Archives par mot-clé : Expert

SSTIC 2012

Publié le par

33 3Msecurityglass

Je suis invité à faire une conférence au Symposium sur la Sécurité des Technologies de l’Information et des Communications (SSTIC) qui se déroulera les 6, 7 et 8 juin 2012 à Rennes.

C’est pour moi une nouveauté d’être invité sous mon pseudonyme de blogueur, mais c’est surtout un challenge de venir parler devant une assemblée d’experts spécialistes de la sécurité informatique. Imaginez un peu le stress d’un médecin généraliste venant s’exprimer devant des neurochirurgiens…

Cela faisait plusieurs années que j’avais repéré ces trois journées de symposium, mais je n’ai jamais réussi à avoir une place pour pouvoir y assister, car les places partent en quelques minutes. Je suis donc très honoré (et très stressé!) d’y être invité pour m’exprimer 45mn sur l’activité d’expert judiciaire en informatique.

Une des difficultés que j’appréhende va être d’allumer mon ordinateur (ou mon téléphone) sans que tous mes mots de passe et données privées ne soient capturés par l’assemblée de spécialistes, moi qui me considère vraiment comme un nain juché sur les épaules de ces géants. C’est d’ailleurs un des angles d’attaque de ma présentation (le nain, pas les mots de passe ;-). Je sais qu’il ne faut pas se connecter sur une éventuelle borne « WifiGratuit » ouverte à tous les vents sans protection. Ni tremper les doigts dans les pots de miel qui pourraient trainer…

Je crains un peu également que mon pseudonymat ne soit mis à mal par quelques indélicats, mais j’ai toujours expliqué ici que le choix de bloguer sous pseudonyme était un confort d’écriture et de liberté de parole, plus qu’une protection permettant de tout dire de manière irresponsable. J’assume sans problème chaque texte écrit ici, même de mauvaise qualité, même sur ma vie privée.

Une autre difficulté va être de résister jusqu’à jeudi soir à l’appel de la rue de la soif…

La difficulté principale va quand même être d’intéresser pendant 45mn, juste après le repas, un auditoire de spécialistes.

A la semaine prochaine, sur le campus de Rennes Beaulieu Sud, pour les chanceux qui ont réussi à avoir des places! Si vous me voyez sur l’estrade le 7 juin, soyez indulgent :-S

Watching you

Publié le par

white trash repairs classic this is why they had to walk to mordor

On me demande souvent ce que je ferais si je devais analyser un disque dur entièrement chiffré, ou un disque effacé en profondeur. Je réponds toujours qu’un expert judiciaire n’est pas un magicien et que « Ad impossibilia nemo tenetur« [1].

Il arrive parfois qu’on puisse surmonter l’impossible.

Jaime Lannister est commercial dans l’entreprise CASTRALROC. Enfin, « était », car Jaime s’est fait licencier pour faute grave. Faute qu’il conteste devant le conseil de prud’hommes. Ceux-ci, étant étymologiquement sages et avisés, font appel à un autre homme sage, avisé, d’expérience, reconnu compétent dans un domaine et pouvant être considéré comme un expert à ce titre, c’est-à-dire un expert judiciaire. Me voici dans la place forte.

J’ai déjà décrit plusieurs fois sur ce blog le déroulement d’une expertise judiciaire contradictoire. Je suis donc assis à une grande table ronde, avec à ma droite les représentants de l’entreprise CASTRALROC et leur avocat, et à ma gauche Jaime et son avocat. Bien qu’ayant lu mon ordonnance de désignation, je demande aux deux parties de me présenter le problème.

CASTRALROC est une entreprise spécialisée dans la fabrication d’armes blanches à double tranchant, connue pour ses modèles Aiguille, Glace, Grande-Griffe et Longclaw. Entreprise de taille modeste, elle n’en dispose pas moins d’un poste de commercial, occupé par Jaime, avec des clauses de confidentialité et de non concurrence.

Il est reproché à Jaime d’avoir contacté à plusieurs reprises, par courrier postal, des entreprises concurrentes et proposé ses services, en mettant en avance son savoir-faire et sa connaissance des techniques utilisées par CASTRALROC. En particulier l’entreprise RINGS fabricant les modèles Andúril, Anglachel, Anguirel, Aranrúth, Dard, Glamdring, Gurthang, Gúthwinë, Hadhafang, Herugrim, Narsil, Orcrist et Ringil.

Jaime nie avoir rédigé de tels courriers, tout en reconnaissance des contacts avec la concurrence, contacts qu’il estime normal dans l’hypothèse d’un changement d’employeur.

Me voici donc, en présence des deux parties, devant l’ordinateur portable utilisé par Jaime dans le cadre de son travail chez CASTRALROC. Ne souhaitant pas prolonger la réunion outre mesure en effectuant devant tout le monde de longues analyses techniques, je propose aux parties de m’autoriser à les effectuer dans mon laboratoire et de revenir présenter les résultats de mes investigations lors d’une deuxième réunion.

De retour chez moi, j’effectue une copie numérique du disque dur et commence son analyse inforensique. Après quelques heures d’investigations, je constate l’absence de courriers coupables. Par contre, je trouve sur le disque dur un logiciel d’effacement de traces: Eraser. Impossible, dans ce cas, de remonter de plus de quelques jours dans la liste des fichiers effacés.

Me voici de nouveau devant les parties, lors de la deuxième réunion d’expertise. Je présente les faits. Jaime explique qu’en raison de la confidentialité des données qu’il manipule, il a pris l’habitude d’effacer efficacement les traces laissées sur son ordinateur. Je prends acte de ses explications, l’utilisation du logiciel Eraser étant parfaitement licite et logique pour qui veut se préserver d’une récupération des fichiers effacés.

Avant de clore la réunion, je demande à visiter le système informatique de l’entreprise. Un classique serveur de fichiers contrôleur de domaine, des postes vassaux clients pour chaque salarié et un photocopieur multifonction dans le couloir. L’entreprise n’a pas de système de sauvegarde centralisé, chacun copiant sur support externe ses propres données. Je ne fais aucune remarque sur la viabilité de la solution.

