Enquêtes numériques

Escroqueries en ligne, fraude au mobile money, compromission de courriel d’affaires, usurpation d’identité, chantage en ligne : la cybercriminalité touche chaque jour des particuliers, des entreprises et des administrations au Niger et implique souvent des auteurs, des données et des fonds situés à l’étranger. Ce cours forme à la conduite et à l’appui des enquêtes numériques : cadre procédural et déontologique, suivi des traces techniques et financières, recherche en sources ouvertes, analyse de liens, collecte probante des preuves en ligne et rédaction des actes et rapports destinés à l’autorité judiciaire. Il complète le cours de techniques de forensics numérique (analyse des supports) par la dimension d’enquête et d’imputation. Les références juridiques nigériennes sont présentées à titre indicatif et doivent être vérifiées dans leur version en vigueur.

Objectifs d’apprentissage

• Situer l’enquête numérique dans la procédure pénale nigérienne et la coopération internationale (conventions de Budapest et de Malabo).
• Exploiter adresses IP, en-têtes de courriel, données DNS/WHOIS, téléphonie et flux financiers pour progresser vers l’identification.
• Conduire une recherche en sources ouvertes légale, éthique et sécurisée, et analyser des réseaux de relations.
• Collecter et préserver des preuves en ligne et mobiles de façon probante.
• Rédiger procès-verbaux et rapport de synthèse, et collaborer efficacement avec les forces de l’ordre et les magistrats.

Prérequis

Techniques de forensics numérique (S3, suivi en parallèle), cadre légal et types de cybercrimes (S1), notions de réseaux (adressage IP, DNS, messagerie).

Plan du cours

1. Leçon 1 — Cadre légal, acteurs et déontologie des enquêtes numériques
2. Leçon 2 — Suivi des traces numériques et attribution
3. Leçon 3 — Recherche en sources ouvertes et outils d’analyse
4. Leçon 4 — Collecte des preuves, rapport d’enquête et dossier judiciaire

Modalités d’évaluation

Volume horaire : 20 h de CM, 10 h de TD, 0 h de TP, 30 h de TPE ; 3 crédits. Évaluation : contrôle continu (40 % : quiz, exercices de TD, dossier d’enquête fictive en groupe comprenant procès-verbaux et rapport de synthèse) et examen terminal écrit (60 %).

Bibliographie

• Casey, E., Digital Evidence and Computer Crime: Forensic Science, Computers, and the Internet, Academic Press (Elsevier).
• Solomon, M. G., Rudolph, K., Tittel, E., Broom, N., Barrett, D., Computer Forensics JumpStart, Wiley (Sybex).
• Conseil de l’Europe, Convention sur la cybercriminalité (Budapest, 2001) et son rapport explicatif.
• Union africaine, Convention sur la cybersécurité et la protection des données à caractère personnel (Malabo, 2014).
• IETF RFC 6302, Logging Recommendations for Internet-Facing Servers ; ISO/IEC 27037:2012.