LA première fois…

Pour une fois, dans la rubrique « Anecdotes expertises« , un souvenir datant d’avant ma prestation de serment comme expert judiciaire.

Il s’agit d’un souvenir de jeunesse.

Parisien d’adoption pendant mes années d’études, il m’arrivait souvent de trainer sur le boulevard St Michel à la recherche de livres d’occasion pour compléter ma bibliothèque de science-fiction.

Ayant dépensé une somme assez rondelette en Asimov, Heinlein et Clarck, je décide de pousser plus avant vers la bibliothèque (gratuite) du centre Georges Pompidou. Il me faut pour cela traverser l’Ile de la Cité via le boulevard du Palais. J’ai plusieurs heures à tuer, il fait beau, autant sortir un peu des sentiers battus: je décide de faire le tour de l’île par le Quai des Orfèvres. A peine ai-je marché quelques mètres, j’aperçois une grande porte ouverte par laquelle entrent des personnes. Une idée saugrenue me vint alors: « Et si j’entrais moi aussi? ».

C’était une époque ante-vigipirate. L’entrée dans le Palais de Justice de Paris pouvait se faire par les côtés, sans forcément faire la queue par l’entrée de la Sainte Chapelle, ni montrer patte blanche.

Pour la première fois, j’entrais dans un Palais de Justice.

Intimidé comme les gens qui vont voter, je suis entré dans la première salle que j’ai trouvée. Je me demande encore comment j’ai eu le courage de passer devant le garde en faction devant la salle.

Pour la première fois j’entrais dans un Tribunal.

Il s’agissait d’une chambre correctionnelle. La salle était vieillote patinée par les années, les micros en panne débranchés, aussi me glissais-je jusqu’au deuxième rang. En face de moi sur la droite se tenaient les accusés, encadrés par les forces de l’ordre. Parmi eux se tenait un jeune homme dans un beau costume, l’air hagard, la tête baissée.

Pour la première fois, je suivais une affaire.

Mr XXX a été pris après avoir volé un blouson de cuir. Les faits se sont produits il y a peu de temps (la veille?). Toute l’histoire est racontée, il suffit de fermer les yeux et les différentes scènes se déroulent comme si l’on y était. Je regarde autour de moi, des petits vieux sont là comme au spectacle et commentent entre eux à voix pas si basse « c’est pas dommage », « pourtant il a pas l’air de manquer ». Devant moi se tiennent des personnes bien mises. Elles ont un air de famille avec le jeune accusé. Bingo, c’est sa famille. Papa et Maman sont là, bien raides sur les bancs en bois. Papa surtout, avec un air fermé et furieux. Papa est étranger d’un pays bordant le Nil et travaille à l’ambassade. Papa ne comprend pas comment son fils a pu commettre ce geste. Papa a condamné son fils à la peine de mort et le fusille du regard. Le jeune a honte d’être là. On dirait un petit garçon terrorisé. Le moins qu’on puisse dire est qu’il ne recommencera pas. Il sera broyé avant. Affaire suivante.

L’affaire suivante est une affaire de drogue. Je ne me souviens pas précisément des faits, mais je revois la réaction de l’accusé au moment du verdict en fin de journée: « … est condamné à DIX ans de prison ». Je n’en revenais pas. Et lui non plus semble-t-il: raide comme un piquet, il est tombé en arrière de tout son long dans le box des accusés, faisant voler toutes les chaises. Les policiers l’ont récupéré et l’ont emmené. Dix ans! Les petits vieux semblaient apprécier le spectacle.

Pour information, le jeune a été relâché sans condamnation. Je suis sur qu’il ne recommencera jamais et que la leçon a porté.

Aujourd’hui j’entre avec un air blasé dans la 1er chambre de la Cour d’Appel de Paris pour y assister à une formation d’experts judiciaires, et je souris quand je vois un jeune confrère les yeux écarquillés prendre des photos de la salle.

A ma demande, il m’a d’ailleurs gentiment envoyé ses photos…

Mon grand âge a sa dignité.