Dans l’entreprise où je travaille, les photocopieurs multifonctions sont loués à une société qui en assure l’entretien et la maintenance. Il se trouve que, chez nous, la configuration de certains photocopieurs multifonctions doit être faite de manière approfondie, car ils sont utilisés à la fois par le personnel de l’école et par les étudiants. J’ai donc dû me plonger, avec la société de maintenance, dans le paramétrage avancé de plusieurs modèles. C’est très bavard, un photocopieur multifonction. Cela garde trace de beaucoup d’informations: date d’impression, nom du document, nom du compte ayant demandé l’impression, nombre d’exemplaires…

Je demande donc à voir le photocopieur multifonction du couloir. Je parcours quelques menus dans la configuration et découvre le paramétrage suivant: tous les documents imprimés sont disponibles sur le disque dur du photocopieur multifonction. Il est possible de les parcourir et de demander leur réimpression… C’est ainsi que devant les yeux médusés des parties, j’ai pu retrouver tous les documents imprimés par Jaime, et en particulier les courriers adressés à l’entreprise RINGS. Après quelques manipulations, ils étaient de nouveau imprimés. J’ai eu une petite pensée pour mon moi d’il y a quelques années.

Vous qui imprimez les 200 exemplaires du carnet de chant de la chorale de vos enfants, le pdf érotique que vous avez téléchargé chez vous, ou vos cinq exemplaires du rapport d’expertise et ses annexes, sur l’imprimante du boulot, je suis sûr que vous allez y réfléchir à deux fois maintenant.

Jaime s’est alors tourné vers moi, et m’a dit: « valar morghulis », ce qui, dans langue de l’antique Valyria, signifie « Tout homme doit mourir« .

Je lui ai répondu: « Big printer is watching you ».

———————————–

[1] A l’impossible nul n’est tenu

Tome 2

Publié le par

pub guiness journal

Tenir un blog, pour beaucoup, c’est prendre plaisir à raconter une histoire, une anecdote ou partager un retour d’expérience. C’est utiliser un peu de la liberté d’expression dont nous disposons pour s’exprimer.

Mais c’est aussi s’exposer à la critique, à la haine et au mépris. Je reçois quelques courriers de cet ordre, qui rejoignent vite le trou noir de ma poubelle numérique. Les problèmes que j’ai rencontrés à cause de la tenue de mon blog sont venus d’ailleurs.

Je suis toujours surpris de constater que le fait qu’internet offre à tous les citoyens la possibilité de s’exprimer directement, sans les filtres habituels, dérange et contrarie un certain nombre de personnes. Dans mon cas, des personnes ont été choquées par le fait que je tienne sous pseudonyme un blog sur lequel je présente mon activité d’expert judiciaire, sans passer par les revues (et comités de lecture) ad hoc, ni par le cercle fermé et discret des réunions ou colloques organisés par les compagnies d’experts judiciaires. Le fait de donner sans filtre, directement auprès du public, une opinion, une vision, une mémoire…

Tenir un blog, confortablement installé dans le fauteuil de mon bureau, peut amener la tempête et l’opprobre des institutions avec lesquelles je travaille, l’invitation à un interrogatoire suspicieux ou la condamnation de mes pairs. C’est ainsi que l’on prend conscience de l’importance de la vie en société, de l’assaut des idées des autres et de leurs jugements.

C’est de tout cela, et d’autres choses, dont il va être question dans les pages du tome 2 du livre « Dans la peau d’un informaticien expert judiciaire », dans les anecdotes « romancées » qui sont toujours en ligne sur le blog à la date de rédaction de cet ouvrage.

Le premier billet du livre commence avec la réception d’une convocation de la Cour d’Appel auprès de laquelle je suis inscrit comme expert judiciaire. Tous les autres billets sont écrits pendant que ce que j’ai appelé l’« affaire Zythom » se déroule, mais sans que je souhaite en parler sur mon blog, même si parfois mon humeur transparaît dans certains billets comme « Sombre ». Ce n’est qu’une fois l’affaire terminée que je me suis permis de la raconter sur le blog, dans les billets qui constituent la fin du livre. Ce tome 2 couvre donc complètement cette période qui fut difficile pour mes proches et moi.

Tenir ce blog me permet de suivre une certaine thérapie par l’écriture. En paraphrasant le magistrat Philippe Bilger, je peux dire : « On est écartelé entre ce qu’on a envie d’écrire et ce qu’on a le droit de dire. Entre [l’expert] et le justicier. Le professionnel et le citoyen. La vie et l’Etat. L’élan et le recul. La réserve et l’audace. Entre soi et soi. »

« Dans la peau d’un informaticien expert judiciaire – Tome 2 – L’affaire Zythom » est disponible au format papier ici en vente chez mon éditeur.

D’autre part, vous le savez sans doute, j’aime assez l’idée de partage et de libre diffusion sans DRM. Ce livre est donc également disponible gratuitement pour tous:

au format PDF (2374 Ko),

au format EPUB (572 Ko),

au format FB2 (759 Ko),

au format LIT (554 Ko),

au format LRF (697 Ko) et

au format MOBI (744 Ko).

Vous pouvez le copier et le diffuser librement auprès de vos amis et de vos ennemis.

Vous y trouverez, comme dans le tome 1,
une sélection de billets laissés dans l’ordre chronologique de leur
publication, et qui peuvent être classés cette fois dans quatre
rubriques :

– mes activités d’expert judiciaire en informatique ;

– mon travail comme responsable informatique et technique ;

– ma découverte du monde politique comme conseiller municipal ;

– et des anecdotes pour mes amis et ma famille.

Avertissements :

Les habitués du blog le savent, mais cela va mieux en l’écrivant: la publication des billets de mon blog, sous la forme de livres, est surtout destinée à ma famille et à mes proches. C’est la raison pour laquelle j’ai choisi la démarche d’une autopublication. J’ai endossé tous les métiers amenant à la publication d’un livre, et croyez moi, ces personnes méritent amplement leurs salaires! Mise en page, corrections, choix des titres, choix des couvertures, choix du format, choix des polices de caractère, marketing, numérisation, etc., sont un aperçu des activités qui amènent à la réalisation d’un livre. Je ne suis pas un professionnel de ces questions, je vous prie donc de m’excuser si le résultat n’est pas à la hauteur de la qualité que vous pouviez attendre. Le fait d’avoir travaillé seul (avec ma maman pour la relecture, merci à elle), explique aussi le faible prix de la version papier pour un livre de 260 pages.

