Du 9 au 11 juin 2026, le projet conjoint de l'Union européenne et du Conseil de l'Europe CyberSEE a organisé à Durrës, en Albanie, un Atelier Régional consacré aux bases de la criminalistique numérique – de la collecte des preuves à l'analyse et à la rédaction de rapports. Cet événement a réuni 24 professionnels issus des services répressifs et des services de criminalistique de toute l'Europe du Sud-Est et de la Turquie, offrant une plateforme pour échanger des bonnes pratiques et renforcer les compétences opérationnelles à travers des exercices pratiques et des discussions ouvertes. L'accent a été mis sur la compréhension et l'application des méthodologies de criminalistique pour la gestion sécurisée des laboratoires, l'identification légale, la collecte et la conservation des preuves numériques, ainsi que sur l'analyse pratique des artefacts numériques et l'imagerie criminalistique.
Le premier jour, l’activité a couvert les principes fondamentaux de la criminalistique numérique – infrastructure de laboratoire, identification et acquisition des preuves, imagerie criminalistique, hachage et chaîne de conservation – à travers des exercices pratiques utilisant des outils open source. Les participants se sont exercés à l’effacement des supports, à la détection des disques chiffrés, à l’acquisition de la mémoire vive (RAM) et à l’examen des artefacts, et ont suivi des sessions d’introduction à la criminalistique mobile, Linux et réseau, y compris l’historique du navigateur, les en-têtes d’e-mails et la criminalistique sans fil.
La deuxième journée a été consacrée aux méthodes anti-criminalistiques, avec des exercices pratiques sur la stéganographie, la manipulation des métadonnées, les techniques d’anonymisation et la récupération de données. Une session sur les bonnes pratiques en matière de rapports a suivi, et les participants ont mis en application les connaissances acquises dans le cadre d’une enquête basée sur des scénarios, en recevant des retours d’expérience et en travaillant en collaboration. Les défis opérationnels et les cas tirés de l’expérience des participants en matière d’enquête ont été mis en avant, discutés et analysés collectivement.
La dernière journée a permis de conclure les scénarios d'enquête et les discussions ouvertes sur la base des cas et des défis présentés par les participants, leur permettant ainsi de réfléchir aux enseignements tirés et d'examiner comment intégrer ces nouvelles compétences dans leur travail quotidien.
Dans l'ensemble, l'atelier a renforcé les capacités des participants en matière de gestion de laboratoires de criminalistique, d'acquisition et d'analyse de preuves, de rédaction de rapports et d'enquêtes collaboratives, consolidant ainsi les réseaux régionaux de pairs et favorisant l'adoption de normes communes. L'accent a été mis non seulement sur l'apprentissage des méthodologies de criminalistique, mais aussi sur leur application à des scénarios d'enquête réalistes à l'aide de divers outils de criminalistique.
L'un des aspects les plus enrichissants de cet événement a été de voir les participants collaborer pour relever des défis, tester des approches d'enquête et développer leurs compétences analytiques. Au fil de l'atelier, les défis opérationnels et les cas tirés de l'expérience des participants en matière d'enquête ont été mis en avant, discutés et analysés collectivement, leur offrant ainsi de nouvelles occasions de mettre en pratique leurs nouvelles compétences et d'explorer les complexités des enquêtes numériques.
Le projet CyberSEE reste déterminé à soutenir les autorités de justice pénale de la région dans leur lutte contre les menaces cybernétiques en constante évolution, notamment par le biais d’activités de renforcement des capacités conformes à la Convention sur la cybercriminalité (Convention de Budapest) et à son Deuxième Protocole Additionnel, en fournissant des méthodologies structurées pour traiter les affaires complexes de cybercriminalité et en garantissant le traitement légal des preuves électroniques.
*Cet article a été traduit par DeepL.
Cybercrime Programme Office (C-PROC)