Un enregistrement chronologique qui consigne les événements horodatés, actions, transferts et accès liés aux éléments de preuve numériques, tenu pour soutenir la transparence, l'audit et la reconstruction du cycle de vie de la manipulation.

Principe

Consigner tous les événements matériels dans l'ordre avec des horodatages vérifiables et l'identité des acteurs afin que la chronologie de la garde, des accès et des traitements puisse être auditée et reconstruite avec précision.

Démonstration

Un laboratoire tient un registre numérique pour chaque image de preuve en notant l'heure de création de l'image, quand un analyste a monté une image en lecture seule, quelles analyses ont été effectuées, quand les résultats ont été exportés et chaque instance de transfert de preuve entre le personnel ou les emplacements de stockage.

Mauvaise application

Utiliser des horloges non synchronisées, des formats d'horodatage incohérents ou ne pas consigner les événements d'accès, ce qui crée des chronologies ambiguës et compromet l'auditabilité.

Conséquence

Un registre bien tenu permet de présenter des chronologies précises dans des rapports ou devant un tribunal, met en évidence des écarts de procédure et soutient les revendications de chaîne de garde et les chronologies d'incident.

Inversion

Absence d'enregistrement chronologique ou notes improvisées laissant des lacunes et des récits contradictoires sur le moment où la preuve a été accédée ou transférée.

Limite

Les registres documentent les événements liés à la manipulation et à l'accès; ils ne remplacent pas les rapports d'analyse, les formulaires de garde originaux ou les processus d'archivage sécurisé à long terme, mais doivent faire référence à ces artefacts.

Tension sémantique

Tension entre la consignation exhaustive (qui peut générer de grands volumes d'entrées de faible valeur) et la consignation sélective (qui risque d'omettre des événements critiques); la politique opérationnelle doit équilibrer utilité médico-légale et coût des ressources.

Synthèse

Un Registre de Manipulation des Preuves Numériques est l'ossature temporelle de la gouvernance des preuves : une séquence vérifiable d'actions horodatées qui, avec les formulaires et les artefacts, permet la reconstruction et l'audit de l'ensemble du cycle de manipulation.