De plus en plus de personnes qui choisissent de ne pas respecter leurs obligations post-contractuelles partent du principe que, si elles poursuivent la conversation sur WhatsApp ou Signal plutôt que par messagerie professionnelle, elles échappent de fait à la vigilance de l'entreprise. Sans journal de serveur, pas de preuve. Sans preuve, pas de poursuite.
Il s'agit d'une erreur de calcul fondamentale.
Dans le deuxième versement de la Alliances brisées série publiée sur Lexologie, membre de l'équipe iDS Timothée La Tulippe Cet ouvrage examine les techniques d'analyse forensique utilisées pour percer le voile des messageries privées et explique pourquoi les applications cryptées offrent une protection bien moindre que ce que leurs utilisateurs supposent.
La piste sans papier
Prouver la violation d'une clause de non-concurrence ou de non-sollicitation exige bien plus qu'un calendrier suspect ou des ouï-dire. Il faut ce que l'article appelle “ la trace numérique ”. Si les applications de messagerie chiffrée protègent les données en transit, les données stockées sur un appareil physique révèlent une tout autre réalité. Des techniques d'extraction sophistiquées permettent de récupérer des fragments de messages supprimés sur des téléphones mobiles et de faire apparaître des journaux de synchronisation cloud dont l'utilisateur avait probablement complètement oublié l'existence.
Les plateformes les plus fréquemment impliquées sont celles que les gens utilisent déjà au quotidien : WhatsApp au Royaume-Uni et en Europe occidentale, WeChat en Chine, LINE en Asie de l’Est, et Signal ou Viber ailleurs. Leur facilité d’utilisation est précisément ce qui les rend propices aux activités illicites. Et malgré leur réputation de plateformes respectueuses de la vie privée, la plupart sont vulnérables aux attaques des experts en criminalistique numérique qui savent où sont stockés les enregistrements des conversations.
LaTulippe décrit des cas où d'anciens employés ont catégoriquement nié avoir sollicité des collègues, avant qu'une analyse forensique d'images ne révèle l'existence d'une liste de contacts parallèle ou d'un dossier caché de captures d'écran réalisées sur un appareil personnel quelques jours avant leur démission. Dans d'autres cas, l'analyse des sentiments et l'examen des métadonnées ont mis au jour un comportement délibéré : un cadre sur le départ partageait en temps réel des données salariales internes et des évaluations de performance avec un concurrent, alors qu'il était encore employé.
Le problème du droit d'accès
Récupérer les données ne représente que la moitié du défi. La question la plus complexe pour les équipes juridiques est celle du droit d'y accéder. L'utilisation d'appareils personnels à des fins professionnelles est désormais courante, mais les chartes d'utilisation acceptable peinent souvent à prendre en compte les réalités des environnements “ Apportez votre propre appareil ”. En l'absence de dispositions claires dans les contrats de travail, l'identification d'un appareil personnel est rarement simple.
Comme le souligne l'article, une politique rigoureuse, mise en place bien avant tout litige, instaure l'attente légale que les appareils puissent être consultés ou triés dans le cadre d'une enquête. Il s'agit, comme le précise LaTulippe, d'un aspect crucial que les équipes juridiques doivent prendre en compte avant qu'une crise ne survienne.
Que se passera-t-il ensuite dans la série ?
Le prochain épisode abordera une autre forme de menace interne : les individus qui créent des entreprises concurrentes parallèles — parfois en utilisant les systèmes et les heures de travail de l’entreprise — et les traces qu’ils laissent derrière eux lorsqu’ils tentent d’entraîner avec eux clients et collègues.
Chez iDS, ce travail est au cœur de nos activités. Médecine légale numérique, Enquêtes, et Découverte électronique et divulgation Ces pratiques aident les équipes juridiques à construire un récit étayé par des preuves, susceptible de soutenir les demandes d'injonction et les litiges, en transformant des artefacts numériques fragmentés en un compte rendu cohérent et défendable de ce qui s'est réellement passé.
Pour discuter avec un expert d'iDS au sujet des enquêtes sur les clauses de non-concurrence ou de l'analyse forensique numérique, rendez-vous sur idsinc.com.
iDS fournit des solutions de données consultatives aux entreprises et aux cabinets d'avocats du monde entier, leur donnant un avantage décisif, tant dans la salle d'audience qu'en dehors. Les experts en la matière et les stratèges de données d'iDS se spécialisent dans la recherche de solutions à des problèmes de données complexes, garantissant que les données peuvent être exploitées comme un atout et non comme un handicap. Pour en savoir plus, visitez idsinc.com