Les véhicules modernes ne sont plus de simples systèmes mécaniques. L'infodivertissement, la navigation, la télématique, les calculateurs électroniques, les connexions Bluetooth, les profils de conducteur, le jumelage avec un smartphone et les services en réseau génèrent des informations numériques qui peuvent s'avérer pertinentes en cas d'accident, de vol de véhicule, de suspicion de falsification, d'utilisation non autorisée ou de litige.

Le département d'expertise judiciaire automobile de LB Forensik est spécialisé dans la sécurisation, l'analyse et l'évaluation professionnelles des données numériques des véhicules. Nous n'examinons pas seulement les unités de contrôle individuelles ou le système d'infodivertissement. Selon le problème rencontré, nous pouvons analyser simultanément le véhicule, le smartphone, le compte utilisateur, les données de navigation et d'autres preuves numériques .

Cette combinaison de différentes sources de données peut s'avérer cruciale. L'enregistrement d'un seul véhicule ne fournit souvent qu'un indice technique. Cependant, si on le compare aux informations de géolocalisation d'un smartphone, aux connexions de l'appareil, aux données de communication ou à d'autres éléments temporels, les événements peuvent être reconstitués avec une bien plus grande précision.

Vous trouverez des informations complémentaires sur l'examen des appareils mobiles dans la section « Analyse forensique mobile » . Nous expliquons également les principes de base du traitement juridiquement irréprochable des données numériques dans l'article « Intégrité des preuves numériques ».

Qu'est-ce que l'expertise judiciaire automobile ?

L'analyse forensique des véhicules, également appelée criminalistique automobile, désigne l'étude forensique des données numériques provenant des véhicules et des systèmes qui y sont connectés.

Les véhicules modernes contiennent de nombreux composants électroniques qui communiquent entre eux et, dans certains cas, stockent des informations. Il s'agit notamment des systèmes d'infodivertissement et de navigation, des modules télématiques, des calculateurs électroniques, des systèmes de diagnostic et des interfaces avec les smartphones et les services cloud.

Cependant, les informations réellement disponibles et techniquement accessibles varient considérablement. Le fabricant, le modèle, l'année de fabrication, l'équipement, la version du logiciel et l'architecture système spécifique peuvent tous influencer les possibilités d'investigation.

L’expertise judiciaire en matière de véhicules ne consiste donc pas à extraire le maximum de données possible. La question cruciale est :

Quelles sources de données numériques peuvent contribuer à clarifier les faits précis ?

Ce n'est qu'alors que l'on pourra déterminer quels systèmes doivent être examinés et quelles données doivent être sauvegardées.

Quelles traces numériques les véhicules peuvent-ils contenir ?

Selon le véhicule et les systèmes installés, différents artefacts numériques peuvent être présents. Chaque source de données doit être évaluée séparément en fonction de son origine, de sa création et de sa signification.

Systèmes d'infodivertissement

Le système d'infodivertissement présent dans de nombreux véhicules modernes constitue l'une des sources de données médico-légales les plus intéressantes.

Selon le système, des informations concernant les smartphones, appareils Bluetooth, connexions USB, connexions Wi-Fi, contacts, fonctions de communication, périphériques multimédias ou profils d'utilisateurs précédemment connectés peuvent être présentes.

Cela peut, par exemple, fournir la preuve qu'un appareil mobile particulier a été associé à un véhicule ou utilisé à l'intérieur de celui-ci.

Toutefois, l'enregistrement d'une connexion ne permet pas d'établir automatiquement l'identité de la personne utilisant l'appareil ou le véhicule à ce moment-là. Ces résultats doivent être comparés à d'autres sources de données.

Informations de navigation et de localisation

Selon le véhicule, les systèmes de navigation peuvent contenir des destinations enregistrées, des favoris, des destinations récentes ou d'autres informations relatives à la localisation.

Les systèmes appropriés peuvent également fournir des informations supplémentaires sur la navigation ou le mouvement.

Pour la reconstitution d'un lieu ou d'un itinéraire possible, ces données ne devraient idéalement pas être considérées isolément.

Une comparaison avec les informations de géolocalisation provenant d'un smartphone, d'applications cartographiques, de photos, de données de communication ou d'autres traces numériques temporelles peut s'avérer particulièrement instructive.