Je me dois également, par honnêteté envers les acheteurs du livre, de dire que les billets en question sont encore en ligne et le resteront. Les billets sont identiques, à part les adaptations indiquées ci-après.

Le passage d’un billet de blog à une version papier nécessite la suppression des liens. J’ai donc inséré beaucoup de « notes de bas de page » pour expliquer ou remplacer les liens d’origine. Dans la version électronique, j’ai laissé les liens ET les notes de bas de page. Je vous incite à lire les notes de bas de page le plus souvent possible car j’y ai glissé quelques explications qui éclaireront j’espère les allusions obscures.

J’ai également glissé, dans ce tome 2, le nom de l’avocat qui m’a assisté tout au long de l’ « affaire Zythom ». C’est un avocat redoutablement efficace, en plus d’être un homme charmant. Je lui dois d’être encore expert judiciaire et de continuer à tenir ce blog. Ce sera le teasing pour vous inciter à la lecture 😉

J’espère que ce tome 2 vous plaira. En tout cas, je vous en souhaite une bonne lecture.

Le plein de pr0n

Publié le par

wonderbra pantalon

Le PC de Jean-Pierre est rempli de fichiers images et films pornographiques. Le problème est que cet ordinateur appartient à l’entreprise REKALL pour laquelle Jean-Pierre travaille. Enfin, « était installé » car le PC est maintenant sous scellé dans mon bureau et Jean-Pierre est en procédure aux Prud’hommes contre REKALL pour licenciement abusif.

Mais revenons un peu en arrière dans le temps.

Jean-Pierre travaille tous les jours sur son ordinateur fixe professionnel, comme beaucoup d’employés de la société REKALL. Il se plaint de temps en temps de la lenteur de son PC, mais comme un peu tout le monde. C’est que son ordinateur n’est pas de toute dernière jeunesse, et les investissements de renouvellement peinent à arriver jusqu’à lui. Mais aujourd’hui, son ordinateur semble avoir rendu l’âme: il n’arrive plus à le faire fonctionner, ni à le redémarrer. Il appelle donc le service informatique de REKALL.

Le service informatique envoie un technicien qui constate la réalité du problème. Après quelques procédures magiques, le technicien constate que le disque dur est plein, entrainant le dysfonctionnement du système d’exploitation. Quelques instants plus tard, le technicien constate la présence d’un répertoire rempli de fichiers pornographiques. C’est le début des ennuis de Jean-Pierre avec la société REKALL: convocation à un entretien préalable, mise à pied puis licenciement.

Tout au long de la procédure, Jean-Pierre nie avoir téléchargé ou introduit les fichiers pornographiques. La société REKALL n’en croit pas un mot et tout le monde se retrouve devant les prud’hommes.

Un expert judiciaire est désigné, avec mission d’analyser le disque dur, d’y trouver trace des éventuels fichiers pornographiques et d’en déterminer la provenance. Me voici avec l’ordinateur affecté à Jean-Pierre par REKALL posé sur mon bureau bien enveloppé dans son scellé. Le week-end s’annonce bien…

Je brise le scellé, déballe l’ordinateur et commence mes investigations.

Ma méthode est toujours la même: je note sur un cahier toutes les opérations que j’effectue, je vérifie la présence physique de tous les supports de mémoire possibles (cédéroms dans les lecteurs, clefs USB, disques SSD, disques durs, etc.), prends des photos avant démontage, note la présence de poussières, la position éventuelle des cavaliers, des nappes de câbles… Dans le cas présent, le dossier technique semble simple: un seul disque dur est branché sur la carte mère. Je procède à son extraction, avec précaution. Je démarre l’ordinateur et inspecte les paramètres du Bios pour relever le décalage horaire avec l’heure exacte de l’horloge parlante. Le bios d’un ordinateur peut révéler parfois des informations très intéressantes. Ici, rien de particulier.

Je branche le disque dur sur mon PC de prise d’image, derrière un bloqueur d’écriture. Puis, je procède à la prise d’image proprement dite, comme décrit ici. Mon NAS personnel se remplit toute la nuit d’une image bit à bit d’environ 500 Go, fidèle copie numérique du disque dur d’origine. Je replace le lendemain le disque dur d’origine dans son PC, non sans l’avoir pris en photo et noté toutes ses caractéristiques (numéro de série, marque, modèle, etc.) sur mon petit cahier papier.Promis, dans quelques années, j’achète un encrier, une plume sergent major et le porte-plume de mon enfance 😉

J’analyse le contenu du disque dur, et sans surprise, je trouve un répertoire intitulé « nvrzkflg » contenant plusieurs centaines de gigaoctets d’images et de films pornographiques. Me voici, porte du bureau fermée, en train de plonger dans ce qui ne constitue effectivement pas des études concernant la prostitution. Je fais le plein de pr0n…

Les fichiers semblent classés par thème, du plus classique au plus exotique, mais certains détails techniques attirent mon attention. L’organisation générale du stockage des fichiers est plutôt curieuse, avec des noms de répertoire d’un seul caractère, et les vidéos sont dans toutes les langues, avec parfois des sous-titres, eux-aussi dans toutes les langues. Je le note en remarque sur mon cahier d’écolier.

Après quelques heures passées à faire le tri, je m’attaque à la question de la provenance de ces fichiers. Jean-Pierre a-t-il abusé de son accès internet, sachant que de toute manière, internet, c’est pour le porno. J’analyse alors les traces de navigation laissées dans les différents caches présents sur le disque dur: rien d’inapproprié. Jean-Pierre a bien effectué quelques courses personnelles sur des sites de VPC, mais rien en rapport avec mes missions. Je recherche des traces d’extractions de fichiers archives compressées (zip, etc.), typique de la manipulation en masse de fichiers, mais là aussi rien de probant: que des documents de la société REKALL.

