Forensique numérique

Extraire, préserver et analyser les traces numériques pour qu'elles tiennent devant un tribunal

De quoi s'agit-il ?

La forensique numérique (ou investigation numérique légale) consiste à extraire, préserver et analyser les données contenues dans des supports numériques — ordinateurs, téléphones, serveurs, comptes en ligne, supports amovibles — afin d'établir des faits et de produire une preuve exploitable.

Elle se distingue de l'OSINT par son objet : l'OSINT exploite l'information publique, la forensique analyse des supports auxquels l'expert a un accès légitime (matériel remis par son propriétaire, saisie ordonnée par un juge, système de l'entreprise mandante).

Le point clé : la chaîne de conservation. Une preuve numérique n'a de valeur que si l'on peut démontrer qu'elle n'a pas été altérée : copie bit à bit, empreintes cryptographiques, journal de chaque manipulation. C'est ce qui sépare une expertise d'une simple « récupération de données ».

Cas d'usage

Litige avec un ancien salarié

Copie de fichiers clients ou de secrets d'affaires avant un départ : reconstitution des transferts, clés USB connectées, envois vers une messagerie personnelle.

Cyberattaque et rançongiciel

Comprendre comment l'attaquant est entré, ce qu'il a consulté ou exfiltré, et documenter l'incident pour l'assureur et les autorités.

Procédure familiale ou pénale

Analyse d'un téléphone remis par son propriétaire : messages, photos, géolocalisation, avec un rapport utilisable par l'avocat.

Fraude interne

Retrouver des courriels supprimés, des modifications de documents comptables ou des accès anormaux à un système d'information.

Authenticité d'un document ou d'une image

Métadonnées, traces de retouche, cohérence des dates : établir si un fichier a été modifié.

Contre-expertise

Relire l'expertise de la partie adverse et vérifier la méthode, la chaîne de conservation et les conclusions.

Déroulement d'une mission

Les pratiques varient selon les professionnels, mais une mission sérieuse suit généralement ces étapes :

1

Cadrage juridique

Qui est propriétaire du support ? Quel est le fondement de l'accès (consentement, ordonnance, contrat de travail) ? Sans base légale, la preuve sera écartée.

2

Acquisition et préservation

Copie forensique du support avec bloqueur d'écriture, calcul d'empreintes (hash), mise sous scellé et traçabilité de chaque manipulation.

3

Analyse

Exploration de la copie avec des outils spécialisés : fichiers supprimés, historiques, journaux système, métadonnées, chronologie des événements.

4

Rapport d'expertise

Constats factuels, méthode décrite pour être reproductible, annexes techniques. Le rapport doit être compréhensible par un juge non technicien.

5

Témoignage

Si nécessaire, l'expert présente et défend ses conclusions devant le tribunal.

Qualifications et cadre

Ce que nous exigeons : une activité déclarée et une assurance responsabilité civile professionnelle. Il n'existe pas de permis unique pour la forensique ; les qualifications reconnues sont les certifications techniques (par exemple GCFA, EnCE, CHFI) et, en France, l'inscription sur une liste d'experts judiciaires près une cour d'appel. Quand un professionnel affiche ce type de qualification sur sa fiche, demandez-en le justificatif.

Le détail de nos contrôles est décrit sur la page Comment nous vérifions.

Limites à connaître

Réflexe utile : en cas d'incident, n'allumez pas, n'éteignez pas et ne « fouillez » pas l'appareil vous-même. Chaque manipulation peut effacer des traces ou fragiliser la preuve. Contactez d'abord un expert.

Tarifs

Chaque professionnel fixe ses tarifs selon le périmètre, l'urgence, le pays et la technicité de la mission. Seek & Find ne fixe pas ces prix : demandez toujours un devis écrit détaillant la méthode, le livrable et le délai.

Besoin d'un expert en forensique numérique ?

Seek & Find référence des professionnels vérifiés : consultez leurs fiches et contactez-les directement.

Trouver un Expert