Modèle de rapports d`expertise judiciaire


Contrairement à l`investigation informatique traditionnelle, les compétences en criminalistique mobile deviennent beaucoup sollicitées dans les enquêtes d`aujourd`hui en raison de nombreux faits qui rendent la collecte de preuves numériques à partir d`un smartphone une tâche plus douloureuse en raison de la grande changeabilité de systèmes d`exploitation basés sur le mobile, la diversité des normes, la technologie de stockage des données et les procédures de protection des données; Contrairement à l`enquête sur les ordinateurs, l`enquête sur les mobiles peut difficilement être standardisée et chaque (ou presque) modèle de dispositif unique et selon les services qu`elle met à la disposition de son propriétaire, une gamme assez grande de catégories de preuves se distingue dans le mobile Médico-légale. Comme il est dit plus haut, il est difficile de prédire valablement l`avenir des preuves de traces. Néanmoins, les observations présentées dans cette section tendent à soutenir ce modèle hypothétique: les preuves de traces dans le nouveau monde peuvent être principalement traitées comme une détection de première ligne dont les résultats sont contextualisés et intégrés avec d`autres données de cas médico-légaux pour les processus de renseignement et d`investigation dans les dossiers de routine. Le traitement plus complet exigé par les tribunaux ou pour répondre à des questions compliquées peut être fourni ultérieurement par un centre de spécialisation ou par un laboratoire externalisé selon les besoins seulement. La viabilité et l`efficacité d`un tel modèle reposent sur la reconnaissance initiale et le traitement approprié des traces sur les lieux, suivies d`une saine gestion holistique des cas, remplaçant une fois de plus l`examen général de la criminalistique et de la scène de crime à l`avant-garde du processus de science médico-légale. La normalisation des événements est une étape qui vise principalement à supprimer la redondance dans les données de preuve en supposant que les mêmes événements peuvent être signalés séparément de différentes sources à l`aide de plusieurs vocabulaires. En tant qu`extension de la normalisation, quelle que soit la façon et l`endroit où elles ont été signalées, les mêmes événements de preuve sont combinés en un seul événement de preuve dans l`étape Deconfliction d`événement; à ce stade, tous les événements et les événements de preuve sont raffinés et une corrélation de deuxième niveau peut être effectuée. Les étapes précédemment décrites entraînent la chronologie qui est définie dans l`étape d`analyse de chronologie, l`analyse de chronologie est une tâche itérative qui dure pendant que l`enquête dure. La construction d`une chaîne de preuves peut commencer en fonction du résultat de la chronologie des événements, théoriquement, une chaîne cohérente est développée lorsque chaque évidence conduira à l`autre et c`est ce qui est censé être fait dans cette étape. La dernière phase de ce modèle est corroboration, où l`enquêteur numérique soutient, renforce et confirme chaque preuve, dans la chaîne de preuves précédemment développée, avec d`autres événements indépendants ou traditionnels et des preuves recueillies dans le cas de mené une enquête médico-légale numérique est à l`appui d`un groupe d`enquêteurs en dehors de l`unité médico-légale numérique.

Historiquement et de retour à 1984, le FBI et de nombreux autres organismes d`application de la loi a commencé à modéliser l`examen de la preuve numérique basée sur les premières versions des ordinateurs et le premier modèle de processus médico-légale numérique a été informatisé investigation process (PCRA) présenté en 1995 par M. m. Pollitt (M. m. Pollitt, (1995) «informatique médico-légale: une approche de la preuve dans le cyberespace»), ce premier modèle se concentre exclusivement dans le résultat, en d`autres termes le modèle se concentre principalement dans l`acquisition de données et comment fiable et juridiquement accepté ces données.