Je démarre l’image du disque dur dans une machine virtuelle et procède à son analyse avec l’aide de plusieurs antivirus à jour. Bingo! La machine est infectée… Une recherche sur Google m’indique que l’infection en question est un bot d’un cloud de stockage. Autrement dit, le disque dur du pc infecté est relié à un ensemble d’autres ordinateurs (des serveurs de contrôle et d’autres pc infectés) formant une grande zone de stockage à la disposition d’une ou plusieurs personnes. Dans le cas présent, la zone de stockage semble être destinée à de la pornographie.

Pour vérifier mon hypothèse, je relie à internet mon bac à sable où je faisais fonctionner la machine virtuelle, non sans avoir lancé un bon analyseur de trafic réseau.

Je dois dire que j’ai été assez fasciné de voir ma petite machine virtuelle être contactée depuis un ordinateur que j’ai tracé jusqu’à Taïwan (certainement une machine elle-même infectée) et recevoir des commandes à exécuter pour se mettre à jour et faire le plein de pr0n.

Mon rapport a été clair (comme toujours) sur la question: Jean-Pierre pouvait être mis hors de cause. Qui était responsable de sa désagréable situation, l’antivirus inefficace?, non mis à jour?, le service informatique?, heureusement la question ne m’a pas été posée. En tout cas, depuis, je surveille un peu plus les mises à jour des antivirus de mon entreprise, et les comportements suspects de notre parc informatique. Dans une école d’ingénieurs, ce n’est pas toujours facile.

Mais surtout, je n’accuse jamais un utilisateur pour ce que je peux trouver sur son poste de travail.

Demande d’informations

Publié le par

gepaeckroentgenautomat

Je suis contacté de manière plus ou moins aléatoire par des étudiants ou des lycéens qui doivent mener à bien un projet plus ou moins en rapport avec l’activité d’expert judiciaire.

Je réponds toujours et de temps en temps, j’en fais un billet pour permettre aux étudiants éventuellement intéressés de profiter aussi des réponses. Cela faisait longtemps que je n’avais pas pratiqué l’exercice, et désolé pour les lecteurs habituels du blog.

1. En quoi consiste exactement votre activité?

La profession que j’exerce, celle qui me nourrit, est responsable informatique et technique dans une école d’ingénieurs. Comme tout professionnel, mes connaissances et savoirs-faire intéressent l’institution judiciaire, qui peut en avoir besoin dans le cadre des affaires qu’elle a à traiter. Pour rendre plus simple le choix d’un professionnel par un magistrat, des listes sont établies auprès des cours d’appel et de la cour de cassation. Être inscrit sur l’une de ces listes fait de vous un « expert judiciaire ».
En pratique, mon activité est de répondre aux questions qu’un magistrat va me poser (que l’on appelle les missions de l’expert judiciaire) par écrit dans un document que l’on appelle un rapport d’expertise.

Dans mon cas, voici quelques exemples de questions:

– L’ordinateur X contient-il des images pédopornographiques?

– A quelle date l’ordinateur a-t-il été utilisé pour envoyer tel email?

– L’entreprise Y a-t-elle fait correctement l’informatisation de sa cliente Z?

2. Quel est votre revenu moyen?

Mon revenu moyen dépend du nombre d’expertises judiciaires que l’on va me confier. Certaines années, j’ai eu zéro dossier, et donc zéro entrée d’argent. Et pourtant, ces années là, j’ai du payer des charges sociales (forfaitaires), des abonnements logiciels spécifiques, des journées de formation, une assurance en responsabilité… Sinon, une expertise moyenne me prend environ 100 heures de travail, facturée 20 heures à 90 TTC euros de l’heure, soit 1800 euros.

3. Êtes-vous souvent demandé pour exercer votre activité?

Sur les dix dernières années, j’ai été missionné une cinquantaine de fois.

4. Pour chaque métier il y a des avantages et des inconvénients. Pouvez-vous en citer quelques-uns?

 L’activité d’expert judiciaire n’est pas un métier. Vous devez avoir un vrai métier pour intéresser la justice, et être missionné de manière ponctuelle. Un expert judiciaire est un « collaborateur occasionnel du juge ». Néanmoins, je peux donner de manière très subjective quelques avantages et inconvénients, vus de ma fenêtre personnelle:

Avantages:

– prestige

– fierté de concourir à l’œuvre de justice

– pouvoir travailler dans le domaine de mon épouse avocate

– travailler aux côtés de personnes de grandes valeurs (magistrats, avocats, OPJ…)

Inconvénients:

– risques et responsabilités importants

– faible rémunération

– paiement des frais engagés parfois avec deux années de retard

– charge de travail qui s’ajoute à celle du métier normal

– complexité administrative (impôts, sécurité sociale…)

– pénibilité de certains dossiers (pédopornographie, crimes contre l’humanité, suicides, etc.)

5. Quelles sont les qualités nécessaires?

C’est une question difficile. A mon avis, il faut aimer son travail, vouloir progresser sans compter ses heures, et avoir le sens du service public.

6. Qu’avez-vous fait comme études?

Ingénieur en informatique industriel et docteur en intelligence artificielle.

7. Depuis combien de temps êtes-vous expert judiciaire?

Depuis 13 ans.

8. Qu’est ce qui vous a amené à devenir un expert judiciaire?

J’aidais mon épouse à comprendre un rapport d’expertise judiciaire informatique dans un de ses dossiers. Le rapport était clair et simple pour moi, mais compliqué et obscur pour les juristes. Cela m’a donné envie de mettre mes compétences d’enseignant-chercheur au service de la justice.

Voilà, j’espère avoir répondu à votre attente et vous souhaite toute la réussite pour votre projet.

———————

L’image provient d’une campagne de publicité pour un site d’emploi. Le slogan est « la vie est trop courte pour occuper le mauvais emploi ». Cliquez sur l’image pour l’agrandir.

Lettre ouverte aux candidats des présidentielles 2012

Publié le par

surcharge

La Fédération Nationale des Unions de Jeunes Avocats (FNUJA) et l’Union des Jeunes Avocats de Paris (UJA) ont créé en partenariat avec l’Union Syndicale de la Magistrature (USM), l’Association des Jeunes Magistrats (AJM) et le Conseil National des Barreaux (CNB) le site justice2012.org afin qu’il devienne une caisse de résonance des préoccupations des professionnels de la justice.

