Soupçonnez-vous quelqu'un d'avoir accès à votre smartphone ? Un ex-partenaire détient-il des informations privées auxquelles il/elle ne devrait pas avoir accès ? Des messages WhatsApp ont-ils été supprimés ? Des appareils inconnus apparaissent-ils sur votre compte utilisateur ? Souhaitez-vous sécuriser vos données numériques en vue d'un litige ?

Ces situations figurent parmi les raisons les plus fréquentes pour lesquelles les particuliers font appel à des experts en informatique légale . Toutefois, la présence d'anomalies ne constitue pas à elle seule une preuve technique. L'objectif d'une enquête professionnelle n'est donc pas de confirmer un soupçon, mais de déterminer quelles traces numériques sont réellement présentes et quelles conclusions peuvent en être tirées de manière professionnelle.

LB Forensik accompagne les particuliers, les entreprises, les avocats et autres clients en Suisse dans la sécurisation et l'analyse des preuves numériques. Elle peut notamment examiner les smartphones, ordinateurs, ordinateurs portables, supports de stockage de données et autres sources de données numériques pertinentes.

Dans les affaires privées notamment, la discrétion est primordiale. Les communications personnelles, les photos, les données de messagerie et autres informations sensibles ne font pas l'objet d'une analyse systématique. L'étendue de l'enquête est déterminée en fonction des questions posées.

Expertise en informatique légale pour les particuliers en Suisse

L'informatique légale n'est plus seulement l'apanage des entreprises ou des forces de l'ordre. Une part importante de nos enquêtes concerne des affaires privées.

Le smartphone joue un rôle central dans ce contexte. Il réunit sur un seul appareil communication, photos, messagerie, courriel, réseaux sociaux, services cloud, comptes utilisateurs et de nombreuses informations personnelles.

Voici quelques questions typiques posées par les clients particuliers :

• Quelqu'un a-t-il accédé à mon smartphone en secret ?
• Mon iPhone ou mon smartphone Android a-t-il pu être compromis ?
• Existe-t-il des signes de logiciels espions ou de logiciels de harcèlement ?
• Mon ex-partenaire peut-il encore accéder à mes données personnelles ?
• Quels appareils inconnus ou inhabituels sont liés à mes comptes ?
• Est-il possible d'examiner les messages WhatsApp supprimés ?
• Est-il possible de récupérer des photos ou d'autres fichiers supprimés ?
• Une conversation spécifique peut-elle faire l'objet d'un audit technique ?
• Comment sécuriser les preuves numériques dans le cadre d'un litige juridique ?

Les options d'investigation disponibles dépendent de l'appareil et des données disponibles. Nous expliquons les principes de base en détail dans notre base de connaissances sur l'analyse forensique des smartphones.

Est-il possible de déterminer si un téléphone portable a été piraté ou surveillé ?

Toute personne soupçonnant que son smartphone est surveillé recherche naturellement en premier lieu un logiciel espion. Cependant, le partage non désiré de données peut avoir bien d'autres causes.

Les voies d'accès possibles pourraient inclure, par exemple :

• mots de passe connus ou compromis,
• smartphones, tablettes ou ordinateurs toujours autorisés,
• Comptes Apple ou Google,
• Synchronisations cloud,
• appareils de messagerie connectés,
• séances actives continues,
• autorisations d'application inhabituelles
• ou ont même installé des logiciels indésirables.

Par conséquent, une enquête ne doit pas se limiter à la recherche d'une seule application de surveillance. Selon l'appareil, il est possible d'analyser les applications, les autorisations, les comptes utilisateurs, les informations système et d'autres éléments techniques.

Ce qui importe ici, c'est le caractère ouvert du résultat : une consommation élevée de la batterie, un smartphone chaud ou une utilisation inhabituelle des données ne constituent pas en soi une preuve de surveillance.

Mon ex-partenaire a peut-être accès à mon smartphone

Les soupçons surgissent particulièrement souvent après une rupture. Un ex-partenaire semble détenir des informations sur les conversations, les déplacements, les contacts ou les communications privées de l'autre.

Dans ce genre de situations, il ne faut pas présumer d'emblée la présence d'un logiciel espion professionnel. Les personnes ayant déjà configuré des appareils ensemble, partagé des mots de passe ou utilisé des fonctionnalités familiales et cloud peuvent avoir involontairement créé des points d'accès numériques permanents.

Selon la question posée, l'évaluation technique peut prendre en compte non seulement le smartphone lui-même, mais aussi les comptes utilisateurs connectés, les appareils synchronisés et les liens de messagerie.