Ah, ma jeunesse…

Remise en état

J’avais fini mon rapport d’expertise et, pour une fois, je souhaitais le déposer en main propre. J’ai donc pris rendez-vous avec le juge d’instruction pour lui remettre mon travail et apporter des précisions sur l’affaire concernée.

Quand je suis arrivé, j’ai trouvé sa porte close et la greffière m’a informé qu’une urgence avait décalé à l’improviste notre rendez-vous d’une heure.

Une heure à tuer dans un tribunal: je me promène dans les couloirs à la recherche d’une salle d’audience pour me glisser dans le public. Chic, comme à la télé!

Par une porte entrouverte, gardée par un policier, j’aperçois une certaine animation: des avocats, des magistrats et du public… Je me glisse au fond de la salle et écarquille les yeux tout en ouvrant bien grandes les oreilles.

Tant d’avocats et tant de monde dans la salle, quelle affaire pouvait donc bien se jouer ici dont je n’avais pas entendu parler, enfermé que j’étais dans mon bureau pendant mon expertise? L’affaire ELF? L’affaire des frégates de Taïwan?

Non, une simple « mise en état ».

Si j’ai bien compris le concept, il s’agit pour les magistrats de faire convoquer à la même heure toutes les parties de toutes les affaires du jour et de voir si les affaires sont « en état » d’être traîtées correctement le jour même. Le magistrat présent s’informe par exemple de la régularité de la procédure suivie dans chaque dossier, il règle les incidents liés à l’échange des conclusions et à la communication des pièces, etc. Accessoirement, il règle aussi l’ordre de passage des affaires. Priorité semble-t-il à l’avocat dont l’inscription au Barreau est la plus ancienne, mais aussi aux avocats venant de loin, ou aux affaires complexes nécessitant la présence de nombreuses personnes… Autant dire que si votre affaire est simple, que votre avocat est inscrit depuis peu au barreau local, ainsi que l’avocat de votre adversaire, vous n’êtes pas sorti du Palais…

Si je parle de cela aujourd’hui, c’est qu’il me reste de ce souvenir un sentiment de malaise: j’étais assis dans un public essentiellement constitué des personnes concernées par les affaires du jour. Ces personnes avaient la mine sombre et visiblement rêvaient d’être ailleurs.

En face de nous, un joyeux ballet se déroulait sous nos yeux: les avocats se tutoyaient tous, des plaisanteries fusaient entre eux, avec le magistrat et le greffe. Bref, nous assistions à une réunion de travail « entre collègues » plutôt rigolote.

Sauf que je sentais que les personnes présentes n’étaient pas du tout d’accord. Leur affaire représentait à leur yeux un éléments très important de leur vie. Leur temps est précieux (ils ont pris un jour de congé au travail),leurs attentes immenses, leurs angoisses extrêmes. Comment mon avocat peut-il plaisanter avec l’avocat de mon adversaire qui m’a tant fait souffrir? Pourquoi ce climat de plaisanterie dans ce lieu? Autant d’interrogations que je lisais sur les visages.

Maintenant je sais que deux amis avocats peuvent plaider l’un contre l’autre en défendant au mieux les intérêts de leurs clients respectifs. Leurs intelligences s’affrontent à travers le développement de leurs arguments, leur persuasion. Ils n’en restent pas moins amis « en dehors du travail ».

Mais sur leur lieu de travail, sachant que leurs clients les imaginent sur un ring, eux qui sont sur le grill, ils n’auraient pas du faire preuve de cette familiarité.

D’où le malaise autour de moi.

J’ai retenu la leçon. Lorsque je connais bien un avocat apparaissant dans un dossier, lors de la réunion avec les parties je fais comme si je ne l’avais jamais vu, et ne lui réserve aucun traitement de faveur. Et je ne mange pas avec les avocats des parties. Et si je connais bien l’une des parties (le monde est petit), comme cliente ou fournisseur, je refuse le dossier.

