Le processus documenté et l’ensemble des actions effectuées lorsqu’un support ou un appareil numérique est reçu pour la première fois par une unité de criminalistique, incluant l’identification, la préservation, le tri initial, l’attribution d’identifiants uniques, la capture de la chaîne de garde et les décisions relatives à l’imagerie ou à la collecte de données volatiles.

Principe

Minimiser les altérations et maximiser la préservation : l’accueil doit consigner l’état et le contexte de l’élément, protéger les preuves volatiles et créer une remise traçable afin que l’analyse ultérieure puisse partir d’une base vérifiée.

Démonstration

À la réception d’un smartphone saisi : relever la marque/le modèle et le numéro de série, photographier l’appareil dans l’état de réception, noter l’état d’alimentation et les dommages visibles, placer dans un emballage inviolable, attribuer un numéro de preuve, consigner le transmetteur et le receveur avec horodatages et établir un plan d’imagerie et de capture de mémoire volatile.

Mauvaise application

Allumer l’appareil, effectuer des recherches ad hoc ou utiliser des outils non forensiques avant documentation et imagerie appropriées ; accepter une preuve sans vérifier la paperasserie de la chaîne de garde ou les identifiants uniques ; ou omettre de capturer l’état volatile lorsque la loi l’exige.

Conséquence

Un bon accueil fournit un point de départ authentifié pour le travail forensique ultérieur, préserve l’admissibilité, réduit le risque de contamination et documente les décisions qui influenceront l’interprétation des résultats.

Inversion

Un accueil non contrôlé — documentation manquante, examen manuel non documenté ou absence d’imagerie de la mémoire volatile — peut contaminer les preuves, détruire des données transitoires et compromettre la validité des conclusions ultérieures.

Limite

Couvre la réception initiale, la documentation, l’emballage et les décisions relatives aux actions de préservation immédiates ; il n’englobe pas l’examen forensique complet, l’interprétation des artefacts extraits ou les rapports d’experts finaux, bien que les enregistrements d’accueil informent ces étapes.

Tension sémantique

Chevauchement avec le tri, le transfert de garde et la gestion des preuves : l’accueil se concentre sur l’établissement d’un point d’entrée sécurisé et documenté dans le flux forensique, tandis que le tri privilégie la priorisation rapide et le transfert de garde insiste sur la continuité juridique.

Synthèse

L’accueil en criminalistique numérique est la porte d’entrée disciplinée et enregistrée qui transforme les éléments numériques saisis en artefacts de preuve traçables et préservés, prêts pour un traitement forensique reproductible.