Piratage, surveillance, perte de données, compte compromis…Investigation numérique pour les particuliers en Suisse

Vous avez un doute sur un appareil, un compte ou des données numériques ?

Nous analysons les traces disponibles pour comprendre ce qui s'est passé, vérifier les faits et vous expliquer clairement les conclusions possibles.

Téléphone surveilléCompte piratéEmail douteuxDonnées perdues

En cas de danger immédiat ou de menace physique, contactez la police au 117.

Nous ne sommes pas un service d'urgence : notre travail consiste à analyser des données, pas à intervenir dans une situation de danger.

À faire maintenant

Que faire avant de nous contacter ?

Certaines actions peuvent modifier ou faire disparaître des traces utiles à l'analyse. Si vous suspectez un piratage, une surveillance ou une perte de données, voici les premiers réflexes à adopter avant d'intervenir vous-même.

  1. 1

    Ne pas éteindre ou réinitialiser l'appareil

    Une extinction ou une réinitialisation peut modifier ou supprimer des traces utiles à l'analyse. Dans la mesure du possible, coupez l'appareil du réseau mais laissez-le allumé et évitez toute réinitialisation avant d'avoir déterminé les précautions adaptées avec un expert.

  2. 2

    Ne pas supprimer les messages

    Conservez les messages, emails et notifications qui vous paraissent suspects. Ils peuvent contenir des informations utiles pour comprendre les événements et constituer un point de départ pour l'analyse.

  3. 3

    Conserver ce qui vous a alerté

    Messages, notifications, connexions inconnues ou comportements inhabituels : conservez-les lorsque cela est possible et notez la date à laquelle vous les avez observés. Ne supprimez pas les éléments d'origine après avoir réalisé une capture.

  4. 4

    Éviter les manipulations inutiles

    Ne désinstallez pas d'applications, ne lancez pas d'outil de nettoyage et évitez de modifier davantage l'appareil. Chaque manipulation peut altérer certaines traces et rendre plus difficile la reconstitution de ce qui s'est produit.

  5. 5

    Éviter toute confrontation précipitée

    Si vos soupçons impliquent une autre personne, privilégiez votre sécurité et la préservation des éléments disponibles. Une confrontation prématurée peut modifier la situation ou entraîner la suppression de données qui auraient pu être utiles à l'analyse.

  6. 6

    Noter ce que vous avez déjà fait

    Changement de mot de passe, redémarrage, suppression ou désinstallation : notez les actions déjà réalisées et, si possible, leur date. Ces informations nous permettent de distinguer vos propres interventions des événements que nous cherchons à analyser.

Comprendre

À quoi sert une analyse forensique dans votre situation ?

Une analyse forensique examine les traces laissées sur vos appareils, vos comptes ou vos fichiers afin de répondre à une question précise : y a-t-il eu un accès, une modification, une suppression ou un comportement anormal pouvant être techniquement établi ?

  1. 1

    Établir ce qui s'est réellement passé

    Nous recherchons les traces permettant de dater et comprendre les événements : connexions, appareils associés, accès aux comptes, applications, fichiers ou autres activités pertinentes.

  2. 2

    Écarter aussi les fausses pistes

    Une batterie qui chauffe, un téléphone qui ralentit ou une publicité inhabituelle ne suffisent pas à démontrer une compromission. L'analyse permet aussi d'identifier lorsqu'aucun élément technique ne vient confirmer la suspicion initiale.

  3. 3

    Obtenir des conclusions compréhensibles

    Vous recevez une restitution claire des analyses réalisées, des constats obtenus et de leurs limites. Selon le mandat, ces conclusions peuvent également être documentées dans un rapport écrit.

Nos interventions

Nos principales analyses forensiques pour les particuliers

Téléphone ou ordinateur, compte en ligne, données perdues, email douteux : voici les quatre demandes qui nous sont le plus souvent adressées. Chaque situation étant différente, nous pouvons aussi définir une analyse adaptée à votre besoin.

  1. 1 / 4

    Appareil piraté ou surveillé

    Votre situation

    Je pense que mon téléphone ou mon ordinateur est piraté ou surveillé.

