Processus de criminalistique numérique - Présentation

Par John Ahearne, analyste médico-légal

 

Cet article fait partie d'une série qui examine chaque étape du processus de criminalistique numérique. Si vous avez manqué l'un des articles précédents, vous pouvez les lire en cliquant sur les liens ci-dessous :

• Introduction
• Identification
• Préservation/collecte
• Analyse

Dans cet article, nous décrivons certaines bonnes pratiques en matière de criminalistique numérique concernant la rédaction de rapports dans le but de présenter des analyses et des preuves numériques.

Présentation de l'analyse et des preuves numériques

Les affaires médico-légales présentent souvent des scénarios uniques qui nécessitent un processus personnalisé utilisant toutes les meilleures pratiques possibles. La présentation de l'analyse numérique comprend un rapport écrit formel sur l'identification des informations pertinentes.

En fin de compte, le rapport et les informations pertinentes seront consultés par les ressources humaines, les cadres, les forces de l'ordre, les avocats, les juges et les jurys. Le rapport doit donc être clair et concis, tout en contenant suffisamment de détails pour décrire un processus reproductible et défendable.

Les informations doivent être fournies dans un format organisé et facilement accessible. En fonction de l'utilisation finale des informations, il peut être nécessaire de fournir les mêmes données dans des formats différents.

Le principe primordial d'un rapport médico-légal est qu'il se fonde sur des constatations objectives. Il est acceptable de donner des opinions ou des exemples lorsque cela est nécessaire. Cependant, toute conjecture doit être clairement identifiée comme telle.

Comme tout document écrit, le rapport d'expertise numérique doit être rédigé en fonction du lecteur/public visé. Étant donné qu'il sera destiné à plusieurs publics, il est important de diviser le rapport en sections qui s'adressent à chacun d'entre eux. Les destinataires peuvent être des particuliers, des entreprises, des clients, des avocats, des avocats de la partie adverse, des experts judiciaires, des juges et/ou des jurys.

L'organisation d'un rapport présentant une analyse et des preuves numériques doit comprendre les éléments suivants :

• Résumé
• Résultats
• Rapports annexés
• Conclusion

En raison de la diversité des lecteurs potentiels, le rapport doit trouver un équilibre entre l'utilisation de définitions profanes des termes techniques et la nécessité d'un niveau de détail technique suffisant.

Résumé

Le résumé comprend une description de haut niveau des résultats de l'analyse dans un langage qui peut être compris par des personnes qui ne sont pas forcément très au fait de la technologie.

Les cadres n'ont pas le temps de lire un rapport en entier, mais ils ont besoin de savoir ce qui se passe, c'est pourquoi un rapport doit toujours commencer par un résumé. Cette section intéressera également les juges, les jurys et d'autres lecteurs qui n'ont pas de connaissances techniques suffisantes pour savoir ce que sont les images médico-légales, s'intéresser à la méthode de découpage des fichiers utilisée pour récupérer les fichiers supprimés ou expliquer pourquoi elles peuvent être importantes.

Résultats

Les parties adverses et les témoins experts, quant à eux, voudront connaître les détails techniques. En outre, de nombreux juges, avocats et jurys sont de plus en plus sophistiqués à mesure que la technologie progresse. Par conséquent, un rapport doit comporter une section "Conclusions" qui contient tout le langage et les détails techniques.

Cette section contient des illustrations visuelles telles que des diagrammes, des graphiques et des photos d'informations importantes qui sont facilement visibles et compréhensibles par l'ensemble du public.

La section "Résultats" est destinée à satisfaire les connaisseurs en technologie et, plus important encore, à défendre les résultats présentés dans le résumé en décrivant clairement le processus reproductible et défendable utilisé dans l'analyse médico-légale des preuves référencées dans le rapport.

Rapports annexés

Les rapports annexés soutiennent davantage l'analyse des informations pertinentes sans perdre l'attention de l'auditoire. Les rapports annexés sont utiles pour les informations techniques très détaillées et pour les preuves qui peuvent produire une énorme quantité de données, comme l'analyse d'un courriel ou d'un message de chat.

Les rapports annexés peuvent être pratiques pour changer de format sans modifier l'ensemble du rapport. Par exemple, les messages de chat présentés dans une feuille de calcul sont faciles à trier et à organiser par le conseiller juridique. Cependant, une vue conversationnelle des messages de chat peut mieux illustrer la communication entre plusieurs parties.

Conclusion

C'est dans la section Conclusion qu'il convient de présenter une analyse subjective et des avis d'experts. La conclusion ne doit jamais contenir de nouvelles informations et doit résumer l'analyse de manière directe et concise.

Conseil supplémentaire

Pour mieux préparer un rapport défendable, l'examen par un pair n'est pas seulement utile, il est fortement recommandé !

Il peut s'agir d'un membre du personnel, d'un collègue, d'un membre de la direction ou de toute autre personne familiarisée avec le processus médico-légal. Dans l'idéal, plus d'une personne devrait examiner votre rapport. Un collègue ou l'examinateur principal doit passer en revue l'ensemble du dossier, l'étendue du travail, la manière dont vous êtes parvenu à vos conclusions et les preuves à l'appui. La direction ou le directeur de la police scientifique doit examiner le dossier à un niveau élevé pour s'assurer qu'il a un sens pour le public visé.

Revue ESI

Le processus de présentation comprend également la fourniture des informations pertinentes dans leur format d'origine ou dans un format demandé, par exemple PDF, TIFF ou format de base de données, en vue de leur ingestion dans le logiciel d'eDiscovery. Cela nous amène au processus d'examen des informations stockées électroniquement (ESI), qui sera abordé dans le prochain article de cette série.

Restez à l'écoute pour la leçon de Revue ESI.