Reconstituer les faits d’un incident informatique à partir des traces disponibles, avec un périmètre d’analyse explicite.
La cybercriminalité interne et externe représente une menace existentielle pour les entreprises du Pays Basque (secteur aéronautique du BAB, start-ups de la glisse).
Lorsqu’un système est compromis, qu’un code source est volé par un salarié sur le départ, ou qu’une intrusion compromet vos systèmes, le temps est compté. Les directives européennes NIS2 et Cyber Resilience Act (CRA), désormais pleinement applicables, imposent aux entreprises un cadre de conformité renforcé face à l'industrialisation du cybercrime par l'IA (phishing parfait, identity-first attacks).
Notre cabinet propose des services d’Informatique Légale (Digital Forensics) pour extraire, analyser et figer les preuves sur les supports numériques (serveurs, smartphones, ordinateurs professionnels). Nous garantissons le respect de la chaîne de preuve pour que les rapports techniques soient pleinement opposables devant le Tribunal de Commerce ou les juridictions pénales. Lorsque l’entreprise dispose d’une assurance cyber, notre rapport de constatation sert également de pièce d’appui au dossier d’indemnisation transmis à l’assureur.
Le mot du directeur
"Dans le monde numérique, effacer n’est pas faire disparaître. Nous retrouvons les traces invisibles."
L'excellence Ikerketa au service de votre sécurité et de vos intérêts.
Un salarié clé s’apprête à rejoindre un concurrent et copie des gigaoctets de données confidentielles. Notre analyse forensique de son ordinateur professionnel identifie les supports USB utilisés, les transferts cloud et les suppressions de fichiers suspectes.
Des serveurs inaccessibles, des fichiers cryptés ou des modifications suspectes de droits administrateurs indiquent un sabotage interne ou une intrusion. Nous analysons les fichiers journaux (logs) pour identifier l’origine et l’auteur de l’acte.
Une usurpation d’identité de dirigeant pousse le service comptable à effectuer un virement frauduleux vers l’étranger. Nous analysons les en-têtes d’e-mails (headers) et les serveurs de messagerie compromis pour retracer l’origine technique de la fraude et appuyer la plainte pénale.
L'informatique légale (Digital Forensics) exige une rigueur absolue : toute modification d'un fichier système peut invalider la preuve en justice.
Nos enquêteurs procèdent à des copies physiques bit-à-bit (clonages forensiques) avec calcul d'empreintes numériques (SHA-256) pour garantir l'intégrité des supports. Nos rapports techniques sont conçus pour être directement présentés aux experts judiciaires ou pour fonder des requêtes d'ordonnance sur requête (Art. 145 CPC).
En 2026, l'industrialisation du cybercrime par l'intelligence artificielle (phishing indiscernable, génération automatique de malwares) rend ces analyses forensiques plus critiques que jamais. La conformité NIS2 et le Cyber Resilience Act (CRA) européen exigent désormais des entreprises une capacité de réponse documentée aux incidents.
Ce parcours concerne un incident touchant un système ou des données : accès suspect, fuite présumée ou transferts à éclaircir. Il se distingue des agissements sur des comptes en ligne et des recherches en sources ouvertes. L’étude d’un appareil particulier relève de l’analyse de téléphones et ordinateurs.
Préparez les dates, les systèmes concernés, les alertes reçues et les actions déjà réalisées par l’équipe informatique. L’analyse dépend notamment de l’existence, de la durée de conservation et de la qualité des journaux disponibles. Une absence de trace ne suffit pas à exclure un incident ; un événement de connexion ne prouve pas à lui seul l’identité de son auteur.
Une entreprise remarque un volume de transfert inhabituel. Elle souhaite comprendre quels éléments sont documentables, sans présumer un vol ou désigner un salarié. Le cadrage distingue la préservation des traces, l’analyse de la chronologie et les mesures de réponse à l’incident. Le rapport doit expliciter les observations, les hypothèses et ce qui reste indéterminé.