Connexions Bluetooth, Wi-Fi et appareils

La connexion entre le véhicule et le smartphone peut constituer une trace numérique indépendante.

Selon le système, des noms de périphériques, des identifiants techniques ou des informations sur les connexions précédentes peuvent être présents.

Ces données peuvent être pertinentes, par exemple, pour déterminer si un smartphone particulier était connecté à un véhicule.

Apple CarPlay et Android Auto

L'utilisation d'Apple CarPlay ou d'Android Auto permet une connexion particulièrement étroite entre le smartphone et le système du véhicule.

Les traces qui subsistent dépendent du véhicule, du système d'infodivertissement et du smartphone en question.

Par conséquent, une enquête approfondie peut prendre en compte à la fois le véhicule et le smartphone en question.

Équipement fiscal électronique

Les calculateurs électroniques peuvent contenir des données techniques, des informations de diagnostic, des événements de panne et d'autres données spécifiques au véhicule.

Les informations stockées de manière permanente varient d'une unité de contrôle à l'autre.

Les données temporelles doivent également faire l'objet d'une vérification technique. Toutes les valeurs stockées ne possèdent pas automatiquement un horodatage précis et vérifiable indépendamment.

Par conséquent, une entrée technique ne doit pas être assimilée à une heure d'événement précisément déterminée sans examen plus approfondi.

Données de diagnostic et OBD

Les interfaces de diagnostic permettent d'accéder à certaines zones électroniques du véhicule et aux informations sur les défauts.

Cependant, un diagnostic OBD standard n'équivaut pas à un examen médico-légal complet du véhicule.

Les systèmes de diagnostic servent principalement au diagnostic technique des véhicules. En revanche, les données pertinentes en matière d'enquêtes médico-légales peuvent être stockées dans divers systèmes du véhicule, parfois spécifiques au constructeur.

La simple lecture des codes de diagnostic ne répond à aucune question d'ordre médico-légal.

Enregistreur de données d'événements – EDR

Dans certains véhicules, les enregistreurs de données d'événements peuvent constituer une source de données supplémentaire.

Les systèmes EDR peuvent enregistrer des informations relatives au véhicule en lien avec certains événements. Les données disponibles et leur accessibilité technique doivent être vérifiées pour chaque véhicule.

Un enregistreur de données d'événements n'est pas la même chose qu'un GPS permanent ou un enregistreur de conduite.

Les données EDR doivent donc être clairement distinguées des données de navigation, d'infodivertissement, de télématique et des données de l'unité de contrôle générale.

Analyse forensique du bus CAN – que peut-on réellement enquêter ?

Le bus CAN (Controller Area Network) est l'un des systèmes de communication centraux de nombreux véhicules.

Pendant le fonctionnement du véhicule, différentes unités de commande électroniques échangent des informations entre elles via cette interface.

Toutefois, une distinction importante s'impose pour l'évaluation médico-légale :

Le bus CAN est avant tout un système de communication et non un archivage permanent de toutes les activités du véhicule.

Le fait que des informations aient été transmises par bus pendant le fonctionnement du véhicule ne signifie pas automatiquement qu'elles peuvent ensuite être stockées de manière permanente et lues ultérieurement.

Pour une enquête ultérieure, il est donc crucial de déterminer quelles unités de contrôle ou quels systèmes impliqués stockaient effectivement les informations pertinentes.

Par conséquent, une analyse forensique réputée du bus CAN ne doit pas donner l'impression qu'elle peut reconstituer complètement chaque trajet ou chaque action du véhicule par la suite.

Examiner le véhicule et le smartphone ensemble

Une situation particulièrement intéressante se présente lorsque le véhicule et le smartphone peuvent être visualisés simultanément.

Le véhicule peut, par exemple, contenir des informations relatives à un appareil mobile connecté. Le smartphone, quant à lui, peut contenir des données pertinentes concernant le Bluetooth, la géolocalisation, la navigation, les communications ou les applications.

La comparaison des deux sources de données au fil du temps peut révéler des corrélations techniques qui resteraient cachées dans une enquête isolée.

Par exemple, on peut vérifier si :

• Un smartphone spécifique était connecté au véhicule.
• Faire correspondre les informations de localisation du smartphone avec les données existantes du véhicule
• Les données de navigation des deux systèmes correspondent.
• Certaines applications ont été utilisées pendant la période concernée.
• D'autres événements numériques sont corrélés entre eux dans le temps.

