Forensic\u00a0? Voil\u00e0 un terme anglosaxon qui vient directement du jargon policier. D\u00e9signant en premier lieu les expertises de la m\u00e9decine l\u00e9gale, le mot est ensuite utilis\u00e9 dans le domaine informatique avec l\u2019av\u00e8nement de l\u2019ordinateur pour les besoins du FBI. Plus g\u00e9n\u00e9ralement, il pourrait \u00eatre le qualificatif d\u2019une m\u00e9thode, d\u2019une r\u00e9colte de donn\u00e9es et de leur analyse qui pourront \u00eatre opposables en justice.<\/p>\n
Cette m\u00e9thode Forensic n\u2019est pas nouvelle en Europe et le secteur priv\u00e9 a tr\u00e8s t\u00f4t compris les b\u00e9n\u00e9fices qu\u2019il pourrait en tirer dans le secteur Litigation. Ainsi les enqu\u00eateurs traquaient les r\u00e9sultats trafiqu\u00e9s, les comptabilit\u00e9s secondaires. Quelques ann\u00e9es plus tard, pour faire face \u00e0 la cybercriminalit\u00e9, les techniques Forensic ont mut\u00e9 pour d\u00e9jouer les attaques et participer \u00e0 renforcer les syst\u00e8mes d\u2019informations. L\u00e0, il \u00e9tait question d\u2019analyser des fichiers de logs et autres fichiers techniques. Derni\u00e8rement, les investigations Forensic sont utilis\u00e9es dans les enqu\u00eates internes pour r\u00e9pondre \u00e0 la complexification des r\u00e9glementations sociales. Le facteur humain prend donc de l\u2019importance puisqu\u2019il s\u2019agit maintenant de d\u00e9jouer une fraude, d\u00e9couvrir une corruption voir m\u00eame d\u2019\u00e9tablir un harc\u00e8lement.<\/p>\n
Les investigations Forensic n\u2019ont pas encore atteint leur plein d\u00e9veloppement sur le march\u00e9 europ\u00e9en. Cela tient particuli\u00e8rement au fait que la plupart des Directeurs d\u2019Audit des groupes sont plus enclins \u00e0 appliquer leur m\u00e9thodologie standard quand une alerte ou un soup\u00e7on de fraude ou de corruption leur remonte. C\u2019est une erreur assez compr\u00e9hensible tant l\u2019Audit et le Forensic sont des cousins proches dans la famille investigation. Nos voisins anglosaxons ont depuis longtemps compris les principales qualit\u00e9s et avantages d\u2019une investigation Forensic dans une telle situation. Il y a fort \u00e0 parier que cette tendance se g\u00e9n\u00e9ralisera \u00e0 toute l\u2019Europe avec le d\u00e9veloppement des dispositifs d\u2019alerte \u00e9thique au sein des groupes internationaux.<\/p>\n
Alors, pourquoi suivre la m\u00e9thodologie Forensic plut\u00f4t que celle de l\u2019Audit Interne\u00a0?<\/p>\n
Bien s\u00fbr, en tant qu\u2019investigateur expert en Forensic, je suis partie prenante de ce d\u00e9bat mais t\u00e2chons ensemble d\u2019analyser objectivement les faits\u2026 comme le ferait une enqu\u00eate Forensic justement.<\/p>\n
Commen\u00e7ons par la m\u00e9thodologie d\u2019Audit. Cette derni\u00e8re n\u2019est pas adapt\u00e9e pour prendre en charge un signalement de fraude ou de corruption remont\u00e9 par le dispositif d\u2019alerte. Tout d\u2019abord, elle est organis\u00e9e pour emprunter le sens inverse d\u2019une enqu\u00eate, elle part du risque g\u00e9n\u00e9ral (le fonctionnement de l\u2019entreprise) pour aller vers le particulier (le sujet de l\u2019enqu\u00eate) au fur et \u00e0 mesure de la mise en \u0153uvre d\u2019un programme de travail. De mani\u00e8re plus g\u00e9n\u00e9rale, l\u2019Audit intervient en amont de l\u2019infraction alors que les investigations Forensic agissent en r\u00e9action. Or, une fraude, un acte de corruption ou de blanchiment ne prennent pas leurs racines dans un probl\u00e8me d\u2019ordre g\u00e9n\u00e9ral, ils trouvent leur origine en une ou plusieurs personnes particuli\u00e8res de l\u2019entreprise qui exploitent une faiblesse pour leur profit personnel. Ce n\u2019est pas la faille d\u2019un syst\u00e8me qui produit l\u2019infraction. La faille n\u2019est que l\u2019opportunit\u00e9 exploit\u00e9e par l\u2019individu pour arriver \u00e0 ses fins. C\u2019est de cet individu que commence l\u2019enqu\u00eate Forensic qui grandira en cercles concentriques de plus en plus larges jusqu\u2019\u00e0 avoir couvert la totalit\u00e9 de l\u2019infraction.<\/p>\n