L'objectif est d'examiner systématiquement les voies d'accès possibles et de distinguer les constats techniques des simples suppositions.

Logiciels espions et logiciels de harcèlement sur smartphones

Les cas de suspicion de logiciels espions figurent parmi les enquêtes privées les plus sensibles. Une analyse forensique approfondie ne doit ni conclure prématurément à l'absence de suspicion, ni déduire une surveillance à partir d'anomalies courantes sur un smartphone.

La possibilité de détecter des logiciels suspects, des configurations inhabituelles ou d'autres éléments pertinents dépend notamment du système d'exploitation, du modèle de l'appareil, de la version du logiciel, de la méthode d'extraction possible et de l'heure de l'accès suspecté.

L'étendue de l'enquête est tout aussi importante : un résultat négatif signifie initialement qu'aucune preuve exploitable n'a été trouvée dans la base de données examinée. Cela ne prouve pas automatiquement qu'aucun accès non autorisé n'a eu lieu.

Messages WhatsApp comme preuve numérique

WhatsApp joue souvent un rôle important dans les disputes privées, les ruptures, les menaces, les cas de fraude et autres conflits.

L'analyse professionnelle de conversations WhatsApp ne se limite pas à la simple lecture d'une conversation à l'écran. Selon les outils d'extraction disponibles, il est possible d'examiner les messages, les horodatages, les informations sur les participants, les médias, les documents, les informations sur les groupes et d'autres éléments techniques.

La différence avec une simple inspection visuelle est significative. Une capture d'écran ne documente qu'une représentation visuelle. Une source de données médico-légales peut contenir des informations techniques supplémentaires essentielles à la classification chronologique et factuelle.

Nous abordons ce sujet en détail dans l'article « Analyse forensique des messages WhatsApp ».

Est-il possible de récupérer les messages WhatsApp supprimés ?

Dans certaines circonstances, des messages supprimés ou des traces résiduelles peuvent subsister. Toutefois, garantir systématiquement leur récupération serait techniquement irresponsable.

Les chances de succès dépendent notamment du smartphone, du système d'exploitation, de l'état de la base de données WhatsApp, des sauvegardes existantes, du chiffrement et de l'utilisation ultérieure après suppression.

Par exemple, une sauvegarde plus ancienne peut contenir des données dans lesquelles des messages étaient encore présents mais qui ne sont plus visibles sur le smartphone actuel.

C’est précisément pourquoi il ne faut pas manipuler des données importantes supprimées. Réinstaller WhatsApp, réinitialiser votre smartphone ou continuer à l’utiliser inutilement peut modifier la situation.

Photos, vidéos et autres données personnelles supprimées

Outre les messages instantanés, les photos, les vidéos, les documents ou autres fichiers font souvent l'objet d'une enquête.

La possibilité de récupérer des données supprimées dépend fortement de l'architecture de stockage. Les smartphones modernes utilisent la mémoire flash, le chiffrement et des mécanismes complexes de nettoyage des données. Par conséquent, les méthodes traditionnelles de récupération de fichiers supprimés ne sont pas directement applicables aux appareils mobiles actuels.

Toutefois, d'autres sources de données peuvent s'avérer pertinentes. Il peut s'agir, par exemple, de sauvegardes, de synchronisations cloud, de flux multimédias de messagerie ou d'autres appareils connectés.

Analyse forensique d'iPhone pour les particuliers en Suisse

Sur un iPhone, des facteurs tels que le modèle de l'appareil, la version d'iOS, la configuration de sécurité, le chiffrement et l'état de l'appareil déterminent quelles données sont techniquement accessibles.

Les iPhones modernes ne peuvent pas être traités comme des disques durs traditionnels. Selon la situation, différentes méthodes d'extraction et de sauvegarde sont disponibles.

Une enquête peut s'avérer utile, par exemple, en cas de suspicion d'accès non autorisé, de comptes compromis, de problèmes liés à la messagerie, de communications supprimées ou pour sécuriser des données pertinentes.

Vous trouverez des informations techniques supplémentaires sous la rubrique « Qu'est-ce que l'analyse forensique de l'iPhone ? »

Analyse forensique Android – différents fabricants, différentes possibilités

Le paysage technique des smartphones Android est particulièrement diversifié. Samsung, Google, Xiaomi, Honor et d'autres fabricants combinent différentes architectures matérielles et de sécurité avec diverses versions d'Android.

