Lorsque des messages privés sont soudainement divulgués à une tierce personne, qu'un smartphone présente une activité inhabituelle ou qu'après une rupture, on soupçonne un accès continu, de simples suppositions ne suffisent pas. Il est essentiel d'identifier les traces numériques réelles et les conclusions techniquement justifiées que l'on peut en tirer.

Notre agence de Fribourg offre aux particuliers, aux entreprises et aux avocats un interlocuteur régional pour leurs enquêtes informatiques. Nous nous spécialisons dans la sécurisation et l'analyse des données numériques issues de smartphones, d'ordinateurs et autres systèmes. Nos clients particuliers rencontrent fréquemment des problèmes tels que l'accès non autorisé, la suppression de communications, les comptes utilisateurs suspects ou la sécurisation d'informations numériques dans le cadre de litiges.

Fribourg possède également un patrimoine technologique unique. La ville est caractérisée par un secteur de la santé dynamique, les sciences de la vie, les technologies médicales, l'informatique, les technologies environnementales et un environnement de recherche de premier plan. De ce fait, les données personnelles, mais aussi les informations relatives à la recherche, l'état d'avancement des développements, la documentation technique et le savoir-faire confidentiel de l'entreprise peuvent faire l'objet d'une enquête forensique.

L'informatique légale à Fribourg – la clarté technique plutôt que des suppositions hâtives

Une enquête professionnelle ne commence pas par la recherche d'un résultat précis. On définit d'abord une question spécifique : existe-t-il des indices d'accès non autorisé ? Les messages supprimés sont-ils encore techniquement pertinents ? Quels appareils sont connectés à un compte utilisateur ? Est-il possible de reconstituer chronologiquement l'activité inhabituelle des fichiers sur un ordinateur ?

Ce n'est qu'à ce moment-là qu'il sera possible de déterminer les sources de données nécessaires. Il peut s'agir d'un smartphone, mais aussi d'un ordinateur, d'un périphérique de stockage, d'une sauvegarde existante ou de tout autre ensemble de données accessible.

L'analyse forensique implique également de définir clairement les limites techniques. Un identifiant inconnu ne permet pas d'identifier automatiquement une personne physique. Une clé USB connectée ne prouve pas le transfert de fichiers. Une consommation élevée de la batterie n'est pas une preuve de la présence d'un logiciel espion. Des preuves pertinentes émergent souvent de l'interaction de plusieurs éléments de preuve indépendants.

Analyse forensique de téléphones portables pour les particuliers à Fribourg

Les smartphones constituent souvent la principale source de données dans les enquêtes privées. Messageries instantanées, courriels, photos, comptes utilisateurs, connexions cloud, contacts et de nombreuses applications peuvent contenir des informations permettant de reconstituer un processus numérique.

Un examen peut s'avérer utile, par exemple, si vous souhaitez clarifier :

• s'il existe des indices d'accès non autorisé,
• que des applications ou des configurations techniquement inhabituelles puissent être identifiées,
• si des appareils inconnus sont connectés à des comptes personnels,
• si un ancien partenaire peut encore avoir des droits d'accès
• la possibilité technique d'évaluer les messages WhatsApp supprimés.
• que les photos, vidéos ou documents puissent encore être sauvegardés,
• ou si les informations numériques doivent être documentées de manière traçable.

Les données réellement accessibles dépendent du modèle du smartphone, de son système d'exploitation, de son niveau de sécurité, de son chiffrement et des méthodes d'extraction techniquement possibles. Notre article « Qu'est-ce que l'analyse forensique des smartphones ? » en donne un aperçu.

Téléphone portable piraté ou surveillé – quels indices sont concluants ?

De nombreux utilisateurs concernés remarquent initialement des symptômes inhabituels : la batterie se décharge plus rapidement, le smartphone chauffe, la consommation de données augmente ou des connexions inexpliquées apparaissent. Ces observations peuvent justifier une enquête. Cependant, à elles seules, elles ne prouvent pas une compromission.

Selon l'appareil, il est possible d'examiner les applications, les autorisations, les informations de compte, les artefacts système et d'autres données techniquement disponibles.

Une analyse pertinente ne doit pas se limiter aux logiciels espions classiques. Les identifiants de connexion connus, les appareils toujours autorisés, les connexions cloud actives ou les sessions de messagerie liées peuvent également expliquer pourquoi des informations personnelles deviennent accessibles à une autre personne.