Et je ne rigole pas souvent en fait.

La salle derrière au fond

Un jeune lecteur anonyme me gratifie d’un compliment additionné d’une petite critique: je n’ai pas écrit d’anecdotes d’expertises depuis longtemps. S’il savait…

Il n’est pas facile d’écrire des anecdotes d’expertises car il faut prendre garde de ne rien révéler qui puisse trahir le secret dans lequel baigne tout expert dans son activité.

Respect du secret bien sur, mais rien n’empêche de travestir suffisamment la réalité et de ne garder que la partie anecdotique intéressante, surtout lorsque celle-ci se répète à l’envie sur de nombreuses expertises. Plusieurs des experts qui m’ont écrit se sont amusés de situations qu’ils avaient vécues et qu’ils voyaient dépeintes dans un billet de ce blog « comme si c’était leur histoire« .

Lors d’une expertise, la première de mes missions était de venir prendre au Tribunal de Grande Instance deux ordinateurs mis sous scellés.

Une fois sur place, la greffière me dit: « Ah oui, mais le responsable des scellés est en vacances. Il va falloir que vous m’accompagniez pour aller les chercher. Et comme je ne sais pas trop ni où, ni comment ils sont rangés, cela peut nous demander un petit moment… »

J’avais fait 40 kms sur des routes de montagne pour arriver au tribunal, je n’allais pas faire la fine bouche et repartir les mains vides. Et puis, comme je suis plutôt galant…

Nous voici donc partis à travers le dédale du tribunal, passant de couloir en couloir, montant d’un étage pour en redescendre deux, pour finir enfin par sortir par l’arrière et nous retrouver face à une gigantesque porte en bois.

La greffière sort de son sac une clef comme on n’en voit que dans les films (vous savez, LA clef de la ville), la place dans la serrure et la tourne à deux mains. Nous entrons dans une salle sombre. Une fois les yeux habitués à la faible lumière issue de la seule lampe pendant du plafond, je regarde autour de moi: je venais d’entrer dans le saint des saints, Le Lieu Interdit Au Public. Je venais aussi de faire un bon d’un de deux siècles en arrière!

Des dizaines de fusils emballés dans des plastiques transparents tous évidemment munis de l’étiquette habituelle que l’on trouve sur tous les scellés (l’Etat doit avoir fabriqué au 19e siècle une quantité incroyable de ces étiquettes pour qu’elles aient toutes cet air suranné…)

Des couteaux, dont certains semblaient encore couverts de tâches sombres… Des épées, des cannes, des lampes, des manteaux, des postes de radio, des paquets, beaucoup de paquets ficelés (vous savez, cette ficelle grossière qui ressemble à de la paille)… Partout, du sol au plafond, serrés sur des étagères en bois d’un autre âge. J’avais l’impression d’être dans un Simenon. Je m’attendais à voir surgir le commissaire Maigret de derrière une étagère.

J’étais en train de vérifier si je ne détectais pas l’odeur de pipe quand la greffière me sortit de ma fascination: « Bon, Monsieur l’expert, il faut trouver dans ce bazar, deux ordinateurs sous scellés numéro XZ65… Je commence par la gauche et vous par la droite. »

Mon rêve de gamin devenait réalité: fouiller la caverne d’Ali Baba!!!

Pendant une demi heure nous avons exploré (sans déranger) ce chaos ordonné, ce bazar étiqueté. J’ai touché du doigt des affaires criminelles terribles (terribles dans ma tête bien sur), des objets chargés d’histoires horribles. Des ombres terrifiantes régnaient sur ce lieu et visiblement je n’étais pas le bienvenu. J’ai encore l’odeur de poussière et de vieux papiers dans les narines.

C’est la greffière qui a trouvé les ordinateurs.

Ils faisaient un peu tâches dans ce lieu d’un autre âge.

J’aurais du les trouver tout de suite…

Depuis, je suis retourné souvent dans cette salle, mais jamais plus je n’ai retrouvé les sensations de cette première fois.