Il est donc impossible de prédire de manière générale quelle méthode d'extraction sera disponible pour chaque appareil Android. Le modèle, le chipset, le système d'exploitation, le niveau de correctif, le chiffrement et le niveau de sécurité doivent être considérés individuellement.

Les bases sont expliquées dans notre article « Qu'est-ce que l'analyse forensique Android ? ».

Expertise informatique légale pour les affaires privées

Tous les incidents numériques privés n'impliquent pas uniquement un smartphone. Un MacBook, un PC Windows ou un ordinateur portable peuvent contenir des informations supplémentaires.

Les informations pertinentes peuvent notamment inclure l'activité du navigateur, les comptes d'utilisateurs, les informations du système de fichiers, les périphériques connectés, les programmes ou d'autres éléments du système.

L'utilisation combinée de différents appareils peut également s'avérer cruciale. Par exemple, si WhatsApp ou d'autres services ont été utilisés sur un ordinateur, des traces locales supplémentaires peuvent y être présentes.

Vous trouverez plus d'informations sous la rubrique « Qu'est-ce que l'informatique légale ? ».

Hameçonnage, fraude en ligne et comptes compromis

Même après une tentative d'hameçonnage, de smishing ou d'autres formes de fraude en ligne, une enquête technique peut s'avérer utile. La première étape consiste à définir clairement la question à laquelle il faut répondre.

Les données pertinentes comprennent notamment les SMS, les courriels, les données de navigation, les sites web visités, les téléchargements, l'historique des communications et autres traces techniques.

Cependant, l'analyse d'un smartphone ne permet pas d'identifier automatiquement les auteurs d'une fraude. En revanche, les traces techniques peuvent aider à reconstituer le déroulement des événements de manière compréhensible et à sécuriser les pistes numériques existantes.

Sécurisation des preuves numériques pour les avocats, les poursuites pénales ou les litiges juridiques

Les particuliers font souvent appel à un expert en informatique légale non seulement pour résoudre un problème technique, mais aussi parce que les informations recueillies peuvent être utilisées ultérieurement par un avocat, une compagnie d'assurance, un organisme gouvernemental ou dans le cadre d'une procédure judiciaire.

Dans ces cas, la méthode de sauvegarde des données revêt une importance particulière. Il est essentiel de pouvoir retracer l'appareil examiné, la base de données utilisée, la date et l'heure de la sauvegarde, ainsi que les étapes d'investigation réalisées.

Une capture d'écran peut constituer un document pertinent, mais sa signification technique est différente de celle d'une source de données originale sécurisée et vérifiable.

Des informations complémentaires sont fournies dans la section « Intégrité des preuves numériques ».

Logiciels d'analyse forensique pour diverses tâches d'enquête

L'analyse forensique numérique nécessite des outils différents car les smartphones, les ordinateurs et les dispositifs de stockage de données représentent des objets d'investigation techniquement complètement différents.

Selon la tâche, nous travaillons avec des solutions spécialisées de Cellebrite ainsi que de X-Ways Forensics, MOBILedit Forensic et MEFF 3 Pro, entre autres.

Cellebrite Inseyets

Cellebrite Inseyets prend particulièrement en charge les processus d'investigation et d'analyse des données numériques mobiles. Selon l'appareil et les capacités d'extraction disponibles, de grandes quantités de données de smartphones peuvent être structurées et traitées, et les éléments pertinents peuvent être examinés de manière ciblée.

Cellebrite Collectionneur numérique

Cellebrite Digital Collector permet l'acquisition contrôlée de données pertinentes pour les analyses d'ordinateurs et de périphériques de stockage. La méthode d'acquisition la plus adaptée dépend du matériel, du système d'exploitation, du chiffrement et de l'état du périphérique.

Inspecteur de Cellebrite

Cellebrite Inspector sert à l'examen et au traitement approfondis des données numériques provenant d'ordinateurs et d'autres sources. Il permet d'analyser de manière structurée les éléments pertinents au sein de vastes ensembles de données.

X-Ways Forensics

X-Ways Forensics permet un examen détaillé des supports de données, des systèmes de fichiers, des partitions et autres structures informatiques. Il s'agit d'un atout particulièrement précieux pour les analyses approfondies des systèmes de fichiers.

MOBILedit Forensic et MEFF 3 Pro

MOBILedit Forensic et MEFF 3 Pro sont également utilisés pour les investigations mobiles. Plusieurs systèmes spécialisés permettent d'adapter la méthode d'investigation au plus près de l'appareil et de la question posée.