Chaque exemple distingue la situation de départ, les moyens mobilisés et l’issue observée. Le badge précise s’il s’agit d’un cas documenté, anonymisé ou d’un scénario illustratif ; aucun résultat ne peut être transposé automatiquement à un autre dossier.
Témoignages anonymisés de clients ayant fait appel à nos services au Pays Basque & Landes (prénoms modifiés pour préserver la confidentialité).
Face au vol de notre base de données client par un commercial démissionnaire, l’analyse forensique rapide d’Ikerketa a identifié la clé USB utilisée et la date de la copie. Preuve acceptée aux Prud’hommes.
Toute investigation en matière de forensic et cyber-investigation nécessite une rigueur juridique absolue. Notre agence IKERKETA opère sous l’agrément du CNAPS (Conseil National des Activités Privées de Sécurité), qui encadre la moralité et la compétence de ses enquêteurs.
Admissibilité Juridique
Nos rapports d’enquête agréés CNAPS sont rédigés selon les normes de la jurisprudence constante. Ils sont recevables devant les juridictions, sous réserve du respect des principes de proportionnalité et de loyauté dans le recueil de la preuve.
Secret & Confidentialité
Soumis au secret professionnel ( Art 226-13 du Code Pénal ), nous assurons une confidentialité stricte sur l’identité du mandant et la nature des investigations.
Agence agréée par l'État (CNAPS). Contrôle d'honorabilité et de qualification professionnelle.
Photos, heures et constatations précises, sans interprétation subjective.
Respect de la vie privée et du principe de proportionnalité.
Protocoles de communication sécurisés et anonymat strictement protégé.
Du cadrage à l'éventuelle production en justice : ce que fait le cabinet, puis ce qui relève de votre conseil et du juge.
Vérification de l'intérêt légitime, de la finalité de la mission et des moyens envisageables. Les questions de procédure sont à valider avec votre conseil.
Mise en œuvre des opérations autorisées et consignation de leur contexte, de leurs sources et de leurs limites, dans le respect de la vie privée.
Rédaction d'un rapport factuel et documenté pouvant être communiqué dans une procédure. Son admission et sa force probante ne sont jamais automatiques.
Le rapport est discuté contradictoirement. Le juge décide de sa portée et peut, sans y être tenu, allouer tout ou partie des frais exposés.
Un élément mal recueilli peut être écarté. Testez la validité de vos éléments (enregistrements, OSINT, filatures) avec notre simulateur fondé sur la jurisprudence la plus récente (Ass. Plén. 2023).
Des repères pour comprendre les critères examinés par le juge. Leur application dépend toujours des faits et du mode d'obtention des éléments.
Jurisprudence constante (Art. 1353 C. civ.)
Le rapport d'enquête circonstancié rédigé sous secret professionnel constitue un élément de preuve régulièrement versé et débattu contradictoirement aux débats.
Avertissement légal
Ces repères sont généraux et ne remplacent pas l'analyse d'un avocat. Le rapport peut être versé aux débats, mais le juge apprécie au cas par cas sa licéité, sa recevabilité et sa force probante, notamment au regard de la loyauté, de la nécessité et de la proportionnalité des moyens employés.
Un processus rigoureux de préservation de la preuve numérique
Copie physique bit-à-bit du support avec bloqueur d’écriture matériel pour éviter toute altération.
Récupération des partitions masquées, des fichiers supprimés et déchiffrement des bases de données applicatives.
Reconstitution de la chronologie des événements (connexions, lancements de programmes, transferts USB).
Rédaction d’un rapport de synthèse technique opposable détaillant précisément les actions frauduleuses constatées.
Cette grille explique les vérifications effectuées avant, pendant et après une mission. Elle vise à documenter les faits de façon loyale et proportionnée ; elle ne promet ni la découverte d'un élément, ni son admission par un tribunal, ni l'issue d'une procédure.
Ce que le cabinet peut encadrer
La question confiée, les moyens autorisés, la traçabilité des opérations, le budget et la présentation distincte des faits, recoupements et incertitudes.