Mon ex-partenaire peut-il encore accéder à mes données ?

Après une rupture, les liens numériques établis volontairement pendant la relation peuvent persister. Les comptes Apple ou Google partagés, le partage familial, les mots de passe enregistrés, les tablettes, les ordinateurs et autres appareils autorisés peuvent être concernés.

La question centrale n'est donc pas seulement de savoir si une application espionne existe. Il convient d'abord de déterminer par quels moyens techniques les informations pertinentes pourraient être accessibles.

Selon la situation initiale, cela peut conduire à un examen du smartphone et d'autres sources de données pertinentes.

Enquêtes médico-légales sur les logiciels espions et les logiciels de harcèlement

En cas de suspicion concrète de présence d'un logiciel de surveillance, il ne faut pas procéder à un nettoyage ou une réinitialisation hâtive de l'appareil. Toute modification du système, en particulier, peut effacer les traces existantes.

L'enquête examinera les données techniquement disponibles sans préjugés. Il est impossible de garantir la détection de toute compromission envisageable ou de tout logiciel malveillant existant.

Un résultat négatif signifie donc initialement qu'aucune preuve fiable correspondante n'a été trouvée dans la base de données examinée. Cela ne prouve pas automatiquement que l'accès n'a pas pu avoir lieu antérieurement.

Analyse forensique des messages WhatsApp

La communication par messagerie instantanée joue souvent un rôle important dans les litiges privés, les menaces, les affaires de fraude et autres questions juridiques.

L'analyse forensique de WhatsApp ne se limite pas à la simple lecture des conversations visibles. Selon les données disponibles, les messages, les horodatages, les informations sur les participants, les fichiers multimédias, les documents, la structure des groupes et d'autres éléments techniques peuvent être examinés.

Une capture d'écran, en revanche, ne fournit qu'une représentation visuelle. Pour une analyse technique plus approfondie, les données originales sont bien plus informatives.

Des informations détaillées sont disponibles dans la section « Analyse forensique des messages WhatsApp ».

Messages WhatsApp supprimés – que peut-on imaginer d'autre ?

Il est impossible de répondre avec certitude à la question de savoir si les messages supprimés peuvent être récupérés. Garantir leur récupération serait, d'un point de vue technique, irresponsable.

Les facteurs cruciaux comprennent l'appareil, le système d'exploitation, la version de WhatsApp, l'état de la base de données, les sauvegardes existantes et l'utilisation du smartphone après la suppression.

D'autres sources de données peuvent également être pertinentes. Par exemple, une sauvegarde plus ancienne ou le smartphone d'un partenaire de communication peuvent contenir un état des messages différent de celui de l'appareil actuellement examiné.

Par conséquent, si des informations importantes ont été supprimées, WhatsApp ne doit pas être réinstallé prématurément et le smartphone doit être utilisé le moins possible.

Récupérer ou prouver des photos, des vidéos et des documents

Les enquêtes privées ne se limitent pas aux messages. Les photos, vidéos, documents ou autres fichiers supprimés peuvent également être pertinents.

Cependant, les smartphones modernes utilisent une mémoire flash cryptée et des mécanismes de stockage complexes. Cela diffère considérablement de leurs capacités par rapport à celles des disques durs traditionnels.

Des sources de données supplémentaires telles que des sauvegardes, des ensembles de données synchronisés ou d'autres dispositifs peuvent donc constituer une partie importante de l'enquête.

Analyse forensique d'iPhone à Fribourg

Pour un iPhone, les options d'examen dépendent de facteurs tels que le modèle, la version d'iOS, la configuration de sécurité et l'état de l'appareil.

Les iPhones modernes ne peuvent être traités comme des supports de stockage traditionnels. Selon leurs caractéristiques techniques, différentes méthodes d'extraction et volumes de données sont appropriés.

La première étape consiste donc à déterminer quelles données sont nécessaires pour répondre à la question spécifique et quelle méthode de sauvegarde techniquement disponible est appropriée.

Vous trouverez des informations de base supplémentaires dans notre article « Qu'est-ce que l'analyse forensique de l'iPhone ? »

Analyse forensique Android : le fabricant et la version du logiciel sont essentiels.

