Investigation numérique

L'investigation numérique applique des techniques d'enquête aux artefacts numériques pour soutenir la réponse à incident, les contentieux, les enquêtes internes et les affaires judiciaires. Les praticiens suivent des modèles de processus reconnus tels que NIST SP 800-86 et ISO/IEC 27037 afin d'acquérir les données en préservant leur intégrité (bloqueurs en écriture, empreintes cryptographiques), de maintenir la chaîne de possession et de reconstituer les événements par analyse de chronologie et d'artefacts. Les sous-domaines couvrent disque, mémoire, réseau, mobile et cloud, chacun avec des outils dédiés (Autopsy, EnCase, FTK, X-Ways, Volatility, Wireshark). L'objectif est de produire des conclusions reproductibles, résistant à un examen judiciaire ou exécutif, et orientant les actions de confinement et de remédiation.