À retenir
- Recherche de preuves sur des supports numériques.
- Garantie de l'intégrité des données (ne rien modifier).
- Utilisation de méthodes reconnues par la justice.
La criminalistique numérique est l'équivalent de la police scientifique appliqué au monde informatique. Elle consiste à rechercher, extraire et analyser des preuves cachées dans des appareils électroniques (smartphones, serveurs, ordinateurs) pour aider à résoudre une enquête judiciaire ou un litige.
Étymologie
Locution formée de « criminalistique » (l'étude technique des crimes) et de « numérique ». C'est la traduction de l'anglais Digital Forensics. Le mot « forensics » vient du latin forensis, désignant ce qui appartient au forum, lieu où se rendait la justice dans la Rome antique.
Exemples d'usage
- Retrouver des messages supprimés sur une application de discussion pour prouver un harcèlement.
- Analyser l'historique de navigation d'un ordinateur pour comprendre comment un pirate s'est introduit dans un réseau.
- Récupérer les coordonnées GPS enregistrées dans les photos d'un suspect pour localiser ses déplacements.
Cas d'usage
Ce concept intervient principalement lors d'enquêtes pénales (cybercriminalité, terrorisme), mais aussi dans le monde de l'entreprise pour enquêter sur un vol de données confidentielles ou une fraude interne.
Bonnes pratiques
Il ne faut jamais travailler directement sur l'appareil original. La règle d'or est de créer une copie parfaite (image disque) et d'utiliser des bloqueurs d'écriture matériels pour garantir qu'aucune donnée n'est modifiée durant l'analyse, ce qui rendrait la preuve irrecevable au tribunal.
Synonymes
Antonymes
Conseil
Si vous devez un jour faire appel à un expert, le premier réflexe est d'isoler l'appareil et de ne plus y toucher. Chaque seconde d'utilisation normale d'un ordinateur ou d'un téléphone peut détruire des traces volatiles (comme la mémoire vive) essentielles à l'enquête.
Questions fréquentes
Peut-on récupérer des fichiers même après un formatage ?
Souvent oui. Le formatage rapide efface seulement l'index des fichiers, mais les données restent physiquement sur le disque jusqu'à ce qu'elles soient écrasées par de nouveaux fichiers.
Quelle est la différence avec la cybersécurité ?
La cybersécurité vise à empêcher les attaques (prévention), tandis que la criminalistique numérique intervient après l'incident pour comprendre ce qui s'est passé (investigation).