    Objectif

    Rechercher, sur votre téléphone ou votre ordinateur, les traces permettant d'évaluer si quelqu'un y a eu accès ou le surveille, depuis quand et par quel moyen.

    Ce que nous faisons

    • Nous examinons les applications installées, leurs autorisations et les paramètres de l'appareil.
    • Nous recherchons les traces pouvant révéler un logiciel malveillant ou un outil de surveillance.
    • Nous analysons les connexions, communications et activités inhabituelles de l'appareil.
    • Nous recherchons les modifications ou actions suspectes et tentons de les replacer dans le temps.
    • Nous recoupons les éléments observés afin d'établir ce qu'ils permettent, ou non, de conclure.
  2. 2 / 4

    Compte en ligne piraté ou surveillé

    Votre situation

    Je pense que mon compte en ligne a été piraté, ou que quelqu'un y a accès.

    Objectif

    Rechercher, dans l'historique de votre compte, les traces permettant d'évaluer si quelqu'un d'autre s'y est connecté, quand, et ce qui a pu être consulté ou modifié.

    Ce que nous faisons

    • Nous analysons l'historique des connexions pour identifier les accès, appareils ou localisations inhabituels.
    • Nous recherchons les appareils, sessions et applications encore associés au compte.
    • Nous vérifions les modifications de sécurité ou de configuration réalisées à votre insu.
    • Nous examinons les autorisations accordées à des applications ou services externes.
    • Nous recherchons les traces permettant d'établir quelles données ont pu être consultées, envoyées, modifiées ou supprimées.
  3. 3 / 4

    Récupération de données perdues

    Votre situation

    J'ai perdu ou effacé mes données (photos, documents…) et je souhaite les retrouver.

    Objectif

    Évaluer ce qui peut encore être récupéré lorsque des fichiers ont été supprimés, corrompus ou rendus inaccessibles, tout en limitant les opérations susceptibles d'altérer davantage le support.

    Ce que nous faisons

    • Nous évaluons l'état du support et les possibilités de récupération.
    • Nous préservons les données encore présentes avant de poursuivre l'analyse.
    • Nous recherchons les fichiers supprimés, corrompus ou devenus inaccessibles.
    • Nous vérifions la lisibilité et l'intégrité des éléments retrouvés.
    • Nous vous restituons les données récupérables dans un format exploitable.
  4. 4 / 4

    Analyse d'un email suspect

    Votre situation

    Je doute de l'expéditeur d'un email, ou on m'attribue un message que je n'ai jamais envoyé.

    Objectif

    Analyser les informations techniques du message afin d'évaluer son origine, son authenticité et les éventuels signes de falsification ou d'usurpation.

    Ce que nous faisons

    • Nous récupérons et analysons les informations techniques contenues dans le message original.
    • Nous reconstituons le parcours suivi par l'email jusqu'à sa réception.
    • Nous vérifions les éléments permettant d'évaluer l'identité de l'expéditeur.
    • Nous recherchons les signes éventuels d'usurpation, de falsification ou de modification.
    • Lorsque cela est nécessaire, nous analysons les liens ou pièces jointes suspects dans un environnement adapté.

Votre situation ne correspond à aucun de ces cas ?

Décrivez-nous simplement votre problématique et ce que vous cherchez à comprendre. Nous évaluerons votre situation et vous orienterons vers l'analyse la plus adaptée.

Échanger avec un expert
Le cadre de nos interventions

Ce que nous ne faisons pas

Toute investigation numérique nécessite un cadre clair. Avant d'intervenir, nous vérifions que vous êtes autorisé à nous confier les appareils, comptes ou données concernés et que la demande entre dans notre périmètre d'expertise.

  • Analyser les données d'une autre personne

    Nous n'intervenons pas sur l'appareil, le compte ou les données d'un tiers lorsque vous n'êtes pas autorisé à nous les confier.

    Nous pouvons en revanche

    Analyser vos propres appareils et comptes, ou évaluer avec vous si votre situation permet une intervention.

  • Mettre une personne sous surveillance

    Nous n'installons pas d'outil permettant d'espionner, suivre ou surveiller l'activité d'une autre personne.

    Nous pouvons en revanche

    Rechercher sur vos propres appareils les traces d'une éventuelle surveillance.

