Cyber investigation

Preuves numériques : collecter sans altérer

Un message supprimé, une publication modifiée, un journal écrasé : les preuves numériques sont fragiles. La bonne méthode consiste à les figer, les authentifier et les documenter avant qu'elles ne disparaissent.

Appeler (+33) 07 53 18 32 04Contact

Pourquoi la méthode compte autant que le contenu

Une simple capture d'écran se conteste facilement : elle peut avoir été retouchée, sa date est invérifiable, son origine incertaine. Une preuve numérique solide repose sur trois qualités : l'authenticité, l'intégrité et la traçabilité — savoir d'où elle vient, prouver qu'elle n'a pas été modifiée, et documenter qui l'a manipulée.

Ce que nous mettons en œuvre

  • Captures horodatées et complètes

    Pages web, publications, conversations, avec l'adresse, la date et l'heure de collecte.

  • Empreintes cryptographiques

    Chaque fichier reçoit une empreinte (SHA-256) : toute modification ultérieure est détectable.

  • Copies de travail

    Nous analysons des copies et conservons l'original intact, pour ne jamais altérer la source.

  • Journal de conservation

    Qui a collecté quoi, quand, comment et où c'est stocké : tout est consigné.

  • Sauvegarde chiffrée

    Les éléments sont conservés chiffrés, avec un accès restreint.

  • Export lisible

    Un dossier organisé, utilisable par un avocat, un assureur ou les autorités.

Types d'éléments que nous traitons

  • Pages web et publications sur les réseaux sociaux
  • E-mails, avec leurs en-têtes techniques
  • Conversations de messagerie et fichiers échangés
  • Journaux de connexion de serveurs, de box ou d'applications
  • Contenus d'un ordinateur ou d'un téléphone (avec l'accord du titulaire)
  • Historiques de transactions et justificatifs numériques

Comment procéder si vous êtes victime

  1. Ne répondez pas et ne supprimez rien.
  2. Notez la date et l'heure de chaque événement.
  3. Appelez-nous avant de tenter de « nettoyer » un appareil : cela pourrait effacer des traces.
  4. Conservez les originaux (e-mails au format d'origine, fichiers, justificatifs de paiement).

Notre guide arnaque en ligne : les dix premiers réflexes détaille la démarche pas à pas.

Questions fréquentes

Une capture d'écran suffit-elle comme preuve ?

C'est un début, mais elle est facile à contester. Il vaut mieux compléter par une collecte complète (adresse, horodatage, empreinte du fichier) voire un constat de commissaire de justice pour les contenus importants.

Pouvez-vous récupérer des messages supprimés ?

Parfois, selon l'appareil, l'application et le délai écoulé. Plus vous agissez vite et moins vous utilisez l'appareil, meilleures sont les chances. Aucun résultat ne peut être garanti.

Mes données restent-elles confidentielles ?

Oui. Les éléments sont stockés chiffrés avec un accès restreint, et nous respectons un strict anonymat de notre clientèle.

À découvrir aussi

Un projet, une urgence ? Parlons-en.

Appelez-nous : nous répondons 24 h/24 et 7 j/7.

Appeler (+33) 07 53 18 32 04

Disponible 24 h/24 et 7 j/7

Appeler (+33) 07 53 18 32 04