Un jour, j’ai été missionné comme expert judiciaire par un magistrat sur un dossier de litige entre une entreprise et son fournisseur d’onduleurs. L’affaire semblait plutôt simple. La salle serveurs de l’entreprise était maintenue sous tension par un groupe d’onduleurs, eux-mêmes alimentés par un groupe électrogène. Un matin, les salariés ont trouvé les serveurs éteints. En essayant de les redémarrer, ils n’ont pu que constater que les onduleurs n’étaient plus opérationnels. Le litige avec le fournisseur des onduleurs, qui assurait également leur entretien, commence là.

J’ai accepté la mission, j’ai contacté les avocats et les parties concernées pour trouver une date de première réunion d’expertise, et le jour J me voilà sur place pour étudier les pièces du dossier et les lieux.

La salle serveurs est plutôt grande pour ce type d’entreprise, les onduleurs dysfonctionnels ont été laissés sur place à côté de leurs remplaçants. J’analyse sur pièce et sur place l’ensemble du système et tout semble bien dimensionné.

Mon problème est que le magistrat a indiqué dans les missions qu’il faut que je découvre la cause du dysfonctionnement. Un sous-dimensionnement ou un manque d’entretien aurait pu être la cause de la panne mais ce n’est pas le cas ici. La journée d’expertise se passe et je collecte le plus d’informations possibles en plus des copies des dossiers des parties. Une date est prise pour une deuxième réunion dans deux mois, premier créneau disponible pour tout le monde. Je rentre chez moi dubitatif.

Il y a beaucoup de causes possibles pour qu’un onduleur tombe en panne : surcharge, surtension, problème de batteries, de composants, une surchauffe, une humidité excessive, etc. Mais mon problème ici est que tout le groupe d’onduleurs est devenu dysfonctionnel, que la maintenance est régulière, que les équipements sont récents, que les locaux sont adaptés et l’alimentation électrique stable.

Il va falloir démonter et analyser l’intérieur des onduleurs. Et pour cela, je vais devoir m’adjoindre les services d’un sapiteur, ce qui est toujours une complexité dans la procédure. Mais je dois me rendre à l’évidence, c’est le moyen le plus efficace pour résoudre cette énigme. Je trouve un technicien pointu sur ce type d’onduleur et lui propose d’intervenir à la date de la prochaine réunion d’expertise.

Parmi mes hypothèses de cause possibles de cette panne, la surtension arrive en bonne position. Problème : comment savoir si une surtension électrique a eu lieu sur le réseau de transport d’électricité d’EDF, géré par sa filiale RTE ? Je me doute bien que ce réseau est supervisé par des sondes qui gardent un historique, mais comment accéder à cette information ? Mes contacts chez EDF se limitent à mon réseau familial et professionnelle et tous travaillent dans des bureaux parisiens loin du terrain…

Je me dis qu’un coup de foudre sur un pylône peut donner lieu à une surtension, mais qui contacter pour savoir si la foudre est tombée telle nuit, il y a six mois ? Je ne connais personne dans mon cercle de contacts qui saurait répondre à cette question précise…

Je pense alors à la presse quotidienne régionale. Mon beau père est abonné à un titre papier et je sais qu’il garde beaucoup de ses exemplaires. Lorsque je passe le voir, je lui demande les exemplaires publiés ce jour là et les jours suivants. J’ai de la chance, il les a gardé et je commence à les feuilleter. Rien…

J’emmène les exemplaires du journal en lui promettant d’en prendre soin et de les lui ramener, et une fois chez moi, je lis chaque page sur les affaires locales à la recherche d’une piste. Et bingo !

Ceux qui suivent ce blog depuis longtemps, ont peut-être lu ce billet de 2013 intitulé « l’incendie » où je raconte un événement qui m’avait bien secoué en tant que responsable technique : l’incendie du poste de transformation électrique de mon entreprise pendant un dimanche d’été mémorable ; allez le (re)lire, j’ai appris beaucoup de choses ce jour là, dont la part de chance que j’ai eu.

