Informatique légale · Certification de preuves
Certification de preuves numériques en vue d’un procès
Nous extrayons la preuve directement de l’appareil ou de la source, calculons son empreinte numérique et la remettons dans un rapport d’expertise qu’un avocat peut verser tel quel à la procédure. Laboratoire certifié ISO/IEC 27037 à Elche et expert judiciaire n° 02714.
- Cellebrite UFED
- ISO/IEC 27037
- Expert n° 02714
- Elche · Alicante · toute l’Espagne
Mis à jour le 27 septembre 2026
Ce que nous certifions
Une page par type de preuve
Chaque type de preuve s’extrait, se préserve et se certifie à sa manière. Choisissez le vôtre.
Des conversations complètes avec audios et images, extraites du téléphone, pas capturées à l’écran.
Voir la page Devis sans engagement E-mailEn-têtes, SPF/DKIM, traçage de l’origine et détection d’usurpation.
Voir la page Devis sans engagement Téléphone portableExtraction complète de l’appareil : messages, appels, photos, localisations et données supprimées.
Voir la page Devis sans engagement Disque dur et ordinateursClonage avec bloqueur d’écriture, récupération des fichiers supprimés et chronologie de l’activité.
Voir la page Devis sans engagement Réseaux sociaux et sites webPublications, profils, annonces, avis et boutiques en ligne, avec date certaine.
Voir la page Devis sans engagement Audio et messages vocauxDes originaux avec métadonnées et empreinte ; indices de coupure ou de montage.
Voir la page Devis sans engagement Photos et documentsAuteur, dates de création et de modification, indices de manipulation.
Voir la page Un autre type de preuve ? Dites-nous ce que c’est et nous vous dirons s’il peut être certifié. Nous consulterPourquoi certifier
Une capture d’écran se conteste. Une extraction forensique, non.
Une capture d’écran montre ce qui s’affiche à l’écran, sans métadonnées ni moyen de prouver qu’elle n’a pas été modifiée. La certification extrait l’original, le scelle par une empreinte SHA-256 et documente chaque étape dans un procès-verbal : si la partie adverse le conteste, l’expert l’explique et le confirme à l’audience.
- Extraction de l’original, pas d’une copie ni d’une capture
- Empreinte SHA-256 de chaque élément, qui prouve que rien n’a changé
- Procès-verbal d’acquisition avec date, méthode et outil
- Chaîne de possession ISO/IEC 27037 jusqu’au procès
Cas fréquents
Quand nos clients en ont besoin
- Affaires familiales : garde, pensions, manquements aux obligations
- Licenciements et harcèlement au travail
- Menaces, injures et harcèlement sur les réseaux
- Escroqueries par WhatsApp, Bizum ou e-mail
- Réclamations contre des fournisseurs et des clients
- Contre-expertise d’une preuve produite par la partie adverse
Exhibit · Logiciel interne
Une chaîne de possession que personne ne peut réécrire
Exhibit est le logiciel que nous avons développé au laboratoire pour assurer la garde de chaque preuve. Chaque réception, acquisition ou transfert est enregistré comme un événement chaîné par empreinte : si un seul enregistrement était modifié, la chaîne ne se vérifierait plus. C’est ainsi que nous défendons la recevabilité de la preuve devant le tribunal.
- Une référence immuable pour chaque dossier, objet et preuve, jamais réutilisée
- Un registre en ajout seul, chaîné en SHA-256 : on corrige en ajoutant, jamais en effaçant
- Une empreinte SHA-256 de chaque preuve à l’acquisition et la revérification de son intégrité
- Scellés, intervenants et emplacements consignés selon la norme ISO/IEC 27037
- Un rapport de chaîne de possession par dossier, prêt à être versé à la procédure
Certifications et accréditations
Ce que chaque certification signifie pour votre affaire
Des certifications auditées par des tiers et en vigueur. Les certificats sont fournis avec chaque rapport.
Vos preuves sont conservées sous des contrôles certifiés par un tiers. Cert. SI-1001/23 (Applus+) · valable jusqu’au 14/12/2026.
Voir le certificat (PDF) ISO/IEC 27037:2016 Chaîne de possessionLa norme qui fixe comment identifier, acquérir et préserver les preuves numériques. Cert. DED-0001/24 (Applus+) · valable jusqu’au 22/02/2027.
Voir le certificat (PDF) ENS · catégorie Haute Administration publiqueLe Schéma national de sécurité (ENS) espagnol à son niveau le plus exigeant : il permet de travailler avec les administrations et les tribunaux. Cert. ENS-0793/25 (Applus+) · valable jusqu’au 21/02/2027.
Voir le certificat (PDF)Un rapport d’expertise versé à la procédure et confirmé par l’expert à l’audience.
Laboratoire forensique
Au-delà de la certification
Téléphones et ordinateurs : récupérer ce qui a été effacé, reconstituer ce qui s’est passé et quand.