Les smartphones Android présentent des différences considérables. Le fabricant, le modèle, le processeur, la version d'Android et le correctif de sécurité peuvent influencer les options d'extraction et d'analyse disponibles.

Affirmer de manière aussi catégorique que « Android est entièrement lisible » serait donc inexact. Il est indispensable d'évaluer les spécifications techniques de l'appareil concerné.

Vous trouverez de plus amples informations dans notre article de connaissances intitulé « Qu'est-ce que l'analyse forensique Android ? ».

Informatique légale pour les particuliers

Certains processus numériques ne peuvent être appréhendés uniquement via un smartphone. Les PC Windows, les Mac et les ordinateurs portables peuvent contenir des traces supplémentaires.

Selon le système, il est possible d'examiner, entre autres, l'activité de l'utilisateur, les informations du système de fichiers, les données du navigateur, les périphériques connectés et les informations stockées localement.

Cela peut être pertinent, par exemple, si WhatsApp ou d'autres services ont également été utilisés sur un ordinateur, si des fichiers ont été échangés entre plusieurs appareils ou si un compte utilisateur a été connecté sur différents systèmes.

Hameçonnage, smishing et fraude en ligne

Après avoir cliqué sur un lien d'hameçonnage, reçu un SMS frauduleux ou été victime d'une escroquerie en ligne, la question se pose souvent de savoir ce qui s'est réellement passé sur le plan technique.

Un site web a-t-il seulement été ouvert ? Des identifiants de connexion ont-ils été saisis ? Un fichier a-t-il été téléchargé ? Quelles activités ont eu lieu par la suite ?

Selon les circonstances, les messages, les courriels, les informations du navigateur, les téléchargements et autres traces peuvent aider à reconstituer le déroulement des événements.

Une enquête forensique peut documenter les liens techniques. Cependant, elle n'identifie pas automatiquement la personne physique derrière un numéro de téléphone, un nom de domaine ou une infrastructure technique.

Preuves numériques pour les avocats et les procédures judiciaires

Dans un litige, le contenu d'un message ou d'un fichier n'est pas le seul facteur déterminant. Son origine, son mode de stockage et sa classification technique peuvent être tout aussi pertinents.

Par conséquent, une distinction est faite entre une simple inspection visuelle et une enquête médico-légale vérifiable.

Pour les jeux de données appropriés, les valeurs de hachage peuvent servir à vérifier l'intégrité continue d'une sauvegarde définie. Toutefois, une valeur de hachage ne prouve ni la véracité du contenu, ni automatiquement l'auteur.

Notre article de synthèse sur l' intégrité des preuves numériques explique cela plus en détail.

Notre service d'expertise en informatique légale à Fribourg

Les clients de Fribourg et du sud du Bade bénéficient d'un point de contact régional. Cette agence permet une coordination directe sur place et simplifie le processus de remise des éléments de preuve, notamment pour les smartphones, ordinateurs et autres données numériques sensibles.

Ceci est particulièrement pertinent dans les affaires privées, car les smartphones servent aujourd'hui simultanément d'outils de communication, de dispositifs d'authentification, d'appareils photo, de stockage de données et de points d'accès aux comptes personnels. Par conséquent, une enquête doit être organisée de manière à définir clairement au préalable le périmètre et les modalités d'utilisation de l'appareil.

Fribourg comme pôle de recherche, de santé et de technologie

Fribourg n'est pas seulement une ville universitaire, elle bénéficie également d'un environnement scientifique et technologique dynamique. La santé et les sciences de la vie, les technologies médicales, les technologies de l'information et de la communication, ainsi que l'économie de l'environnement et les énergies renouvelables figurent parmi les principaux domaines d'expertise de la ville.

De plus, il existe un lien étroit entre l'université, les organismes de recherche non universitaires et les entreprises technologiques. Il en résulte des ensembles de données numériques présentant parfois une valeur économique ou scientifique considérable.

Les informations issues de la recherche, les documents de développement, les données de projet, la documentation technique et les données personnelles peuvent être répartis sur différents appareils et systèmes. Par conséquent, en cas de suspicion de manipulation ou de fuite de données, il est essentiel de déterminer au préalable quelles sources de données sont réellement pertinentes pour l'enquête.