Et en lisant les journaux gardés par mon beau père, je vois que la fameuse nuit où les onduleurs ont rendu l’âme, un transformateur a pris feu dans un quartier proche de l’entreprise. Le feu a été rapidement circonscrit et le courant tout aussi rapidement rétabli. Mais je me souviens d’avoir appris pendant ma propre expérience que les transformateurs sont reliés ensemble dans une boucle locale, qui permet d’isoler le transformateur défectueux pour rétablir rapidement le courant chez les clients ne dépendant pas directement de ce transformateur. L’inconvénient est qu’une panne brutale d’un transformateur impacte tout aussi brutalement les autres transformateurs, avec une possibilité non nulle de surtension.

Le technicien sapiteur a pu prouver que la cause de la panne des onduleurs était liée à une surtension et j’ai pu proposer au magistrat de m’aider à obtenir de RTE les mesures de la supervision du réseau électrique de cette fameuse nuit, mesures qui montraient une brève surtension importante du réseau au moment de l’incendie du transformateur voisin.

J’ai pu déposer un rapport d’expert judiciaire précis et argumenté.

Merci à la presse quotidienne régionale (et à mon beau père).

La mission confiée par le magistrat était simple : quel était le contenu des discussions de Madame Y avec les contacts qu’elle avait sur l’application de rencontre X, et en particulier avec Monsieur Z ?

Nous sommes dans les années 2000, les gendarmes commencent à peine à utiliser des ordinateurs personnels (personnels signifiant ici qu’ils les ont achetés à titre personnel et les utilisent dans le cadre professionnel), les policiers tapent sur des machines à écrire, internet peine à arriver jusqu’aux casernes et aux commissariats…

Ce type de dossier est donc confié à des particuliers inscrits sur un annuaire de Cour d’Appel, ce qui fait d’eux des experts judiciaires.

Me voici donc muni d’une réquisition judiciaire à faxer au service ad hoc de la société éditrice de l’application de rencontre, qui, après moultes relances et coups de téléphone (la plupart des sociétés étaient joignables par téléphone à cette époque) m’a donné accès à tous les échanges de Madame Y.

Madame Y mentait un peu sur son âge, et ses photos étaient prises sous un angle flatteur, et correspondaient à un peu moins que l’âge avoué. Son profil était enjoué et dynamique, et tous ses divertissements favoris y étaient cochés dans l’espoir d’un partage réciproque.

L’enquête de police me donnait beaucoup d’éléments, et donc je pouvais facilement mesurer les (petits) écarts dans la description que Madame Y faisait d’elle-même, mais dans l’ensemble le profil correspondait. Madame Y était bien une femme, célibataire, cherchant l’amour avec l’aide d’un algorithme s’appliquant sur une grande quantité de profils, bien au delà de ce que peut offrir un nombre de rencontres IRL.

Madame Y a répondu à quelques unes des nombreuses sollicitations et entretenu des échanges avec plusieurs personnes, jusqu’à nouer un dialogue plus sérieux avec l’une d’entre elle : Monsieur Z. D’abord anodins, les échanges se sont faits plus personnels, puis plus intimes, mais sans verser dans les échanges de photos pornographiques.

Fasciné, j’ai vu grandir sous forme épistolaire, une amitié puis une affection, et pour finir une passion enflammée.

La question de la rencontre IRL entre les deux protagonistes a fini par se poser. Et là, coup de théâtre : Monsieur Z a avoué qu’il était en fait… une femme. QUOI, mais tu m’as donc menti pendant tout ce temps ! Je suis tombé follement amoureuse d’un homme qui n’existe pas !

Les échanges sur l’application se sont brutalement interrompus.
Mais pas dans la vie réelle.
Madame Y était profondément choquée et déçue, et son amour s’est transformé en haine. Elle a déposé plainte et les enquêteurs sont vites remontés jusqu’à son interlocuteur/trice avec tous les éléments qu’elle a pu leur fournir.
Mon travail d’expert judiciaire s’est limité à l’accès à leurs échanges sur l’application et à les retranscrire.

Mes investigations ont été rapides, et le rapport a été rendu en un temps record, quelques semaines à peine après avoir été saisi (le plus long ayant été de contacter l’entreprise en charge de l’application de rencontre pour avoir accès aux données). Mais j’ai pu suivre la procédure après ma mission (ce qui est exceptionnel), et me rendre compte de ce que la haine peut amener comme acharnement, comme instrumentalisation de la justice à des fins de vengeance… Je doute fort que « Monsieur » Z ne s’inscrive de si tôt sur une application de rencontre.

Ainsi est faite la nature humaine.

