L’Unité de lutte contre la Corruption ( ULCC) , pour vérifier l’authenticité des messages Whatsapp obtenus à partir des smartphones des responsables concernés par le dossier des 100 millions de gourde de la Banque Nationale de Crédit(BNC).
Pour cela elle peut s’adresser directement à Whatsapp qui permet aux représentants des forces de l’ordre et de la justice de soumettre des demandes afin de vérifier l’authenticité des messages.
En effet Whatsapp dans une note fait savoir :
« Nous communiquons les données des comptes uniquement en accord avec nos conditions de service et les lois applicables. De plus, nous évaluerons si les demandes sont cohérentes avec les standards reconnus de par le monde. Cela comprend les droits de l’homme, les procédures régulières et l’État de droit. Une demande au titre d’un traité d’assistance judiciaire mutuelle ou une commission rogatoire peut être nécessaire pour exiger la divulgation du contenu d’un compte.
Préservation des comptes
Nous nous engageons à prendre les mesures nécessaires à la protection des données du compte dans le cadre d’une enquête criminelle officielle pendant 90 jours à compter de la réception par notre service de la procédure judiciaire officielle. Vous pouvez, dans les meilleurs délais, soumettre des demandes de préservation formelles via le système de demande en ligne destiné aux forces de l’ordre de WhatsApp comme indiqué ci-dessous.
Demandes d’urgence
Dans les cas de risque imminent pour un enfant ou de risque de mort ou d’atteinte sérieuse à l’intégrité physique d’une personne, et lorsque le cas en question oblige à la divulgation d’informations sans délai, un représentant des forces de l’ordre peut soumettre une demande via le système de demande en ligne destiné aux forces de l’ordre de WhatsApp. Pour un traitement accéléré de telles demandes, nous vous recommandons d’inclure le mot « EMERGENCY » dans la ligne d’objet de votre message. Pour en savoir plus sur les demandes gouvernementales concernant les données des utilisateurs, consultez cet article.
Remarque : nous n’examinerons pas et ne répondrons pas aux demandes envoyées par des personnes autres que celles représentant les forces de l’ordre. Veuillez soumettre les demandes d’urgence avec une adresse e-mail officielle. Tout utilisateur·ice ayant connaissance d’une situation d’urgence doit contacter immédiatement les autorités locales compétentes. «
L’Unité de lutte contre La Corruption (ULCC) peut également suivre les 7 étapes suivantes pour assurer l’authenticité des messages WhatsApp :
- Obtention des Preuves Numériques Directement depuis les Appareils :
- Imagerie Forensique : Les experts utilisent des techniques d’imagerie forensique pour créer une copie exacte des données sur un appareil. Cela permet d’examiner les messages sans modifier les données originales.
- Outils de Récupération : Des outils comme Cellebrite UFED ou X1 Social Discovery sont utilisés pour extraire les conversations, les pièces jointes, et les métadonnées directement à partir des appareils. Ces outils garantissent que les données sont récupérées dans un état intact.
- Examen des Métadonnées :
- Horodatages : Les experts vérifient les horodatages des messages pour assurer qu’ils correspondent aux événements déclarés. Ils comparent les horodatages des messages avec ceux des journaux système et d’autres preuves.
- Données d’Expéditeur et de Récepteur : Les informations sur l’expéditeur et le récepteur, comme les numéros de téléphone, sont vérifiées pour s’assurer qu’elles correspondent aux contacts déclarés dans les messages.
- Vérification des Contenus :
- Authenticité des Captures d’Écran : Les captures d’écran doivent être examinées pour détecter toute manipulation. Les experts comparent les captures d’écran avec les données extraites directement des appareils pour confirmer qu’il n’y a pas de modifications.
- Conformité avec les Données d’Appareil : Les messages affichés dans les captures d’écran sont comparés avec les données directement extraites de l’appareil pour vérifier leur concordance.
- Analyse des Logs et Journaux :
- Journaux Système : Les journaux d’activité du système d’exploitation et de l’application WhatsApp sont examinés pour obtenir des informations sur les interactions des messages, y compris les tentatives de connexion et les opérations de synchronisation.
- Historique des Connexions : Les journaux de connexion et d’activité réseau peuvent fournir des preuves supplémentaires sur les périodes pendant lesquelles les messages ont été envoyés et reçus.
- Certificats et Déclarations d’Experts :
- Certificats d’Intégrité : Les experts peuvent fournir des certificats confirmant que les données ont été extraites et analysées en respectant les normes judiciaires, garantissant que les preuves sont fiables et non altérées.
- Déclarations d’Experts : Les témoignages d’experts en informatique judiciaire peuvent expliquer les méthodes utilisées pour l’extraction et l’analyse des messages, validant ainsi la chaîne de possession et l’intégrité des preuves.
- Comparaison avec les Enregistrements Serveur :
- Demandes de Données à WhatsApp : Bien que le chiffrement de bout en bout limite l’accès aux messages, les demandes de données peuvent parfois obtenir des informations supplémentaires comme les logs de connexion ou des métadonnées qui aident à corroborer les preuves.
- Horodatages Serveur : Les informations concernant les horaires d’envoi et de réception des messages, lorsqu’elles sont disponibles, peuvent être comparées avec les données extraites des appareils pour vérifier leur exactitude.
- Utilisation d’Outillage Spécialisé :
- Outils de Forensique Numérique : Des outils spécialisés comme EnCase, FTK Imager, ou Autopsy sont utilisés pour examiner en profondeur les données extraites et identifier toute preuve de manipulation ou de falsification.
- Analyse de Contenu : Ces outils permettent également d’examiner les contenus des messages, les fichiers joints, et les métadonnées associées pour garantir que les preuves sont complètes et non altérées.
Ces étapes assurent que les messages WhatsApp présentés comme preuves sont authentiques, fiables et acceptables devant un tribunal.
Célimène Fratus