L'analyse forensique numérique au service des industries de la santé et des sciences de la vie

Dans les secteurs de la santé, des biotechnologies et des technologies médicales, les informations sensibles peuvent prendre de nombreuses formes. Outre les données personnelles, elles peuvent inclure les résultats de recherche, les développements techniques, la documentation de projet ou les communications internes.

En cas d'incident de sécurité précis, le périmètre de l'enquête doit donc être défini avec exactitude. Toutes les informations techniques disponibles ne sont pas nécessairement pertinentes pour la question posée.

Surtout lorsqu'il s'agit de données sensibles, une enquête ciblée est souvent plus judicieuse qu'une évaluation globale de l'ensemble des données.

Recherche et développement – ​​traces numériques en cas de perte potentielle de savoir-faire

Les données de recherche et développement sont souvent générées sur de longues périodes et traitées sur plusieurs systèmes. Les ordinateurs de bureau, les ordinateurs portables, les appareils mobiles et les supports de stockage externes peuvent documenter différentes étapes d'un processus.

En cas de suspicion de divulgation non autorisée, par exemple, l'activité des fichiers, les informations temporelles, les supports de stockage externes et autres éléments techniques peuvent être examinés.

Il convient de distinguer l'observation technique de son interprétation. L'ouverture d'un fichier n'implique pas automatiquement sa copie ou son partage.

Expertise en informatique légale pour les entreprises à Fribourg

Les questions d'enquête diffèrent selon qu'il s'agit de smartphones professionnels ou personnels. Voici quelques exemples :

• Fuite présumée de données confidentielles,
• activité suspecte dans les dossiers avant un changement d'employé,
• Utilisation de périphériques de stockage USB externes,
• données commerciales supprimées ou modifiées,
• comptes d'utilisateurs compromis,
• incidents de sécurité interne,
• ou la sécurisation des preuves électroniques.

Les systèmes qui doivent effectivement faire l'objet d'une enquête dépendent du soupçon précis et de la période concernée.

Vol de données par les employés – que peut révéler l’informatique légale ?

En cas de suspicion concrète de divulgation de données de l'entreprise, les ordinateurs de travail, les ordinateurs portables, les téléphones portables professionnels et les périphériques de stockage de données externes peuvent contenir des traces pertinentes.

Une erreur fréquente consiste à surinterpréter les événements techniques isolés. La détection d'un périphérique USB connecté indique initialement seulement qu'une connexion a été établie.

Déterminer si des fichiers spécifiques ont été copiés peut nécessiter des preuves supplémentaires. La présence de plusieurs traces concordantes dans un laps de temps clairement défini peut s'avérer particulièrement instructive.

Incidents cybernétiques – allier préservation des preuves et limitation des dommages

Lors d'un incident de cybersécurité en cours, il est essentiel de limiter les risques pour l'entreprise. Parallèlement, des mesures de suppression, de nettoyage ou de réinstallation non coordonnées peuvent altérer les traces techniques pertinentes.

Il convient donc de prendre des décisions rapidement concernant les systèmes à isoler, les données à sauvegarder et les mesures à documenter.

La préservation des preuves médico-légales ne doit pas entraver la prévention des risques. Ces deux objectifs doivent être cohérents avec l'incident en question.

Logiciels d'investigation numérique – sélection des outils en fonction de l'objet de l'enquête

Nous utilisons plusieurs solutions d'analyse forensique spécialisées pour examiner différents appareils et sources de données. Le facteur crucial n'est pas le nombre de programmes, mais leur application appropriée à la question spécifique posée.

Cellebrite Inseyets

Cellebrite Inseyets est particulièrement adapté à l'analyse structurée des données numériques mobiles. Selon le smartphone et ses capacités d'extraction, les éléments pertinents peuvent être filtrés, corrélés et évalués techniquement.

Cellebrite Collectionneur numérique

Digital Collector propose des procédures de sauvegarde adaptées aux ordinateurs et aux supports de stockage numériques. La procédure spécifique dépend du matériel, du système d'exploitation, du chiffrement et de l'objectif de l'enquête.

Inspecteur de Cellebrite

L'outil Inspector permet d'approfondir l'analyse des ensembles de données informatiques et soutient l'analyse structurée des artefacts pertinents.

X-Ways Forensics

X-Ways Forensics permet des investigations détaillées des systèmes de fichiers, des supports de données, des partitions et autres structures informatiques à des fins d'analyse forensique.

