![[background image] image of an innovation lab (for an ai developer tools).](images/Faq.png)
Find answers to the most common questions we get asked on digital forensics, investigations, technical surveillance counter-measures and corporate insider cyber risks
Une enquete interne porte sur des allegations d'inconduite, de fraude, de non-respect des politiques, de harcelement ou d'activites non autorisees au sein d'une organisation. Elle comprend generalement des entrevues, l'analyse de documents, la reconstruction des faits et l'etablissement d'une chronologie. L'informatique judiciaire vise specifiquement la preuve electronique (ordinateurs, appareils mobiles, courriels, comptes infonuagiques, activite reseau) afin d'identifier les acces non autorises, les vols de donnees et les traces techniques pertinentes. Dans plusieurs dossiers, les deux approches sont combinees pour produire des conclusions completes et defendables.
Le delai depend de la nature, de l'urgence et de la complexite du dossier. En cas de risque de perte de preuves, d'exfiltration de donnees ou d'inconduite active, une intervention rapide est essentielle. Une consultation initiale peut habituellement etre organisee rapidement, avec des mesures immediates de preservation des preuves si necessaire. Pour les dossiers complexes, un cadre d'intervention structure est etabli avant le debut des travaux afin d'assurer la confidentialite et la defensabilite.
L'informatique judiciaire consiste a identifier, preserver, analyser et documenter la preuve numerique selon une methodologie rigoureuse et defendable. Elle est utilisee dans les dossiers d'inconduite en milieu de travail, de fraude, d'acces non autorise, de vol de donnees et d'incidents cyber. L'objectif n'est pas seulement de recuperer des informations, mais de produire des constats fiables appuyes par une chaine de traitement claire, l'integrite de la preuve et un rapport detaille.
L'analyse peut viser un large eventail de supports et de systemes, notamment: ordinateurs de bureau et portables, telephones et tablettes, supports externes et cles USB, comptes courriel et plateformes de messagerie, environnements infonuagiques, journaux reseau et serveurs d'entreprise. La portee de l'analyse depend des objectifs du mandat, des preuves disponibles et des contraintes legales ou organisationnelles.
Dans certaines circonstances, oui. Le succes de la recuperation depend du type d'appareil, du temps ecoule, de l'activite apres suppression, du chiffrement et de la configuration du systeme. Meme lorsque les fichiers ne sont plus accessibles directement, l'analyse peut reveler des traces, des metadonnees, des chronologies et des indicateurs de transfert ou de destruction. Une preservation rapide des systemes concernes est fortement recommandee.
La preuve numerique est preservee a l'aide de procedures controlees visant l'integrite, l'authenticite et la tracabilite. Cela inclut generalement l'imagerie forensique ou l'acquisition ciblee, la documentation des operations, la chaine de possession, l'entreposage securise et des verifications d'integrite. Une mauvaise manipulation peut compromettre les conclusions et leur valeur probante. C'est pourquoi la preservation doit commencer le plus tot possible.
Nous n'offrons pas, pour le moment, de service complet de reponse active aux incidents ni de containment operationnel. Selon le contexte, nous pouvons toutefois fournir un soutien post-incident limite: preservation de la preuve, revue des elements numeriques, appui d'enquete interne et documentation pour enjeux juridiques, reglementaires ou RH. En cas d'attaque active, il faut contacter immediatement une equipe specialisee en reponse aux incidents.
La chaine de possession est le processus documente qui retrace chaque manipulation, transfert, preservation et entreposage de la preuve pendant l'enquete. Elle sert a demontrer que la preuve est demeuree intacte et controlee du debut a la fin. Elle est essentielle en contexte de litige, de revue reglementaire ou de mesure disciplinaire. Elle comprend notamment l'identification des intervenants, les journaux de transfert dates, l'entreposage securise et les controles d'integrite.
Oui. Nous pouvons offrir un soutien en informatique judiciaire et en investigation dans des dossiers de litige, de differend d'emploi, d'enquete interne, de conformite ou d'analyse de preuve electronique. Les services peuvent inclure la preservation forensique, l'analyse des appareils et donnees, la reconstruction chronologique et la documentation technique des constats. Le mandat est defini selon les exigences juridiques et procedurales du dossier.
Une inspection TSCM est un examen specialise visant a detecter des dispositifs de surveillance non autorises, des systemes de monitorage clandestins ou des emissions radio suspectes dans un environnement physique. Elle peut inclure la detection de cameras cachees, microphones clandestins, points d'acces Wi-Fi non autorises et autres vecteurs de surveillance technique. Ce type d'inspection est frequemment demande dans des contextes sensibles d'entreprise, de confidentialite ou de protection des dirigeants.
Les indicateurs varient selon le contexte: fuites d'information confidentielle, activite anormale des appareils ou du reseau, signaux sans fil inconnus, modifications suspectes des lieux ou du vehicule, ou incidents repetes en dossier sensible. Il n'y a pas toujours de signe visible. Une evaluation professionnelle permet de verifier si des indices techniques justifient une inspection approfondie, de facon discrete et adaptee au niveau de risque.
