Les enqu\u00eates d'entreprise sont les rouages cach\u00e9s qui permettent aux entreprises de rester conformes et \u00e9thiques. Au c\u0153ur de ces enqu\u00eates complexes se trouve un \u00e9l\u00e9ment essentiel : les donn\u00e9es. Bill Taylor, directeur des enqu\u00eates chez iDS, partage son expertise sur la mani\u00e8re dont les donn\u00e9es favorisent la r\u00e9ussite des enqu\u00eates, en soulignant les r\u00e9cents changements dans l'approche du minist\u00e8re de la Justice (DOJ) et la n\u00e9cessit\u00e9 d'une collecte et d'une analyse de donn\u00e9es pr\u00e9cises et opportunes.<\/p>\n\n\n\n
Les enqu\u00eates d\u2019entreprise sont essentielles pour d\u00e9couvrir et traiter les fautes qui enfreignent les politiques de l\u2019entreprise ou les normes r\u00e9glementaires. Ces enqu\u00eates peuvent \u00eatre d\u00e9clench\u00e9es par divers \u00e9v\u00e9nements, notamment des signalements internes de d\u00e9nonciateurs, des plaintes RH ou des actions gouvernementales externes, allant des enqu\u00eates r\u00e9glementaires de routine relativement b\u00e9nignes \u00e0 des d\u00e9veloppements plus inqui\u00e9tants tels que des assignations \u00e0 compara\u00eetre, en passant par des \u00e9v\u00e9nements tout \u00e0 fait alarmants tels que l\u2019ex\u00e9cution de mandats de perquisition. L\u2019objectif principal de toute enqu\u00eate interne d\u2019entreprise de bonne foi est de mener une enqu\u00eate factuelle compl\u00e8te pour identifier et traiter les fautes potentielles, appliquer la discipline appropri\u00e9e lorsque cela est justifi\u00e9 et renforcer les programmes d\u2019\u00e9thique et de conformit\u00e9.<\/p>\n\n\n\n
Le minist\u00e8re de la Justice a r\u00e9cemment mis l\u2019accent sur l\u2019importance des donn\u00e9es de messagerie et autres donn\u00e9es de communication d\u00e9tenues par des tiers dans son \u00e9valuation de la coop\u00e9ration des entreprises avec ses propres enqu\u00eates. Cette approche \u00e9largie inclut d\u00e9sormais les communications sur les appareils personnels et les plateformes de messagerie tierces, allant au-del\u00e0 des canaux de communication traditionnels d\u00e9tenus ou approuv\u00e9s par les entreprises. Ce changement de politique semble affecter toutes les unit\u00e9s de contentieux du minist\u00e8re de la Justice, du tribunal principal \u00e0 tous les districts f\u00e9d\u00e9raux, soulignant la n\u00e9cessit\u00e9 de d\u00e9ployer des efforts vigoureux pour identifier, pr\u00e9server et analyser les donn\u00e9es de communication pertinentes dans les enqu\u00eates des entreprises.<\/p>\n\n\n\n
Ce changement de politique t\u00e9moigne d\u2019une prise de conscience du fait que les donn\u00e9es de communication dans les applications, en plus des e-mails (comme les applications de messagerie autoris\u00e9es et les plateformes de chat tierces sur les appareils BYOD), sont souvent celles o\u00f9 les enqu\u00eateurs cherchant \u00e0 d\u00e9couvrir des fautes professionnelles peuvent trouver les preuves les plus probantes. Les enqu\u00eateurs chevronn\u00e9s vous diront que les gens ont appris \u00e0 transf\u00e9rer les communications qui les inqui\u00e8tent vers des canaux autres que ceux auxquels leur employeur a acc\u00e8s, comme les e-mails. <\/p>\n\n\n\n
De plus en plus, les individus qui tentent de dissimuler leur implication dans des actes r\u00e9pr\u00e9hensibles pr\u00e9f\u00e8rent les canaux qu\u2019ils estiment moins accessibles \u00e0 l\u2019examen. Il s\u2019agit notamment de canaux qu\u2019ils estiment \u00e9ph\u00e9m\u00e8res, contr\u00f4l\u00e9s personnellement, crypt\u00e9s ou non soumis \u00e0 la m\u00eame surveillance que les e-mails d\u2019entreprise, comme Slack, Teams, iMessage, WhatsApp, ProtonMail, Signal ou Telegram. Malgr\u00e9 la s\u00e9curit\u00e9 per\u00e7ue de ces plateformes, une grande partie de ces donn\u00e9es peut \u00eatre r\u00e9cup\u00e9r\u00e9e gr\u00e2ce \u00e0 des enqu\u00eates rapides et approfondies. M\u00eame lorsque le contenu des messages n\u2019est pas disponible, les d\u00e9tails sur la mani\u00e8re et le moment o\u00f9 ces plateformes ont \u00e9t\u00e9 utilis\u00e9es peuvent fournir des informations pr\u00e9cieuses sur les motivations et les activit\u00e9s des personnes impliqu\u00e9es. <\/p>\n\n\n\n
Le timing est crucial dans les enqu\u00eates d\u2019entreprise. Il est urgent d\u2019impliquer des experts en criminalistique num\u00e9rique d\u00e8s le d\u00e9but pour \u00e9viter la perte de preuves, que cette perte soit involontaire ou le r\u00e9sultat d\u2019une alt\u00e9ration intentionnelle. Une collecte de donn\u00e9es rapide et secr\u00e8te, souvent effectu\u00e9e avant que les employ\u00e9s ne soient au courant de l\u2019enqu\u00eate, peut pr\u00e9server des preuves essentielles. De nombreuses entreprises contactent l\u2019iDS plus tard qu\u2019elles ne le devraient, ignorant l\u2019existence, la disponibilit\u00e9 limit\u00e9e dans le temps et l\u2019utilit\u00e9 de ces donn\u00e9es jusqu\u2019\u00e0 ce qu\u2019elles aient d\u00e9j\u00e0 disparu.
