crime) et infractions commises par Internet et le cyberespace (cyber crime). Les infractions commises sur Internet peuvent viser la collectivité, les biens ou les droits individuels des citoyens.
Par systèmes numériques, on entend tant les systèmes dotés d’un dispositif électronique numérique automatisé, reprogrammable et polyvalent, capable de gérer et de traiter des données selon un ensemble d’instructions prédéterminées appelé programme ou logiciel, que les systèmes dotés d’un support électromagnétique d’enregistrement et de stockage communiquant avec d’autres systèmes afin d’utiliser les informations enregistrées.
Domaines d’application ^
Le secteur des examens des systèmes numériques, d’Internet et des télécommunications intervient dans les affaires nécessitant :
- des examens de laboratoire sur des dispositifs de gestion numérique de l’information et sur leurs logiciels, afin d’établir les données et informations liées à l’affaire confiée, par exemple ordinateurs, périphériques, téléphones mobiles, agendas électroniques, bandes magnétiques de cartes de crédit et autres dispositifs ;
- des examens spéciaux de traçage de l’adresse du système électronique, c’est-à-dire de son empreinte numérique,utilisé pour commettre des actes par Internet et les télécommunications, tels que l’entrave au trafic informatique, la modification et le vol de données, l’intrusion et le sabotage de réseaux, l’accès non autorisé, la propagation de virus, la facilitation d’infractions, la falsification et la fraude, afin d’identifier l’utilisateur du système numérique et de le relier à ces actes.
Examens de laboratoire^
En appliquant des méthodes scientifiques et techniques reconnues au niveau international, scientifiquement documentées et recevables devant les tribunaux, et toujours dans le respect de la législation en vigueur, nous effectuons des examens de laboratoire et des analyses de systèmes numériques portant sur :
- la lecture, la récupération et la comparaison de fichiers numériques enregistrés sur les supports électromagnétiques d’ordinateurs ou de leurs périphériques ;
- la lecture et la comparaison de fichiers numériques enregistrés dans la mémoire ou les cartes de téléphones mobiles, télécopieurs et autres appareils électroniques ;
- la lecture du contenu des bandes magnétiques des cartes de crédit et autres cartes, ainsi que l’examen de moyens modernes de stockage numérique, tels que circuits électroniques et autres supports numériques d’enregistrement des données ;
- le piratage de logiciels et d’enregistrements numériques, par exemple programmes, CD et DVD ;
- le chiffrement et le déchiffrement ;
- les investigations visant à établir et certifier les activités d’utilisateurs d’Internet et des télécommunications, afin de vérifier la diffusion de contenus illicites ou d’actes constituant les éléments de diverses infractions, telles que fraude, injure et provocation ou participation au suicide, ainsi que toute forme d’attaque numérique malveillante ou d’intrusion dans des systèmes informatiques.
Évaluation – Exploitation ^
Nous effectuons également :
- l’évaluation des rapports d’examens de laboratoire établis par des laboratoires publics, d’autres laboratoires ou des spécialistes, dans les affaires relatives aux systèmes numériques, à Internet et aux télécommunications ;
- l’exploitation des élémentsnécessitant des examens supplémentaires, avec identification des points présentant un intérêt criminalistique aux fins d’analyses, de documentation et de présentation complémentaires, ainsi que des points qui pourraient faire l’objet d’un examen et d’une exploitation en laboratoire mais pour lesquels aucune question précise n’a été formulée.
Études – Formation ^
Nous assurons également :
- l’élaboration d’études et la formulation de propositions, concernant l’adoption de mesures spéciales de prévention et de répression et l’acquisition d’équipements et de logiciels spécialisés pour la sécurité des réseaux locaux et étendus et la protection contre les infractions commises au moyen de systèmes numériques, du courrier électronique, d’Internet et des télécommunications, telles que les attaques informatiques malveillantes ou intrusions, les communications suspectes dans des salons de discussion, les programmes malveillants, chevaux de Troie, vers, cookies, phishing, spam, malware, dialers et autres ;
ces études et propositions s’adressent principalement aux services et organismes publics, aux entreprises privées ou du secteur public élargi et aux particuliers, et sont adaptées aux besoins de chaque organisme ; - l’élaboration de programmes de formation spéciaux et de séminaires d’information, pour la protection contre toute forme d’attaque décrite ci-dessus, adaptés aux besoins de chaque organisme ;
- le contrôledes logiciels et équipements de protection disponibles.
Questions indicatives pouvant être posées selon l’affaire examinée^
- Dans le logiciel utilisé, le code source est-il original ou a-t-il été volé ou soustrait ailleurs, notamment au regard de la propriété intellectuelle ?
- Les disques optiques saisis sont-ils authentiques ou sont-ils des copies illicites ?
- La lecture de la mémoire d’un téléphone mobile, d’un agenda électronique ou d’un autre appareil fait-elle apparaître des éléments pertinents ?
- Quelles données sont contenues dans la bande magnétique de la carte, par exemple une carte de crédit ou téléphonique ?
- Est-il possible de déchiffrer le document numérique examiné ?
- Est-il possible d’identifier un utilisateur d’Internet qui, par cette utilisation, commet des actes illicites tels qu’injure, fraude ou infraction économique ?
- Le compte utilisé pour diffuser des contenus sur Internet a-t-il été créé par son titulaire présumé ou par une autre personne, depuis quel lieu et par qui ?
- Est-il possible d’établir si le courrier électronique faisant l’objet de l’enquête est réel ou virtuel ?