LB Forensics combine donc la criminalistique mobile et la criminalistique automobile au sein d'une stratégie d'enquête commune dans les cas appropriés.

Applications pour véhicules et services cloud

De nombreux véhicules modernes sont également connectés à des comptes constructeur, à des applications pour smartphones ou à d'autres services en ligne.

Selon le constructeur, le véhicule et le compte utilisateur existant, ces systèmes peuvent contenir des informations supplémentaires sur l'état du véhicule, les activités de l'utilisateur, les processus de charge, les accès ou d'autres fonctions du véhicule.

Si des données pertinentes sont légalement disponibles et deviennent pertinentes pour la question de la preuve, elles peuvent être considérées comme une source de données numériques supplémentaire.

Dans les cas complexes, cela crée un réseau d'enquête composé de données provenant du véhicule, du smartphone et, si nécessaire, du cloud ou d'applications.

Quand une expertise médico-légale d'un véhicule est-elle utile ?

L'analyse forensique des véhicules peut être utilisée dans une grande variété de situations.

Les questions typiques pourraient inclure :

• Accidents de la route et reconstitution d'événements liés aux véhicules numériques
• utilisation non autorisée d'un véhicule
• Vol de véhicule
• Manipulation électronique suspectée
• Manipulation présumée des données du véhicule
• Litige concernant l'utilisation ou la localisation du véhicule
• utilisation professionnelle des véhicules de l'entreprise
• enquêtes internes dans les entreprises
• réclamations d'assurance
• litiges civils
• faits pertinents en droit pénal
• Attribuer un smartphone à un véhicule
• Appariement des données du véhicule, du smartphone et de la localisation

Le facteur décisif est toujours la question de recherche spécifique.

Enquêter sur l'utilisation non autorisée des véhicules

Pour les véhicules à usage privé ou commercial, la question peut se poser de savoir quand un véhicule a été utilisé et quelles traces numériques ont été créées.

Cependant, l'identité d'un conducteur ne peut pas être déterminée automatiquement à partir des seules données du véhicule.

Les indices peuvent provenir, par exemple, des profils d'utilisateurs, des smartphones connectés, des informations de navigation ou d'autres éléments numériques.

La solidité des preuves peut être renforcée si des preuves supplémentaires sont disponibles.

Les données du smartphone, les informations de communication, les photos, les informations de localisation ou autres données temporelles peuvent être comparées aux données du véhicule.

traces de vol de véhicules et de manipulation numérique

Les véhicules modernes sont équipés de systèmes électroniques complexes d'accès, de confort et de sécurité.

En cas de vol de véhicule, outre la collecte classique de preuves, la question de savoir si les systèmes électroniques accessibles contiennent des anomalies ou des données techniques exploitables peut également être pertinente.

Selon le véhicule, il est possible d'examiner des informations de diagnostic, des événements électroniques ou d'autres éléments.

Toutefois, il convient de faire une distinction stricte entre une anomalie technique et la preuve d'une méthode d'attaque spécifique.

Toute anomalie technique ne prouve pas nécessairement une manipulation. De même, toute manipulation ne laisse pas forcément de traces analysables de façon permanente.

Falsification du compteur kilométrique et données contradictoires du véhicule

En cas de suspicion de manipulation des données de kilométrage ou de distance, il peut être utile de comparer différentes sources de données électroniques.

Selon le véhicule, les informations relatives au kilométrage ou à la distance peuvent être disponibles dans différents systèmes.

Des divergences entre plusieurs sources de données peuvent indiquer des irrégularités.

La possibilité de prouver une manipulation dépend du véhicule, des données disponibles et de la situation technique globale.

Par conséquent, une valeur aberrante isolée ne doit pas être évaluée de manière isolée.

Analyse médico-légale du véhicule après un accident de la route

Les données numériques des véhicules peuvent constituer une source d'informations techniques supplémentaire lors d'une enquête sur un accident de la route.

Selon le véhicule et le système, des données peuvent être disponibles permettant de tirer des conclusions sur certaines conditions ou certains événements techniques.

Toutefois, ces informations doivent être soigneusement évaluées.

