Registres de chaîne de traçabilité

La fiabilité d’un élément de preuve dépend de son historique. La chaîne de traçabilité est le registre documenté et ininterrompu indiquant qui a détenu un élément, quand, où, pourquoi et dans quel état, depuis sa collecte jusqu’à sa restitution ou sa destruction. Une lacune dans ce registre est l’une des premières choses que recherche la partie adverse, et ce registre s’applique autant aux images forensiques qu’aux appareils dont elles proviennent. La saisie et le conditionnement sont abordés dans le module 3, et les valeurs de hachage permettant de montrer qu’une copie n’a pas été modifiée dans le module 4.

Pourquoi la chaîne doit être ininterrompue

Un tribunal, un expert de la partie adverse ou un auditeur posera deux questions à propos de toute pièce à conviction : s’agit-il du même élément que celui qui a été collecté, et quelqu’un aurait-il pu le modifier depuis ? La chaîne de traçabilité répond à ces deux questions. Chaque personne ayant eu le contrôle de l’élément constitue un maillon, et chaque transfert entre ces personnes est consigné. Une lacune, par exemple une journée pendant laquelle personne ne peut dire où se trouvait un téléphone, ne prouve pas qu’une modification a eu lieu, mais supprime la preuve qu’aucune modification n’a eu lieu. Selon le système juridique et les circonstances, une lacune peut réduire la valeur probante de l’élément, obliger les témoins à fournir de longues explications ou entraîner l’exclusion de l’élément de preuve.

La chaîne de traçabilité rend possible l’auditabilité décrite dans le module 1 : une personne indépendante doit pouvoir retracer chaque déplacement de chaque élément à partir des seuls registres, sans dépendre de la mémoire de quiconque.

Ce que contient un registre de traçabilité

Les formulaires diffèrent d’une organisation à l’autre, mais un registre complet contient deux types d’informations : une description de l’élément, rédigée une seule fois, et une entrée pour chaque transfert.

• Identifiant unique : un numéro de pièce à conviction ou d’élément figurant sur l’élément, son conditionnement, les notes, toutes les images qui en sont réalisées et le rapport.
• Description : type d’élément, marque, modèle et numéro de série, ainsi que les signes distinctifs tels que les dommages, les autocollants ou une étiquette d’inventaire.
• Détails de la collecte : où et quand l’élément a été collecté, par qui, et en vertu de quelle autorisation ou sous quelle référence de dossier.
• Chaque transfert : qui a remis l’élément, qui l’a reçu, la date et l’heure avec le fuseau horaire, et le motif, par exemple le transport, le stockage, l’examen ou la présentation au tribunal.
• État de l’élément et du scellé à chaque transfert : le numéro du scellé, s’il était intact, et tout changement de l’état de l’élément.
• Signatures de la personne qui remet l’élément et de celle qui le reçoit.

Le stockage fait partie de la chaîne de traçabilité. Lorsqu’un élément se trouve dans un dépôt de preuves, le dépositaire responsable du dépôt en est le détenteur, et chaque sortie et chaque retour constituent un transfert.

Scellés et numéros de scellés

Un scellé témoin d’effraction est une étiquette, un ruban adhésif ou une fermeture de sac qui ne peut être retiré sans dommage visible. La plupart portent un numéro unique imprimé. Le numéro du scellé est inscrit dans le registre de traçabilité et dans les notes, afin que toute personne recevant l’élément puisse vérifier que le même scellé est toujours en place et intact. Les scellés n’empêchent pas les manipulations non autorisées ; ils les rendent visibles.

Lorsqu’un examinateur a besoin de l’élément, il ouvre lui-même le conditionnement, consigne cette ouverture, puis le referme avec un nouveau scellé dont le numéro est également consigné. L’apposition des initiales et de la date à cheval sur le scellé et le conditionnement ajoute un contrôle supplémentaire. Un scellé n’est jamais réutilisé.

