FAQ
Enquêtes
Informatique Judiciaire
TSCM

Une enquête interne examine des allégations telles que l'inconduite au travail, la fraude, les violations de politiques, les conflits d'intérêts, le harcèlement ou les activités non autorisées au sein d'une organisation. Ces enquêtes impliquent généralement des entretiens, l'examen de documents, la reconstruction de chronologies et la recherche de faits pour appuyer des décisions éclairées de la direction, des RH ou du service juridique. Une enquête forensique numérique se concentre spécifiquement sur les preuves électroniques. Cela peut inclure la collecte et l'analyse forensique d'ordinateurs, d'appareils mobiles, de systèmes de courriel, de comptes infonuagiques ou d'activités réseau pour identifier le vol de données, l'accès non autorisé, les menaces internes ou les preuves pertinentes pour les litiges ou les questions réglementaires. Dans de nombreux cas, les deux approches sont combinées pour établir une compréhension complète et défendable d'un incident.

Les délais d'enquête dépendent de la nature, de l'urgence et de la complexité de l'affaire. Dans les situations sensibles impliquant une perte potentielle de preuves, une activité interne, une exfiltration de données ou une inconduite active, une intervention rapide est essentielle. Les consultations initiales et les évaluations de cas peuvent généralement être organisées rapidement. Des mesures de préservation immédiates peuvent également être mises en œuvre pour aider à protéger les preuves numériques pertinentes et à maintenir l'intégrité des preuves. Pour les affaires complexes d'entreprise, forensiques ou liées à la surveillance, une portée structurée et un plan d'engagement sont établis avant le début des activités d'enquête afin d'assurer la confidentialité, la défendabilité juridique et la discrétion opérationnelle.

La forensique numérique est le processus d'identification, de préservation, d'analyse et de documentation des preuves électroniques de manière juridiquement défendable. Elle est couramment utilisée dans les cas d'inconduite au travail, de menaces internes, de fraude, d'accès non autorisé, de vol de données, d'incidents cybernétiques et de soutien aux litiges. L'objectif d'une enquête forensique n'est pas seulement de récupérer des informations, mais aussi d'établir des conclusions fiables étayées par une méthodologie documentée, l'intégrité des preuves et des rapports détaillés. Les enquêtes forensiques numériques peuvent soutenir des affaires internes d'entreprise, des procédures judiciaires, des examens réglementaires ou des activités de réponse aux incidents.

L'analyse forensique numérique peut impliquer un large éventail de systèmes électroniques et de supports de stockage, notamment : les ordinateurs de bureau et portables, les téléphones mobiles et tablettes, les dispositifs de stockage externes et les supports USB, les comptes de courriel et les plateformes de messagerie, les environnements de stockage infonuagique, les journaux de réseau et les systèmes connectés, les serveurs d'entreprise et les postes de travail professionnels. La portée de l'analyse dépend des objectifs de l'enquête, des preuves disponibles et des considérations légales ou organisationnelles applicables.

Dans certaines circonstances, les fichiers supprimés, les communications et les artefacts système peuvent être récupérés par une analyse forensique. Le succès de la récupération dépend de plusieurs facteurs, notamment le type d'appareil, le temps écoulé, l'activité de stockage après la suppression, le chiffrement et la configuration du système. Même lorsque les fichiers ne sont plus directement accessibles, un examen forensique peut parfois identifier des traces d'activité, des métadonnées, des chronologies, des actions d'utilisateur ou des indicateurs de transfert et de destruction de données. Étant donné que les preuves numériques peuvent changer rapidement, la préservation précoce des systèmes affectés est fortement recommandée.

Les preuves numériques doivent être collectées et préservées à l'aide de procédures forensiques contrôlées conçues pour maintenir l'intégrité, l'authenticité et la traçabilité. Cela comprend généralement : l'imagerie forensique ou l'acquisition ciblée, la documentation des procédures de collecte, le suivi de la chaîne de possession, le stockage sécurisé des preuves et les méthodes de vérification pour confirmer l'intégrité des preuves. Une manipulation inappropriée des preuves numériques peut compromettre les résultats de l'enquête et affecter la défendabilité juridique ou réglementaire. Pour cette raison, les activités de préservation devraient commencer le plus tôt possible après l'identification d'un incident ou d'un litige potentiel.