Pour ma part, j’utilise plusieurs applications de rencontre, mais uniquement pour rencontrer des personnes ayant envie de me faire découvrir Paris de manière platonique. Mon profil est désarmant de sincérité et de transparence, ce qui me vaut la moquerie de la plupart des utilisateurs de ces applications. Mais j’y ai rencontré de belles personnes, et j’y ai noué de solides amitiés. Et ne vous inquiétez pas, Mme Zythom est au courant et encourage ma démarche.
Mais cela est une autre histoire.

Ce billet est écrit dans le respect des recommandations du procureur de la République concernant ce blog suite à l’affaire Zythom.

Ceci est une histoire vraie. Ces événements ont eu lieu en France au 21e siècle. À la demande des survivants, les noms ont été changés. Par respect pour les morts, le reste est décrit exactement comme cela s’est déroulé (ref).

Dans ce dossier d’assurance en rapport avec un ransomware ayant bloqué pendant plusieurs mois l’entreprise, me voici en réunion d’expertise face au directeur général, au DSI, au représentant de l’assureur et aux avocats mandatés par chaque partie pour représenter leurs intérêts.

Comme souvent, la réunion démarre par un état des lieux basés sur tous les documents échangés entre les parties. C’est assez laborieux, mais c’est la base : il faut étudier les pièces, et le faire de manière contradictoire, c’est-à-dire devant toutes les parties concernées. L’entreprise est de taille moyenne, avec environ 2000 ordinateurs répartis sur plusieurs sites français. On me présente des diagrammes relatifs aux investissements informatiques, l’état du parc de machines, les liens réseaux entre les sites, entre le siège et les usines, la collecte d’information, les projets, la migration en cours vers le cloud…

La journée se déroule sans accroc notable et lorsque les pièces ont été présentées et discutées, je demande à ce que les sachants techniques soient auditionnés. C’est toujours un moment délicat car très impressionnant pour les personnes dont je demande l’avis et qui ne sont pas au courant…

Je demande à entendre le responsable du service qui gère les postes de travail. Celui-ci m’explique le fonctionnement général de son périmètre : les ordinateurs sont gérés avec un logiciel de gestion de parc, qui inventorie beaucoup d’informations, dont en particulier l’état des mises à jour. Il me parle de la mastérisation des postes. Il me décrit la politique de déploiement des mises à jour qui consiste à allumer les ordinateurs à distance la nuit pour leur faire appliquer les différentes mises à jour, les faire redémarrer une fois, par principe, les éteindre ensuite par soucis d’économie d’énergie. Les salariés sont habitués à cette procédure et ont comme consigne d’éteindre leur ordinateur tous les soirs.

Le responsable précise en fin d’intervention, que le processus de mise à jour est géré in fine par l’équipe réseau qui est la seule à pouvoir allumer les ordinateurs la nuit par une procédure complexe liée à la segmentation réseau. Je lui demande si son équipe vérifie bien à chaque fois que les mises à jour sont correctement appliquées sur tous les postes, et s’il dispose d’un indicateur de suivi. Il m’informe que c’est l’équipe réseau qui suit tout cela. J’insiste en lui demandant qui est responsable du maintien en condition opérationnelle des ordinateurs de l’entreprise, et je sens un flottement dans la salle : « oui, c’est moi, mais c’est l’équipe réseau qui sait faire les mises à jour de manière centralisée ».

Je surprend un échange de regards entre le directeur général et le DSI qui commence à transpirer un peu. Je demande à voir le responsable de l’équipe réseau.

Le DSI me répond alors : « Alors, heu, il y a eu un petit problème au sein de l’équipe réseau, quelques mois avant la cyberattaque… Comment dire, oui, un problème de relation humaine. Le responsable de l’équipe réseau est parti brutalement, en abandonnant son poste… »

Je demande s’il a été remplacé, ou s’il a un adjoint que je pourrais interroger.
Le DSI : « Alors, oui, il y a bien quelqu’un, mais… Bon, je vais le faire appeler… »

C’est alors qu’entre dans la pièce un jeune un peu pâle, intimidé par les regards qui se posent sur lui. Je le fais asseoir près de moi, et lui demande de se présenter.

