Comme nous l’avons mentionné dans un autre billet, nous vivons dans un monde où tout devient virtuel et où la preuve numérique est de plus en plus présente et complexe. La croissance rapide de la numérisation a mené à une hausse des crimes et des litiges impliquant des environnements informatiques, et à un besoin de spécialistes formés en informatique judiciaire.
Fichiers et courriels falsifiés, messages texte, médias sociaux, géolocalisation, historique de transactions et métadonnées sont quelques exemples de ce qui intervient aujourd’hui dans de nombreuses procédures judiciaires. De plus, de nouvelles technologies comme les drones et l’Internet des objets seront vraisemblablement omniprésentes d’ici peu, et l’on peut déjà entrevoir les défis d’investigation qui découleront de leur usage.
Mais comment obtient-on exactement l’information nécessaire et, surtout, comment traite-t-on la preuve électronique et le processus de communication de la preuve? D’une part, les professionnels devront être très vigilants pour éviter qu’une mauvaise manipulation compromette leurs éléments de preuve. La loi est claire à ce sujet: un document électronique doit conserver son intégrité pour garder la même valeur probante qu’un document écrit. Pour l’assurer, des techniques précises sont employées par des examinateurs judiciaires certifiés et une méthodologie clairement définie est suivie. Voici, par exemple, quelques exigences que l’on retrouve dans la plupart des enquêtes numériques:
- La mise en place de contrôles de sécurité physiques et logiques
- Une rencontre préalable à l’observation
- La duplication et la collecte des données
- L’acquisition de la preuve
- L’examen de la preuve
- La documentation et la production du rapport
- Le témoignage, au besoin
Au-delà des méthodes scientifiques, chaque dossier devrait faire l’objet d’une approche stratégique qui tient compte de la gouvernance, des aspects juridiques et des considérations propres à l’entité. Chaque enquête est unique et devrait être évaluée de façon globale: tout dépend des circonstances.
Pour conclure ce bref survol, il importe de ne pas oublier que les organisations devraient élaborer des politiques de gestion des incidents et des procédures de communication de la preuve efficaces, afin d’assurer la préservation de la preuve numérique, la conformité aux lois applicables et la cohérence interne. Faute de contrôle dans la gestion des nouvelles technologies, les mesures préventives seront la clé pour protéger chaque artéfact susceptible d’avoir un impact sur nos informations sensibles, nos droits civils, notre sécurité et notre vie privée.