Questions fréquentes
Les spécialistes vous répondent.
FAQ : #preuve judiciaire
Consultez notre FAQ pour obtenir des réponses aux questions les plus fréquemment posées. Si vous ne trouvez pas la réponse à votre question ou si vous avez besoin d’informations complémentaires, notre équipe est à votre disposition pour vous assister directement.
Oui, à condition que l'analyse ait été conduite selon les normes forensiques reconnues. Pour qu'une preuve numérique soit admissible devant un tribunal suisse ou européen, plusieurs conditions doivent être réunies :
- Intégrité des données garantie — le support original n'a pas été modifié (utilisation d'un bloqueur d'écriture matériel lors de l'acquisition)
- Traçabilité de la chaîne de preuve — documentation de chaque manipulation depuis la saisie jusqu'à l'analyse
- Hachage cryptographique — empreinte MD5 et SHA-256 calculée à l'acquisition pour prouver l'intégrité
- Rapport d'expertise certifié — rédigé par un expert pouvant témoigner de sa méthodologie
Nos rapports forensiques sont rédigés selon les normes ISO/IEC 27037 (identification et collecte de preuves numériques) et peuvent être présentés devant les juridictions suisses et françaises.
La récupération de données forensique (ou investigation numérique) est un processus technique rigoureux qui vise non seulement à récupérer des données supprimées ou cachées, mais aussi à préserver la chaîne de preuve pour que ces données soient admissibles devant un tribunal.
Les différences principales avec une récupération de données classique :
| Critère | Récupération classique | Récupération forensique |
|---|---|---|
| Objectif | Récupérer les données | Récupérer + documenter + certifier |
| Empreinte sur le support | Minimale mais non documentée | Nulle (clonage write-blocker) |
| Chaîne de preuve | Non requise | Obligatoire (hachage MD5/SHA) |
| Rapport | Optionnel | Rapport certifié requis |
| Valeur judiciaire | Aucune | Admissible en justice |