Une publication, un message ou un fichier peut aider à comprendre une situation. Un élément visible en ligne ne démontre pas automatiquement l'identité de son auteur, son intention ou l'ensemble des faits évoqués. Une enquête numérique exige de distinguer ce qui est constaté de ce qui reste à vérifier.
Cet article explique des notions générales. Le service de cyber-investigation est présenté sur sa page dédiée ; la faisabilité et les modalités d'une demande précise restent à examiner avec l'agence.
Qu'est-ce que la cyber investigation ?
L'expression recouvre, selon les contextes, l'examen d'informations et de traces numériques dans une démarche d'enquête. Elle ne désigne pas une capacité universelle à accéder à des comptes, retrouver des contenus supprimés ou identifier toute personne derrière un pseudonyme.
Avant de discuter d'une recherche, précisez les faits, les éléments déjà disponibles et la question à éclaircir. La checklist de préparation d'un premier échange aide à organiser ces informations.
Ce que montrent les différents éléments
| Élément | Ce qu'il permet de décrire | Ce qu'il ne prouve pas à lui seul |
|---|---|---|
| Capture d'écran | Ce que présente l'image conservée. | L'intégrité du contenu d'origine ou l'ensemble de son contexte. |
| Nom affiché sur un compte | Le nom visible lors de la consultation. | L'identité civile de l'utilisateur. |
| URL d'une publication | L'adresse à laquelle un contenu était accessible. | Sa disponibilité future ou l'identité de son auteur. |
| Date affichée | Une indication temporelle donnée par la source. | Un horodatage certifié. |
| Métadonnée d'un fichier | Une information enregistrée dans ce fichier. | Une information nécessairement complète, exacte ou non modifiée. |
Ces distinctions évitent de transformer un indice en certitude. Un rapprochement entre plusieurs comptes reste une hypothèse tant que les éléments ne permettent pas de l'établir suffisamment.
La collecte de preuves numériques
En cas de cyberharcèlement, Service Public et Cybermalveillance.gouv.fr recommandent de conserver les éléments utiles, notamment messages et captures, avec des indications précises.
Pour votre classement personnel, distinguez la source d'origine, la copie conservée et vos notes. Gardez les URL disponibles, les dates visibles et la date de sauvegarde. Une version annotée peut faciliter la lecture, à condition de conserver séparément une version intacte.
La fiche pratique de conservation d'éléments numériques développe cette méthode et propose un PDF. Elle ne reçoit aucun fichier et ne certifie aucun élément.
Données publiques, vie privée et accès aux comptes
Le caractère public d'une information ne supprime pas les enjeux de vie privée. La CNIL explique les effets du recoupement d'informations en ligne et rappelle le cadre de protection des données.
Il faut distinguer l'examen d'un contenu légitimement accessible d'un accès à des données privées. L'article 323-1 du Code pénal réprime notamment l'accès frauduleux à un système de traitement automatisé de données. La recherche d'un élément pour un litige ne justifie donc pas de contourner la protection d'un compte.
Une démarche d'enquête doit être examinée dans son cadre propre, avec ses limites. Il ne faut pas confondre conservation des éléments déjà disponibles et recherche intrusive de nouvelles informations sur un tiers.
Peut-on identifier l'auteur d'un message ?
La réponse dépend des informations réellement disponibles. Un pseudonyme, un nom de profil ou une photographie ne suffisent pas à attribuer un message à une personne. Certaines informations peuvent ne pas être accessibles au demandeur ou à un enquêteur privé.
Lorsqu'une identification suppose l'accès à des données détenues par un opérateur ou une plateforme, les démarches pertinentes peuvent relever des autorités ou d'une procédure spécifique. L'article sur le harcèlement en ligne et les messages anonymes détaille les distinctions à connaître. Aucun résultat d'identification ne peut être promis à partir de la seule existence d'un compte.
Conservation, constat et utilisation en justice
Conserver un fichier, faire constater une situation et décider comment utiliser une pièce sont des démarches différentes. Service Public indique notamment la possibilité de solliciter un commissaire de justice pour un constat en matière de cyberharcèlement. Un avocat peut examiner les démarches adaptées à une procédure.
Le comparatif des rôles du détective, du commissaire de justice et de l'avocat et le dossier sur le rapport d'enquête approfondissent ces sujets. Les facteurs de coût d'une enquête sont à discuter après avoir précisé le besoin et la faisabilité. La page quand faire appel à un détective aide à situer cette demande.
Questions fréquentes
Une capture d'écran suffit-elle à prouver l'identité d'un auteur ?
Non. Elle conserve une image d'un contenu. L'attribution à une personne et l'exactitude des informations affichées demandent une appréciation distincte.
Conserver un fichier suffit-il à le rendre recevable ?
Non. La conservation aide à retrouver l'élément, mais son utilisation juridique dépend du contexte, de son origine et de la procédure. La fiche pratique ne remplace pas cette appréciation.
Tous les contenus supprimés peuvent-ils être retrouvés ?
Non. Aucun mécanisme de récupération universel n'est présenté ici. La disponibilité d'un contenu dépend des sources et des copies qui existent réellement.