Conservation des informations : préserver aujourd'hui ce qui peut être utile demain
Une information disponible aujourd'hui peut être modifiée ou disparaître demain. La conservation des informations permet de préserver les contenus, sources, dates et éléments de contexte utiles, de construire un historique et de mieux préparer les recherches qui pourront être nécessaires lors d'une future investigation numérique.
Une information supprimée peut devenir beaucoup plus difficile à retrouver
Sur Internet, les informations ne sont pas permanentes. Un profil peut être supprimé, une publication effacée, un pseudonyme modifié ou une page entièrement remplacée. Lorsque cela se produit, une partie des éléments qui auraient pu orienter une investigation peut devenir inaccessible.
La conservation des informations consiste à préserver suffisamment tôt les éléments pertinents et leur contexte : adresse de la page, date d'observation, contenu, captures, pseudonyme utilisé, liens visibles, références et autres informations utiles.
Cette démarche s'inscrit dans l'investigation préventive : il ne s'agit pas d'attendre qu'un incident devienne grave pour commencer à organiser les informations disponibles.
Conserver plus qu'une simple capture d'écran
- URL et source de l'information
- Date et heure de l'observation
- Contenu visible au moment de la consultation
- Pseudonyme ou identifiant public utilisé
- Liens et éléments associés
- Captures et documents disponibles
- Évolution constatée dans le temps
- Chronologie des événements
Un profil illicite est découvert : faut-il immédiatement le faire supprimer ?
Imaginons la découverte d'un faux profil utilisé pour usurper une identité, publier des contenus préjudiciables ou porter atteinte à la réputation d'une personne ou d'une entreprise.
Le premier réflexe peut être de signaler immédiatement le compte afin d'obtenir sa suppression. Cette démarche peut être nécessaire, notamment pour limiter une atteinte en cours. Mais elle peut également avoir une conséquence importante pour une future investigation : une fois le profil supprimé, de nombreux éléments accessibles publiquement peuvent disparaître avec lui.
Publications, photographies, pseudonymes, descriptions, liens, interactions ou autres informations visibles peuvent alors ne plus être directement consultables. Les possibilités de rechercher des indices et de reconstituer le contexte peuvent s'en trouver réduites.
Lorsque la situation le permet et sous réserve des mesures urgentes nécessaires, il peut donc être utile de préserver et documenter les informations pertinentes avant leur disparition, puis de solliciter les professionnels compétents lorsque la situation l'exige.
Documenter ce qui est encore accessible
- Adresse exacte du profil
- Pseudonyme et identifiants publics
- Description et informations affichées
- Publications pertinentes
- Dates visibles
- Liens vers d'autres contenus publics
- Éléments permettant d'établir une chronologie
- Contexte dans lequel le profil a été découvert
Supprimer le problème visible ne conserve pas les éléments nécessaires à son analyse
Faire disparaître un contenu et comprendre son origine sont deux objectifs différents. La suppression peut mettre fin à sa visibilité, mais elle peut également rendre certaines recherches ultérieures plus difficiles.
C'est particulièrement important lorsqu'un avocat ou un professionnel de l'investigation doit intervenir ultérieurement. Si le profil n'existe plus et qu'aucun historique n'a été conservé, il disposera de moins d'éléments directement accessibles pour orienter ses recherches.
Il est toutefois préférable de ne pas affirmer que « toutes les traces disparaissent ». Certaines données peuvent subsister chez la plateforme, auprès de tiers ou dans d'autres sources, sans être accessibles directement à l'utilisateur. En revanche, les traces publiques immédiatement exploitables peuvent effectivement disparaître lors de la suppression.
La conservation des informations vise précisément à éviter de découvrir trop tard que des éléments qui étaient accessibles au début de l'incident ne le sont plus.
Le bon réflexe : préserver avant de perdre
- Détecter l'incident
- Évaluer son urgence
- Préserver les informations pertinentes
- Dater les observations
- Documenter leur contexte
- Organiser les éléments conservés
- Transmettre si nécessaire aux professionnels compétents
Organiser la conservation avant qu'un incident ne survienne
Une stratégie de conservation peut être préparée à l'avance grâce à des outils permettant de centraliser, dater, classer et retrouver plus facilement les informations importantes.
Cyberdétective® développe des solutions informatiques et SaaS destinées à simplifier certaines de ces opérations : suivi d'informations, historique, détection de changements, classement, chronologies ou préparation de rapports.
L'objectif est de disposer d'un environnement structuré permettant, lorsqu'un incident survient, de retrouver plus rapidement les informations disponibles et de faciliter les recherches complémentaires.
Conserver aujourd'hui ce qui pourrait devenir utile demain constitue ainsi l'un des principes essentiels de l'investigation préventive.
De l'information à l'historique
- Surveiller
- Détecter
- Conserver
- Dater
- Classer
- Comparer
- Documenter
N'attendez pas la disparition d'une information pour penser à la conserver
Un profil supprimé, une publication effacée ou une page modifiée peuvent faire disparaître des informations utiles à de futures recherches. Mettez en place dès maintenant une méthode et des outils permettant de conserver, dater, classer et retrouver les éléments importants.
Cyberdétective® peut vous accompagner dans la mise en place de votre dispositif ou développer une solution informatique adaptée à vos besoins de veille, de conservation et d'investigation préventive.