POLOGNE · UNION EUROPÉENNE
Examen des ordinateurs, des téléphones et des supports de stockage pour les procédures judiciaires et les expertises privées.
ObjectivitéDes conclusions fondées sur les constatations techniques
Intégrité des donnéesPréservation et documentation des éléments confiés
Méthodologie transparenteDes opérations et des limites documentées
Plus de 20 ansd’expérience
Plusieurs centainesde dossiers traités en Europe
Filialesau sein de l’Union européenne
LE LABORATOIRE
Networks Concept identifie, préserve et analyse les traces numériques contenues dans les appareils et les systèmes informatiques. Les rapports présentent les constatations techniques, leur interprétation et les limites de l’examen.
Le laboratoire dispose d’outils d’acquisition et d’analyse forensique de dernière génération. Les méthodes sont sélectionnées selon la nature des supports, les protections rencontrées et les objectifs de la mission.
DOMAINES D’ANALYSE
Des examens adaptés à la nature du matériel, à l’état de l’appareil et à l’objet de l’expertise.
Analyse des ordinateurs, serveurs, disques HDD et SSD, clés USB et cartes mémoire.
Examen des systèmes de fichiers, des documents, des métadonnées et des traces d’activité. Reconstitution de la chronologie des événements et des liens entre les éléments du dossier.
Les possibilités de récupération de données supprimées dépendent notamment de leur éventuel écrasement, du chiffrement et de l’état du support.
Examen des appareils mobiles, des communications, des données applicatives et des fichiers multimédias.
Analyse des données accessibles sur les appareils iOS et Android : messages, historique des appels, photographies, vidéos et traces applicatives. Mise en relation des informations et de leurs horodatages.
Les données pouvant être acquises dépendent du modèle, de la version du système, des protections et de l’état de l’appareil.
Acquisition et analyse des séquences issues des systèmes de vidéosurveillance et des enregistreurs NVR et DVR.
Examen des fichiers vidéo, des métadonnées, de la continuité des enregistrements et des horodatages. Vérification des réglages de l’horloge et comparaison avec les autres sources de données.
Les résultats tiennent compte de la qualité des images, du format d’enregistrement, de la période disponible et des éventuelles lacunes.
Acquisition des données et réalisation de copies destinées à l’examen des éléments de preuve numériques.
Choix d’une méthode d’acquisition adaptée au support et à l’objet de l’examen. Documentation des opérations, vérification de l’intégrité par empreintes numériques lorsque cela est techniquement possible, et travail sur des copies dans les situations appropriées.
La récupération des données est soumise à une évaluation préalable des possibilités techniques et ne peut être garantie.
Examen des données accessibles sur les objets connectés, leurs applications et leurs supports de stockage.
Analyse des journaux d’événements, des paramètres, des données télémétriques et des fichiers multimédias. Mise en relation des traces issues de l’appareil, de son contrôleur et de l’application associée.
Les possibilités d’analyse dépendent du modèle de l’appareil, de la disponibilité des données et de leurs modalités de stockage.
Analyse des traces Internet, des communications électroniques et des événements système.
Examen des historiques de navigation, des courriels, des données applicatives accessibles et des journaux système. Reconstitution des événements et analyse des traces d’accès non autorisés dans les limites de la mission confiée.
Les constatations techniques sont distinguées des appréciations juridiques et des hypothèses que les éléments disponibles ne permettent pas de confirmer.
MÉTHODOLOGIE
Chaque étape contribue à la traçabilité de l’examen et permet d’apprécier les conditions d’obtention des résultats.
Définition des questions à traiter, des objectifs de l’analyse et des éléments à examiner.
Choix des méthodes et documentation des opérations selon la nature de l’appareil.
Identification des éléments, contrôle de leur intégrité et documentation de leur transmission.
Recherche, vérification et mise en relation des traces dans les limites de la mission.
Présentation des méthodes, des constatations et des conclusions, avec les limites significatives de l’examen.
Le rapport précise le fondement des constatations et distingue les données observées de leur interprétation. Les lacunes du matériel et les incertitudes sont explicitement décrites.
QUESTIONS FRÉQUENTES
Les informations essentielles sur le périmètre de l’expertise et la préparation des éléments à examiner.
L’identification et l’acquisition des données, l’examen des fichiers et des traces d’activité, la comparaison des informations issues de plusieurs sources et la rédaction d’un rapport. Le périmètre précis est défini pour chaque dossier.
Non. L’écrasement des données, le chiffrement, la dégradation du support et les protections de l’appareil peuvent limiter ou empêcher leur acquisition. Les possibilités doivent être évaluées à partir du matériel concerné.
Pas dans tous les cas. Une trace associée à un compte ou à un appareil ne permet pas toujours d’établir qui a effectivement réalisé une action. Les conclusions prennent en compte le contexte, les éléments disponibles et les autres explications possibles.
Il convient de préciser la nature et le nombre des appareils, leur état connu, la période concernée et les questions à examiner. Les opérations déjà effectuées sur les appareils doivent également être décrites. Les modalités de transmission du matériel sont à convenir au préalable.
Le laboratoire est situé à Varsovie, en Pologne. Il dispose également de filiales au sein de l’Union européenne.
Oui. La demande est transmise via le formulaire de contact. Le laboratoire examine la faisabilité technique du projet et définit le périmètre de la mission avec le demandeur. Après accord préalable, les supports peuvent être acheminés par transport sécurisé ou déposés dans une filiale européenne, selon les modalités convenues avec le laboratoire. Présenter une demande d’expertise.
LABORATOIRE NETWORKS CONCEPT
Précisez les appareils concernés, les questions à examiner et les éventuelles échéances. Les modalités de transmission des supports sont à convenir avec le laboratoire avant tout envoi.
Retour en haut de page