Informatique légale

L’informatique légale est une branche de la criminalistique — la collecte et l’analyse des preuves liées à des crimes — qui se concentre sur les informations numériques. Elle comprend notamment la récupération de données à partir d’un ordinateur, l’analyse des métadonnées de fichiers spécifiques et la surveillance du trafic réseau.

Une première étape courante du processus d’informatique légale consiste à accéder aux données d’un appareil électronique. Par exemple, un ordinateur portable, un smartphone ou un compte de stockage cloud peut contenir des données liées à une enquête précise. Dans certains cas, les données sont facilement accessibles, tandis que dans d’autres, elles peuvent être chiffrées ou nécessiter une connexion. L’informatique légale peut également consister à récupérer des données à partir d’un périphérique de stockage endommagé ou partiellement effacé.

Après avoir obtenu l’accès aux données, les enquêteurs peuvent rechercher ou parcourir des dossiers et des fichiers afin de trouver des informations pertinentes. Ils peuvent par exemple rechercher des courriels ou des messages texte envoyés à un moment précis. Les images ou les vidéos peuvent également fournir des preuves utiles. Les métadonnées de certains fichiers peuvent aussi être utiles. Par exemple, l’en-tête d’un courriel peut inclure l’adresse IP de l’appareil ayant envoyé le message. Les données EXIF d’une image peuvent contenir des informations de localisation GPS, ainsi que la date et l’heure auxquelles l’image a été prise.

Bien que l’informatique légale se concentre généralement sur la récupération de données existantes, elle peut également inclure la surveillance des données en temps réel. Par exemple, un enquêteur peut utiliser un analyseur de paquets pour enregistrer les paquets envoyés via la connexion sans fil d’une personne.

Authenticité des données

Quel que soit le processus utilisé pour récupérer des informations numériques, l’authenticité des données est primordiale dans les affaires criminelles. Comme les informations numériques peuvent être facilement copiées ou modifiées, il est souvent difficile de vérifier qu’il s’agit des données originales. Des preuves corroborantes peuvent être nécessaires pour garantir que les données numériques n’ont pas été modifiées. Il peut notamment s’agir de copies de données provenant de plusieurs appareils et de fichiers journaux issus d’un serveur.