CyberHUBBlue Team Level 1
Digital Evidence Collection

ACPO Principles

Extracted from Digital Forensics(4).pdf - source PDF page(s) 48-50.

ACPO Principles - source page 48
Source illustration - PDF page 48

Les preuves électroniques informatisées sont soumises aux mêmes règles et attentes que celles qui s'appliquent à tous les autres types de preuves lorsqu'elles sont présentées devant un tribunal. Il incombe à l'accusation de prouver au tribunal que les preuves qu'elle a produites ne sont ni plus ni moins que ce qu'elles étaient lorsqu'elles ont été saisies pour la première fois par la police au moment de la saisie.

Comme les systèmes d'exploitation des ordinateurs et des téléphones portables et les autres programmes présents changent souvent, notamment en créant et en supprimant des fichiers d'un appareil, cela peut se produire sans que l'utilisateur s'en rende compte, simplement en étant allumé.

Pour se conformer aux principes de l'ACPO en matière de preuve assistée par ordinateur, il convient, dans la mesure du possible, de prendre une copie intégrale de la mémoire présente sur l'appareil numérique. Les directives de l'ACPO relatives aux preuves numériques exigent également que toutes les données soient acquises à l'aide d'une unité matérielle de blocage d'écriture appropriée, mais cela n'est parfois pas possible, par exemple lorsque l'appareil numérique d'origine lui-même nécessite un accès. Dans ces circonstances, la personne qui met en œuvre ce processus est suffisamment compétente pour fournir des preuves devant le tribunal afin d'expliquer les actions entreprises.

Lorsqu'elle fournit des preuves au tribunal, la personne doit faire preuve d'objectivité et d'équité tout en étant en mesure d'expliquer chaque processus effectué avec les preuves numériques, y compris l'acquisition et l'examen de celles-ci, afin qu'un examinateur/expert numérique tiers puisse répéter le même processus si nécessaire et arriver au même résultat que celui présenté au tribunal.

Les grands principes du guide de bonnes pratiques de l'ACPO pour les preuves électroniques assistées par ordinateur sont les suivants :

Principe 1 de l'ACPO

Qu'aucune mesure ne soit prise pour modifier les données conservées sur un appareil numérique, y compris un ordinateur ou un téléphone portable, qui peuvent ensuite être invoquées comme preuve devant un tribunal.

Principe 2 de l'ACPO

Lorsqu'une personne juge nécessaire d'accéder à des données originales conservées sur un appareil numérique, elle doit être compétente pour le faire et en mesure d'expliquer à un tribunal ses actions et les implications de ces actions sur les preuves numériques.

Principe 3 de l'ACPO

Qu'une trace ou un enregistrement de toutes les mesures prises qui ont été appliquées aux preuves numériques devrait être créé et préservé. Un expert légiste tiers indépendant devrait être en mesure d'examiner ces processus et de parvenir à la même conclusion.

Principe 4 de l'ACPO

Que la personne qui dirige l'enquête a la responsabilité globale de veiller à ce que les principes de l'ACPO soient respectés tout au long de l'enquête.