Cela dépend du périmètre, mais nous nous engageons sur les délais que nous maîtrisons. Nous prenons le dossier en charge dès que possible et procédons à l'acquisition sans attendre, car certaines données disparaissent avec le temps. Nous convenons ensuite avec vous d'une date de point de situation, puis du niveau de détail du rapport nécessaire à votre usage. La plupart des dossiers courants aboutissent à des premières constatations exploitables en quelques jours.
Investigation numérique et expertise forensique en Suisse
Nos experts collectent, préservent et analysent les données numériques afin d'établir des faits objectifs, documentés et exploitables.
Qu'est-ce qu'une investigation forensique numérique ?
L'investigation forensique numérique consiste à collecter, préserver et examiner des données numériques afin de comprendre ce qui s'est passé, reconstituer les faits et identifier des éléments de preuve exploitables.
Nous définissons avec vous les questions à traiter, le périmètre de l'intervention et le cadre juridique applicable. Si nécessaire, nous reformulons les questions afin de garantir des résultats pertinents et exploitables, toujours avec votre accord.
À l'issue de cet échange, nous vous indiquons clairement ce qui est techniquement réalisable, les éventuelles limites de l'analyse et les résultats que vous pouvez raisonnablement attendre.
Nous sécurisons rapidement les postes, messageries et journaux afin d'éviter toute perte ou altération de données. Cette étape est essentielle, car certaines traces numériques, notamment dans le cloud, ne sont conservées que pendant une durée limitée.
Un redémarrage, une réinstallation ou la suppression d'un compte compromis peut entraîner la disparition définitive d'éléments utiles à l'analyse. Préserver les traces dès le départ nous permet de garantir une investigation fiable et exploitable.
Nous réalisons une copie forensique du support sans modifier les données d'origine. Son intégrité est contrôlée et vérifiée par empreinte numérique, puis toutes les analyses sont effectuées sur la copie.
Cette méthode garantit l'intégrité des preuves et permet à un tiers de vérifier et reproduire nos constats.
Nous analysons les traces laissées par les systèmes et applications pour reconstituer les événements : connexions, transferts, suppressions, supports externes, activités cloud...
Chaque élément est replacé dans une chronologie et relié à sa source technique.
Nous confrontons chaque constat aux différentes hypothèses alternatives, y compris celles qui pourraient le remettre en cause.
Cette évaluation permet de mesurer la valeur réelle des éléments techniques et d'éviter les conclusions hâtives.
Nous remettons un rapport clair et exploitable, comprenant la chronologie des faits, les éléments techniques, nos conclusions et recommandations.
Le rapport distingue ce qui est établi, probable ou impossible à conclure, puis fait l'objet d'une restitution commentée avec vous.
Trois expertises, selon le moment
L'investigation forensique adaptée à chaque situation
Entreprises, acteurs du domaine juridique ou particuliers : découvrez les prestations adaptées à votre contexte et accédez à nos expertises dédiées.
- Des données sont sous scellés et il faut un tri qui écarte ce qui est couvert par un secret
- Une autorité ou un avocat doit répondre à des questions techniques sur des données numériques
- Un rapport d'expertise est au dossier et il faut identifier des points de contestation
- Un collaborateur part, ou un document interne circule à l'extérieur : on soupçonne une fuite
- Un document, un enregistrement audio ou une vidéo nous paraissent suspects ou modifiés
- Un compte ou un environnement Microsoft 365 semble compromis
- Je pense que mon appareil ou mon compte en ligne est piraté ou surveillé
- Je doute de l'expéditeur d'un email, ou on m'attribue un message que je n'ai pas envoyé
- J'ai perdu ou effacé mes données personnelles et je souhaite les retrouver
Des outils de référence, les données traitées en Suisse
Nous utilisons des solutions forensiques reconnues internationalement, complétées par les outils développés au sein de notre laboratoire pour répondre à des besoins d'analyse spécifiques.
Les données que vous nous confiez sont traitées en Suisse, sur des machines dédiées. Elles ne transitent par aucun service tiers et ne quittent jamais notre infrastructure. Les scellés et éléments du dossier sont conservés en coffre-fort, accessibles uniquement aux intervenants autorisés.
- X-Ways Forensics
- Cellebrite UFED
- Cellebrite Inspector
- Physical Analyzer
- Guidance Software
- Pegacheck
En cas d'incident, notre CSIRT prend le relais
L'investigation forensique établit les faits. Le CSIRT contient l'incident et sécurise l'environnement. Nos équipes travaillent ensemble en préservant les traces nécessaires à l'investigation.
Découvrir le pôle CSIRTUne attaque est en cours ?
Intervention immédiate par notre CSIRT. Ne redémarrez rien, n'effacez rien : isolez l'appareil du réseau et appelez-nous.
Demander une intervention urgenteNotre vision
La vision d'Emilie, Senior Forensics Analyst.
Dans le monde numérique comme dans le monde physique, chaque action laisse des traces. Préservées avec intégrité et analysées avec rigueur, celles qui subsistent deviennent des éléments sur lesquels nos clients peuvent s'appuyer en toute confiance.
Développer les compétences
Nos formations : donnez à vos équipes les bons réflexes
Découvrez nos formations dédiées à l'investigation numérique, à l'investigation forensique et à la préparation aux crises cyber.
Questions fréquentes
Ce qu'on nous demande le plus souvent
Si vous pensez que votre appareil est compromis, il ne faut pas l'éteindre ou le rallumer. Bonnes pratiques : le déconnecter du réseau (débrancher internet et activer le mode avion), le laisser branché afin de ne pas risquer un déchargement de la batterie, et le verrouiller.
Oui, nos rapports sont conçus pour résister à la contradiction. Nous documentons chaque étape de sorte que nos constatations soient vérifiables et reproductibles par un tiers.
Le coût dépend du périmètre, du nombre et du type de supports, et surtout des questions auxquelles vous souhaitez répondre. Pour éviter toute surprise, nous commençons par une phase de cadrage à tarif défini : nous évaluons la faisabilité, précisons vos objectifs et vous remettons un devis pour la suite. Vous décidez alors en connaissance de cause, palier par palier, jusqu'où pousser l'investigation.
Vos données sont conservées le temps strictement nécessaire, puis détruites de façon documentée. Les images et données brutes sont supprimées après la remise du rapport, dans un délai convenu avec vous, sauf instruction contraire ou procédure en cours. Nous conservons uniquement le rapport et ses éléments de traçabilité, dans le respect de nos obligations légales.
Une question à trancher sur des données ?
Décrivez-nous votre situation. Nous vous dirons ce qu'une analyse permet d'établir, ce qu'elle ne permettra pas, et sous quel délai.
Échange confidentiel, avis de faisabilité avant tout engagement