En se concentrant sur la faille du syst\u00e8me, l\u2019enqu\u00eate d\u2019un auditeur ne prend pas le meilleur angle de vue pour comprendre les faits qu\u2019il r\u00e9v\u00e8le car il lui manque n\u00e9cessairement des informations. La fraude, la corruption sont des infractions qui trouvent leur mode op\u00e9ratoire au c\u0153ur de la personnalit\u00e9 de l\u2019auteur. Au contrario, lors d\u2019une investigation Forensic, les enqu\u00eateurs d\u00e9butent leur enqu\u00eate par le prisme de l\u2019individu. Ils r\u00e9coltent des informations contenues dans son environnement le plus proche pour en d\u00e9duire sa psychologie qui nous indiquera o\u00f9 et comment chercher les preuves. L\u00e0 o\u00f9 l\u2019Audit va pouvoir pointer un manquement au niveau de l\u2019organisation et des responsabilit\u00e9s, une faille dans les proc\u00e9dures, le Forensic va comprendre les motivations et le but personnel du suspect et remonter la chronologie de ses actes. En Audit, le fonctionnement interne est l\u2019\u00e9l\u00e9ment central des investigations, en Forensic, il n\u2019est que le d\u00e9cor plant\u00e9 autour de l\u2019acteur. Ainsi, les auditeurs font un Audit de process, de situation dans une intention d\u2019\u00e9valuation alors que les enqu\u00eateurs Forensic m\u00e8nent une investigation sur une personne afin d\u2019\u00e9tablir des faits opposables.<\/p>\n
La personnalit\u00e9 du suspect, ses motivations, son mobile sont donc des informations n\u00e9cessaires \u00e0 une enqu\u00eate Forensic. Pour les obtenir, les enqu\u00eateurs vont r\u00e9cup\u00e9rer les donn\u00e9es presque personnelles du sujet \u00e0 savoir celles qui sont contenues dans son mat\u00e9riel informatique. Provenant directement du suspect, ses informations vont nous renseigner sur ses agissements, ses habitudes, son contexte et ses relations. Un portrait en sera \u00e9tabli et le mobile s\u2019en d\u00e9gagera. Nous aurons donc une hypoth\u00e8se solide de travail qui nous permettra d\u2019\u00e9largir les recherches en fonction de l\u2019ant\u00e9riorit\u00e9 des faits, de leur port\u00e9e, de l\u2019intervention d\u2019\u00e9ventuels complices, etc\u2026<\/p>\n
Pour arriver \u00e0 cette connaissance intime du sujet, l\u2019\u00e9quipe Forensic a besoin d\u2019enqu\u00eater pratiquement au contact de ce dernier. Son ordinateur, son t\u00e9l\u00e9phone et ses mails seront analys\u00e9s. C\u2019est \u00e0 ce moment que commence le jeu du chat et de la souris. Le suspect peut \u00eatre tent\u00e9 de cacher ou d\u2019effacer les preuves de ses agissements. Pour cela, nous disposons de puissants outils nous permettant de remonter \u00e0 l\u2019information originale. Partition cach\u00e9e ou format\u00e9e, messages crypt\u00e9s, documents effac\u00e9s ou cach\u00e9s, autant d\u2019astuces que l\u2019investigateur Forensic a appris \u00e0 rep\u00e9rer et \u00e0 d\u00e9jouer. Sa connaissance approfondie des rouages techniques des ordinateurs et des t\u00e9l\u00e9phones, lui permet d\u2019avoir toujours un coup d\u2019avance. Lorsqu\u2019on conna\u00eet les failles exploit\u00e9es par le Forensic, on comprend qu\u2019il est tr\u00e8s difficile de dissimuler une donn\u00e9e num\u00e9rique et que toute utilisation laisse une trace qui peut \u00eatre remont\u00e9e. Parfois, c\u2019est un lourd volume de donn\u00e9es que doit analyser l\u2019\u00e9quipe Forensic. Comment trouver le mail incriminant parmi des millions\u00a0? L\u00e0 encore, des logiciels Ediscovery nous assistent pour trouver l\u2019aiguille dans la meule de foin en un temps tr\u00e8s court. Mieux encore, \u00e0 l\u2019heure de l\u2019intelligence artificielle et du maching learning, les stations d\u2019analyse se comportent comme un v\u00e9ritable enqu\u00eateur pour trier les donn\u00e9es int\u00e9ressantes des autres qui ne le sont pas. L\u00e0 o\u00f9 l\u2019Audit travaille sur des \u00e9chantillons statistiques, l\u2019investigateur Forensic utilise le profilage et l\u2019analyse syst\u00e9matique de l\u2019ensemble des donn\u00e9es.<\/p>\n