Ce qui ne peut pas être garanti
La présence d'une preuve, l'identification d'un auteur, l'admission d'une pièce, la décision d'un magistrat ou le remboursement des frais engagés.
Qualité du demandeur et intérêt légitime
Dirigeant, direction juridique ou RH, représentant habilité et avocat peuvent présenter une situation. Le cabinet vérifie ensuite leur qualité à agir et la finalité précise de la demande.
Partir de faits observables, pas d’une conclusion
Nous reformulons le soupçon en questions factuelles : quels événements doivent être datés, quels liens doivent être vérifiés et quelles hypothèses peuvent être écartées ?
Définir à l’avance la décision que les faits doivent éclairer
L’objectif peut être de confirmer une chronologie, identifier une contradiction, préserver une source ou constater qu’aucun élément suffisant n’a été trouvé. Une mission ne présuppose jamais une faute.
Choisir le moyen le moins intrusif adapté à la question
Analyse documentaire, recherches en sources ouvertes, vérifications de terrain ou constatations techniques sont combinées seulement lorsqu’elles sont nécessaires, autorisées et proportionnées.
Finalité, licéité, nécessité et proportionnalité
Avant tout déploiement, le cabinet examine la finalité de la demande, l’accès licite aux sources et l’équilibre entre l’enjeu poursuivi et l’atteinte possible aux droits des personnes.
Intrusion, interception, usurpation et provocation
Le mandat n’autorise ni accès à un domicile ou à un compte privé, ni interception de messages, ni pose clandestine de traceur, ni scénario destiné à provoquer artificiellement une faute.
Cadrage, collecte, analyse puis restitution
Le cadrage fixe la question et les limites ; la collecte consigne les sources et horaires ; l’analyse distingue faits, recoupements et incertitudes ; la restitution rassemble le tout dans un rapport lisible.
Un rapport factuel et ses annexes utiles
Selon la mission : chronologie, constatations contextualisées, sources consultées, fichiers originaux utiles et limites rencontrées. Le rapport sépare ce qui est observé de ce qui reste à confirmer.
Un élément versable aux débats, soumis à l’appréciation du juge
Le rapport peut être communiqué à votre conseil et produit dans une procédure. Le juge demeure libre d’en apprécier la licéité, la recevabilité et la force probante au regard du dossier.
Hypothèses, inclusions et extensions écrites
Le devis précise le temps ou le forfait prévu, les déplacements, débours et livrables. Toute extension est soumise à votre accord. Un remboursement au titre de l’article 700 CPC dépend exclusivement de la décision du juge.
Intervenir, redéfinir la demande ou refuser la mission
L’échange initial aboutit à une orientation opérationnelle : demande de pièces, proposition chiffrée, recommandation de consulter un avocat ou refus motivé si la mission n’est pas légitime ou réalisable.
Premier échange confidentiel. Réponse initiale sous 24h ouvrées, puis cadrage après contrôle de la légitimité et de la faisabilité de la demande.
L’informatique légale exige le strict respect de la charte informatique et des droits individuels.
Toutes nos copies sont faites sur des postes d’analyse isolés (sandbox) avec blocage d’écriture matériel pour préserver l’original intact.
Nous excluons de nos rapports les données explicitement qualifiées de personnelles par le salarié, sauf ordonnance judiciaire specific.
Chaque étape de notre audit technique fait l’objet d’un journal des opérations consignant les outils utilisés et les empreintes cryptographiques.
Nos analyses documentent la réalité technique de manière neutre. Nous refusons de fabriquer ou d’arranger des preuves numériques.
Les questions que l’on n’ose pas toujours poser — traitées franchement, avant que vous décrochiez votre téléphone.
Oui, dans un cadre précis : la profession est réglementée par le Livre VI du Code de la sécurité intérieure, sous contrôle du CNAPS. Une enquête est licite lorsqu’elle repose sur un intérêt légitime, reste proportionnée et se déroule dans l’espace public. Nous refusons toute mission hors de ce cadre — c’est aussi ce qui rend nos rapports produisibles en justice.