Selon l'environnement et la portee du mandat, une inspection TSCM peut identifier:
cameras cachees, emetteurs audio clandestins, points d'acces sans fil non autorises, dispositifs Bluetooth suspects, equipements cellulaires illicites, traceurs GPS, appareils d'enregistrement dissimules et emissions radio anormales. Les capacites de detection dependent notamment de la sophistication des dispositifs, des conditions du site et de l'acces aux zones a inspecter.
Oui. Ces verifications peuvent faire partie d'une inspection technique plus large. Elles visent notamment les reseaux Wi-Fi non autorises, les points d'acces illegitimes, les appareils sans fil suspects, l'activite Bluetooth inconnue, les emissions RF inattendues et les configurations sans fil insecuritaires. L'objectif est de reduire les risques d'exposition et d'ameliorer la securite operationnelle des environnements sensibles.
Oui. Nous accompagnons des dirigeants, professionnels et organisations qui evoluent dans des contextes sensibles, a haute confidentialite ou a risque eleve. Les mandats peuvent concerner des differends corporatifs, des negociations confidentielles, des risques reputations, des enjeux juridiques ou des soupcons de surveillance non autorisee. Les interventions sont menees avec discretion, confidentialite et rigueur professionnelle.
Oui. Nous pouvons realiser des evaluations de risques cyber et vie privee pour des profils exposes. L'analyse peut couvrir l'empreinte numerique personnelle et professionnelle, les communications, la securite des comptes, l'hygiene des appareils, l'environnement sans fil, les risques de surveillance ciblee, d'ingenierie sociale et de fuite d'information. L'objectif est de fournir des recommandations pratiques pour reduire l'exposition et renforcer la securite operationnelle.
Nos clients types incluent des PME, des dirigeants, des professionnels, des conseillers juridiques et des organisations ayant besoin de services discrets en investigation, informatique judiciaire ou securite technique. Les mandats portent souvent sur des inconduites internes, des preuves numeriques, des enjeux de confidentialite, des differends corporatifs sensibles et des risques operationnels ou reputations.
Oui. Nous intervenons directement pour des cabinets ou en coordination avec des conseillers juridiques externes dans des dossiers de litige, d'enquete interne, de preuve numerique, de differend en milieu de travail ou de conformite reglementaire. La collaboration peut inclure la preservation forensique, l'appui d'enquete, la clarification technique des constats et des rapports structures pour les besoins juridiques.
Les activites d'enquete privee et d'enquete en milieu de travail sont menees au Quebec conformement aux exigences de permis et de reglementation applicables. Certains services (informatique judiciaire, analyse de preuve, evaluations cyber et vie privee, services-conseils) peuvent aussi etre offerts ailleurs au Canada selon la nature du mandat et les contraintes juridiques ou operationnelles.
Les informations sensibles et la preuve numerique sont traitees selon des procedures controlees assurant confidentialite, integrite et conservation securisee. Les mesures peuvent inclure des controles d'acces stricts, le chiffrement, des transferts securises, le suivi des elements de preuve, la chaine de possession documentee, ainsi que des regles de retention et de destruction controlees.
La consultation initiale sert a comprendre la situation, identifier les urgences et valider l'admissibilite du mandat. Les echanges couvrent generalement le contexte, les sources de preuve potentielles, les sensibilites juridiques et operationnelles, les delais et la confidentialite. Au besoin, des recommandations preliminaires sont fournies (preservation de preuve, portee de l'enquete, prochaines etapes). Si le mandat est retenu, un cadre d'intervention clair est etabli avant le debut des travaux.
Oui. La discretion et la confidentialite sont des principes fondamentaux de tous nos mandats. Plusieurs dossiers comportent des enjeux sensibles (corporatifs, juridiques, reputations ou personnels) exigeant des communications controlees et une diffusion limitee de l'information. Les details operationnels, constats et donnees clients sont geres selon des standards professionnels stricts.
La tarification depend de la nature, de la complexite, de la duree et de la portee du mandat. Selon le dossier, elle peut etre etablie:
a taux horaire, a forfait, par phases d'intervention ou selon une structure d'evaluation. Les facteurs incluent l'urgence, le nombre d'appareils ou de lieux, la complexite de la preuve, les deplacements, les exigences de rapport et les ressources techniques requises. Une portee de travail et une grille d'honoraires sont definies avant le debut des services lorsque possible.
Non. Les operations de surveillance ne font pas partie de notre offre actuelle. Nos services sont axes sur les enquetes corporatives, les enjeux en milieu de travail, l'informatique judiciaire, les evaluations de securite technique et les risques cyber et vie privee.
Non. Nous n'offrons pas de services d'enquetes matrimoniales, d'infidelite, de dossiers domestiques ni de garde d'enfants. Notre pratique est concentree sur les enjeux corporatifs, le milieu de travail, l'informatique judiciaire, la securite technique et la vie privee.