Je leur ai adressé ma contribution qu’ils ont acceptée de publier sur leur site et je les en remercie. Je vous invite à aller la lire, ainsi que les autres contributions.

Je reproduis mon texte ici pour archivage.

Notez qu’il s’agit d’une opinion personnelle qui n’engage que moi, et non l’ensemble des experts judiciaires de France.

—————————

Madame, Monsieur le candidat à la magistrature suprême,

L’expert judiciaire est un citoyen amené à collaborer de manière occasionnelle avec la justice. Il peut donc porter un regard extérieur au fonctionnement de cette institution.

La notion de justice est fortement polysémique et il est intéressant de constater qu’en période électorale, les différents sens du mot justice sont souvent utilisés de manière interchangeable, entretenant ainsi auprès des électeurs une certaine confusion.

Le citoyen que je suis est tout d’abord attaché à l’idée de justice pour tous, et le mot fait alors référence au principe moral qui exige le respect du Droit et de l’équité. Les français sont très sensibles au 2e mot de la devise de notre république et beaucoup s’étonnent du coût qu’ils doivent supporter pour accéder au service public de la justice, aggravé depuis la mise en place d’un droit de timbre. Que dire des parties qui font face à l’avance du coût d’une expertise judiciaire?

Cela amène à réfléchir au périmètre de la Justice, le mot étant cette fois pris au sens de l’institution responsable de son application. La Justice en tant qu’institution regroupe des professionnels du Droit en charge de son interprétation. Elle traite des conflits de plus en plus nombreux qui nécessitent l’intervention extérieure de professionnels chargés de donner des avis sur des questions techniques: les experts judiciaires. La société doit prendre en charge cette soif d’accès du citoyen à la Vérité qui nécessite souvent des moyens scientifiques, des savoir-faire techniques qui ne relèvent pas des personnels de l’institution judiciaire.

Les femmes et hommes politiques doivent prendre conscience du besoin de justice du citoyen et des nécessaires moyens de l’institution judiciaire pour pouvoir y répondre.

Demander justice à la Justice pour que la société nous fasse justice…

Bien évidemment, et tous les indicateurs le montrent, en particulier par comparaison aux autres pays européens, le problème principal de la Justice en France est un problème de moyens: pas assez de magistrats, pas assez de greffiers, pas assez d’officiers de police judiciaire…

Ce manque flagrant de moyens se traduit également par le paiement en retard des fournisseurs de l’institution judiciaire, y compris des fournisseurs de service que sont les experts judiciaires. Mesdames et Messieurs les candidats à la magistrature suprême, savez-vous qu’un professionnel qui est considéré comme « très compétent dans sa matière et chargé par un juge, dans le cadre d’une affaire judiciaire, de donner son avis sur des questions techniques » peut être remboursé des dépenses qu’il a engagées, et payé pour son savoir ou son savoir-faire, plus de deux années après son intervention?

Quel salarié, quel artisan, quelle entreprise accepte d’être payé avec deux ans de retard?

Je comprends qu’il soit possible de considérer que la collaboration occasionnelle avec l’institution judiciaire de citoyens sélectionnés pour leurs connaissances techniques devrait être un acte gratuit et bénévole. L’inscription sur les listes d’experts judiciaires serait alors suffisamment gratifiante en tant que telle pour que cet honneur comble le citoyen méritant. Une sorte de légion d’honneur de l’expertise judiciaire, sans rente annuelle ni maison d’éducation pour la descendance féminine… Je crains néanmoins qu’une certaine frilosité s’empare de ses récipiendaires lorsqu’ils auront à faire face à un investissement particulièrement onéreux (investissement en temps ou en moyens) rendu nécessaire par certaines investigations.

Il est temps que les femmes et hommes politiques mettent l’institution judiciaire au centre de leurs préoccupations et lui donne l’indépendance et les moyens nécessaires à son rôle: rendre la justice.

Et ce sera justice.

Zythom

Blogueur informaticien expert judiciaire

Dans la peau d’un informaticien expert judiciaire T1

Publié le par

couv T1

Ce blog approche doucement mais sûrement des 700 billets publiés, et cela malgré le nettoyage régulier que je peux faire en supprimant des vieux billets « petits riens » datant du temps d’avant Twitter. Pour autant, la plupart des billets que je laisse en ligne racontent des petites histoires chères à ma mémoire et auxquelles j’aimerais donner une seconde chance, une autre vie.

En 2007, j’avais publié un livre reprenant 126 billets des débuts du blog. J’avais trouvé un éditeur en ligne qui me permettait de réaliser moi-même mon ouvrage et de le diffuser auprès des personnes intéressées, essentiellement ma famille et mes proches.

J’ai donc repris le livre de 2007 pour en faire une seconde édition[1] qui sera le premier tome d’une série intitulée « Dans la peau d’un informaticien expert judiciaire ».

Titre du 1er tome: « L’âge d’or est devant nous ».

Si certains lecteurs sont intéressés, cet ouvrage est disponible au format papier en commandant en ligne chez mon éditeur.

D’autre part, vous le savez sans doute, j’aime assez l’idée de partage et de libre diffusion sans DRM. Ce livre est donc également disponible gratuitement pour tous:

au format PDF (1480 Ko),

au format EPUB (282 Ko),

au format FB2 (330 Ko),

au format LIT (232 Ko),

au format LRF (263 Ko) et

au format MOBI (270 Ko).

Vous pouvez le copier et le diffuser librement auprès de vos amis ou de vos ennemis.

Un chantier autrement plus long qu’une réédition commence maintenant avec la publication des prochains tomes. Tri, choix, mise en page, corrections, relectures, vont m’occuper un certain nombre de week-ends. J’en ferai probablement une note de blog, à destination de tous les petits blogueurs comme moi qui souhaiteraient se faire plaisir avec dans leur bibliothèque un livre portant leur pseudo.

Et en diffusant ainsi mes anecdotes, je suis très heureux d’aller jusqu’au bout de la logique conseillée par la commission de disciple de ma compagnie d’experts judiciaires lors du « procès » de ce blog. C’est pourquoi je souhaite à tous bonne lecture de mes romans 🙂

Comme j’ai conscience qu’un nombre important d’internautes atterrissant ici n’iront pas acheter le livre ni télécharger la version électronique, je souhaite quand même publier ci-dessous la page des remerciements.

