Comment préserver des preuves numériques après une fraude
Agir vite sans altérer les éléments
La priorité est de ne pas modifier, supprimer ou nettoyer le matériel probant. Toute altération peut réduire la valeur juridique de l'élément et compliquer une enquête.
Si vous êtes la victime, interrompez la communication avec l'auteur présumé (ne répondez plus aux messages) et notez l'heure et les circonstances. Évitez d'accéder aux comptes d'autres personnes ou de tenter des réparations techniques sans autorisation.
- Ne supprimez pas messages, e-mails, historiques ou fichiers.
- Ne transmettez pas vos identifiants à des tiers non autorisés.
- Notez date, heure, applicatif et toute action effectuée après la découverte.
Sauvegarder messages, reçus et preuves transactionnelles
Conservez les messages (SMS, messageries, e-mails), captures d'écran et reçus bancaires dans leur forme originale si possible. Les versions non modifiées et horodatées sont les plus utiles.
Exportez ou archivez les justificatifs fournis par votre banque ou une plateforme (relevés, notifications) et conservez les copies de confirmation de transaction. Si vous n'êtes pas sûr de la procédure, demandez l'aide d'un service autorisé.
- Préserver l'original (fichier .eml, capture d'écran non recadrée, PDF imprimé) avant toute conversion.
- Inclure les métadonnées et horodatages visibles.
- Faire plusieurs copies sur supports distincts (disque dur externe, stockage cloud sécurisé), avec l'autorisation du titulaire.
Conserver URLs, pages web et captures d'écran
Pour une page web, prenez des captures d'écran complètes montrant l'URL, la barre d'adresse et la date/heure à l'écran. Sauvegarder la page en format original (HTML) peut aider, mais n'accédez pas à des contenus payants ou protégés sans autorisation.
Notez l'URL exacte, l'heure de consultation et le contexte (par exemple, message reçu contenant le lien). Si le contenu disparaît, conservez les captures et informez les autorités ou le fournisseur.
- Capture d'écran pleine page avec barre d'adresse visible.
- Copier l'URL visible dans un fichier texte horodaté.
- Ne tentez pas d'accéder à des comptes tiers ou de contourner des restrictions pour récupérer une page.
Préserver en-têtes d'e-mails et journaux (logs) de manière responsable
Les en-têtes d'e-mails et les logs serveurs peuvent contenir des informations essentielles (dates, serveurs intermédiaires, adresses IP). Ces éléments renforcent la traçabilité, mais leur extraction doit respecter les règles d'accès et la vie privée.
Si vous n'êtes pas formé, demandez au fournisseur de messagerie, à votre hébergeur ou à un expert en informatique légale d'extraire ces éléments. Toute action sur des systèmes qui ne vous appartiennent pas doit être autorisée par le titulaire ou par une autorité compétente.
- Conserver le message original avant toute manipulation.
- Demander au fournisseur officiel l'export des logs si nécessaire.
- Ne tentez pas d'accéder aux serveurs ou aux comptes d'autrui sans mandat ou autorisation écrite.
Documenter la chaîne de conservation (chain of custody)
Pour que la preuve soit recevable, il est important de documenter qui a manipulé chaque élément, quand et comment. Notez chaque transfert, copie et action réalisée sur les preuves numériques.
Conservez métadonnées, noms de fichiers, supports utilisés et personnes impliquées. Si possible, demandez à un professionnel d'effectuer une copie forensique et de produire un rapport d'expertise.
- Tenir un registre écrit ou numérique des actions (date, heure, nom, motif).
- Identifier et préserver l'original; n'envoyer que des copies quand nécessaire.
- Considérer l'utilisation d'un expert autorisé pour générer des empreintes numériques (hash) afin de garantir l'intégrité.
Quand solliciter des services autorisés et les autorités
Contactez votre banque, la plateforme concernée et, si nécessaire, les forces de l'ordre pour signaler la fraude. Les autorités peuvent exiger des preuves intactes et orienter vers des procédures à suivre.
Faites appel à des experts en informatique légale ou à des services autorisés lorsque l'affaire nécessite une analyse technique. Assurez-vous d'obtenir et de fournir les autorisations écrites nécessaires avant toute intervention sur des comptes ou des dispositifs.
- Informer la banque et la plateforme (signalement officiel) le plus tôt possible.
- Déposer plainte auprès des autorités compétentes si la somme ou le préjudice le justifie.
- Solliciter un expert en criminalistique numérique pour les cas complexes, avec autorisation explicite.
Perguntas frequentes
Dois‑je supprimer les messages ou fichiers compromettants ?
Non. Ne supprimez rien. Conservez les messages et fichiers dans leur forme d'origine et faites des copies. Supprimer ou modifier des éléments peut compromettre leur valeur probante.
Les captures d'écran suffisent-elles comme preuve ?
Elles peuvent servir d'élément de preuve, mais elles sont souvent considérées comme moins fiables que les originaux ou les exports contenant métadonnées. Conservez à la fois les captures et les originaux quand c'est possible.
Puis‑je récupérer les en‑têtes d'un e‑mail moi‑même ?
Beaucoup de clients permettent d'afficher les en‑têtes, mais si vous n'êtes pas sûr(e), demandez l'assistance du fournisseur ou d'un expert autorisé. N'accédez pas aux systèmes d'autrui sans autorisation écrite.
Dois‑je réinitialiser mon appareil si je pense qu'il est compromis ?
Évitez toute réinitialisation avant d'avoir préservé les preuves ou consulté un expert, car cela peut effacer des éléments utiles. Si l'appareil est opérationnel, isolez‑le du réseau et demandez une expertise autorisée.
À qui m'adresser en priorité après une arnaque ?
Informez en premier lieu votre établissement financier ou la plateforme concernée, puis déposez un signalement auprès des autorités si nécessaire. Pour l'analyse technique, faites appel à un spécialiste en informatique légale ou à un service autorisé.
À lire aussi
Conserver correctement les preuves numériques augmente les chances d'un traitement efficace par les banques, plateformes ou autorités
Conserver correctement les preuves numériques augmente les chances d'un traitement efficace par les banques, plateformes ou autorités. Si vous hésitez, contactez des services autorisés, un expert en informatique légale ou les forces de l'ordre; toute intervention sur un compte, un appareil ou des données doit être autorisée par le titulaire.
Fale com a equipa