Cependant, le nombre de programmes utilisés n'est pas le facteur déterminant. Les logiciels d'analyse forensique fournissent des données et des éléments techniques. Seuls leur examen, leur corrélation et leur interprétation par des experts permettent d'aboutir à une conclusion fiable.

Pourquoi plusieurs logiciels d'analyse forensique peuvent être utiles

Aucun logiciel d'analyse forensique n'est parfaitement adapté à tous les smartphones, à tous les systèmes d'exploitation et à toutes les problématiques.

Différents outils peuvent traiter différemment une même source de données ou afficher certains éléments différemment. Par conséquent, pour les résultats importants, une vérification technique complémentaire à l'aide d'un autre outil peut s'avérer judicieuse.

Un logiciel ne remplace pas l'évaluation d'un expert. Un rapport généré automatiquement ne constitue pas l'avis d'un professionnel.

Sauvegarde de données à des fins d'analyse forensique plutôt que simple copie de données

Avant de pouvoir analyser les données, il convient de décider comment sécuriser efficacement l'objet de l'enquête.

Avec les supports de stockage traditionnels, la sauvegarde secteur par secteur ou bloc par bloc est possible dans des conditions optimales. Les smartphones modernes, en revanche, nécessitent des méthodes d'extraction différentes. Les données du cloud, quant à elles, sont sauvegardées via d'autres méthodes d'accès techniques.

Par conséquent, la sauvegarde de données à des fins d'analyse forensique ne signifie pas nécessairement qu'une copie identique bit à bit puisse être créée à partir de chaque appareil.

Valeurs de hachage et intégrité

Pour les ensembles de données appropriés, les valeurs de hachage cryptographiques peuvent être utilisées pour vérifier l'intégrité continue d'une sauvegarde.

Une valeur de hachage identique peut indiquer que deux ensembles de données définis sont identiques au niveau du bit. Cependant, elle ne prouve ni la véracité du contenu ni l'identité de la personne ayant effectué une action particulière.

L'analyse forensique numérique professionnelle distingue donc l'intégrité, l'authenticité, la paternité et l'évaluation du contenu.

Expertise en informatique légale pour les entreprises et les cabinets d'avocats suisses

Outre les particuliers, nous accompagnons également des entreprises, des avocats et d'autres clients professionnels suisses confrontés à des problématiques de criminalistique numérique.

Cela pourrait inclure, par exemple :

• Vol de données suspecté,
• fuite potentielle de données confidentielles de l'entreprise,
• Enquêtes suite à des changements de personnel,
• Analyse USB et des supports de données,
• fichiers supprimés ou manipulés,
• ordinateurs ou comptes d'utilisateurs compromis,
• Incidents cybernétiques,
• Études sur les smartphones
• et la sécurisation des preuves numériques.

Dans les affaires impliquant des entreprises, il est crucial de définir clairement la question d'enquête. L'investigation technique doit se concentrer sur les dispositifs, les sources de données et les périodes réellement pertinents.

Le vol de données par un employé peut-il être prouvé ?

Dans certaines conditions, les traces numériques peuvent révéler des indices sur une potentielle fuite de données. Parmi les exemples pertinents, citons l'accès aux fichiers, les périphériques de stockage externes, les applications cloud, l'activité du navigateur ou d'autres artefacts système.

Il ne faut toutefois pas surestimer l'importance de chaque élément de preuve. La preuve qu'une clé USB était connectée ne prouve pas nécessairement que des données spécifiques de l'entreprise y ont été copiées.

Seule la combinaison de différents artefacts techniques peut potentiellement permettre de reconstituer une séquence d'événements plus concrète.

Processus certifiés et compétences d'experts

LB Detektive GmbH dispose d'un système de management de la qualité certifié par TÜV NORD selon la norme DIN EN ISO 9001, dont le champ d'application inclut l'expertise informatique légale. De plus, l'expert est certifié selon la norme DIN EN ISO/IEC 17024.

Il convient de distinguer ces deux niveaux. La norme DIN EN ISO 9001 concerne des processus de gestion de la qualité définis. La certification du personnel selon la norme DIN EN ISO/IEC 17024 atteste de la compétence démontrée de la personne certifiée.

Pour les clients, des procédures d'enquête structurées, une documentation compréhensible et une évaluation professionnellement justifiée des résultats techniques sont particulièrement importantes.