« Bonbonjour, je m’appelle Antoine. Quand Monsieur Jérôme est parti, il a emmené toute l’équipe avec lui, et j’ai dû gérer les parefeux et les routeurs de l’entreprise, renouveler les contrats des fibres noires et des accès internets, modifier les règles BGP, les exceptions, les changements, les mises à jour de firmwares, les configurations et les différentes mises à jour. Puis le ransomware a explosé toute l’organisation et j’ai été mobilisé comme tout le monde sur la gestion de crise et la remise en état des ordinateurs… »

Moi : « Mais vous êtes tout seul ? Vous avez quel âge ? »
Lui : « J’ai 23 ans, je suis en dernière année de formation par alternance. »

Tout le fonctionnement du réseau informatique de l’entreprise ne reposait plus que sur une personne, excellente par ailleurs. Un geek très compétent et impliqué dans son travail. Mais cette personne ne savait pas qu’elle devait également s’occuper de la mise à jour des ordinateurs de l’entreprise. Elle ne savait pas non plus que le démarrage nocturne des ordinateurs ne fonctionnait plus, que l’état des mises à jour montrait que les postes n’étaient plus à jour depuis plusieurs mois, ni qu’un pirate avait un pied dans l’entreprise grâce à un phishing réussi…

Toute l’entreprise tournait grâce à une personne qui faisait ce qu’elle pouvait.

Le dernier soutier.

Je lui ai demandé s’il avait déjà visité le Nebraska, il m’a répondu que non. Personne n’a compris ma question, mais personne n’a insisté.

Source Xkcd https://xkcd.com/2347/

Dans ce dossier d’expertise judiciaire, la mission donnée par le magistrat contenait une exigence classique : il me fallait horodater avec précision les évènements. L’effraction de la porte d’entrée, les accès à l’entrepôt et le vol du matériel informatique.

Me voilà donc sur les lieux des faits, plusieurs mois après. Non pas que mes diligences soient poussives, mais les moyens de l’administration judiciaire étant ce qu’ils sont, ma désignation en tant qu’expert avait été faite plusieurs mois après le vol.

Il y avait beaucoup à faire, et la journée se déroule à pas de charge, quand vient sur le tapis les moyens de preuve concernant les heures (et date) des faits.

Premier moyen: la vidéosurveillance.

Me voici à visionner une copie des vidéos de vidéosurveillance, avec les dates et heures inscrites sur la vidéo. Je demande comment ces dates et heures sont obtenues. Silence autour de la table. Je demande si le système est relié à une horloge externe fiable… Je demande si les changements d’heures sont pris en compte, si l’heure affichée est bien UTC+01:00… Silence. Je suggère qu’une personne appelle l’entreprise en charge du système de vidéosurveillance, et l’on me répond que le contrat de support n’a pas été reconduit. Je demande l’accès direct au système en place (et non pas à une copie) pour mener les investigations moi-même.
Le système n’est pas synchronisé avec une source fiable et dérive dans le temps…

Deuxième moyen : les logs de connexions

Parmi le matériel volé, deux ordinateurs étaient des machines utilisées par les salariés de l’entrepôt, et donc discutaient avec le serveur central. Je m’intéresse donc à la date d’arrêt de ces discussions, ce qui me permettrai de donner avec une bonne précision le moment du vol. Nous voilà donc à la recherche des logs.
Hélas, l’effacement automatique des logs a fait disparaître les informations qui m’intéressent…

Troisième moyen : les sauvegardes du serveur des logs de connexions

Quand il n’est pas possible d’accéder à un fichier car il a été effacé, il est souvent intéressant d’aller regarder dans les sauvegardes d’icelui, y compris pour les logs systèmes.
Mais l’administrateur informatique avait exclu la sauvegarde des logs, car ceux-ci prenaient trop de place sur le système de sauvegarde.

Quatrième moyen : le demi tour

Lorsque l’on fait du parachutisme, une fois le parachute ouvert correctement, il faut regarder en bas pour trouver la zone prévue d’atterrissage. Si l’on ne la trouve pas, la règle d’or est qu’elle est derrière nous, et il suffit de faire un demi tour sur soi-même pour pouvoir la trouver. J’ai souvent pu appliquer cette règle dans la vie de tous les jours : quand on ne trouve pas de solution, il faut réfléchir autrement, en faisant un demi tour mental.