Remerciements:

Ce livre n’existerait pas sans l’aide des personnes suivantes (par ordre chronologique):

– Mes parents, qui m’ont donné le jour, élevé et éduqué avec affection et amour. La baisse sensible du nombre de fautes dans cette seconde édition doit beaucoup à la relecture de ma mère.

– Ma sœur qui m’a soutenu tout au long de mes études, en particulier dans les moments difficiles. Je lui dois une partie de ce que je suis.

– Mon épouse qui m’a soutenu devant toutes les difficultés rencontrées lors de la tenue du blog.

– Maître Eolas, dont les encouragements et le soutien ont largement contribué au succès du blog.

– Tous les blogueurs qui entretiennent avec moi des liens à travers les internets. J’apprends souvent beaucoup de nos échanges.

– Et, bien entendu, les lecteurs du blog.

En attendant, le blog continue.

———————-

[1] La deuxième édition corrige essentiellement quelques fautes de frappe, place le numéro ISBN au bon endroit pour les diffuseurs tels qu’amazon.fr, ajoute le nom du tome et les remerciements. Inutile donc pour les personnes ayant acheté la première édition (collector!) de commander cette version sensiblement identique. Stay tuned pour les autres tomes 😉

Lætitia 38 ans

Publié le par

Les bureaux sont déserts. Bien qu’il soit encore tôt le matin, personne ne viendra me déranger car les bureaux resteront vides. L’entreprise est fermée depuis plusieurs mois, mais le mobilier et les équipements sont encore en place. A part cette fine couche de poussière, tout me donne l’impression que dans quelques minutes une vie active va envahir les lieux, remplissant l’atmosphère de bruits et d’agitation.

Ma mission est de récupérer, à la demande du tribunal de commerce, toutes les données concernant les sites internets des anciens clients.

J’ai fait remettre l’électricité en intervenant auprès du liquidateur judiciaire. Je me suis fait ouvrir les portes par le gardien de l’immeuble d’entreprises, et il m’a aidé à réenclencher le disjoncteur avant de me laisser seul dans les lieux. Tout un ensemble de bureaux, des locaux techniques, des salles de réunion, une cuisine, pour moi tout seul.

Je pose mon sac dans l’entrée sur le bureau d’accueil. J’en sors un poste de radio que je branche pour mettre un peu de vie. J’ouvre les volets de plusieurs fenêtres pour faire entrer la lumière. Je fais le tour des pièces pour repérer les lieux. Je prends des notes: salle serveurs, ordinateurs dans tel et tel bureau, je suis le câblage du réseau pour trouver les baies de brassage et les actifs du réseau. En une heure, j’ai redémarré le réseau, les machines de la salle serveurs et quelques ordinateurs de bureau.

Le liquidateur judiciaire m’a laissé les mots de passe de l’administrateur du réseau, mais je récupère quelques mots de passe complémentaires avec mon live CD Ophcrack. Je commence l’inspection des disques durs des serveurs: organisation générale des données, logiciels installés, structure du réseau, etc.

Au bout de quelques heures, je me rends compte que toutes les données concernant les sites internets des clients ont été effacées. Et la présence du programme eraser sur le compte de l’administrateur m’a vite fait comprendre que mes tentatives de récupération de données seront certainement vouées à l’échec. Mais j’essaye quand même et n’abandonne qu’après moultes vérifications. Nada, que tchi, que pouic. L’informaticien aurait aussi bien pu laisser bien en évidence sur une table un post-it avec mention GTFO.

Bon. Les données de la salle serveurs sont FUBAR… Il ne me reste qu’à vérifier si une copie traine quelque part sur un disque dur dans les différents bureaux. Je sens que l’après-midi va être longue, très longue.

Pendant que le poste de radio de l’entrée crie sa joie de vivre, je m’installe dans ce qui semble avoir été le bureau de la secrétaire. Quelques cartes de visite trainant sur la table m’indiquent que je suis assis à la place qu’occupait une certaine Lætitia, qui justement signifie « joie » en latin, secrétaire de direction.

Je profane son ordinateur et explore les catacombes. Son fond d’écran montre une femme d’environ 40 ans avec des enfants. Le calendrier de sa messagerie Outlook m’indique qu’elle a programmé un rendez-vous périodique intitulé « sauvegardes mensuelles ». Tiens tiens.

J’ouvre les tiroirs du bureau et tombe sur deux bandes magnétiques de type DAT.

Je retourne dans la salle serveurs où se trouve un lecteur DAT (mais curieusement plus aucune bande…) et entreprend la lecture des données stockées sur les deux bandes. Bingo. Lætitia était chargée de mettre de côté hors salle serveurs une bande de sauvegarde mensuelle contenant toutes les données des serveurs, y compris et surtout celles concernant les sites internets des clients. Les inscriptions sur les boites m’ont également indiqué que l’informaticien avait prévu le stockage d’une sauvegarde pour les mois pairs et d’une autre pour les mois impairs.

En rangeant mes affaires, je suis resté quelques minutes à regarder Lætitia sur son fond d’écran. Et je l’ai remercié, au nom de ses anciens clients.

Sur le bureau de la salle serveur, j’ai laissé un petit papier où j’ai écrit ROFLMAO. J’espère que l’admin aurait apprécié.

Emilie 4 ans

Publié le par

invisible

Émilie a 4 ans et s’est faite violer plusieurs fois par un ami de son père. Ce que ne savait pas Émilie, c’est que son violeur a pris des photos et filmé la scène. En fait, Émilie, à son âge, ne sait pas grand chose de la vie, si ce n’est qu’elle fait une confiance aveugle à ses parents et aux grandes personnes en général.

Ce que ne savait pas son violeur, c’est que les photos et films qu’il a faits seraient vus sur son ordinateur par un de ses « amis » qui les a vendus ensuite via des forums undergrounds spécialisés dans les images pornographiques « exotiques ».

Ce que ne savaient ni Émilie, ni son violeur, c’est que ces scènes feraient le tour du monde en quelques mois, s’ajoutant aux images de ce type dans les compilations pédophiles qui s’échangent sous le manteau, dévoyant les sites de partage et la magnifique liberté d’internet.