Trois cas typiques d'expertise informatique pour les particuliers

Soupçons de surveillance après une rupture

Un ancien partenaire peut encore avoir accès à des informations de votre vie privée. L'enquête ne se limite pas aux logiciels espions présumés. Selon les circonstances, les données bancaires, les appareils connectés et d'autres points d'accès techniquement plausibles sont également pris en compte.

Les messages WhatsApp supprimés deviennent un sujet de discorde.

Certains messages ne sont plus visibles sur le smartphone, mais pourraient être pertinents dans le cadre d'un litige. Dans un premier temps, les sources de données disponibles et les méthodes d'extraction sont examinées. Ensuite, les bases de données WhatsApp existantes, les fichiers multimédias ou les sauvegardes accessibles peuvent être analysés.

Activité inconnue du compte suite à un incident d'hameçonnage

Une activité inhabituelle est constatée après l'ouverture d'un lien. Au lieu de conclure automatiquement à une compromission totale du smartphone, la chronologie et les traces techniques disponibles sont analysées. Cela permet de distinguer les éléments vérifiables des simples suppositions.

Comment se déroule une enquête informatique judiciaire pour des clients suisses ?

1. Évaluation initiale confidentielle

Premièrement, il convient de clarifier ce qui s'est passé, quel appareil est concerné et quelle question précise doit être résolue.

2. Point de départ technique

Le modèle de l'appareil, le système d'exploitation, l'état de l'appareil, le chiffrement et d'autres facteurs pertinents sont enregistrés. Cela permet de déterminer les options de sécurité techniquement appropriées.

3. Reprise et documentation

Dans les cas impliquant des preuves, le matériel et les transferts pertinents sont documentés de manière traçable. Pour les expéditions transfrontalières ou les déploiements en Suisse, les cadres organisationnels et juridiques nécessaires sont définis au préalable.

4. Sécurisation médico-légale

Les données sont sauvegardées selon une méthode adaptée à chaque appareil. La procédure de sauvegarde d'un smartphone peut différer sensiblement de celle d'un ordinateur ou d'un support de stockage traditionnel.

5. Analyse

Les ensembles de données générés sont évalués en fonction de la question de recherche spécifique. Les artefacts pertinents sont classés chronologiquement et techniquement et, si nécessaire, mis en corrélation avec d'autres traces.

6. Documentation des résultats

Selon la mission, les résultats peuvent être présentés dans un rapport d'enquête ou dans une documentation d'expert plus détaillée.

Que ne faut-il pas faire avant un examen de smartphone ?

Il est compréhensible que les particuliers cherchent souvent à savoir par eux-mêmes ce qui est arrivé à leur smartphone. Cependant, dans une affaire potentielle de préservation des preuves, des mesures prises avec les meilleures intentions peuvent altérer les preuves existantes.

• Ne réinitialisez pas votre smartphone aux paramètres d'usine prématurément.
• Ne supprimez pas vous-même les applications suspectes.
• N’installez aucun programme anti-logiciel espion inconnu.
• Ne réinstallez pas WhatsApp si les messages importants ont été supprimés.
• Ne pas écraser les sauvegardes existantes sans vérification préalable.
• Utilisez l'appareil le moins possible après la suppression des données.
• Documentez toute anomalie et alerte de sécurité dans la mesure du possible.

Toute utilisation ultérieure peut altérer les bases de données, les journaux et autres fichiers. Par conséquent, l'état initial du périphérique peut s'avérer important, notamment en présence de données supprimées ou anciennes.

Expertise en informatique légale pour toute la Suisse

Nos services s'adressent aux particuliers, aux entreprises et aux avocats de toute la Suisse. Cela inclut notamment les clients de Zurich, Bâle, Berne, Lucerne, Saint-Gall, Winterthour, Zoug, Schaffhouse, Aarau, Soleure, Lausanne, Genève et d'autres régions.

Selon la nature de la tâche et les moyens mis en œuvre, l'organisation d'une enquête repose sur l'envoi des preuves, une prise de contrôle coordonnée ou, dans les cas plus complexes, une opération.

Dans le cadre d'enquêtes transfrontalières notamment, il est précisé à l'avance comment le matériel et les données peuvent être transférés correctement et quelles conditions organisationnelles doivent être prises en compte.

Questions fréquentes sur l'informatique légale en Suisse

Puis-je, en tant que particulier suisse, commander une analyse forensique de mon téléphone portable ?

Oui. Les enquêtes sur les smartphones privés constituent un domaine essentiel de notre expertise en informatique légale. Les questions typiques concernent les accès non autorisés, les logiciels espions présumés, les ex-conjoints, les communications supprimées, les comptes compromis ou la sécurisation des preuves numériques.