En visitant le local technique où se trouvent les serveurs et switchs de l’entrepôt, j’ai remarqué un onduleur électrique géré par le service technique. Un onduleur est un appareil assez simple, qui contient des batteries et permet d’assurer le maintien de l’alimentation électrique en cas de coupure de courant. Les onduleurs professionnels embarquent un petit ordinateur qui peut parfois être administré à distance. Cet ordinateur est donc potentiellement relié à internet et à un serveur de temps. Il note également scrupuleusement les évènements, et en particulier les coupures de courant.

Les cambrioleurs ayant coupé le courant avant leur effraction, l’onduleur avait noté l’heure exacte de la coupure. Une fois effectuées la vérification du fuseau horaire de l’onduleur, la conversion dans le fuseau horaire de la France métropolitaine, et la vérification de la bonne synchronisation avec le serveur de temps, j’ai pu avoir avec une bonne précision le moment de l’effraction.

Et remplir avec précision cette partie de ma mission

« Vulnerant omnes ultima necat. Toutes blessent, la dernière tue. Il s’agit des heures, évidemment. C’est écrit dans le marbre, ou sur la pierre, sous les cadrans solaires. Comme tout ce qui est gravé en latin, la formule s’impose, et semble d’autant plus vraie qu’elle intime l’humilité, paraît indiscutable en vertu même de sa sévérité – les hommes croient toujours aux messages qui leur disent qu’ils ne sont que poussière. » — (Philippe Delerm, La vie en relief, Seuil, 2021, page 222)

Cette expertise s’annonçait particulière, comme à chaque fois devrais-je dire. Il s’agissait une perquisition, ce que je n’aime guère, mais avec une particularité : le mis en cause habite sur un voilier. Je regarde les quelques informations qui me sont fournies dans l’extrait de dossier que l’on m’a adressé : aïe, la personne est un informaticien. Techniquement, cela signifie que le niveau de difficulté risque d’être plus élevé.

Le jour J, j’arrive à l’heure au rendez-vous pris avec la maréchaussée (sans jeu de mot) dans ce petit port. Tout est calme et silencieux, à part le vent qui fait vibrer toutes les drisses et balancines contre les mâts, à part bien sûr les raillements des goélands et les rires des mouettes. Bref, on ne s’entend plus parler à voix basse…

Nous voici tous serrés dans cette petite cabine de voilier, auprès de laquelle une coquette studette parisienne semble être un luxueux palace. Le chef des gendarmes fait assez justement remarquer que compte tenu de la coopération du mis en cause, il n’est peut-être pas nécessaire de tous rester dans la cabine, et me voici donc à accomplir ma mission sous l’œil attentif de l’habitant des lieux, et celui de l’OPJ qui suit scrupuleusement les opérations.

La mission ? Trouver tous les éléments, sur tous supports, permettant d’être utile à la manifestation de la vérité (voir détails dans le dossier).

Les voileux savent qu’une cabine, toute petite qu’elle soit, contient un grand nombre de rangements, de coins et de recoins. Me voici donc à la recherche de tous les supports, papiers et électroniques, susceptibles de contenir une information intéressant le juge d’instruction. C’est une fouille que je n’aime guère tant elle consiste à entrer dans l’intimité des gens.

J’essaye de ne pas déranger l’ordre des rangements, ni de déballer outrageusement la vie privée du mis en cause. Je fouille les différents tiroirs et caissons, et m’intéresse plus particulièrement à l’ordinateur, au téléphone, au disque dur externe et aux clefs USB.

Je ne trouve aucune donnée concernant l’enquête, ni aucune donnée manifestement illégales.

Je m’approche du système de navigation du voilier et je m’intéresse un peu au GPS marin. Je demande alors au mis en cause : vous avez des cartes marines numériques ? Sa réponse est un peu hésitante et confuse. Je regarde alors le GPS et en extrais une carte SD que j’examine sur mon ordinateur portable d’expertise. RAS, mais je fais une copie bit à bit de la carte SD que j’analyse aussitôt avec l’excellent logiciel PhotoRec. Et là bingo : des données effacées s’avèrent très intéressantes. La carte SD avait servi dans un appareil photo, et comme outil de transfert entre deux ordinateurs.

J’ai ainsi pu vérifier in extremis le principe de l’échange de Locard, qui veut qu’on laisse toujours une trace de son passage.

Note : ce billet respecte les recommandations du procureur de la République au sujet de la confidentialité des dossiers d’expertise.

Allo, bonjour Monsieur l’expert, Maître McKie à l’appareil. Je vous appelle pour une expertise privée.