Un expert judiciaire peut-il tenir un blog?

La question m’a été plusieurs fois posée depuis l’ouverture de ce blog, par des experts m’écrivant directement à mon adresse zythom chez gmail.com (sans passer par des commentaires), aussi vais-je tenter d’y répondre dans ce billet.

L’humour peut-il être utilisé en la matière?

Le sujet est grave et les enjeux sont importants lors d’un procès. Mais ne dit-on pas que l’on peut rire de tout? Monsieur Desproges précisait même: « On peut rire de tout, oui, mais pas avec n’importe qui ». Si quelqu’un n’aime pas le ton de ce blog, ni la manière dont je traite des sujets parfois graves, qu’il cesse de venir alimenter mes statistiques de consultation.

La liberté d’expression est-elle compatible avec la confidentialité des dossiers d’expertise?

Alors là, clairement: non. Toutes les anecdotes citées sur ce blog sont « atemporelles », « universelles » et vous ne verrez jamais aucun nom cité ni aucune ressemblance avec des affaires existantes ou ayant existées. Les personnages et les situations étant purement fictifs, toute ressemblance avec des personnes ou des situations existantes ne saurait être que fortuite.

Puis-je dénigrer des experts sur ce blog?

D’abord, pourquoi le ferais-je? Et puis, j’ai déjà expliqué dans ce billet que la politesse élémentaire est de respecter un certain nombre de règles qui forment ce que l’on appelle une déontologie. Ces règles ne s’imposent pas à moi légalement, mais forment un ensemble qui relève du bon sens. Elles sont accessibles sur le site du Conseil National des Compagnies d’Experts de Justice. Je citerai ici:

II – 14) – L’expert observe une attitude déférente envers les magistrats et courtoise à l’égard des auxiliaires de justice.

Dois-je pour autant faire preuve de corporatisme?

Alors là aussi clairement, non. Un expert judiciaire n’est pas obligatoirement inscrit à une compagnie d’expert. Il peut exercer son sacerdoce seul. Pour ma part, je ne suis membre que d’une seule compagnie et encore, pour bénéficier de l’assurance responsabilité… De plus:

II – 15) – [L’Expert] conserve toujours son entière indépendance et donne son opinion en toute conscience, sans se préoccuper des appréciations qui pourraient s’en suivre.

Cette règle s’applique au rapport que rédige l’expert pour le magistrat. Je la fais mienne pour ce blog.

Ce blog représente-t-il tous les experts judiciaires?

Non. Mais comme il y a peu de blogs d’experts judiciaires, certains pensent que ce blog fait du tord à « l’activité ». Qu’ils reçoivent mes plus sincères excuses. Je remarque néanmoins pour ma défense que j’ai été l’un des seuls experts à défendre sur internet un confrère qui s’est rendu malencontreusement célèbre par une phrase maladroite sortie de son contexte. Pour plus d’informations, lire ce billet. Bon, je n’ai pas beaucoup mouillé ma chemise, mais je ne suis pas son avocat ni président de compagnie.

Ce blog donne-t-il une mauvaise image des experts judiciaires?

Là, je ne sais pas. J’avoue que je ne me suis pas souvent posé la question. Est-ce que dire que l’on ne peut pas tout savoir sur tout implique nécessairement être incompétent?

Ce blog devait-il faire l’objet d’un livre?

J’ai expliqué ici la raison principale qui m’a animé sur ce projet. Est-ce ma faute si le livre s’est vendu en 10005 exemplaires? Vous pouvez d’ailleurs passer commande ICI… Et bientôt, la suite!

Un expert peut-il être excentrique?

Non. D’ailleurs on lui demande de remplir sa mission avec le plus grand sérieux. Mais dès son rapport déposé, il cesse d’être expert! Par ailleurs, je dois avouer que je mets trois glaçons dans mon café le matin et qu’il m’est arrivé d’aller à mon travail en chaussons. C’est fou non?