  • Récupérer l'accès à un compte perdu

    La récupération d'un compte doit généralement passer par les procédures prévues par le fournisseur du service.

    Nous pouvons en revanche

    Analyser les traces disponibles pour déterminer si le compte a été compromis et documenter ce qui s'est produit.

  • Identifier l'auteur d'un compte anonyme

    Les données accessibles à un particulier ne permettent pas toujours d'identifier la personne derrière un pseudonyme, une adresse ou un compte.

    Nous pouvons en revanche

    Analyser et documenter les éléments techniques disponibles afin qu'ils puissent être utilisés dans vos démarches.

Déroulé

Comment ça se passe, concrètement ?

  1. 1

    Un premier échange

    Vous nous décrivez la situation. Cet échange est gratuit, confidentiel et sans engagement. Il sert à comprendre ce que vous cherchez à savoir.

  2. 2

    Un devis et un avis de faisabilité

    Nous vous indiquons ce qui est techniquement possible, ce qui ne l'est pas, et le coût correspondant. Rien ne démarre sans votre accord écrit.

  3. 3

    L'analyse en laboratoire

    Vous nous confiez l'appareil ou les fichiers. Nous travaillons sur une copie, dans nos locaux en Suisse. Vous êtes tenu informé de l'avancement.

  4. 4

    La restitution

    Nous vous rendons vos affaires et vous expliquons les résultats de vive voix, avec un rapport écrit compréhensible sans compétences techniques.

Vous souhaitez comprendre notre méthode en détail ? Découvrir les six étapes d'une analyse forensique

Confidentialité

Ce que deviennent vos appareils et vos données

Vos affaires sont identifiées à la réception et conservées en lieu sûr. Nous travaillons sur une copie, dans nos locaux en Suisse, sur des machines qui nous appartiennent : vos données ne partent chez aucun prestataire tiers. Seules les personnes qui traitent votre dossier y ont accès, et nous sommes tenus au secret professionnel. À la fin du mandat, votre matériel vous est restitué et les copies de travail sont supprimées selon ce qui aura été convenu avec vous.

Conservation en Suisse

Mandat étendu

Une investigation approfondie, à la mesure de votre situation

Certaines situations ne se règlent pas avec la vérification d'un seul appareil. Nous menons aussi des mandats étendus, dans la durée et en toute discrétion.

  • Plusieurs appareils, plusieurs comptes

    Téléphones, ordinateurs, tablettes, comptes de messagerie et de stockage : l'analyse porte sur l'ensemble de votre environnement numérique, et non sur un élément isolé.

  • L'environnement familial ou domestique

    Box internet, objets connectés, caméras, partages de localisation et comptes liés entre eux : autant de points d'entrée que l'on oublie et qui expliquent souvent ce que l'on croyait inexplicable.

  • Une coordination avec votre avocat

    Lorsque votre dossier est déjà entre les mains d'un conseil, nous travaillons avec lui : questions techniques cadrées ensemble, rapport rédigé dans une forme utilisable en procédure.

  • Une restitution en main propre

    Remise du matériel et présentation des conclusions lors d'un rendez-vous dédié, avec le temps nécessaire pour répondre à vos questions.

Questions fréquentes

Les questions que l'on nous pose le plus souvent

Dans la grande majorité des cas, oui. Les logiciels espions grand public laissent des traces techniques : applications masquées, autorisations anormales, profils de configuration, connexions vers des serveurs connus. Une analyse forensique permet de les identifier, de dater leur installation et parfois d'en déterminer l'origine.Attention toutefois : une surveillance ne passe pas toujours par une application. L'accès à votre compte iCloud ou Google, ou un appareil partagé, suffit parfois. C'est pourquoi nous examinons aussi vos comptes et leurs connexions.Si vous soupçonnez une surveillance, contactez-nous depuis un autre appareil et ne supprimez rien : la désinstallation efface des preuves et peut alerter la personne qui vous surveille.

Décrivez-nous votre situation

Plus votre description est précise, plus notre réponse le sera. Le premier échange est gratuit et sans engagement.

Échange confidentiel, devis gratuit avant tout engagement de frais