Le secret professionnel couvre l’existence même de votre dossier (Art. 226-13 du Code pénal). Facturation neutre, échanges chiffrés, aucune donnée revendue ni sous-traitée : la confidentialité n’est pas une option commerciale, c’est une obligation pénalement sanctionnée.
Chaque mission est précédée d'un devis préalable et d'un cadrage horaire contractualisé — vous connaissez le plafond avant d'engager le premier euro. En matière civile, le juge peut mettre les frais d'enquête à la charge de la partie adverse (Article 700 du CPC), sous réserve de son appréciation souveraine.
La majorité des missions se cadrent sous 24 à 48 h et se déroulent sur 3 à 7 jours. Vous recevez un point d’étape à chaque phase et le rapport final est remis à la date convenue dans le mandat.
Sécurisez vos preuves techniques et vos systèmes
Pour les victimes : vos captures et messages transformés en dossier structuré, prêt à déposer avec votre plainte.
Clonage forensique et recherche de preuves (suppressions, USB, transferts) sur un ordinateur ou smartphone.
Reconstitution de scénario d’attaque réseau ou de règles de messagerie suspectes.
Investigation sur fraude au président, escroquerie bancaire et usurpations d’identités d’entreprise.
Toutes les interventions de clonage forensique respectent la norme ISO/IEC 27037.
Dans l'écosystème numérique, la traçabilité des preuves requiert une synergie de compétences.
Besoin d'évaluer la méthode utile et ses limites ?
Un premier échange d'orientation de 15 minutes permet de clarifier le besoin. Réponse initiale sous 24 h ouvrées ; aucune recevabilité judiciaire n'est garantie à ce stade.
Tout ce que vous devez savoir sur Cybercriminalité & Preuves Numériques
Choisissez le mode d'engagement adapté à l'urgence de votre dossier.
Apprenez comment l’informatique légale permet d’extraire des preuves solides de vos smartphones.
Guide ForensicDiscutez de votre incident de sécurité avec un expert pour définir la meilleure stratégie de preuve.
Contacter l’ExpertVous devez figer des preuves ou investiguer en urgence ? Appelez nos enquêteurs.
Contacter la Cellule (24h/24)Comprendre les termes techniques et juridiques essentiels à votre dossier.
Notre expertise en cybercriminalité & preuves numériques couvre l'ensemble du Pays Basque et du Sud des Landes. Chaque zone bénéficie d'une connaissance terrain approfondie.
Pour aller plus loin
Loi tromperie couple en 2026 : obligations de fidélité (mariage, PACS, concubinage), preuves légales recevables, photos voie publique et impact sur le divorce.
Guide RH pour employeurs : comment enquêter sur les vols, détournements d’actifs et fausses notes de frais sans vicier la procédure prud’homale.
Comment reconnaître un faux détective privé au Pays Basque et Landes ? Vérification CNAPS obligatoire, arnaques au piratage WhatsApp, tarifs suspects et recours légaux.
Comment l’expertise informatique et le forensic mobile permettent de récupérer des messages supprimés, logs et preuves cruciales pour la justice.
Explorez toutes nos ressources gratuites
Détective pour fraude au président et au virement (BEC) au Pays Basque & Landes. Enquête sur le mode opératoire, traçage, prévention. Agréé CNAPS. (2026)
Expertise en protection du secret des affaires, détection de fuites de données et contre-mesures électroniques (TSCM). Détective agréé CNAPS.
Préservation, extraction et analyse de traces numériques à Anglet (64), selon l’accès autorisé et les capacités du support. Rapport technique avec méthode et limites.
Votre demande est lue personnellement. Réponse initiale sous 24h ouvrées et échanges traités de façon confidentielle.
Julien Hoang
Avec 9 ans d'expérience sur le terrain du Pays Basque et des Landes, j'accompagne particuliers et dirigeants pour distinguer les faits vérifiables des hypothèses. Mon approche allie méthode, proportionnalité et connaissance du territoire.