École Privée d’Ingénierie du Niger — L’école du nouveau monde

✉ elearning@epiniger.edu.ne    🌐 epiniger.edu.ne

Unité d’enseignement : Master MCS · S3 · UE4 — Techniques de lutte contre la cybercriminalité

  • Collaboration avec les autorités judiciaires

    Les responsables de la sécurité, les juristes et les dirigeants sont de plus en plus souvent en relation avec la police judiciaire, la gendarmerie et les magistrats : plainte après une cyberattaque ou une fraude, réponse aux réquisitions, remise de preuves, témoignage à l’audience. Une collaboration efficace accélère l’identification des auteurs et la récupération des fonds ; une collaboration mal conduite fragilise les procédures et expose l’organisation. Ce cours, présenté du point de vue de l’organisation, traite de l’organisation judiciaire nigérienne, des obligations légales (réquisitions, secrets professionnels, protection des données, lutte contre le blanchiment), des techniques de communication et de coordination, de la gestion des preuves jusqu’au procès et des enjeux éthiques. Les références juridiques sont indicatives et doivent être vérifiées dans leur version en vigueur.

    Objectifs d’apprentissage

    • Décrire les acteurs et la chaîne pénale, et identifier la position de l’organisation (victime, détentrice d’informations, mise en cause).
    • Appliquer les obligations légales lors d’une enquête et les articuler avec la protection des données, le droit du travail et la LBC/FT.
    • Mettre en place une procédure de traitement des réquisitions et déjouer les fausses réquisitions.
    • Rédiger une plainte exploitable et un dossier de preuves recevable ; se préparer au témoignage.
    • Analyser et résoudre les dilemmes éthiques de la collaboration avec les autorités.

    Prérequis

    Cadre légal et réglementaire et types de cybercrimes (S1), lois sur la protection des données (S2), techniques de forensics numérique et enquêtes numériques (S3).

    Plan du cours

    1. Leçon 1 — Introduction : acteurs de la justice et positions de l’organisation
    2. Leçon 2 — Cadre légal et obligations des organisations lors des enquêtes
    3. Leçon 3 — Techniques de communication et de coordination avec les autorités
    4. Leçon 4 — Gestion des preuves jusqu’au procès, éthique et études de cas

    Modalités d’évaluation

    Volume horaire : 20 h de CM, 10 h de TD, 0 h de TP, 30 h de TPE ; 3 crédits. Évaluation : contrôle continu (40 % : quiz, cas pratiques de TD, rédaction en groupe d’une plainte et d’un bordereau de preuves) et examen terminal écrit (60 %) sous forme de cas intégré.

    Bibliographie

    • Clough, J., Principles of Cybercrime, Cambridge University Press.
    • Kerr, O. S., Computer Crime Law, West Academic Publishing.
    • Casey, E., Digital Evidence and Computer Crime, Academic Press (Elsevier).
    • Conseil de l’Europe, Convention sur la cybercriminalité (Budapest, 2001) ; Union africaine, Convention de Malabo (2014).
    • Textes nigériens (indicatifs) : loi n° 2019-33 du 3 juillet 2019 portant répression de la cybercriminalité, Code de procédure pénale, législation sur la protection des données personnelles ; loi uniforme de l’UEMOA relative à la lutte contre le blanchiment de capitaux et le financement du terrorisme.
  • Enquêtes numériques

    Escroqueries en ligne, fraude au mobile money, compromission de courriel d’affaires, usurpation d’identité, chantage en ligne : la cybercriminalité touche chaque jour des particuliers, des entreprises et des administrations au Niger et implique souvent des auteurs, des données et des fonds situés à l’étranger. Ce cours forme à la conduite et à l’appui des enquêtes numériques : cadre procédural et déontologique, suivi des traces techniques et financières, recherche en sources ouvertes, analyse de liens, collecte probante des preuves en ligne et rédaction des actes et rapports destinés à l’autorité judiciaire. Il complète le cours de techniques de forensics numérique (analyse des supports) par la dimension d’enquête et d’imputation. Les références juridiques nigériennes sont présentées à titre indicatif et doivent être vérifiées dans leur version en vigueur.

    Objectifs d’apprentissage

    • Situer l’enquête numérique dans la procédure pénale nigérienne et la coopération internationale (conventions de Budapest et de Malabo).
    • Exploiter adresses IP, en-têtes de courriel, données DNS/WHOIS, téléphonie et flux financiers pour progresser vers l’identification.
    • Conduire une recherche en sources ouvertes légale, éthique et sécurisée, et analyser des réseaux de relations.
    • Collecter et préserver des preuves en ligne et mobiles de façon probante.
    • Rédiger procès-verbaux et rapport de synthèse, et collaborer efficacement avec les forces de l’ordre et les magistrats.

    Prérequis

    Techniques de forensics numérique (S3, suivi en parallèle), cadre légal et types de cybercrimes (S1), notions de réseaux (adressage IP, DNS, messagerie).

    Plan du cours

    1. Leçon 1 — Cadre légal, acteurs et déontologie des enquêtes numériques
    2. Leçon 2 — Suivi des traces numériques et attribution
    3. Leçon 3 — Recherche en sources ouvertes et outils d’analyse
    4. Leçon 4 — Collecte des preuves, rapport d’enquête et dossier judiciaire

    Modalités d’évaluation

    Volume horaire : 20 h de CM, 10 h de TD, 0 h de TP, 30 h de TPE ; 3 crédits. Évaluation : contrôle continu (40 % : quiz, exercices de TD, dossier d’enquête fictive en groupe comprenant procès-verbaux et rapport de synthèse) et examen terminal écrit (60 %).

    Bibliographie

    • Casey, E., Digital Evidence and Computer Crime: Forensic Science, Computers, and the Internet, Academic Press (Elsevier).
    • Solomon, M. G., Rudolph, K., Tittel, E., Broom, N., Barrett, D., Computer Forensics JumpStart, Wiley (Sybex).
    • Conseil de l’Europe, Convention sur la cybercriminalité (Budapest, 2001) et son rapport explicatif.
    • Union africaine, Convention sur la cybersécurité et la protection des données à caractère personnel (Malabo, 2014).
    • IETF RFC 6302, Logging Recommendations for Internet-Facing Servers ; ISO/IEC 27037:2012.