Les techniques de recherche de Corporate Intelligence entrent ensuite en sc\u00e8ne. Aux informations quasi-personnelles d\u00e9couvertes sur son mat\u00e9riel informatique vont s\u2019ajouter celles qui se trouvent en dehors de l\u2019entreprise\u00a0: les r\u00e9seaux sociaux et les bases de donn\u00e9es ouvertes. Les prises ill\u00e9gales d\u2019int\u00e9r\u00eat, les trafics d\u2019influence et autres ententes illicites n\u2019y r\u00e9sisteront pas.<\/p>\n
On pourrait penser que les diff\u00e9rences entre l\u2019Audit et le Forensic s\u2019arr\u00eatent au stade des investigations num\u00e9riques. De par mon exp\u00e9rience, il subsiste une autre diff\u00e9rence de taille, les entretiens.<\/p>\n
Bien-s\u00fbr, un auditeur sait mener des entretiens. Aucun Audit ne pourrait se d\u00e9rouler sans un \u00e9change entre l\u2019auditeur et la personne audit\u00e9e. Toutefois, il ne s\u2019agit pas l\u00e0 d\u2019\u00e9valuer la performance ou le bon suivi des protocoles d\u2019un employ\u00e9, d\u2019instaurer la confiance pour s\u2019assurer de sa collaboration. J\u2019ai pour habitude de comparer un entretien d\u2019Audit \u00e0 l\u2019audition d\u2019un t\u00e9moin. Concernant celui du sujet de l\u2019enqu\u00eate, le d\u00e9roulement est tout autre car il peut incriminer une personne pour des faits pouvant impliquer son renvoi pour faute grave voire sa responsabilit\u00e9 p\u00e9nale. Les enjeux sont bien diff\u00e9rents pour la personne entendue. Cet entretien avec le suspect demande d\u2019employer des techniques et une strat\u00e9gie bien particuli\u00e8re car il faut tenir compte que les situations personnelle et professionnelle du sujet peuvent \u00eatre impact\u00e9es. Ce dernier va donc instinctivement chercher \u00e0 se d\u00e9fendre pour les prot\u00e9ger. La n\u00e9gation sera son premier r\u00e9flexe, les mensonges et les demi-v\u00e9rit\u00e9s viendront par la suite. En soulignant les incoh\u00e9rences de ses mensonges, il sera bien vite accul\u00e9, englu\u00e9 dans ses d\u00e9clarations et ne pourra r\u00e9sister aux faits qui lui seront oppos\u00e9s. L\u2019entretien d\u2019une enqu\u00eate Forensic, \u00e0 l\u2019image d\u2019une audition des services de Police, d\u2019un juge ou d\u2019un avocat, fait la d\u00e9monstration p\u00e9nale des faits constat\u00e9s, d\u00e9montrant un \u00e0 un les \u00e9l\u00e9ments constituant l\u2019infraction. Elle se d\u00e9roule comme une partie d\u2019\u00e9chec o\u00f9 chacun avance ses pions cherchant \u00e0 d\u00e9rouler sa strat\u00e9gie. L\u2019un cherche \u00e0 sauver son roi alors que l\u2019autre ne cherche qu\u2019\u00e0 \u00e9tablir la v\u00e9rit\u00e9 sur l\u2019\u00e9chiquier.<\/p>\n
Faire le compte des diff\u00e9rences entre l\u2019Audit et le Forensic ne saurait \u00eatre honn\u00eate sans terminer par l\u2019inventaire de nos points communs. Comme je le disais dans mes propos pr\u00e9liminaires, nous sommes les cousins d\u2019une m\u00eame famille\u00a0: l\u2019Investigation. Ainsi les notions de respect stricte des r\u00e8gles, d\u2019int\u00e9grit\u00e9, d\u2019objectivit\u00e9, de gestion de la preuve et de d\u00e9ontologie sont partag\u00e9es entre les auditeurs et les investigateurs Forensic et essentielles \u00e0 leurs enqu\u00eates.<\/p>\n","protected":false},"excerpt":{"rendered":"
Forensic\u00a0? Voil\u00e0 un terme anglosaxon qui vient directement du jargon policier. D\u00e9signant en premier lieu les expertises de la m\u00e9decine l\u00e9gale, le mot est ensuite utilis\u00e9 dans le domaine informatique avec l\u2019av\u00e8nement de l\u2019ordinateur pour les besoins du FBI. Plus g\u00e9n\u00e9ralement, il pourrait \u00eatre le qualificatif d\u2019une m\u00e9thode, d\u2019une r\u00e9colte de donn\u00e9es et de leur … <\/p>\n