MOBILedit Forensic et MEFF 3 Pro

MOBILedit Forensic et MEFF 3 Pro complètent la base d'outils pour les enquêtes mobiles et peuvent ouvrir des pistes d'analyse supplémentaires en fonction de l'appareil et de la question posée.

Toutefois, les résultats générés automatiquement par les logiciels ne sauraient remplacer l'évaluation d'experts. Pour les résultats importants, il peut être judicieux de vérifier les données brutes sous-jacentes ou de confirmer les résultats à l'aide d'un autre outil.

Gestion de la qualité et compétences d'experts

LB Detektive GmbH dispose d'un système de management de la qualité certifié par TÜV NORD selon la norme DIN EN ISO 9001, dont le champ d'application inclut l'expertise informatique légale. De plus, l'expert est certifié selon la norme DIN EN ISO/IEC 17024.

Ces deux certifications couvrent des niveaux différents. La gestion de la qualité définit les processus organisationnels ; la certification du personnel concerne la compétence avérée de la personne certifiée.

Dans le cadre d'une enquête médico-légale, la traçabilité des étapes de travail, le traitement contrôlé des preuves numériques et la séparation entre les constatations techniques et l'interprétation professionnelle sont particulièrement importants.

Trois situations d'examen typiques

Les informations privées restent connues après une séparation

Un ancien partenaire semble avoir accès à des contenus qui ne devraient plus l'être. Au lieu de conclure immédiatement à l'utilisation d'un logiciel de surveillance, différentes méthodes d'accès techniques sont examinées et affinées en fonction des données disponibles.

Une conversation supprimée peut devenir pertinente dans le cadre d'un litige juridique.

Une partie des communications n'est plus visible sur le smartphone. On vérifie d'abord quelles sources de données sont encore disponibles. Ce n'est qu'ensuite qu'on peut évaluer la faisabilité technique d'une reconstruction.

Des données confidentielles relatives au développement ont peut-être quitté l'entreprise.

Avant le départ d'un employé, une activité inhabituelle sur les fichiers est détectée. Les systèmes concernés, les périphériques de stockage externes et les éléments chronologiquement cohérents sont comparés sans conclure prématurément à un vol de données.

Comment se déroule une enquête médico-légale à Fribourg ?

1. Clarifier les faits et l'objectif de l'enquête

Premièrement, il convient de définir le processus technique auquel il faut précisément répondre.

2. Déterminer les appareils et les sources de données pertinents

Il sera déterminé si un smartphone, un ordinateur, un périphérique de stockage de données, une sauvegarde ou d'autres sources de données accessibles sont nécessaires.

3. Organiser la passation de pouvoir via la succursale de Fribourg.

Pour les clients de Fribourg et de sa région, la remise des objets d'enquête numérique peut être coordonnée par l'intermédiaire de l'agence régionale.

4. Créez une sauvegarde appropriée

La méthode dépend de l'appareil, du système d'exploitation, du chiffrement, de l'état technique et de la question étudiée.

5. Analyser les données de manière ciblée

Les artefacts pertinents sont examinés et, si nécessaire, mis en corrélation avec d'autres traces en termes de temps et de contenu.

6. Documenter les résultats de manière compréhensible

Selon la mission, les conclusions techniques sont compilées dans un rapport d'enquête ou dans une documentation d'expert plus détaillée.

Que faut-il éviter avant un examen ?

• Ne réinitialisez pas hâtivement un smartphone suspect à ses paramètres d'usine.
• N’essayez pas de supprimer vous-même les logiciels espions présumés.
• N’installez aucun programme d’analyse ou de nettoyage inconnu.
• Ne réinstallez pas WhatsApp si les messages importants ont été supprimés.
• Ne pas écraser inutilement les sauvegardes existantes.
• Utilisez le moins possible les appareils contenant des données supprimées.
• Consignez, dans la mesure du possible, tout rapport inhabituel et son horodatage.

Informatique légale à Fribourg, dans le sud du Bade et dans la région

Notre succursale de Fribourg est le point de contact pour les clients de la ville et de toute la région du sud du Bade. Notre zone de chalandise régionale comprend, entre autres, Emmendingen, Waldkirch, Bad Krozingen, Breisach am Rhein, Müllheim, Lahr, Offenburg, Lörrach, Weil am Rhein, Titisee-Neustadt et Villingen-Schwenningen.

