Établir les faits
Reconstituer la chronologie et les responsabilités : ce qui s'est passé, comment, avec quels impacts, sur des éléments vérifiables, pas des suppositions.
Ressource · Forensic
Le forensic expliqué simplement : établir les faits, pour prouver et décider.
On parle souvent de « forensic » sans savoir ce que cela recouvre. En clair : c'est reconstituer ce qui s'est passé à partir des traces laissées sur les systèmes, de façon rigoureuse et documentée. Pas de la réparation, de l'établissement de preuve.
Premier échange gratuit, confidentiel et sans engagement.
Objet de l'analyse
Accès frauduleux · messagerie
Collecte
traces intègres
Analyse
chronologie
Restitution
dossier clair
Registre horodaté
Chaque étape tracée →
01 · DE QUOI ON PARLE
Le forensic, ou expertise numérique : comprendre ce qui s'est passé
Le forensic consiste à reconstituer les faits d'un incident à partir des traces laissées sur les systèmes, de façon rigoureuse et documentée. Ce n'est pas de la « réparation » : c'est de l'établissement de preuve. On y recourt après une intrusion, une fraude, une fuite de données, une usurpation ou un litige, dès que comprendre précisément ce qui s'est passé, ou pouvoir le prouver, devient déterminant.
Conserver la preuve
Collecter et conserver les éléments avant qu'ils ne disparaissent, sans les altérer. La traçabilité de chaque étape fait la valeur du résultat.
Éclairer la décision
Restituer un dossier compréhensible par une direction, un juriste, un assureur ou une autorité. L'objectif n'est pas de noyer sous la technique : c'est d'éclairer.
02 · LA MÉTHODE
Quatre temps, dans le bon ordre
Le travail suit quatre étapes. La rigueur de chacune conditionne la solidité de l'ensemble, une preuve mal collectée ne se rattrape pas.
01CollecterRassembler les éléments sans les altérer, à la source.
02ConserverPréserver l'intégrité des données, chaque manipulation tracée.
03AnalyserReconstituer la chronologie et les responsabilités.
04RestituerDes conclusions claires, utilisables par des non-techniciens.
03 · À QUOI ÇA SERT
Un dossier qui parle à ceux qui décident de la suite
Ce que produit le forensic n'a de valeur que s'il est utilisable là où votre dossier avance vraiment : face à votre banque, votre assureur ou la justice.
Pour votre banque
Documenter la fraude ou l'accès frauduleux avec des faits établis : un dossier étayé pèse davantage qu'une déclaration dans une demande de remboursement.
Pour votre assureur
Fournir la chronologie et les impacts que réclame l'instruction d'un sinistre cyber. Le fil des faits, horodaté, sert la conversation avec l'assurance.
Pour la justice
Constituer une base factuelle en vue d'une plainte ou d'un litige. La rigueur de la collecte et la traçabilité déterminent ce qui pourra être opposé.
04 · DEUX MÉTIERS COMPLÉMENTAIRES
Forensic et réponse à incident : ne pas confondre
Les deux se complètent, mais ne poursuivent pas le même but. Les confondre, c'est risquer de sacrifier la preuve pour aller vite, ou l'inverse.
Réponse à incident
Reprendre le contrôle
Stabiliser la situation, contenir la menace, rétablir le fonctionnement. L'urgence commande : on agit pour arrêter l'hémorragie.
- Objectif : revenir à la normale
- Tempo : l'urgence, les premières heures
- Risque : agir trop vite peut effacer des traces
Forensic
Établir les faits
Comprendre et prouver ce qui s'est passé, avec méthode et traçabilité. On préserve d'abord, on documente ensuite.
- Objectif : prouver et éclairer la décision
- Tempo : la rigueur avant la vitesse
- Valeur : un dossier exploitable, horodaté
Le cabinet Zerval articule ces deux dimensions et coordonne, si besoin, l'ensemble des parties d'un dossier sensible.
Un incident en cours ? Ne détruisez pas la preuve.
Ne restez pas seul. Ne supprimez rien, ne payez rien, ne cédez pas à la précipitation : une preuve mal conservée ne vaut rien, et certains gestes sont irréversibles. Décrivez-nous la situation, nous prenons les premières décisions avec vous. Et nous ne vous demandons jamais vos codes.
Aucun résultat garanti.
Le forensic établit des faits : il ne promet pas une issue. Selon les traces disponibles, on prouve beaucoup, un peu, ou parfois seulement ce qui reste. Nous vous disons ce qu'il est réaliste d'attendre (sans dramatiser, sans surpromettre) et nous ne demandons jamais vos mots de passe.
Un doute, ou un dossier sensible ? Parlons-en.
Preuve, forensic ou crise : le cabinet Zerval prend le dossier en charge directement. Un premier échange sur votre contexte, sans engagement ni démarchage.