Il y a quelques temps, je suis allé donner ma carte me présenter devant le nouveau magistrat instructeur. Pensant échanger quelques banalités pendant cinq minutes, je fus surpris lorsqu’il me demanda « Bon, qu’est-ce que vous savez faire? ».

Moi: « Heu, ben, heu, je sais extraire des informations d’un disque dur… »

Lui: « Oui, certes, mais qu’est-ce que vous savez faire d’extraordinaire? »

Moi: « Ben, en fait, rien d’extraordinaire. Je connais bien les procédures, je connais bien l’informatique, mais je ne vois rien de particulièrement extraordinaire à raconter. »

Lui: « Ah bon? Là d’où je viens, je travaillais avec un expert capable de faire parler les imprimantes »

Moi: « Ah, ça ! Mais, heuu, cela va dépendre du modèle, mais il ne devrait pas y avoir de problème. En tout cas, je peux étudier la question. »

En revenant, dans la voiture, j’étais perdu dans mes pensées. Devais-je lui dire que je n’ai pas la moindre idée de comment une imprimante fonctionne? Moi, je clique sur « imprimer », c’est tout. Je sais la brancher, l’installer sous Windows, sous Linux. Je sais (parfois) pourquoi rien ne sort quand j’essaye d’imprimer un document (urgent). Je sais que les documents sont parfois « spoolés » avant d’être envoyés vers l’imprimante. Je sais qu’il y a des serveurs d’impression pour gérer les imprimantes en réseau.

Mais je ne sais pas du tout comment fonctionne la mémoire d’une imprimante. Je me suis senti nuuuuul.

Une fois rentré à la maison, j’ai fait des recherches sur internet (google is my friend). Puis j’ai démonté une vieille imprimante. Puis j’ai démonté une imprimante neuve. Puis j’ai fait des recherches sur les photocopieurs/imprimantes du boulot. J’ai téléphoné à mes fournisseurs pour qu’ils m’expliquent comment récupérer les dernières impressions effectuées sur le photocopieur/imprimante/fax/machine à café du travail, quitte à devoir démonter le disque dur interne du photocopieur.

Bon, voilà mes conclusions:

Pour les photocopieurs/imprimantes avec disque dur, il est possible de récupérer une grande partie des données imprimées (avec l’aide du constructeur, car parfois les données sont cryptées).

Pour les imprimantes des particuliers, le plus simple reste d’analyser le contenu du disque dur des ordinateurs qui conservent trace des fichiers générés lors des impressions. Il « suffit » de disposer des logiciels analysant les différents langages d’impression utilisés par les constructeurs d’imprimante.

Encore des frais d’achat logiciels en perspective.

Je vais quand même attendre une mission sur le sujet.

Et puis, il y a toujours les collègues des listes de diffusion qui peuvent aider.

Quand je passe près d’une imprimante maintenant, je pense « toi, si tu pouvais parler, qu’est-ce que tu pourrais raconter? »

Et parfois, cela me fait peur.

Etre expert judiciaire en informatique, c’est devoir être prêt à tout et devoir tout savoir sur tout.

Missionné dans un dossier où l’entreprise type « bulle internet an 2000 » avait mis la clef sous la porte, je devais analyser le contenu de tous les ordinateurs et en faire l’inventaire à fin de vente aux enchères. Accompagné du commissaire priseur disposant des clefs et de quelques informations de type « mots de passe » susceptibles de me faire gagner du temps, je me retrouve dans l’ex jeune pousse.

Je m’apprête à remplir mes missions quand soudain un horrible doute me prend.

Je me tourne vers le commissaire priseur :

« Y a-t-il de l’électricité ? »

« Non, le compteur a été coupé il y a plusieurs mois. »

« Et comment vais-je analyser le contenu des ordinateurs ? »

« Ben c’est vous le spécialiste. »

200 km pour rien, une journée de perdue.

Maintenant je sais quelle question il faut ajouter à ma « check list » d’avant expertise.

Un expert judiciaire en informatique se doit de disposer de tous les logiciels (parfois forts onéreux!) permettant de récupérer les fichiers effacés sur les disques durs saisis.

Cela demande la maitrise absolue de ces logiciels, mais aussi des concepts sousjacents parfois complexes de l’organisation des supports de stockage.

