Analyse forensique d’images
Étude de l’authenticité, de l’origine et des informations contenues dans les images à des fins d’enquête et d’expertise.
La photographie des éléments de preuve est l’une des pratiques les plus courantes en investigation forensique.
L’analyse forensique d’images peut être définie comme la discipline qui mobilise un ensemble de compétences scientifiques et techniques pour analyser et examiner les preuves photographiques, sous forme numérique ou photochimique. Elle consiste à interpréter et à déterminer leur origine et leur auteur, le lien entre une image et l’appareil avec lequel elle a été prise, ainsi que l’authenticité de l’image elle-même, l’absence de manipulation et, par conséquent, sa valeur probante.
Un défi pour les experts forensiques
L’analyse forensique d’images constitue l’un des plus grands défis de l’expertise technologique en raison de l’absence de protocoles standardisés, de la rareté et de l’inefficacité des outils logiciels et de la méconnaissance généralisée des principes scientifiques et technologiques de la formation de l’image numérique. Loin de constituer un constat pessimiste, cette situation révèle une occasion fascinante pour la communauté scientifique. En témoignent les nombreuses études sur l’analyse d’images, dont le nombre croît de manière exponentielle d’année en année et qui établissent les bases théoriques sur lesquelles reposeront les nouvelles méthodes d’analyse.
Le manque de méthodes s’explique en grande partie par le fait que l’analyse forensique d’images relève actuellement du domaine de l’informatique forensique, qui traite l’image comme une preuve numérique. C’est vrai dans une certaine mesure, mais l’expertise des images numériques nécessite une analyse qui va au-delà des seules caractéristiques informatiques des fichiers. Elle exige une étude globale prenant en compte tout le vaste éventail de technologies sur lesquelles repose la photographie : l’optique géométrique et ondulatoire, l’étude des composants matériels des capteurs CCD et CMOS, les calculs d’interpolation colorimétrique, la conversion du signal analogique du capteur en images matricielles numériques RGB, les systèmes de compression, les artefacts visuels, la photogrammétrie, etc. Ce n’est qu’ainsi que nous pourrons relever les nouveaux défis de cette ère de l’information décentralisée.
L’expertise d’images vise à établir une méthode scientifique permettant de déterminer précisément les causes et leur origine, afin d’en faciliter la compréhension et l’analyse par les autorités judiciaires avec les garanties maximales.
Les objectifs de l’analyse forensique d’images peuvent être répartis en trois groupes :
- Authentification et origine de l’image — le terme anglo-saxon qui s’impose dans cette forme d’analyse est « camera balistic » —
- Obtenir des informations à partir du fichier informatique et de l’image elle-même.
- Préserver les preuves et les présenter avec les garanties maximales, dans le respect permanent de la chaîne de conservation.
Garantie méthodologique
L’obtention de preuves numériques conformément aux lignes directrices relatives à l’identification, à la collecte, à l’acquisition et à la préservation des preuves électroniques décrites dans la norme ISO/IEC 27037:2016. Celle-ci recommande la création d’une image forensique de la mémoire du dispositif contenant les informations pertinentes. L’analyse ultérieure de cette mémoire permet de récupérer même des données supprimées accidentellement ou intentionnellement.
Sur la base des résultats obtenus et de l’évaluation préalable de chaque cas, un rapport clair et concis sera établi. Il documentera toutes les preuves et analyses d’expertise réalisées afin de constituer une preuve juridique offrant les garanties maximales et étayant l’évaluation du travail. Le rapport sera rédigé conformément à la norme UNE 197010:2015 et s’appuiera sur toute l’expérience accumulée par nos experts, apportant ainsi les garanties maximales dans le cadre d’une éventuelle procédure judiciaire.
Objectifs de l’analyse forensique d’images
L’analyse forensique d’images offre un large éventail de possibilités pour l’étude des preuves photographiques. Ses principales fonctions comprennent :
Identification et classification des preuves.
- Clonage des supports de stockage.
- Conservation numérique chiffrée.
- Vérification de l’absence de manipulation de toute image photographique ou vidéo.
- Analyse de l’intégrité de l’image : détection de clonages, de photomontages, d’artefacts d’image, etc.
Obtention d’informations.
- Prise de mesures précises : analyse photogrammétrique, orthophotographies.
- Identification de personnes : analyse biométrique.
- Obtention de données cachées : stéganographie.
- Analyse des métadonnées : informations du Système d’exploitation, métadonnées des e-mails, étude des lumières et des ombres.
Amélioration de l’image.
- Suppression des flous et des effets de mouvement : techniques de convolution, ajustement des niveaux, etc.
- Élimination des trames et des textures : calcul de la transformée de Fourier.
Établir sans équivoque la source de l’image.
- Déterminer l’origine et la paternité de l’image.
- Analyse des métadonnées, analyse logique et binaire du fichier.
- Vérification de l’absence de manipulation de toute image photographique ou vidéo
- Analyse des artéfacts.