À l'heure actuelle, les services complets de réponse aux rançongiciels, de confinement actif des incidents et de réponse gérée aux incidents cyber ne font pas partie de notre offre opérationnelle. Cependant, selon les circonstances, nous pouvons aider les organisations avec un soutien forensique post-incident limité lié à la préservation des preuves, à l'examen des preuves numériques, au soutien aux enquêtes internes ou à la documentation pertinente pour les questions juridiques, réglementaires ou liées au milieu de travail. Les organisations subissant une cyberattaque active ou une perturbation opérationnelle devraient faire appel immédiatement à un fournisseur de réponse aux incidents dédié pour contenir les menaces, restaurer les opérations et coordonner la remédiation technique.

La chaîne de possession fait référence au processus documenté utilisé pour suivre la manipulation, le transfert, la préservation et le stockage des preuves numériques tout au long d'une enquête. Son but est de démontrer que les preuves sont restées intactes, contrôlées et inaltérées depuis leur collecte jusqu'à leur analyse et leur rapport. Des procédures de chaîne de possession appropriées sont essentielles dans les affaires impliquant des litiges, des examens réglementaires, des enquêtes en milieu de travail ou des procédures disciplinaires potentielles. Ce processus comprend généralement : la collecte documentée des preuves, l'identification des personnes manipulant les preuves, les procédures de stockage sécurisé, les enregistrements de transfert horodatés et les méthodes de vérification de l'intégrité. Le maintien de l'intégrité des preuves est un élément essentiel de tout processus forensique défendable.

Oui. Un soutien en criminalistique numérique et en investigation peut être fourni dans des affaires impliquant des litiges, des conflits de travail, des enquêtes internes, des préoccupations réglementaires ou l'examen de preuves électroniques. Les services de soutien peuvent inclure : la préservation forensique des preuves numériques, l'analyse des appareils et des données, la reconstruction de chronologies, la documentation des constatations et la clarification technique des preuves numériques. Les services sont structurés pour soutenir les conseillers juridiques tout en maintenant la discrétion, l'intégrité des preuves et les normes d'enquête professionnelles. L'étendue de l'intervention est définie en fonction des exigences légales, organisationnelles et procédurales de chaque affaire.

Une inspection de contre-mesures techniques de surveillance (TSCM) est un examen de sécurité spécialisé mené pour identifier les dispositifs de surveillance non autorisés, les systèmes de surveillance dissimulés, les transmissions sans fil cachées ou les activités techniques suspectes au sein d'un environnement physique. Les inspections TSCM peuvent impliquer la détection de : caméras cachées, microphones dissimulés, appareils sans fil non autorisés, points d'accès Wi-Fi non autorisés, activités de radiofréquence suspectes et d'autres formes de surveillance technique ou de surveillance non autorisée. Ces inspections sont couramment demandées dans des situations impliquant une sensibilité corporative, la protection des dirigeants, des négociations confidentielles, des préoccupations liées aux initiés, des litiges en milieu de travail ou une suspicion de compromission de la vie privée.

Les indicateurs de surveillance potentielle ou de surveillance non autorisée peuvent varier selon la situation. Les préoccupations courantes peuvent inclure : la divulgation inexpliquée d'informations confidentielles, une activité inhabituelle d'appareil ou de réseau, des signaux sans fil inconnus, des fuites opérationnelles répétées, des modifications suspectes aux espaces de travail ou aux véhicules, ou des préoccupations survenant lors d'affaires corporatives ou juridiques sensibles. Dans de nombreux cas, il peut n'y avoir aucun signe visible évident. Une évaluation professionnelle aide à déterminer si des indicateurs techniques ou des anomalies environnementales justifient un examen plus approfondi. Chaque situation étant unique, les évaluations sont menées discrètement et basées sur le contexte opérationnel et le profil de risque impliqués.