Jusqu’à cet ordinateur mis sous scellé et qui se trouve sur mon bureau.

Un ordinateur dont l’officier de police judiciaire m’a raconté la courte histoire: son propriétaire est en prison pour une autre histoire, il a obtenu l’autorisation d’utiliser son ordinateur dans sa cellule, il a visionné plusieurs séries d’images pornographiques en compagnie d’autres compagnons de cellule, dont certaines à caractère pédopornographique. Il a été dénoncé, son ordinateur a été saisi, une procédure ouverte.

J’ai brisé le scellé, procédé à la copie numérique du disque dur, et commencé son analyse inforensique.

J’ai trié toutes les images extraites, et tous les films. J’ai regardé chaque image pour déterminer sa nature. J’ai vu toutes ces jeunes filles d’à peine 10 ans, dénudées, aux sourires tristes, prenant des poses suggestives. Et je t’ai vu, Émilie. Bébé à peine grandi, avec tes yeux confiants, regardant un sexe d’homme trop grand pour toi. J’ai fermé les yeux et pensé à mes trois enfants qui jouent à l’étage… J’ai pensé à mes étudiants vingtenaires qui vivent à cent à l’heure leur jeunesse insouciante. J’ai senti des larmes couler sur mes joues en me disant que, bordel, à mon âge j’étais encore trop sensible. Que je pensais qu’avec le temps, comme les étudiants en médecine, comme les pompiers, comme les policiers, j’allais m’endurcir…

Alors je rouvre les yeux et je continue mon classement. Ton prénom est dans le nom de plusieurs fichiers. Ton âge aussi, et l’histoire de ton viol. Les films sont d’une atrocité sans nom. Je redresse mon esprit vacillant en cherchant dans les métadonnées des fichiers d’éventuelles traces utiles pour les enquêteurs. Je note les dates présumées de création, de modification et de dernier accès.

Je me demande l’âge que tu as aujourd’hui. La vie que tu mènes. Un bonheur est-il possible après un début de vie aussi terrible?

Je ne sais pas.

J’imprime quelques photos pour le rapport.

Il faudra que je pense à prévenir l’opératrice du centre de photocopies où j’ai mes habitudes. Il faudra que je pense à prévenir aussi la greffière à qui je vais remettre mon rapport. A ma question, elle répondra « je ne regarderai pas, je n’arrive pas à m’habituer ». Cela m’a rassuré.

A chaque expertise où l’on me demande de rechercher des images et films pédopornographiques, je retrouve ton visage. Presque à chaque fois. Tu es mon « effet Streisand » à moi.

Émilie, je pense encore à toi. Dans mon esprit, tu auras toujours 4 ans. J’espère que dans le tien, tu as tout effacé.

Comment devenir expert judiciaire

Publié le par

justiceinourlife

Je reçois un courrier assez important concernant cette question, et je renvoie toujours à un billet du 1er janvier 2009. Curieusement, ce billet est toujours d’actualité et je vais me contenter de le réécrire, parce que vous le valez bien 😉

Le premier point à bien comprendre est qu’expert judiciaire n’est pas une profession, à l’exception peut-être des experts traducteurs interprètes qui semblent impliqués à plein temps (et plus). Pour la grande majorité des experts judiciaires, il s’agit d’une activité annexe et il n’est pas rare qu’un expert judiciaire ne soit désigné qu’une ou deux fois par an, voire moins. Comme les frais engagés et les honoraires sont en général payés avec deux années de retard (ou plus), vous comprendrez qu’il ne faut pas compter sur cela pour payer les logiciels d’analyses inforensiques derniers cris dont vous rêvez, ni les formations obligatoires demandées pour rester inscrit sur la liste des experts judiciaires…

Vous devez donc avoir un vrai métier, une profession qui remplit le réfrigérateur et vous permet de rester propre. De toutes façons, c’est votre vrai métier qui intéresse les magistrats, pour les compétences qu’il vous apporte, et pour l’accès aux éventuels moyens qu’il vous assure.

Les experts judiciaires sont des professionnels habilités chargés de donner aux juges un avis technique sur des faits afin d’apporter des éclaircissements sur une affaire. Ce sont des spécialistes de disciplines très variées (médecine, architecture, gemmologie, économie et finance, etc.). Leurs avis ne s’imposent pas aux juges qui restent libres.

Ensuite, devenir expert judiciaire, c’est très simple: il vous suffit de déposer un dossier avant le 1er mars de chaque année au procureur de la République. Votre dossier va suivre tout un parcours, et s’il est accepté, vous verrez votre nom inscrit sur une liste gérée par votre Cour d’Appel. L’inscription sur cette liste fait de vous un expert judiciaire. Bravo cher confrère ou chère consœur.

Reprenons au ralenti:

– quel dossier?

– quel procureur?

– quel parcours suit le dossier?

– quelles conditions devez-vous remplir?

– quelle bouteille ouvrir en cas d’inscription?

Le dossier.

Le dossier de demande d’inscription sur la liste des experts judiciaires doit comprendre toutes les précisions utiles permettant de juger de la qualité de votre candidature, notamment les renseignements suivants :

1° Indication de la ou des rubriques ainsi que de la ou des spécialités dans lesquelles l’inscription est demandée. Vous trouverez la nomenclature des branches, rubriques et spécialités dans ce document pdf.

2° Indication des titres ou diplômes du demandeur, de ses travaux scientifiques, techniques et professionnels, des différentes fonctions qu’il a remplies et de la nature de toutes les activités professionnelles qu’il exerce avec, le cas échéant, l’indication du nom et de l’adresse de ses employeurs. En terme plus simple, ressortez votre CV et mettez le à jour.

3° Justification de la qualification du demandeur dans sa spécialité. Vous avez des lettres de recommandation, des courriers de vos pairs qui admirent vos compétences, c’est le moment de les sortir de leurs cadres et d’en faire une photocopie.