Est-il possible de savoir si quelqu'un a accès à mon téléphone ?

En fonction du dispositif et des données disponibles, il est possible d'examiner des indices techniques pertinents concernant les voies d'accès potentielles. Cependant, une enquête approfondie ne peut garantir la détection de tous les accès non autorisés antérieurs.

Est-il possible de détecter un logiciel espion sur un iPhone ?

Les informations techniques existantes peuvent être examinées. Leur importance dépend notamment du modèle d'iPhone, de la version d'iOS, du scénario d'attaque potentiel et des données disponibles.

Mon ex-partenaire peut-il surveiller mon smartphone sans installer de logiciel espion ?

C’est tout à fait possible. Les identifiants de connexion partagés ou connus, les appareils connectés, les comptes cloud et autres autorisations peuvent constituer des voies d’accès alternatives. Par conséquent, une enquête ne doit pas se limiter aux seuls logiciels espions.

Est-il possible de récupérer les messages WhatsApp supprimés ?

Dans certaines circonstances, des messages ou des traces résiduelles peuvent subsister. Toutefois, une récupération complète ne peut être garantie.

Une capture d'écran WhatsApp peut-elle être techniquement vérifiée ?

Une capture d'écran ne contient que des informations techniques limitées. Si le smartphone d'origine ou une base de données appropriée est disponible, il est possible de vérifier la présence d'artefacts de communication correspondants.

Est-il possible de récupérer des photos supprimées ?

Cela dépend de l'appareil, du système de stockage, du moment de la suppression, de l'utilisation ultérieure et des éventuelles sources de données supplémentaires. Les smartphones modernes diffèrent considérablement des disques durs traditionnels à cet égard.

Dois-je pouvoir déverrouiller mon smartphone pour l'examen ?

Connaître le code de l'appareil ou disposer d'identifiants d'accès peut considérablement améliorer les capacités d'investigation. Les données accessibles sans ces informations dépendent de l'appareil et de son niveau de sécurité.

Puis-je envoyer mon appareil depuis la Suisse pour examen ?

Les modalités de remise ou d'expédition seront convenues au préalable. Pour les transactions transfrontalières, le transport, la documentation et toute réglementation douanière et de protection des données applicable devront être pris en compte.

L'enquête peut-elle être utilisée dans le cadre d'une procédure judiciaire ?

Les résultats d'une enquête numérique peuvent être pertinents dans le cadre de procédures judiciaires. Parmi les facteurs essentiels figurent l'origine des données, leur mode de stockage, leur intégrité, leur documentation et la validité scientifique des conclusions. L'autorité judiciaire compétente statue en dernier ressort sur la recevabilité juridique des résultats.

Mon smartphone sera-t-il entièrement fouillé ?

Pas nécessairement. Une enquête professionnelle doit être guidée par la question précise posée. Notamment concernant les appareils personnels, cela permet d'éviter l'analyse inutile de données personnelles sans aucune pertinence objective.

Combien de temps dure un examen ?

La durée dépend de l'appareil, du volume de données, des capacités d'extraction et de l'étendue de l'enquête. Une question simple et clairement définie concernant un smartphone diffère considérablement d'une enquête complexe impliquant plusieurs appareils et sources de données.

Combien coûte une expertise informatique judiciaire pour les particuliers ?

Les coûts dépendent du matériel, de la question posée, de l'accessibilité technique, du volume de données et de la documentation souhaitée. Par conséquent, avant d'entreprendre une analyse approfondie, il convient de définir précisément le périmètre de l'investigation nécessaire pour répondre à la question posée.

Demandez des services d'expertise informatique confidentiels en Suisse

Si vous soupçonnez que votre smartphone a été compromis, qu'une autre personne a encore accès à des informations personnelles ou que des données numériques doivent être sécurisées dans le cadre d'un litige, il convient d'abord de clarifier la situation technique.

Pour une première évaluation, le modèle de l'appareil, le système d'exploitation, les anomalies spécifiques, la période concernée et les modifications déjà apportées sont des éléments essentiels. Ces informations permettent de déterminer la méthode de sauvegarde et d'investigation la plus appropriée.

Vous trouverez des informations complémentaires facilement compréhensibles sur l'analyse forensique des smartphones, WhatsApp, l'analyse forensique informatique et la préservation des preuves numériques dans notre base de connaissances sur l'analyse forensique numérique.