Selon l'environnement et l'étendue de l'inspection, les examens TSCM peuvent identifier : des caméras cachées, des émetteurs audio dissimulés, des points d'accès sans fil non autorisés, des dispositifs de surveillance compatibles Bluetooth, des appareils cellulaires non autorisés, des dispositifs de suivi GPS, des équipements d'enregistrement dissimulés et des émissions de radiofréquences suspectes. Les capacités de détection dépendent de plusieurs facteurs, notamment la sophistication de l'appareil, les conditions environnementales, l'activité du signal, les limitations d'accès physique et l'étendue de l'inspection. Les inspections TSCM sont conçues pour réduire les risques d'exposition technique tout en soutenant la confidentialité et la sécurité opérationnelle.

Oui. Les évaluations des environnements sans fil et la détection de réseaux non autorisés peuvent faire partie d'une inspection plus large de contre-mesures techniques (TSCM) ou de sécurité technique. Cela peut inclure l'identification de : réseaux Wi-Fi non autorisés, points d'accès non autorisés, appareils sans fil suspects, activités Bluetooth inconnues, transmissions de radiofréquences inattendues et infrastructures sans fil non sécurisées ou mal configurées. Ces évaluations aident les organisations à mieux comprendre les risques d'exposition potentiels dans les environnements sensibles et à identifier les activités sans fil non autorisées ou non gérées qui pourraient affecter la confidentialité ou la sécurité opérationnelle.

Oui. Des services peuvent être fournis aux dirigeants, professionnels, organisations et particuliers opérant dans des environnements sensibles, à haute confidentialité ou à risque élevé. Cela peut inclure des situations impliquant : des litiges d'entreprise, des négociations commerciales confidentielles, des préoccupations concernant des fautes internes, une exposition juridique ou réglementaire, un risque de réputation, ou une surveillance non autorisée ou une fuite d'informations suspectée. Les interventions sont menées en mettant fortement l'accent sur la discrétion, la confidentialité et le professionnalisme opérationnel. Selon la nature de l'affaire, les services peuvent également être coordonnés avec des conseillers juridiques, la direction de l'entreprise ou des conseillers externes, le cas échéant.

Oui. Des évaluations des risques liés à la cybersécurité et à la protection de la vie privée peuvent être réalisées pour les dirigeants, les professionnels et les particuliers opérant dans des environnements sensibles ou à risque élevé où la confidentialité, la réputation et la sécurité de l'information sont des préoccupations critiques. Ces évaluations visent à identifier les risques d'exposition potentiels liés aux éléments suivants : empreintes numériques personnelles et professionnelles, exposition non autorisée d'informations, communications non sécurisées, vulnérabilités en matière de confidentialité, risques liés aux réseaux sans fil et aux appareils, considérations relatives aux déplacements des dirigeants et préoccupations plus larges en matière de sécurité opérationnelle. Selon l'étendue de l'intervention, les évaluations peuvent inclure un examen de l'exposition numérique, des pratiques de communication, de l'hygiène des appareils, de la sécurité des comptes, des environnements sans fil et des risques associés à la surveillance ciblée, à l'ingénierie sociale ou aux fuites d'informations. L'objectif est de fournir des recommandations pratiques, basées sur les risques, qui renforcent la confidentialité, réduisent l'exposition et améliorent la sécurité opérationnelle globale, tout en maintenant la discrétion et la confidentialité.

Les clients typiques comprennent les petites et moyennes entreprises, les dirigeants, les professionnels, les conseillers juridiques et les organisations nécessitant des services discrets d'enquête, de criminalistique numérique ou de sécurité technique. Les mandats impliquent couramment : les préoccupations liées à l'inconduite en milieu de travail, les enquêtes internes, les questions de preuves numériques, les préoccupations de confidentialité et de sécurité des dirigeants, les litiges corporatifs confidentiels et les risques opérationnels ou réputationnels sensibles. Les services sont adaptés aux organisations et aux individus nécessitant une approche structurée, professionnelle et axée sur les preuves.