L\u2019analyse des donn\u00e9es a r\u00e9volutionn\u00e9 les enqu\u00eates d\u2019entreprise, permettant l\u2019analyse en temps r\u00e9el de vastes ensembles de donn\u00e9es pour identifier les signaux d\u2019alerte et les preuves cl\u00e9s. Les outils d\u2019analyse modernes peuvent traiter et analyser les donn\u00e9es presque au fur et \u00e0 mesure de leur collecte, r\u00e9duisant ainsi consid\u00e9rablement le temps n\u00e9cessaire pour obtenir les informations que cette analyse peut apporter. Les enqu\u00eateurs de donn\u00e9es peuvent se concentrer en priorit\u00e9 sur les donn\u00e9es les plus pertinentes, identifier les mod\u00e8les et les tendances dans les donn\u00e9es et d\u00e9couvrir rapidement les identit\u00e9s et les activit\u00e9s des personnes impliqu\u00e9es dans les fautes \u2013 ainsi que l\u2019existence d\u2019autres r\u00e9f\u00e9rentiels de donn\u00e9es probantes qui peuvent m\u00e9riter d\u2019\u00eatre pr\u00e9serv\u00e9s et collect\u00e9s.
Chez iDS, nous int\u00e9grons l\u2019intelligence humaine et l\u2019analyse des donn\u00e9es pour fournir une vue compl\u00e8te de l\u2019enqu\u00eate. Nous pr\u00e9conisons un processus incr\u00e9mental et it\u00e9ratif dans lequel les r\u00e9sultats des entretiens et les renseignements open source sont int\u00e9gr\u00e9s \u00e0 l\u2019analyse des donn\u00e9es de l\u2019entreprise. Chaque ajout de nouvelles donn\u00e9es provenant de n\u2019importe quelle source au pool de donn\u00e9es est consid\u00e9r\u00e9 comme une opportunit\u00e9 de revoir les hypoth\u00e8ses, les questions et les conclusions pr\u00e9liminaires, ce qui nous permet de r\u00e9ajuster l\u2019orientation de l\u2019enqu\u00eate \u00e0 la lumi\u00e8re des nouvelles donn\u00e9es. Cette approche corrobore les informations d\u00e9riv\u00e9es des donn\u00e9es et affine l\u2019orientation de l\u2019enqu\u00eate, garantissant que toutes les informations pertinentes sont prises en compte et offre la possibilit\u00e9 d\u2019\u00e9valuer l\u2019impact des nouvelles donn\u00e9es sur les conclusions initiales. L\u2019utilisation d\u2019outils d\u2019analyse avanc\u00e9s tels que nos outils bas\u00e9s sur l\u2019IA permet de d\u00e9tecter les nuances et les connexions que les enqu\u00eateurs humains peuvent manquer tout en se concentrant sur des probl\u00e8mes plus importants.<\/p>\n\n\n\n
Lors de la collecte de donn\u00e9es, il est imp\u00e9ratif de respecter les meilleures pratiques m\u00e9dico-l\u00e9gales pour garantir que les preuves sont admissibles dans le cadre de proc\u00e9dures judiciaires. Les sp\u00e9cialistes des technologies de l'information sont comme tous les autres sp\u00e9cialistes de toute autre discipline humaine : leurs forces et leurs faiblesses varient d'une sp\u00e9cialit\u00e9 informatique \u00e0 l'autre. Un expert en eDiscovery peut ne pas \u00eatre un expert en criminalistique num\u00e9rique ou en cybers\u00e9curit\u00e9, m\u00eame s'il en sait plus sur chaque sujet que, par exemple, le jur\u00e9 moyen. Le personnel de soutien informatique peut \u00eatre dou\u00e9 pour \u00ab maintenir les lumi\u00e8res allum\u00e9es \u00bb pour les syst\u00e8mes informatiques de son employeur, mais peut ne pas avoir l'expertise n\u00e9cessaire pour mener avec comp\u00e9tence une campagne ou une t\u00e2che de collecte de donn\u00e9es eDiscovery. Tout comme il est d\u00e9conseill\u00e9 \u00e0 un chirurgien de s'enlever lui-m\u00eame l'appendice, il existe des risques inh\u00e9rents \u00e0 la collecte de donn\u00e9es par lui-m\u00eame au cours des enqu\u00eates. Cette pratique peut compromettre la cha\u00eene de tra\u00e7abilit\u00e9 et l'int\u00e9grit\u00e9 des preuves.<\/p>\n\n\n\n