Ai-je le droit de profiter de l’audience de ce blog pour obtenir des expertises?

I – 13) – L’expert s’interdit toute publicité en relation avec sa qualité d’expert judiciaire. Il peut porter sur son papier à lettre et ses cartes de visite la mention de son inscription sur une liste […] S’il appartient à une Compagnie membre de la Fédération, il peut le mentionner.

Je n’ai pas de cartes de visites (ni à mon nom, ni à celui de Zythom), mais j’ai effectivement un papier à entête sur lequel j’indique mon activité d’expert judiciaire, et que j’utilise pour celle-ci. Je refuse toutes les affaires qui me sont adressées par le biais de ce blog. Lire ce billet pour le vérifier.

Oui, un expert judiciaire peut tenir un blog, dès lors qu’il respecte la loi.

Flash Gordon

Je viens d’être désigné pour une affaire pédophile (et oui encore!).

La saga continue: pour les épisodes précédents, lire mes billets (1), (2) , (3), (4) et surtout (5).

Finalement, je vais commencer à avoir visualisé plus de photos pédopornographiques que le criminel le plus pédophile…

Bon, ce n’est pas drôle, d’autant que ce blog me sert surtout d’exutoire à cause précisément des affaires de ce type.

Cette fois ci, le parquet me demande d’établir un devis. Comme de toute façon, l’article R107 du code de procédure pénale en fait l’obligation:

Lorsque le montant prévu de ses frais et honoraires dépasse 460 euros, l’expert désigné doit, avant de commencer ses travaux, en informer la juridiction qui l’a commis.

J’ai dans les mains deux ordinateurs dont un contient deux disques durs de 160 Go et 80 Go. L’expertise va donc couter effectivement plus de 460 euros…

J’ai une méthode infaillible pour effectuer un devis: comme je ne sais pas à l’avance si l’un des disques durs est en panne (ce qui augmente considérablement le coût d’investigation), si les données sont cryptées, si les formats utilisés sont exotiques, je procède de la façon suivante: j’effectue complètement l’expertise et j’envoie le devis! Celui-ci est donc particulièrement précis 🙂

Bien sur, s’il est refusé, c’est pour ma pomme.

J’ai donc démarré ce week-end une expertise particulièrement éprouvante, enfermé dans mon bureau.

La procédure d’analyse des scellés commence toujours de la même façon: j’effectue une vérification complète des ordinateurs: y a-t-il un cédérom oublié dans le lecteur, combien de disques sont branchés, débranchés, etc. Et bien pour une fois, mes vérifications ont porté leurs fruits: il y avait une petite carte mémoire flash coincée dans le lecteur ad hoc. Je suis sur que personne ne l’avait remarquée car elle n’apparaît sur aucun procès verbal!

Une carte mémoire flash de 2 Go remplie à ras bord de photos et de films pédophiles!

J’en suis malade.

Eliza chez HP

Les experts judiciaires disposent de listes de diffusion sur lesquelles ils envoient des appels au secours quand ils sèchent sur certains problèmes techniques. Je suis inscrits sur plusieurs de ces listes, et j’ai reçu la semaine dernière un appel sur un sujet qui m’intéresse concernant les fichiers provisoires générés par les imprimantes.

Comme je n’avais pas la solution, et que je suis toujours volontaire pour aider un confrère en détresse, j’ai cherché directement auprès du constructeur informatique (le jeune confrère en question m’a autorisé à publier ici sa question avec les noms de fichiers, lire plus loin).

Tout le monde se souvient du programme ELIZA qui simulait de façon assez amusante une conversation entre un patient et son psychothérapeute. J’ai « discuté » dans ma jeunesse avec fascination avec ce programme…

Et bien au support HP, ils utilisent toujours ELIZA…
Je vous laisse juger sur pièce (les noms ont été changés pour éviter le licenciement d’un technicien de centre d’appel situé quelque part sur la planète):

Bienvenue dans l’assistance par « chat » de HP Total Care !
Veuillez patienter quelques instants : nous vous mettons en communication avec un spécialiste de l’assistance.
Il sera à vous dans un instant !
HP vous remercie de votre patience.