Parfois, c’est beaucoup plus simple que cela:

dans une récente expertise où j’accompagnais la maréchaussée lors d’une perquisition, une fois les mots de passe obtenus auprès de Madame (Ah le prestige de l’uniforme…), j’étais prêt à sortir tout mon savoir faire pour impressionner mon petit monde.

Le gendarme qui regardait l’écran par dessus mon épaule me dit: « tiens la corbeille n’est pas vidée ».

La totalité des documents supprimés depuis le début de l’utilisation de cet ordinateur se trouvaient encore dans la corbeille! Tous les documents intéressants l’enquêteur s’y trouvaient, le propriétaire de la machine pensant qu’il suffisait de faire « supprimer » pour détruire définitivement un fichier.

On s’étonne après que les gendarmes ne font plus appel aux experts informatiques.

C’est vrai que mes honoraires dans cette expertise ont du avoir du mal à passer auprès du gendarme que j’accompagnais… Mais j’ai des frais: il faut que je rembourse mes logiciels d’investigation.

Extrait d’un de mes anciens rapports d’expertise:

« Il est à noter que pendant la réunion d’expertise, le terme « bogue » a été sujet à discussion. En effet, Monsieur XX, expert auprès de la société YY, considère que ce terme ne peut pas s’appliquer au progiciel ZZ car le dysfonctionnement a un caractère aléatoire. Pour ma part, je me réfère à la définition plus générale de la « bogue » suivante :

Bogue, n. f.

Défaut de conception ou de réalisation se manifestant

par des anomalies de fonctionnement.

Anglais : bug.

qui est présentée dans le Glossaire informatique des termes de la Commission ministérielle de terminologie informatique. Ces termes ont été publiés par la CMTI et l’AFNOR dans la collection A SAVOIR de l’AFNOR, sous le titre Glossaire des termes recommandés de l’informatique.

Je choisi donc de faire usage dans mon rapport du terme « bogue » sous cette définition qui s’applique ici parfaitement.

Le progiciel ZZ possède donc une bogue. »

Je pourrais compléter ce rapport aujourd’hui par cet extrait de wikipédia:

« En France, le terme « bogue » est recommandé par la Délégation générale à la langue française et aux langues de France (DGLF) depuis un arrêté paru au Journal officiel du 30 décembre 1983. Ce mot, qui se veut plus français, n’exprime pas une étymologie. C’est pourquoi peu de gens utilisent la version francisée. À cette époque le genre féminin était préconisé.

Cependant à la fin de la décennie 1990, les dictionnaires tels que le «Nouveau petit Robert» et «Le Petit Larousse illustré» rapportaient l’usage de ce terme au masculin, sans doute sous l’influence québécoise où l’Office québécois de la langue française (OQLF) prônait depuis longtemps l’emploi du genre masculin. Le terme français a été popularisé avec le fameux bogue de l’an 2000 qui, sans avoir entraîné de dysfonctionnement visible majeur, a néanmoins nécessité beaucoup de travaux de transformation des systèmes d’information dans la décennie 1990.

Désormais la DGLF recommande aussi le genre masculin pour ce mot. »

Reste qu’à l’époque, ce qui m’avait amusé, c’était la tentative de l’expert « adverse » de me faire écrire que le logiciel de sa cliente n’était pas « bogué » car son dysfonctionnement était aléatoire.

Ce qui m’avait amusé également, c’était la réticence de toutes les personnes présentes à la réunion à utiliser le terme français de « bogue », qui plus est en son genre féminin…

On a les amusements que l’on peut.

Dans une affaire opposant un gérant d’un magasin informatique et un de ses clients, je m’affairais à organiser la première réunion d’expertise judiciaire.

Je contacte tout d’abord les différents avocats et nous convenons de plusieurs dates possibles pour cette première réunion.

Je contacte ensuite le gérant pour proposer ces différentes dates.

Immédiatement le gérant m’informe qu’il n’est pas question pour lui de se déplacer chez son client.

Face à mon étonnement puisque le matériel défectueux se trouvait chez le client, le gérant me répond:

« Je veux bien venir à cette réunion à la condition expresse que mon client me paye le déplacement »

J’avoue être resté sans voix.

PS: J’ai bien entendu adressé les convocations par lettres recommandées avec les avertissements usuels en cas d’absence d’une des parties. Le gérant est venu, mais avec 20 mn de retard à cette réunion.