Éléments physiques et copies numériques

La traçabilité ne s’arrête pas à l’appareil. Une image forensique constitue elle aussi un élément de preuve, et c’est généralement elle qui est effectivement examinée. Chaque image, exportation ou ensemble de fichiers extraits doit disposer de son propre registre :

• L’identifiant de l’élément source et un identifiant distinct pour la copie.
• Les valeurs de hachage calculées lors de l’acquisition, afin que toute copie ultérieure puisse être vérifiée par comparaison avec celles-ci.
• Chaque copie réalisée : quand, par qui, sur quel support ou à quel emplacement de stockage, et dans quel but.
• Qui a accédé à chaque copie, et quand elle a été supprimée ou détruite.

Les supports contenant des copies de preuves, tels que les disques externes utilisés pour transporter des images, sont suivis comme des éléments à part entière, avec des numéros de série et des entrées dans le registre de traçabilité.

Systèmes électroniques de gestion de la traçabilité

De nombreux laboratoires et organisations consignent la traçabilité dans un logiciel plutôt que sur papier : un système de gestion des dossiers, un système de gestion de l’information de laboratoire (LIMS) ou un système dédié de gestion des preuves numériques. Les éléments portent des étiquettes à code-barres ou RFID, lues à chaque transfert. Les avantages sont des entrées lisibles, des champs cohérents et un journal d’audit : un enregistrement automatique et horodaté de chaque action, telle que la consultation, la sortie, le téléchargement ou la modification d’une entrée, associé à un compte utilisateur individuel.

La qualité d’un système électronique dépend de ses contrôles. Chaque personne doit disposer de son propre compte, le journal d’audit doit être protégé contre les modifications, l’horloge du système doit être exacte et les corrections doivent être ajoutées sous forme de nouvelles entrées plutôt que remplacer les anciennes. Lorsqu’un formulaire papier accompagne également l’élément, les deux registres doivent concorder.

Lorsqu’un problème survient

Des erreurs se produisent : un scellé arrive déchiré, une signature manque, une heure a été inscrite dans le mauvais fuseau horaire. La règle consiste à documenter honnêtement, sans jamais corriger discrètement.

• Consignez ce que vous avez constaté, à quel moment et qui était présent ; photographiez tout scellé ou conditionnement endommagé avant toute autre action.
• Signalez le problème à la personne responsable du dossier.
• Ajoutez une correction ou une explication datée. Ne faites jamais d’entrée antidatée, n’effacez jamais une entrée et ne demandez jamais à quelqu’un de signer pour un transfert auquel il n’a pas assisté.
• Lorsqu’une image vérifiée existe déjà, un nouveau hachage de l’original peut montrer si les données qu’il contient ont changé depuis l’acquisition.

Un problème signalé et expliqué peut généralement être traité. Un problème dissimulé qui est révélé lors d’un contre-interrogatoire nuit bien davantage à la crédibilité de l’examinateur que l’erreur initiale.

Exemple détaillé : de la saisie au tribunal

Ana Ruiz, l’enquêtrice de Northline Freight présentée dans la leçon 4.1, collecte un ordinateur portable sur le bureau d’un employé en vertu d’une autorisation d’enquête interne. Elle consigne la marque, le modèle et le numéro de série, attribue le numéro de pièce à conviction LT-01, place l’ordinateur portable dans un sac à preuves et le ferme avec le scellé S-104. Le registre s’enrichit ensuite à chaque remise :

Chaque ligne est signée par les deux personnes. Parallèlement, l’image LT-01-IMG dispose de son propre registre : sa valeur SHA-256 lors de l’acquisition, la copie maîtresse sur le serveur de preuves du laboratoire et une copie de travail remise à M. Lind, puis supprimée avec autorisation. À l’audience, Ana peut montrer que l’ordinateur portable présenté au tribunal est bien LT-01 et que son historique ne comporte aucune lacune, et M. Lind peut montrer que l’image qu’elle a analysée correspond à la valeur de hachage calculée lors de l’acquisition.

Points clés pour l’examen : Un registre de chaîne de traçabilité comporte des éléments fixes : identifiant unique, description avec numéro de série, détails de la collecte et, pour chaque transfert, personnes remettant et recevant l’élément, date et heure, motif, numéro et état du scellé, et signatures. Retenez que les sorties du dépôt sont des transferts et que les images forensiques et leurs copies nécessitent elles aussi des registres de traçabilité. Attendez-vous à des scénarios portant sur des scellés rompus, des signatures manquantes et des lacunes : documentez et expliquez honnêtement, sans jamais corriger discrètement ni antidater.