Il convient notamment d'examiner les points suivants :

• de quel système provient une valeur
• dans quelles conditions il a été stocké,
• qu'une référence temporelle existe,
• quelle est la précision technique du signal en question,
• que d'autres sources de données confirment ou contredisent cette conclusion.

Les données numériques relatives aux véhicules peuvent compléter une analyse d'accident traditionnelle. Cependant, elles ne remplacent pas automatiquement les autres investigations techniques ou d'analyse d'accident.

Données du véhicule supprimées – quelles sont les autres possibilités ?

Même dans le cas des données de véhicule, la suppression de données ne signifie pas automatiquement qu'elles peuvent être récupérées.

La possibilité de reconstituer des informations qui ne sont plus visibles ou qui ont été supprimées dépend notamment du système de stockage, du format des données, des éventuelles réécritures et de l'accès technique au système en question.

Par conséquent, une restauration complète ne peut être garantie dans tous les cas.

Si un véhicule a été réinitialisé, un profil utilisateur supprimé ou si le système d'infodivertissement a continué à être utilisé intensivement, les données existantes peuvent avoir été altérées ou écrasées.

Préservation des preuves médico-légales plutôt que simple diagnostic du véhicule

Un atelier de réparation automobile et un expert en criminalistique automobile poursuivent des objectifs différents.

Un atelier de réparation examine généralement un véhicule pour identifier et réparer les défauts techniques.

À l'inverse, l'analyse forensique des véhicules examine les informations numériques du point de vue de leur pertinence potentielle en tant que preuves.

Cela doit être documenté de manière traçable :

• quel véhicule ou système a été examiné
• quelle source de données a été évaluée
• quelle procédure a été utilisée,
• quelles données ont été collectées
• comment classer techniquement ces données,
• quelles conclusions sont admissibles,
• où se situent les limites de l'enquête.

L' intégrité des preuves numériques est un élément essentiel de l'enquête.

Chaîne de preuves numériques et documentation traçable

Les données techniques ne prennent pas toute leur importance simplement parce qu'elles sont lues sur un véhicule.

L'origine, la méthode d'examen et la documentation sont tout aussi importantes.

Selon le type de sauvegarde, des procédures techniques appropriées peuvent être utilisées pour documenter les données sauvegardées de manière traçable et pour rendre les modifications ultérieures identifiables.

Le traitement de l'objet faisant l'objet de l'enquête peut également être consigné dans le cadre d'une chaîne de preuves documentée.

Cela permet de retracer la date à laquelle le véhicule ou un système démonté a été pris en charge, examiné et, le cas échéant, transmis.

Notre procédure pour une enquête médico-légale sur un véhicule

1. Définir la question de recherche

Premièrement, il est précisé quel problème spécifique doit faire l'objet d'une enquête.

Une question de preuve précise évite les enquêtes inutiles et permet la sélection ciblée des sources de données pertinentes.

2. Identifier le véhicule et ses systèmes

Le fabricant, le modèle, l'année de fabrication, l'équipement et les systèmes installés sont enregistrés selon les besoins.

L'étape suivante consiste à examiner quels systèmes pourraient être pertinents dans le cas précis.

3. Examiner d'autres preuves numériques

Des sources de données supplémentaires seront incluses si nécessaire.

Cela peut notamment inclure les smartphones, les comptes utilisateurs, les données de navigation ou d'autres preuves électroniques.

4. Déterminer une méthode de fixation appropriée

La procédure spécifique dépend du véhicule et du système à examiner.

Toutes les méthodes ne conviennent pas à tous les véhicules.

L'objectif est d'atteindre un niveau de sécurité techniquement approprié tout en préservant autant que possible l'état initial existant.

5. Analyser les données

Les informations recueillies sont examinées de manière structurée et évaluées en fonction de la question spécifique.

6. Corréler les sources de données

Pour les problèmes plus complexes, différentes sources de données peuvent être comparées entre elles en termes de temps et de technologie.

Cela permet d'identifier les similitudes, les contradictions et les liens possibles.

7. Résultats du document

Selon la mission, les étapes de l'enquête, les conclusions techniques et les évaluations sont documentées dans un rapport d'enquête structuré ou dans le cadre d'un rapport d'expert.

Vous trouverez de plus amples informations auprès de notre bureau d'experts en criminalistique informatique et mobile.

