NOS SERVICES
Analyse forensique numérique
Examiner les traces numériques pour comprendre, dater et documenter les faits.
L’analyse forensique consiste à examiner un ordinateur, un téléphone, un support de stockage ou un autre environnement numérique afin d’identifier les traces encore disponibles.
Elle peut permettre de reconstituer une chronologie, d’étudier une activité, de retrouver certains éléments ou de documenter une suspicion d’accès non autorisé, une fraude ou un litige.
Particuliers
Entreprises
Professionnels du droit
Qu’est-ce que l’analyse forensique numérique ?
L’analyse forensique numérique, également appelée informatique légale ou investigation forensique, consiste à rechercher, préserver, examiner et interpréter les traces présentes sur un appareil ou un support numérique.
Les résultats sont replacés dans leur contexte et peuvent faire l’objet d’un rapport distinguant les constatations techniques, leur interprétation et les limites de l’analyse.
Quels appareils et supports peuvent être examinés ?
Ordinateurs
Analyse de postes Windows, macOS ou Linux afin de rechercher des traces d’utilisation, des connexions, des logiciels, des fichiers ou des événements système.
Smartphones et tablettes
Examen des données accessibles sur les appareils Android et iOS selon leur état, leur niveau de verrouillage et les possibilités techniques.
Supports de stockage
Analyse de disques durs, SSD, clés USB, cartes mémoire ou autres supports afin de rechercher des fichiers, des traces d’utilisation ou des données supprimées.
Comptes et environnements numériques
Étude de certains comptes, historiques ou données exportées lorsque leur examen est nécessaire à la compréhension du dossier.
Conservation et intégrité des données
Lorsqu’une analyse est envisagée, il est préférable d’éviter les actions susceptibles de modifier ou d’effacer les traces :
- ne pas réinitialiser l’appareil ;
- ne pas installer de logiciel de nettoyage ;
- ne pas supprimer les comptes ou applications concernés ;
- ne pas modifier inutilement les fichiers ;
- ne pas continuer à utiliser intensivement le support ;
- conserver les câbles, accessoires et informations d’accès utiles ;
- noter les dates et événements déjà connus.
Dans quelles situations demander une analyse forensique ?
Suspicion d’accès non autorisé
Recherche de traces compatibles avec une connexion, une utilisation ou une modification non autorisée.
Fraude ou escroquerie
Analyse des appareils, fichiers, messages ou historiques afin de mieux comprendre le déroulement des faits.
Litige personnel ou professionnel
Recherche d’éléments techniques susceptibles d’éclairer une situation ou de vérifier une hypothèse.
Cyberharcèlement
Examen des messages, comptes, fichiers ou appareils concernés afin de documenter les éléments disponibles.
Données supprimées ou modifiées
Recherche de fichiers, métadonnées ou traces permettant d’identifier une suppression, une modification ou une utilisation antérieure.
Suspicion de logiciel espion ou malveillant
Recherche d’indices techniques compatibles avec la présence ou l’utilisation d’un logiciel suspect.
La présence ou la récupération d’une trace ne peut jamais être garantie à l’avance. Les résultats dépendent de l’état de l’appareil, des données encore présentes, des protections en place et du temps écoulé.
Vous souhaitez faire analyser un appareil ou un support numérique ?
Présentez brièvement les faits, le matériel concerné et l’objectif de votre demande afin d’évaluer le périmètre de l’analyse.