Oui. Les services peuvent être fournis directement aux cabinets d'avocats ou en coordination avec des conseillers juridiques externes dans les affaires impliquant un soutien aux litiges, des enquêtes internes, des preuves numériques, des litiges en milieu de travail ou des préoccupations réglementaires. La collaboration avec les conseillers peut inclure : la préservation criminalistique des preuves électroniques, le soutien aux enquêtes, la clarification technique des conclusions, la reconstruction d'échéanciers et la production de rapports structurés pertinents pour les procédures judiciaires ou les affaires internes. Les mandats sont menés avec une attention particulière à la confidentialité, à l'intégrité des preuves et aux normes professionnelles.

Les enquêtes d'entreprise, les enquêtes en milieu de travail et les activités d'enquête privée sont menées au Québec conformément aux exigences de licence et réglementaires applicables régissant les services d'enquête. Les services de criminalistique numérique, l'analyse de preuves, les évaluations des risques cybernétiques et de confidentialité, ainsi que certains services consultatifs peuvent également être fournis à des clients ailleurs au Canada, selon la nature et la portée du mandat. La disponibilité peut varier en fonction des considérations juridictionnelles, légales et opérationnelles associées à l'affaire en question.

Les informations client sensibles et les preuves numériques sont traitées à l'aide de procédures contrôlées conçues pour assurer la confidentialité, l'intégrité et la rétention sécurisée. Selon la nature du mandat, les mesures de protection peuvent inclure : des contrôles d'accès restreints, un stockage chiffré, des méthodes de transfert sécurisées, des procédures de suivi des preuves, des pratiques documentées de chaîne de possession et des processus contrôlés de rétention et d'élimination. La confidentialité et l'intégrité des preuves sont considérées comme des composantes essentielles de tous les mandats d'enquête et de criminalistique numérique.

La consultation initiale vise à comprendre la nature de l'affaire, à identifier les préoccupations immédiates et à déterminer si les services demandés correspondent à la portée du mandat. Les discussions peuvent inclure : les circonstances entourant le problème, les sources de preuves potentielles, les sensibilités opérationnelles ou juridiques, les échéanciers et les considérations de confidentialité. Le cas échéant, des conseils préliminaires peuvent être fournis concernant la préservation des preuves, la portée de l'enquête ou les prochaines étapes. Si l'affaire progresse, un cadre de mandat structuré et une définition de la portée sont établis avant le début des activités d'enquête ou de criminalistique numérique.

Oui. La discrétion et la confidentialité sont des principes fondamentaux de tous les mandats d'enquête, de criminalistique numérique et de sécurité technique. De nombreuses affaires impliquent des préoccupations sensibles d'ordre corporatif, juridique, réputationnel ou personnel nécessitant des communications contrôlées, une divulgation limitée et une manipulation prudente des informations et des preuves. Les détails opérationnels, les conclusions d'enquête et les informations client sont gérés de manière professionnelle et confidentielle, conformément à la nature du mandat et aux obligations légales ou réglementaires applicables.

La tarification dépend de la nature, de la complexité, de la durée et de la portée du mandat. Certains services peuvent être offerts sur la base de :
la facturation horaire, des mandats à prix fixe, des mandats d'enquête par phases ou des structures de prix basées sur l'évaluation. Les facteurs influençant la tarification peuvent inclure : l'urgence, le nombre d'appareils ou de lieux impliqués, la complexité des preuves, les exigences de déplacement, les exigences de rapport et le niveau de ressources techniques ou d'enquête requis. Une portée de travail et une structure de frais définies sont établies avant le début des services, dans la mesure du possible.

Non. Les opérations de surveillance ne font pas partie de notre offre de services pour le moment. Notre travail est axé sur les enquêtes d'entreprise, les questions liées au milieu de travail, la criminalistique numérique, les évaluations de sécurité technique et les évaluations des risques cybernétiques et de confidentialité. Les mandats sont menés dans un cadre structuré, professionnel et axé sur les preuves, en accord avec les contextes d'entreprise, juridiques et organisationnels.

Non. Nous n'offrons pas de services d'enquête matrimoniale, d'infidélité, domestique ou de garde d'enfants. Notre pratique est axée sur les affaires d'entreprise, les questions liées au milieu de travail, la criminalistique numérique, la sécurité technique et les questions de confidentialité impliquant des organisations, des professionnels, des dirigeants et des conseillers juridiques.