Que faut-il éviter avant un contrôle technique ?

Si un véhicule doit faire l'objet d'un examen médico-légal ultérieur, son état numérique existant doit être altéré le moins possible.

Dans la mesure du possible, les mesures suivantes en particulier ne devraient pas être mises en œuvre sans consultation préalable :

• Réinitialiser le système d'infodivertissement
• Supprimer les profils de véhicules
• Retirez les smartphones ou appareils associés
• Supprimer les destinations de navigation ou l'historique
• Restaurer les paramètres d'usine
• effectuer des mises à jour logicielles inutiles
• Reconfigurer les systèmes inutilement

Une utilisation intensive et continue peut également entraîner la modification ou l'écrasement d'informations plus anciennes.

Dans l'éventualité d'une affaire nécessitant des preuves, il convient donc de préciser dès le départ comment le véhicule doit être traité jusqu'à l'examen.

Expertise judiciaire en matière de véhicules pour les entreprises

Les entreprises possèdent souvent d'importantes flottes de véhicules, des voitures de société ou des véhicules dont les utilisateurs changent régulièrement.

L'analyse forensique des véhicules peut donc également être pertinente dans le cadre d'enquêtes internes.

Les questions possibles portent par exemple sur l'utilisation non autorisée d'un véhicule de l'entreprise, une suspicion de manipulation ou le lien entre un véhicule et d'autres preuves numériques.

Dans les cas internes plus complexes, les données des véhicules peuvent être analysées conjointement avec celles des smartphones, des ordinateurs ou d'autres systèmes numériques.

L'expertise judiciaire en matière de véhicules pour les avocats

Dans les litiges juridiques, il peut être crucial, avant même une enquête approfondie, de savoir quelles données sur le véhicule pourraient être disponibles.

LB Forensik assiste les avocats dans la classification technique des traces numériques de véhicules et peut déterminer quelles sources de données sont pertinentes pour une question de preuve spécifique.

Les résultats techniques sont dissociés des interprétations ultérieures.

Ceci est particulièrement important si l'on ne peut tirer d'un seul artefact numérique plus que ce que permettent réellement les données techniques.

Expertise en criminalistique automobile pour les compagnies d'assurance et les experts

Les données numériques des véhicules peuvent également constituer une source d'information supplémentaire pour les demandes d'indemnisation auprès des assurances.

Les données qui peuvent être évaluées de manière pertinente dépendent du type de dommage et du véhicule concerné.

LB Forensik peut traiter les données numériques des véhicules en tant que domaine d'investigation médico-légale indépendant ou les combiner avec d'autres sources de données techniques.

Expertise judiciaire en matière de véhicules pour les particuliers

Les particuliers peuvent également faire examiner les données de leur véhicule en cas de question technique ou juridique spécifique.

Cela peut inclure, par exemple, une suspicion de manipulation, une utilisation non autorisée du véhicule, un vol de véhicule, des litiges concernant l'utilisation d'un véhicule ou la connexion entre le véhicule et le smartphone.

Avant d'entamer une enquête approfondie, on examine d'abord quelles données peuvent être pertinentes pour la question spécifique posée.

L'analyse forensique des véhicules à l'échelle nationale

LB Forensik accompagne les entreprises, les avocats, les organisations et les particuliers à travers le pays dans l'examen des preuves numériques.

En fonction du véhicule, de l'étendue de l'enquête et de la situation technique initiale, il est possible de déterminer si l'enquête doit avoir lieu sur le lieu où se trouve le véhicule ou dans des conditions d'enquête contrôlées.

Des informations régionales peuvent être trouvées, entre autres, sur les pages IT forensics for Stuttgart , IT forensics for Düsseldorf et IT forensics for Hanover.

Processus certifiés et compétences d'experts

En matière de preuves numériques, la qualité d'une enquête ne dépend pas uniquement du logiciel utilisé.

Tout aussi importants sont des processus définis, des méthodes d'enquête appropriées, une évaluation par des experts et une documentation compréhensible.

LB Detektive GmbH dispose d'un système de gestion de la qualité certifié par TÜV NORD selon la norme DIN EN ISO 9001, dont le champ d'application inclut l'informatique légale.