Zythom: [après deux minutes d’attente] bonjour ?

Gilles de Gouberville: Bonjour et bienvenue au support Chat Hp,mon nom est Gilles de Gouberville, comment puis-je vous aider ?

Zythom: Je suis expert judiciaire, je mène une enquête sur un disque dur [là je mens un peu, mais je sens que l’explication réelle serait trop longue] et j’aimerais accéder au contenu des fichiers suivants [question de mon confrère]:
HP000000.IDX (457 ko)
HP001000.IDX (904 ko)
et les fichiers suivants:
HP001001.PDL (901 ko)
HP001002.PDL (901 ko)
HP001003.PDL (901 ko)
HP001004.PDL (849 ko)
HP001005.PDL (85 ko)
Pouvez vous me dire comment visualiser leur contenu ?

Gilles de Gouberville: [je ne change pas une virgule, ni une majuscule…] Je porte à votre connaissance que vous êtes au Support technique des Multifonctions. Je vous invite à vous Référer au lien https://www.hp.com/Support afin de sélectionner votre ligne de produit.

Zythom: L’ordinateur en question dispose d’une imprimante HP.

Gilles de Gouberville: mais vous avez un question concernant le disque dur et pas le pilote de l’imprimante

Zythom: Ma question concerne le fichier provisoire généré par le pilote de l’imprimante

Gilles de Gouberville: ce ne sont pas des fichiers de pilote de l’imprimante

Zythom: Il semble que ce soient des fichiers issus d’une scannérisation

Zythom: [après deux minutes d’attente] Allo?

Zythom: [après un total de cinq minutes d’attente] ALLO?

Gilles de Gouberville: j’ai cherché et j’ai trouvé que ces fichier ne sont pas des fichier de pilote HP. Pour plus d’information cherchez sur google

Zythom: Pouvez-vous me fournir le numéro de téléphone d’un service connaissant le format des fichiers PDL générés par une imprimante HP ?

Zythom: [de nouveau une attente interminable, le technicien doit certainement gérer 100 personnes en parallèle] ALLO?

Gilles de Gouberville: patientez svp

Gilles de Gouberville: https://filext.com/file-extension/PDL
Gilles de Gouberville: veuillez copier tout le lien web dans la zone adresse de internet explorer , et faire entrée .

Zythom: Donc, je résume:
Zythom: Vous êtes hyper spécialisé en fichiers de pilote
Zythom: Vous ne connaissez pas les fichiers PDL générés par votre matériel HP
Zythom: Vous ne connaissez pas le téléphone de quelqu’un chez HP qui pourrait connaître ces fichiers
Zythom: Vous avez des actions chez google…
Zythom: et chez internet explorer

Gilles de Gouberville: je les connais pas car se sont pas des fichiers de pilote HP. le lien vous donne la definition de chaque fichier. Merci et bonne journée
Communication coupée par votre correspondant.

Du coup, je me trouve un peu « Gros-Jean comme devant ». J’aurais tellement aimé être « Petit-Jean« …
Si mon confrère me lit ici, qu’il m’envoie la solution dès qu’il l’aura trouvé.

Des Hommes d’Honneur

Encore une affaire de pédophilie… Pfffff.

Le pire dans ce dossier est que le disque dur contient également des images de massacres. Des films tournés en Afrique montrant des exécutions sommaires, des êtres humains découpés à la machette, des têtes percées à la lance…

Le tout au milieu d’images pornographiques de mineur de 10 ans.

J’ai du mal à récupérer.

