Analyse forensique informatique | un client sollicite une analyse forensique informatique en vue d’une procédure pénale

🔗L’analyse forensique numérique et l’analyse forensique informatique désignent le processus associant l’informatique et les méthodes forensiques appliquées au domaine juridique afin de recueillir des preuves numériques selon des modalités permettant leur admission en justice.

Au-delà de la récupération de données, il importe de recueillir conformément aux règles applicables des preuves susceptibles de produire effet dans un litige, puis de les analyser scientifiquement.

L’analyse forensique informatique se déroule en plusieurs étapes : ▲collecte des données ▲analyse des données ▲examen des données.

Son principal enjeu consiste à préserver la fiabilité et la licéité des preuves.

Comme des preuves altérées ou endommagées lors de leur collecte peuvent ne pas être admises en justice, leur collecte doit respecter la procédure légale et peut nécessiter l’assistance d’un spécialiste.

Daeryun a examiné les messages, les courriels et les documents enregistrés sur l’ordinateur du client.

Le cabinet a analysé le logiciel de comptabilité ainsi que les fichiers Excel et PDF, entre autres, afin de vérifier l’historique des opérations. Il a également analysé les métadonnées, notamment les dates de création et de modification des documents, afin de détecter d’éventuelles manipulations.

Il a en outre recherché dans les courriels et les messageries des mots-clés liés au détournement de biens confiés, puis analysé et organisé les résultats afin de fournir des preuves utilisables dans la procédure pénale.

L’analyse de l’historique d’utilisation d’un ordinateur permet de déterminer qui a ouvert ou modifié un fichier, et à quel moment.

Daeryun a analysé les journaux d’utilisation de l’ordinateur afin d’établir que le client n’avait pas manipulé les documents liés au détournement de biens confiés.

Grâce à l’analyse des ▲journaux d’accès aux fichiers ▲journaux de connexion ▲journaux réseau et d’accès à distance présents sur l’ordinateur du client, Daeryun a fourni des éléments susceptibles d’établir qu’il n’avait pas commis les faits reprochés.

Daeryun a contribué à déterminer si une tentative de dissimulation des opérations avait eu lieu en récupérant les fichiers supprimés de l’ordinateur du client et en vérifiant l’existence éventuelle de documents manipulés.

Daeryun a établi qu’aucun relevé d’opération, courriel ou historique de virement bancaire n’avait été supprimé.

Le cabinet a également établi qu’aucun fichier ni document n’avait été altéré ou falsifié. La récupération des courriels supprimés a en outre permis d’établir l’absence de tout élément circonstanciel lié aux soupçons de détournement de biens confiés.