Ceci est distinct de la certification personnelle de l'expert selon la norme DIN EN ISO/IEC 17024. Cette certification concerne la personne certifiée et sa compétence au sein du programme de certification respectif.

Cela combine des processus qualité définis au sein de l'organisation avec des compétences d'experts individuels.

Cette distinction est particulièrement pertinente lorsqu'il s'agit de données complexes relatives aux véhicules : un outil d'analyse forensique permet de capturer et de structurer les données. Le service professionnel consiste à vérifier leur origine, à classifier correctement les relations entre elles et à présenter de manière transparente les limites d'une constatation technique.

Limites de l'expertise automobile

Même les techniques modernes d'analyse forensique des véhicules ne peuvent pas répondre à toutes les questions.

Les données disponibles dépendent du véhicule en question et des informations encore disponibles.

Une enquête professionnelle doit donc clairement identifier ce qui ne peut être déterminé techniquement.

En particulier, ce qui suit s'applique :

• Tous les véhicules ne stockent pas les mêmes données.
• Tous les voyages ne peuvent pas être entièrement reconstitués.
• Toutes les connexions d'appareils ne peuvent pas être attribuées à une personne en particulier.
• Tous les horodatages n'ont pas la même précision.
• Toutes les manipulations ne laissent pas de traces exploitables de façon permanente.
• Toutes les données supprimées ne peuvent pas être récupérées.
• La communication par bus CAN n'implique pas automatiquement que les données transmises ont été stockées de manière permanente.

Le fait de documenter ouvertement ces limites fait partie intégrante d'une évaluation médico-légale fiable.

Questions fréquentes sur l'expertise automobile

Quels véhicules peuvent faire l'objet d'un examen médico-légal ?

Cela dépend du constructeur, du modèle, de l'année de fabrication, des équipements et des systèmes électroniques installés. Par conséquent, avant toute investigation, il convient de vérifier quelles sources de données sont disponibles pour le véhicule concerné et susceptibles de répondre à la question posée.

Quelles données peuvent être lues à partir d'un véhicule ?

Selon le véhicule, des informations provenant du système d'infodivertissement, de la navigation, de la télématique, des calculateurs électroniques, des systèmes de diagnostic ou des appareils mobiles connectés peuvent être présentes. Tous les véhicules ne stockent pas l'intégralité de ces informations.

Est-il possible de déterminer quel smartphone était connecté à un véhicule ?

Les systèmes d'infodivertissement compatibles peuvent stocker des informations sur les appareils précédemment appairés ou connectés. La possibilité de déterminer la date et le type de connexion dépend du système du véhicule et des données disponibles.

Est-il possible de retracer l'emplacement d'un véhicule ?

Dans certaines conditions, les informations de navigation ou de géolocalisation peuvent fournir des indices sur les déplacements précédents. Cependant, l'historique de conduite complet n'est pas disponible pour tous les véhicules.

Est-il possible de reconstituer l'itinéraire complet parcouru ?

Il n'y a pas de réponse unique à cette question. Certains systèmes contiennent des informations de navigation plus complètes, d'autres seulement des destinations ou des événements spécifiques. L'ajout de données de géolocalisation provenant d'un smartphone ou d'autres appareils peut améliorer la reconstitution.

Peut-on déterminer qui conduisait le véhicule ?

Les données du véhicule ne suffisent généralement pas à prouver automatiquement l'identité du conducteur. Toutefois, les profils d'utilisateurs, les smartphones associés et d'autres traces numériques peuvent fournir des indices. Des preuves supplémentaires peuvent être nécessaires pour une identification formelle.

Les données supprimées d'un véhicule peuvent-elles être récupérées ?

Dans certaines circonstances, des données qui ne sont plus immédiatement visibles peuvent subsister. La possibilité de les reconstituer dépend du système de stockage, des risques d'écrasement et de l'accès technique au système concerné. La récupération ne peut être garantie.

Est-il possible de détecter une manipulation du compteur kilométrique ?

Selon le véhicule, les données de kilométrage peuvent être stockées dans différents systèmes électroniques. Des écarts peuvent indiquer des irrégularités. La question de savoir si cela prouve une manipulation doit être évaluée techniquement au cas par cas.

L'expertise automobile peut-elle être utile en cas d'accident de la route ?