Quand le moral baisse, je me dis que je participe à ma manière à la protection des enfants qui auraient eu à subir ses crimes si aucune action n’était mené en la matière. Mais je suis assez surpris de l’apathie du public sur ce sujet:

Ah bon, y’a des gens qui téléchargent des images pédophiles sur Internet? Ben y doivent être malades un peu, non? Mais bon, tant qu’y passent pas à l’acte…

Article 227-23 du Code Pénal:

Le fait, en vue de sa diffusion, de fixer, d’enregistrer ou de transmettre l’image ou la représentation d’un mineur lorsque cette image ou cette représentation présente un caractère pornographique est puni de cinq ans d’emprisonnement et de 75 000 Euros d’amende.

Le fait d’offrir, de rendre disponible ou de diffuser une telle image ou représentation, par quelque moyen que ce soit, de l’importer ou de l’exporter, de la faire importer ou de la faire exporter, est puni des mêmes peines.

Les peines sont portées à sept ans d’emprisonnement et à 100 000 Euros d’amende lorsqu’il a été utilisé, pour la diffusion de l’image ou de la représentation du mineur à destination d’un public non déterminé, un réseau de communications électroniques.

La tentative des délits prévus aux alinéas précédents est punie des mêmes peines.

[…]

Article 227-23 du Code Pénal:

Le fait soit de fabriquer, de transporter, de diffuser par quelque moyen que ce soit et quel qu’en soit le support un message à caractère violent ou pornographique ou de nature à porter gravement atteinte à la dignité humaine, soit de faire commerce d’un tel message, est puni de trois ans d’emprisonnement et de 75000 euros d’amende lorsque ce message est susceptible d’être vu ou perçu par un mineur.

[…]

Le droit français classe les sanctions en fonctions des peines encourues : crime, délit et contravention. Une infraction sera qualifiée de criminelle, si la peine encourue est supérieure à 10 ans ou 75 000 euros d’amendes pour les personnes morales (source wikipedia).

Le téléchargement via Emule, Kazaa, BitComet ou autre Azureus d’images pornographiques d’enfants entre en plein dans le champ d’action de ces textes.

Il s’agit bien d’actes criminels.

Au public qui pense « mollement » contre ces personnes, je réponds:

Nous vivons dans un monde qui a des murs, et ces murs doivent être gardés par des hommes en arme. Qui va s’en charger? Vous?

Je suis investi de responsabilité qui sont pour vous totalement insondables. Vous pleurez Santiago Internet et vous maudissez les Marines Experts.

C’est un luxe que vous vous offrez. Vous avez le luxe d’ignorer ce que moi je sais trop bien. La mort de Santiago d’Internet, bien que tragique, a probablement sauvé des vies. Et mon existence, bien que grotesque et incompréhensible pour vous, sauve des vies.

Vous ne voulez pas la vérité parce qu’au tréfonds de votre vie frileuse de tout petit bourgeois vous ME voulez sur ce mur, vous avez besoin de moi sur ce mur.

Notre devise c’est « Honneur Code Loyauté » « Apporter mon concours à la Justice, d’accomplir ma mission, de faire mon rapport, et de donner mon avis en mon honneur et en ma conscience ». Pour nous ces mots sont la poutre maitresse d’une vie passée à défendre des bastions. Chez vous ces mots finissent en gag.

Je n’ai ni le temps ni le désir de m’expliquer devant un homme qui peut se lever et dormir sous la couverture d’une liberté que moi je protège et qui critiquera après coup ma façon de la protéger.

J’aurai préféré que vous me disiez merci et que vous passiez votre chemin ou alors je vous suggère de prendre une arme et de vous mettre en sentinelle postée.

Jack Nicholson Zythom, dans « Des Hommes d’Honneur ».

Bon, je sais, dans le film, c’est lui le criminel…

Sale affaire

Sale affaire !… J’ai trempé dans un crime !…

C’est moche, hein !…

Il est mort !… !

Ça vous fait rien,… Ça vous touche pas ?..

Moi non plus !…

C’est moche, hein !

Mais faudra que j’en parle à mon chef : ça part plus !!…

Le sang !!, le sang du crime !… Du « AA positif »…

Je le connais bien, c’était mon amant ! …

J’ai habité deux jours avec !… C’est moche, hein ! …

Mais faudra que j’en parle à mon chef !