Les experts professionnels en criminalistique num\u00e9rique, comme ceux d\u2019iDS, suivent des protocoles rigoureux pour pr\u00e9server syst\u00e9matiquement les preuves et garantir leur recevabilit\u00e9 devant les tribunaux. Une mauvaise gestion des preuves peut compromettre leur recevabilit\u00e9, nuire \u00e0 leur cr\u00e9dibilit\u00e9 et compromettre leur utilit\u00e9 pour un organisme de r\u00e9glementation \u2013 ce qui peut r\u00e9duire le cr\u00e9dit de coop\u00e9ration qu\u2019une entreprise pourrait recevoir d\u2019un procureur en aval.<\/p>\n\n\n\n
Les politiques BYOD (Bring Your Own Device) posent des d\u00e9fis importants aux enqu\u00eates d'entreprise, car elles compliquent la collecte de donn\u00e9es \u00e0 partir d'appareils personnels sur lesquels des communications sensibles peuvent souvent se produire. Les entreprises feraient bien de se demander si leurs politiques BYOD sont raisonnablement con\u00e7ues pour garantir l'acc\u00e8s aux informations exclusives de l'entreprise stock\u00e9es sur les appareils BYOD de son personnel dans le cadre d'enqu\u00eates internes, lorsque cela est n\u00e9cessaire.<\/p>\n\n\n\n
Si une entreprise dispose d'une politique BYOD qui emp\u00eache l'acc\u00e8s de l'entreprise \u00e0 ses propres donn\u00e9es lors d'une enqu\u00eate men\u00e9e par son avocat et son \u00e9quipe m\u00e9dico-l\u00e9gale, cela pourrait potentiellement poser des probl\u00e8mes, en particulier pour les secteurs fortement r\u00e9glement\u00e9s avec des charges de conformit\u00e9 importantes. <\/p>\n\n\n\n
iDS se montre optimiste quant aux avanc\u00e9es des outils d\u2019analyse bas\u00e9s sur l\u2019IA. Ces technologies promettent d\u2019am\u00e9liorer consid\u00e9rablement la vitesse et la pr\u00e9cision de l\u2019analyse des donn\u00e9es, offrant des informations plus approfondies et plus rapides sur des enqu\u00eates complexes. Ces outils offrent une solution au d\u00e9fi permanent de l\u2019adaptation aux nouvelles applications et \u00e0 l\u2019\u00e9volution des paysages num\u00e9riques.<\/p>\n\n\n\n
L\u2019analyse des donn\u00e9es est sur le point de r\u00e9volutionner les enqu\u00eates d\u2019entreprise. Les outils bas\u00e9s sur l\u2019IA permettront non seulement de rationaliser l\u2019analyse de vastes ensembles de donn\u00e9es, mais aussi de r\u00e9v\u00e9ler des tendances et des anomalies nuanc\u00e9es qui pourraient autrement passer inaper\u00e7ues.
En fin de compte, les donn\u00e9es sont au c\u0153ur des enqu\u00eates efficaces des entreprises. L\u2019\u00e9volution de la conformit\u00e9 r\u00e9glementaire et de l\u2019application des lois exige une approche proactive de la part d\u2019experts qui comprennent la forme pr\u00e9dominante des preuves d\u00e9sormais : les donn\u00e9es.<\/p>\n\n\n\n
Des entreprises comme iDS, dot\u00e9es de connaissances et d\u2019exp\u00e9rience sp\u00e9cialis\u00e9es, jouent un r\u00f4le essentiel pour g\u00e9rer ces complexit\u00e9s, garantissant des enqu\u00eates approfondies et juridiquement solides.<\/p>\n\n\n\n
\u00c0 l\u2019avenir, il ne sera pas seulement b\u00e9n\u00e9fique de faire appel \u00e0 des experts en criminalistique d\u00e8s le d\u00e9but du processus d\u2019enqu\u00eate, mais cela sera \u00e9galement essentiel. Cela est d\u2019autant plus vrai que les donn\u00e9es de communication sont essentielles pour mener des enqu\u00eates internes efficaces au sein des entreprises. Ne demandez pas l\u2019avis des iDS, demandez l\u2019avis des r\u00e9gulateurs.<\/p>\n\n\n\n
<\/p>\n\n\n\n