Oui. Selon le véhicule, les données numériques peuvent fournir des informations complémentaires sur l'état technique ou les événements. Il convient de distinguer les données d'infodivertissement, celles du calculateur, celles de la télématique et, le cas échéant, celles de l'enregistreur de données de véhicule (EDR).

Qu'est-ce qu'un enregistreur de données d'événements ?

Un enregistreur de données d'événements (EDR) est un dispositif de stockage de données qui, installé dans des véhicules spécialement conçus, peut enregistrer des données spécifiques liées à un événement déclencheur. Il est différent d'un GPS permanent ou d'un enregistreur de trajet.

Le bus CAN peut-il afficher l'historique complet du véhicule ?

Non. Le bus CAN sert principalement à la communication entre les calculateurs. Il ne stocke pas automatiquement et définitivement toutes les informations transmises. Pour une analyse ultérieure, il est essentiel de déterminer quelles données chaque système a effectivement enregistrées.

Quelle est la différence entre le diagnostic OBD et l'expertise judiciaire automobile ?

Le diagnostic OBD, ou diagnostic en atelier, sert principalement à identifier les pannes techniques. L'expertise judiciaire automobile, quant à elle, examine les données numériques en lien avec une question de preuve précise et prend également en compte l'origine, le stockage, la signification technique et la documentation des données.

Le smartphone du conducteur peut-il également être examiné ?

Oui. La combinaison des données du véhicule et du smartphone peut s'avérer particulièrement instructive. Les informations de géolocalisation, les connexions Bluetooth, les applications, la navigation et autres éléments numériques peuvent être comparés aux données du véhicule.

Les données du véhicule peuvent-elles être combinées avec les données de l'application ou du cloud ?

Si les données pertinentes sont légalement accessibles et utiles à l'enquête, différentes sources de données numériques peuvent être comparées. Cela peut révéler des corrélations qui ne seraient pas apparentes à partir d'une source unique.

Les données sont-elles altérées lors d'un contrôle technique de véhicule ?

L'objectif d'une expertise judiciaire est de préserver autant que possible l'état initial du véhicule et de documenter les étapes d'investigation nécessaires de manière traçable. Cependant, pour certains systèmes, les interventions techniques peuvent altérer leur fonctionnement. C'est pourquoi la procédure est adaptée au véhicule concerné.

Les résultats sont-ils admissibles devant les tribunaux ?

L'expert en criminalistique numérique ne décide pas en dernier ressort de la valeur probante d'une constatation technique dans un cas précis. Toutefois, la vérifiabilité technique repose notamment sur la documentation de l'origine des données, une méthode de sauvegarde appropriée, une enquête compréhensible et l'évaluation par un expert des informations recueillies.

Que ne faut-il pas faire avant un contrôle technique du véhicule ?

Il est préférable de ne pas réinitialiser ni supprimer les systèmes d'infodivertissement, les profils utilisateurs et les informations de navigation. De même, il convient d'éviter les mises à jour logicielles inutiles et les modifications des paramètres système pertinents avant toute collecte potentielle de preuves.

De quelles informations avez-vous besoin pour une évaluation initiale ?

Les informations particulièrement utiles comprennent la marque, le modèle et l'année de fabrication du véhicule, ainsi que, si possible, les détails du système d'infodivertissement ou de navigation installé. Il convient également de décrire précisément le problème rencontré : accident, utilisation non autorisée du véhicule, suspicion de fraude, vol du véhicule ou connexion d'un smartphone au véhicule.

Demander une expertise du véhicule auprès de LB-Forensics

Si les données numériques du véhicule peuvent être pertinentes en cas d'accident, de vol de véhicule, de suspicion de manipulation, d'utilisation non autorisée ou de tout autre problème juridique, il convient d'examiner au préalable quels systèmes et autres preuves numériques sont disponibles.

Une évaluation technique précoce peut éviter la perte de données importantes suite à une réinitialisation, une suppression ou une utilisation intensive ultérieure.

LB Forensik combine l'analyse forensique des véhicules, l'analyse forensique mobile et d'autres domaines de l'analyse forensique numérique au sein d'une stratégie d'enquête commune dans les cas appropriés.

L’objectif n’est pas d’obtenir le plus grand nombre possible de données sur les véhicules, mais de fournir une réponse compréhensible à la question technique spécifique de preuve.