Forensics

Définition

La forensique numérique, ou investigation numérique légale, est la discipline scientifique consistant à identifier, préserver, analyser et présenter des preuves issues de systèmes informatiques dans un cadre méthodologique rigoureux, garantissant leur intégrité et leur recevabilité juridique. Elle couvre plusieurs domaines spécialisés : la forensique disque, l'analyse de la mémoire vive, la forensique réseau, la forensique mobile et la forensique cloud, chacun mobilisant des outils et méthodologies dédiés comme Volatility pour la mémoire ou Autopsy pour l'analyse de systèmes de fichiers. Le processus suit généralement quatre phases : identification des sources de preuve, acquisition avec préservation de l'intégrité via des bloqueurs d'écriture et des empreintes cryptographiques, analyse structurée des artefacts, et restitution documentée des conclusions. Les normes ISO 27037, 27041 et 27042 encadrent respectivement la collecte, l'assurance méthodologique et l'interprétation des preuves numériques. En entreprise, la forensique intervient lors de la réponse à incident pour reconstituer la chronologie d'une intrusion, identifier le vecteur initial et l'étendue de la compromission, mais aussi dans un cadre disciplinaire ou judiciaire. Le respect strict de la chaîne de possession, la documentation exhaustive de chaque action et l'indépendance de l'analyste vis-à-vis du contentieux conditionnent la validité probatoire des conclusions produites.