Que fait un examinateur en criminalistique informatique?
Un examinateur en criminalistique informatique travaille généralement au sein d’un organisme chargé de l’application de la loi ou d’une organisation policière dans l’analyse et l’interprétation de données informatiques aux fins d’enquêtes sur un crime. Les tâches spécifiques effectuées par ce type d’examinateur judiciaire comprennent généralement des données informatiques et peuvent aller de l’analyse de métadonnées sur un courrier électronique à l’imagerie et à l’analyse d’un disque dur d’ordinateur. Parmi les autres tâches courantes, mentionnons la recréation de fichiers informatiques supprimés et l'utilisation de divers logiciels pour évaluer les preuves informatiques et documenter correctement le processus à utiliser devant les tribunaux. En outre, un examinateur en criminalistique informatique fournit souvent un témoignage devant un tribunal concernant des preuves informatiques découvertes et utilisées au cours d’une enquête.
Une grande partie du travail effectué par un examinateur en criminalistique informatique a lieu pendant une enquête criminelle ou un processus de découverte civile. Pour les enquêtes pénales, ces travaux consistent généralement à examiner et à analyser du matériel, des logiciels et des fichiers informatiques afin de fournir des preuves concernant un suspect ou de constituer un dossier pour la culpabilité ou l'innocence d'un suspect. En matière de découverte civile, le travail effectué par un examinateur en informatique judiciaire est souvent utilisé pour déterminer si une personne ment ou donne une fausse représentation des faits dans une affaire.
Quel que soit le type de dossier traité, un examinateur en criminalistique informatique examinera généralement de grandes quantités de données informatiques. Cela peut inclure du matériel informatique, tel que des disques durs ou des disques, et des fichiers de données, tels que des courriers électroniques et des documents sur un ordinateur. À l'aide d'un logiciel spécialisé et de diverses techniques, un examinateur en criminalistique informatique peut recréer des fichiers supprimés sur un système, déterminer à quel endroit un courrier électronique peut avoir été envoyé et lire des fichiers cryptés. À la fin du XXe siècle et au début du XXIe siècle, le travail effectué par des examinateurs en criminalistique informatique a mené à de nombreuses arrestations, y compris le fameux assassin «BTK» qui a été arrêté en 2005 à cause de métadonnées sur une disquette envoyée à la police nom et un emplacement dans lequel le disque a été utilisé.
Un examinateur en criminalistique informatique travaillera généralement également après une enquête pour fournir un témoignage au tribunal et des avis d’experts sur une affaire. Lorsque l'examinateur travaille sur une enquête, il ou elle documentera chaque étape et le travail effectué conformément aux normes de preuve qui seront introduites dans une affaire judiciaire. Une fois cette opération terminée, il peut être nécessaire de présenter le travail et de le défendre contre le contre-interrogatoire par un avocat. En règle générale, un examinateur en criminalistique informatique devra également expliquer les méthodes utilisées pour trouver des preuves de manière compréhensible pour les juges et les membres du jury.