4° Le cas échéant, indication des moyens et des installations dont le candidat peut disposer. Vous travaillez dans une université et avez accès aux superordinateurs, vous êtes copain avec le technicien qui gère le microscope électronique du laboratoire, vous connaissez la tata du gardien du Grand collisionneur de hadrons du CERN, et vous pouvez utiliser ces installations, si possible gratuitement, alors c’est le moment de le signaler par écrit. L’institution judiciaire est si mal pourvue en budget par les politiques en charge des affaires…

En annexe à cette demande, il peut être judicieux de joindre un extrait du casier judiciaire et une copie certifiée conforme des diplômes présentés à l’appui de la demande, ainsi que les travaux déjà effectués dans les spécialités concernées. Soyez quand même synthétique, je ne suis pas sûr qu’une copie papier de votre thèse de 200 pages soit la bienvenue.

Un coup de téléphone à sa cour d’appel peut être utile pour savoir s’il faut des documents complémentaires (photos, etc.)

Le procureur de la République.

Une fois votre dossier de demande fin prêt, vous devez l’adresser avant le 1er mars au procureur de la République près le tribunal de grande instance dans le ressort duquel vous exercez votre activité professionnelle ou possédez votre résidence ou, pour les demandes d’inscription dans la rubrique traduction, au procureur de la République près le tribunal de grande instance du siège de la cour d’appel.

Nous sommes dans la 2e décennie du 3e millénaire, donc le courrier d’accompagnement du dossier pourra être imprimé à partir d’un traitement de texte, surtout si vous avez une écriture illisible. N’oubliez pas quand même de le signer d’une belle encre bleue (éviter le rouge ou le vert, trop originaux, et le noir pour différencier la photocopie de l’original). En vrai, tout le monde se fout de la couleur de la signature, mais n’oubliez pas de signer, sinon cela fait tache (et la vache à une tache qui tache est moins bien que la vache sans tache qui tache).

Vous ne connaissez pas l’adresse du tribunal d’instance auquel écrire? Pas de panique, le site du ministère de la justice devrait être à jour et vous aider. Lien ici.

Mon conseil personnalisé: à partir d’aujourd’hui, envoyez tous vos courriers postaux ayant un lien avec votre (future) activité d’expert judiciaire, en recommandé avec avis de réception et faites en sorte que le postier dont vous dépendez devienne votre meilleur ami. Vous enverrez donc votre dossier de candidature en recommandé avec avis de réception (et conserverez le récépissé d’envoi et celui de réception dans un dossier ad hoc).

Le parcours de votre dossier de demande.

Le procureur de la République instruit la demande d’inscription initiale: il va vérifier que vous remplissez les conditions requises (voir plus loin) et recueillir tous les renseignements possibles sur vos mérites. Je ne connais pas bien le travail réalisé, mais je pense qu’il y a ce que l’on appelle une enquête de bonne moralité. Dans mon cas, un policier est venu directement à mon domicile, et comme j’étais absent (j’étais au travail), il a discuté avec ma femme pour obtenir tous les renseignements possibles sur mon parcours… C’était une autre époque, un autre siècle, un autre millénaire, avant que la police ne dispose de 80 fichiers.

Ensuite, au cours de la deuxième semaine du mois de septembre, le procureur de la République transmet les candidatures au procureur général qui saisit le premier président de la cour d’appel aux fins d’examen par l’assemblée générale des magistrats du siège de la cour d’appel.

Ce qu’il se passe à chaque étape fait parti des grands mystères de la création.

Les conditions à remplir.

1° N’avoir pas été l’auteur de faits contraires à l’honneur, à la probité et aux bonnes mœurs.

2° N’avoir pas été l’auteur de faits ayant donné lieu à une sanction disciplinaire ou administrative de destitution, radiation, révocation, de retrait d’agrément ou d’autorisation.

3° N’avoir pas été frappé de faillite personnelle ou d’une autre sanction en application du titre II du livre VI du code de commerce.

4° Exercer ou avoir exercé pendant un temps suffisant une profession ou une activité en rapport avec sa spécialité.

5° Exercer ou avoir exercé cette profession ou cette activité dans des conditions conférant une qualification suffisante.

6° N’exercer aucune activité incompatible avec l’indépendance nécessaire à l’exercice de missions judiciaires d’expertise.

7° Être âgé de moins de soixante-dix ans.

8° Pour les candidats à l’inscription sur une liste dressée par une cour d’appel, dans une rubrique autre que la traduction, exercer son activité professionnelle principale dans le ressort de cette cour ou, pour ceux qui n’exercent plus d’activité professionnelle, y avoir sa résidence.

Vous ne devez pas être déçu de ne pas être inscrit dès la première demande. Le nombre d’experts retenus tient à des facteurs indépendant des candidats, comme l’évolution du nombre d’expertises, le nombre d’experts dans une discipline, les orientations générales de la Chancellerie ou encore à d’autres facteurs relatifs à l’institution judiciaire. Seuls les magistrats pourraient indiquer quels sont les critères qui tiennent aux candidats eux-mêmes. Au vu des pièces demandées, on peut toutefois estimer que les magistrats examinent la compétence, l’expérience, la notoriété, la disponibilité, l’indépendance et les moyens de remplir les missions que présentent les candidats. Un conseil: après un refus, ne pas hésiter à représenter sa candidature l’année suivante, surtout si l’on peut faire valoir des éléments nouveaux.

Bouteille à ouvrir après inscription.

Un bon champagne fera l’affaire 😉

Pour autant, l’inscription n’est pas un un diplôme supplémentaire, mais une activité supplémentaire, parfois lourde, voire dangereuse pour la psyché dans certaines expertises en matière criminelle.

Les « experts cartes de visite » et autres businessmen sont très mal vus par les magistrats et rapidement mis hors circuit.

Si votre demande est acceptée, vous serez convoqué pour prêter serment. C’est aussi le bon moment pour contacter une compagnie d’experts pour parler formations, procédures, assurance, et pour comprendre également dans quel guêpier vous êtes tombé avant de contacter les impôts, l’URSAFF et autres joyeusetés à qui vous allez expliquer votre activité (et comment ils doivent la gérer).

Mais tout cela est une autre histoire, et concernant la bouteille, n’attendez pas la clôture de votre premier dossier.

—————————–

Image: Allégorie de la Justice

Références bibliographiques:

– Décret n°2004-1463 du 23 décembre 2004 relatif aux experts judiciaires.

– Site de la Cour de Cassation consacré aux experts judiciaires.

– Site du Ministère de la Justice et des Libertés.