Bonjour Maître.
Vous savez que je ne suis plus inscrit sur la liste des experts judiciaires ?

Oui, oui, mais vous m’avez été chaudement recommandé par un confrère avec qui vous avez travaillé et qui m’a dit beaucoup de bien de vous…

Mmmm, pouvez-vous m’en dire plus sur cette mission que vous souhaitez me confier ?

Alors, je pense que c’est assez simple pour un homme de l’art, mais c’est un peu du chinois pour moi au niveau technique : mon client est poursuivi pour téléchargement illégal. Ses ordinateurs ont été saisis et les enquêteurs ont trouvé des traces dessus. Mais il conteste le fait que ce soit lui qui les ait téléchargés, ni quiconque de son entourage familial.

Mmmm, pourriez-vous préciser le type de téléchargement illégal ?

Mon client est poursuivi pour téléchargement de films et photographies pédopornographiques.

Vous voulez que je disculpe un pédophile ?

Un homme accusé de pédophilie, Monsieur l’expert, mais présumé innocent.

Pendant des années, je suis intervenu comme expert judiciaire dans des dossiers de recherche de films et d’images pédopornographiques. J’en ai trié des milliers, des dizaines de milliers, des centaines de milliers. Je pleurais la nuit devant mon ordinateur en classant les images et les films par âge des victimes, en les cataloguant par thème, par pose, par acte… Mais j’étais désigné par un magistrat pour une mission précise : cet ordinateur contient-il des films ou des images pédopornographiques ? Si oui, les extraire sur un support de stockage.

Le magistrat m’autorisait à accéder au scellé, et me fournissait les quelques pièces du dossier nécessaires à mes investigations. Je faisais un travail scientifique d’investigation le plus précis possible sachant que la vie d’autres personnes pouvait en dépendre. Mais une fois mon rapport déposé, le scellé reconstitué et rendu, je n’avais plus affaire à la justice, ni accès au dossier, ni même des informations sur les suites données à mon travail.

Dans le cas d’une expertise privée, la situation est très différente : je travaille au côté d’un avocat, j’ai accès à tout le dossier auquel il a accès, et je rencontre et je discute avec son client.

Disculper un pédophile, jamais.

Un homme accusé de pédophilie, mais présumé innocent.

Je me souviens alors de ce que m’a dit un jour mon épouse, Avocate : tout être humain a droit à une juste peine. Pour cela, il doit être défendu devant ses juges par un avocat qui va présenter la part d’humanité qui existe en chacun de nous, même chez le pire criminel.

J’accepte d’examiner le dossier. Les enquêteurs présentent des faits, ici la présence avérée d’images et de films pédopornographiques sur un ordinateur, mais comme souvent, ils omettent d’explorer toutes les pistes pouvant expliquer ces faits. C’est alors à l’avocat, et son expert technique, de se lancer dans cette recherche.

Les faits sont simples : un ordinateur contient des images et des films pédopornographiques, effacés mais dont les traces persistent sur le disque dur et sont reconstituables. Le dossier contient beaucoup d’images…

Je retrouve des images que je connais bien pour y avoir été confronté lors de mes trop nombreuses expertises sur ce sujet. J’y croise le regard triste et le sourire forcé de la petite fille que j’ai appelé Yéléna. J’en parle à Me McKie qui m’avoue ne pas avoir voulu regarder les images jointes au dossier. J’ai l’impression d’avoir perdu une part de mon humanité en m’étant endurci et insensibilisé.

Mais je constate aussi que beaucoup de personnes avaient accès à l’ordinateur, dont beaucoup trop de monde externe à la cellule familiale. Je constate que le mot de passe du compte utilisé au démarrage de l’ordinateur était connu de tous, facile à trouver ou à pirater. Je constate que les données incriminées ont été transférées vers une clé USB qui n’a pas été retrouvée. Enfin, je constate qu’UNE incohérence apparaît dans les listings de bornage du téléphone mobile du présumé innocent, qui prouve que les choses se passaient dans son dos : il est innocent.

Il a été relaxé.

Me McKie m’a raconté qu’une fois dans une affaire de drogue où son client contestait fermement sa participation au trafic, et où il avait plaidé la relaxe, convaincu de son innocence, le client était venu (libre) le remercier à la sortie du tribunal, et lui avait dit « vous savez Maître, je ne recommencerai plus« .

Je ne suis pas fait pour ce métier.