Méthodologie d’investigation numérique

1. Cadrage de la mission

Le contexte, les objectifs, les questions techniques, les supports concernés et les limites de la mission sont définis avant toute opération. Les habilitations, autorisations ou décisions fondant l’intervention sont vérifiées selon le cadre applicable.

2. Identification et inventaire

Les équipements, supports, comptes, sources de données et environnements utiles sont identifiés. Leur état initial et les informations nécessaires à leur individualisation sont documentés.

3. Acquisition et préservation

La méthode d’acquisition est choisie au regard du support, de son état, des possibilités techniques et du principe de proportionnalité. Lorsque cela est pertinent, l’intégrité des copies est contrôlée au moyen d’empreintes numériques. Les originaux sont préservés et les manipulations limitées à ce qui est nécessaire.

4. Traçabilité et chaîne de conservation

Les opérations réalisées, les intervenants, les dates, les outils, les paramètres utiles et les éventuels transferts de garde sont consignés. Les conditions de conservation sont adaptées à la nature des éléments confiés.

5. Analyse

L’examen porte sur les données comprises dans le périmètre de la mission. Les constatations techniques sont distinguées des hypothèses et de leur interprétation. Les résultats sont appréciés en tenant compte du fonctionnement des systèmes, de la qualité des sources et des limites de la méthode employée.

6. Restitution

Le rapport présente le périmètre, les éléments examinés, les opérations réalisées, les constatations techniques, les résultats d’analyse, leur interprétation et les limites rencontrées. Il emploie un vocabulaire accessible sans dissimuler les réserves nécessaires.

Indépendance et confidentialité

Le laboratoire conduit ses travaux avec indépendance, impartialité et objectivité. Les informations confiées sont traitées dans la limite des besoins de la mission et selon des mesures adaptées à leur sensibilité.