Cela nous permet de couvrir non seulement Fribourg, mais aussi d'importantes zones du Breisgau, du Markgräflerland, d'Ortenau, de la Forêt-Noire et du sud du Haut-Rhin. Pour les dossiers situés en dehors de cette région, nos autres zones d'intervention dans le Bade-Wurtemberg sont également disponibles.

Questions fréquentes sur l'informatique légale à Fribourg

LB Forensik possède-t-il une succursale à Fribourg ?

Oui. Les clients de Fribourg et du sud du Bade peuvent utiliser l'agence régionale pour coordonner leur dossier médico-légal et organiser la remise du matériel concerné.

Puis-je faire vérifier mon téléphone pour détecter tout accès non autorisé ?

Oui. Selon l'appareil, il est possible d'examiner les indices techniques disponibles concernant les voies d'accès possibles, les applications suspectes, les connexions de comptes et autres éléments pertinents.

Est-il possible de savoir si mon ex-partenaire surveille mon smartphone ?

Il est possible d'enquêter sur les voies d'accès techniques potentielles. Cela inclut non seulement les scénarios liés aux logiciels espions, mais aussi, le cas échéant, les identifiants de connexion connus, les appareils connectés et les comptes synchronisés.

Est-il possible de détecter de manière fiable tous les logiciels espions ?

Non. Une garantie absolue de preuve ne serait pas techniquement viable. La fiabilité et les limitations dépendent de l'appareil, de l'attaque potentielle, du moment de l'attaque et des données disponibles.

Est-il possible de récupérer les messages WhatsApp supprimés ?

Dans certaines conditions, des messages ou des vestiges peuvent subsister. La possibilité d'une reconstruction doit être examinée en fonction des données disponibles.

L'authenticité d'un historique de conversations WhatsApp peut-elle être vérifiée ?

Si le smartphone d'origine ou une extraction appropriée est disponible, les structures de données sous-jacentes peuvent être examinées beaucoup plus en profondeur qu'avec une simple capture d'écran.

Les MacBook et les PC Windows peuvent-ils également être examinés ?

Oui. La méthode de sauvegarde et d'analyse spécifique dépend du matériel, du système d'exploitation, du chiffrement et de la question étudiée.

Est-il possible de déterminer si des données de l'entreprise ont été copiées ?

Selon les données disponibles, l'activité des fichiers, les périphériques de stockage externes et autres éléments peuvent être examinés. Une seule intrusion technique est souvent insuffisante pour prouver une violation de données avérée.

Les données de recherche et développement peuvent-elles être analysées ?

Oui. Notamment dans les entreprises axées sur la technologie et la recherche, un examen ciblé des terminaux et supports de données concernés peut s'avérer utile en cas de soupçons concrets.

Un incident cybernétique peut-il être reconstitué a posteriori ?

Cela est envisageable si des systèmes, protocoles ou autres sources de données appropriés sont encore disponibles. L'étendue potentielle de l'enquête dépend de l'incident en question.

Un programme d'analyse forensique constitue-t-il déjà un avis d'expert ?

Non. Les logiciels extraient, structurent et visualisent les données techniques. Un avis d'expert, en revanche, nécessite une question précise, un examen approfondi et une évaluation compréhensible.

Combien coûte un examen médico-légal à Fribourg ?

Les coûts dépendent de la question de recherche, du type d'équipement, du nombre de sources de données, de l'accessibilité technique, du volume de données et de la documentation requise. Par conséquent, dans les cas plus complexes, il convient de définir au préalable le périmètre nécessaire de l'étude.

Évaluation médico-légale initiale via notre succursale de Fribourg

Si vous soupçonnez un accès non autorisé, avez besoin de communications supprimées ou souhaitez sécuriser des informations numériques pour des procédures judiciaires, l'appareil concerné, l'anomalie spécifique et la période pertinente sont particulièrement importants pour l'évaluation initiale.

Pour les entreprises, il convient également de préciser quels systèmes pourraient être affectés et si des modifications ont déjà été apportées. Cela permettra de déterminer la méthode de sauvegarde et d'investigation la plus appropriée à la situation.

Vous trouverez des informations plus détaillées sur l'analyse forensique des smartphones, des ordinateurs et des messageries instantanées, ainsi que sur la préservation des preuves numériques, dans notre base de connaissances.