Yolande Moreau « Sale affaire, du sexe et du crime »

Depuis huit jours, je suis plongé dans l’analyse d’un disque dur à la recherche d’images pédophiles. Première extraction: 400 000 images en tout genre (icones, photos de vacances, gif internet…). 400 000 images à vérifier, c’est six jours de travail, six jours de vacances fichus en l’air, six jours perdus pour ma famille.

C’est aussi six jours à lutter contre les limites des répertoires Windows et leur lenteur lorsque l’on y stocke plus de 30 000 fichiers. C’est aussi l’occasion de bénir le mécanisme des « thumbs.db » qui gardent trace des images visualisées sur un disque dur…

Au passage, j’ai découvert un petit freeware qui permet de supprimer toutes les images apparaissant plusieurs fois pour ne garder qu’un exemplaire.

C’est aussi deux jours pour la suite des investigations et la rédaction du rapport.

Reste de ce travail 2794 images pornographiques dont 120 pédophiles.

Sale affaire.

Note à benêt pour prise d’image

Pensum sur prise d’image de disque dur:

1) Ouvrir le PC mis sous scellé;

2) Vérifier la présence de cédéroms, dévédéroms ou cartes mémoires dans les lecteurs ad hoc;

3) Prendre une photo de l’intérieur du PC;

4) Retirer le ou les disques durs en notant les emplacements et positions des nappes et câbles;

5) Noter les marque, modèle, capacité et numéro de série de chaque disque dur (prendre une photo);

6) préparer un disque dur cible de capacité assez grande pour recueillir l’image du disque dur source;

7) s’assurer que la connectique est appropriée pour recevoir le disque source (ATA, SATA, etc.);

8) fixer le disque dur source dans le PC d’analyse et s’assurer d’une bonne dissipation de la chaleur;

9) placer le bloqueur d’écriture;

10) avant branchement électrique du disque dur source, démarrer le PC d’analyse pour s’assurer du bon paramétrage du BIOS (boot sur le bon média, date, SMART désactivé);

Dans tous les cas, mettre des gants, porter des lunettes, manipuler le disque comme s’il s’agissait d’ester nitrique de glycérine, pour éviter ça.

Chaud chaud chaud !

Le B.A.BA de l’expert judiciaire en informatique est d’être capable de procéder à la recherche d’informations sur un disque dur.

Voilà deux jours que je tente de faire une image du disque dur d’un scellé: je lance la prise d’image (huit heures annoncées à chaque fois) et PAF, quand je reviens quelques heures plus tard (ou le lendemain matin) la prise d’image s’est arrêtée en cours de route…

J’ai essayé avec plusieurs logiciels, plusieurs distributions GNU/Linux, rien n’y fait.

Quand soudain une idée surgit du fond de ma mémoire: la température!

Pour effectuer une analyse de disque dur en toute sécurité, il faut travailler sur une image. Pour réaliser cette image, vous pouvez procéder de plusieurs manière, mais pour ma part, j’utilise un PC dédié sur lequel je place le disque dur préalablement retiré de son PC d’origine. Comme cela, je connais bien le BIOS (de mon PC dédié), je maîtrise sa carte réseau (reconnue par mes distributions GNU/Linux), etc.

Mais, tout cela se fait carcasse ouverte, fils et nappes « en l’air ». Du coup, les disques durs sont un peu « pendants ». Ce qui fait qu’ils ne sont pas fixés à l’armature métallique du PC… Grave erreur: la dissipation de la chaleur se fait mal et la température des disques monte, monte, monte.

Comme je n’y ai pensé qu’après avoir relancé une prise d’image qui a démarré il y a trois heures et que je ne veux pas perdre (encore) plus de temps, me voici avec un ENORME ventilateur de bureau TRES bruyant visant le disque dur pour le refroidir.

Du coup, je travaille avec un casque antibruit sur les oreilles.

On ne plaisante pas avec les experts judiciaires qui ont endommagé une preuve.