Voir la page Tribunal Expertise et contre-expertiseRapport d’expertise de partie et examen méthodologique du rapport adverse.
Voir la page Entreprises Réponse à incident (DFIR)Contenir l’incident sans détruire la preuve.
Voir la pageRéférences
Un travail d’expertise sans noms de clients
Par confidentialité, nous ne publions pas les affaires traitées. Nous indiquons en revanche où et pour qui nous travaillons : cabinets d’avocats et procuradores (avoués), chaussure et textile, industrie, cabinets de conseil, cliniques, administration publique et particuliers.
- Nous confirmons nos rapports à l’audience, en personne ou par visioconférence
- Réponse très rapide dès le premier contact, avec des rapports urgents en 72 heures
- Cas complexes : intrusions, fuites d’informations, appareils endommagés, contre-expertises
Comment nous procédons
Du premier message au rapport signé
-
01
Premier examen et devis
Vous nous indiquez de quelle preuve vous avez besoin et dans quel but. Devis ferme et consignes de conservation.
-
02
Acquisition
Au laboratoire d’Elche ou dans vos locaux. Dans la plupart des cas, l’appareil vous est rendu le jour même.
-
03
Analyse
Vérification de l’intégrité et de l’authenticité, contexte et chronologie.
-
04
Rapport et déposition
Remise du rapport signé et disponibilité pour le confirmer devant le tribunal.
Ce que vous recevez
Un rapport que votre avocat verse au dossier tel quel
- Rapport d’expertise en PDF signé électroniquement
- Procès-verbal d’acquisition avec date, méthode et outil
- Annexe des empreintes SHA-256 de chaque élément
- Copie forensique conservée sous notre garde
- Déposition de l’expert à l’audience, s’il est cité
Zone d’intervention
Elche, Alicante. Déposition devant tout tribunal en Espagne.
Chaque ville a sa propre page : tribunaux, modes d’intervention et questions locales.
Siège du laboratoire, à Elx Parque Empresarial · à environ 10 minutes du Palacio de Justicia.
Voir la page Alicante Expert informatique à Alicante : informatique légale et certification de preuves numériquesÀ 26 km de notre laboratoire d’Elche · environ 25 à 30 minutes par la route.
Voir la pageQuestions fréquentes
Avant de nous confier une mission
Est-ce utile si la conversation ou le fichier a été supprimé ?
Souvent, oui. Lors d’une extraction forensique, nous récupérons des enregistrements supprimés qu’une capture d’écran ne montrerait jamais. La première chose à faire est de cesser d’utiliser l’appareil.
Puis-je vous envoyer les captures d’écran par e-mail ?
Elles nous servent à évaluer le dossier, pas à le certifier : la certification se fait sur l’original, sur l’appareil ou à la source, pour pouvoir démontrer qu’il n’a pas été altéré.
Ai-je besoin de l’autorisation de l’autre personne ?
Non pour certifier un contenu que vous avez reçu ou auquel vous participez : il est extrait de votre propre appareil ou de votre propre compte. La façon de l’utiliser dans la procédure relève de votre avocat.
Travaillez-vous directement avec mon avocat ?
Oui. L’avocat peut commander la certification et reçoit le rapport dans le format qu’il verse à la procédure, avec un interlocuteur unique jusqu’à l’audience.
Combien cela coûte-t-il et combien de temps faut-il ?
La certification d’une conversation WhatsApp coûte 450 € HT. Pour les autres preuves, cela dépend du type et du volume : après le premier examen, nous vous remettons un devis ferme par écrit, sans engagement. Délai : une semaine dans un cas standard et 72 heures en cas de délai judiciaire.
Qu’est-ce qui distingue un laboratoire certifié d’un expert indépendant ?
La certification ISO/IEC 27001 et ISO/IEC 27037 impose des procédures auditées de conservation, d’accès et de traçabilité. En cas de contestation, la méthode est documentée et vérifiable par un tiers.
Que dois-je éviter de faire avant de vous contacter ?
N’effacez ni messages ni fichiers, ne réinstallez pas d’applications, ne restaurez pas de sauvegardes et ne transférez pas le contenu à des tiers. Si la preuve se trouve sur un téléphone, activez le mode avion et cessez de l’utiliser.
Pouvez-vous vous déplacer dans mon entreprise ou devant un tribunal hors de la province ?
Oui. Nous nous déplaçons pour les acquisitions en entreprise et l’expert dépose devant tout tribunal en Espagne, en personne ou par visioconférence lorsque le tribunal l’accepte. Les conditions de déplacement sont convenues avec vous dans le devis.
Nous intervenons à Elche, Alicante, Murcie, Valence et dans toute l’Espagne.
Carrer Santiago Ramon y Cajal, 41 · Modulo 1, planta 1, local 13
03203 Elche · +34 965 56 38 00
Accréditation n° 02714, méthodologie et expérience de l’audience.
Voir la page
