Accueil — Clients — Autorités et juridictions
Constatations et examens techniques.
NEXVALIS dispose des moyens matériels et de la méthode requis pour la conduite de constatations et d’examens techniques en matière forensique numérique et de recherche des causes d’incendie. Cette page décrit ces capacités, leurs conditions de mise en œuvre et leurs limites.
Cabinet d’investigations forensiques et de recherches privées agréé CNAPS — AUT-095-2124-09-15-20250999396. L’autorisation ne confère aucune prérogative de puissance publique — Art. L.612-14 CSI.
Deux disciplines, une même exigence de traçabilité.
Le cabinet réunit une capacité d’acquisition et d’analyse forensique de supports numériques, et une capacité d’investigation incendie conduite selon les référentiels internationaux. Dans les deux cas, chaque opération est consignée, datée et reproductible.
Forensique numérique
Acquisition et analyse de supports
- Smartphones (iOS, Android) — extraction logique, par système de fichiers ou physique selon le support
- Ordinateurs (Mac, PC, Linux) — imagerie disque, analyse de système, récupération de données effacées
- Supports externes — clés USB, disques durs, SSD, cartes mémoire
- Analyse des métadonnées et détection d’altération documentaire
- Reconstitution de chronologies : messages, fichiers, historiques, géolocalisations
Recherche des causes d’incendie
Constatations et analyse selon les référentiels NFPA
- Identification du lieu et du point d’origine, analyse des vecteurs de propagation
- Reconstitution de la chronologie technique du sinistre
- Examen des éléments matériels, prélèvements, reconstitution et tests
- Bâtiment, site industriel, entrepôt, véhicule, navire et installation portuaire
- Trois experts incendie actifs, formés selon les référentiels NFPA 921, 1033 et 1321
Une chaîne de conservation documentée.
La discipline appliquée est la même quelle que soit la matière examinée : on ne travaille jamais sur l’original, chaque acte est consigné, et la conclusion se fonde uniquement sur les éléments matériels relevés.
01
Prise en charge et scellement
Calcul d’empreintes cryptographiques de référence avant toute manipulation. Acquisition sous bloqueur d’écriture matériel garantissant l’inaltérabilité de l’original. Journalisation horodatée de chaque acte, avec identification nominative des intervenants.
02
Constatations et acquisition
Sur support numérique, réalisation d’une copie forensique conforme, image bit à bit du support. Sur scène d’incendie, constatations sur site, relevés matériels et prélèvements documentés. Les opérations peuvent être conduites sur les lieux lorsque le support ou la scène ne peut être déplacé.
03
Analyse et destruction des hypothèses
Les explications possibles sont éprouvées une à une et écartées lorsque les éléments matériels les contredisent. L’hypothèse retenue est celle qui résiste, non la plus vraisemblable. Méthodologie explicite et reproductible par un tiers disposant des mêmes éléments.
04
Rapport et disponibilité ultérieure
Rapport documentant la chaîne de conservation complète, les actes conduits, les constatations et les hypothèses écartées avec leur motif de rejet. Ce qui n’a pas pu être établi y figure au même rang que ce qui l’a été. L’intervenant reste disponible pour audition ou explication complémentaire.
Moyens matériels du cabinet.
Deux environnements complémentaires, conçus pour préserver l’intégrité des supports et la traçabilité des actes, au laboratoire comme sur le terrain.
Station fixe isolée
Poste d’analyse forensique dédié, isolé du réseau internet, pour l’analyse lourde et la corrélation de volumes importants.
Station mobile
Acquisition forensique réalisable sur les lieux, sans déplacer ni altérer les supports d’origine, lorsque ceux-ci ne peuvent quitter le site.
Bloqueurs d’écriture
Bloqueurs matériels systématiques à l’acquisition. Empreintes cryptographiques de référence attestant l’intégrité de chaque copie.
Suite logicielle
XRY Physical pour l’extraction sur smartphones, X-Ways Forensics, FTK et Autopsy pour les supports et les données complexes.
SHA-256 6d5a9da250731de6a43eef86cf0d2ef0eb723238b87613cd6dc6bb331d564275
Empreinte type d’un support scellé. Toute modification ultérieure, fût-elle d’un seul octet, produit une empreinte différente.
Portée et limites de nos constatations.
Nous documentons les faits, les hypothèses techniques et les contradictions matérielles. Ce que nos constatations ne permettent pas d’établir est énoncé au rapport.
Ce que le cabinet établit, et ce qu’il n’établit pas
Nos constatations portent sur les caractéristiques matérielles des supports et des scènes examinés. Elles ne comportent aucune qualification juridique des faits observés et ne préjugent d’aucune appréciation relevant de l’autorité judiciaire.
Sur support numérique, l’identification d’un appareil, d’un logiciel ou d’un compte ne vaut pas imputation à une personne. L’absence de trace d’altération n’établit pas l’authenticité d’un document.
En matière d’incendie, l’indétermination de la cause est un résultat en soi lorsque les éléments matériels ne permettent pas de trancher entre plusieurs hypothèses. Elle est énoncée comme telle plutôt que résolue par la vraisemblance.
NEXVALIS exerce sous agrément CNAPS. L’autorisation d’exercice ne confère aucune prérogative de puissance publique.
Nous contacter.
Un associé répond sous 48 heures ouvrées. Mobilisation sous 48 heures en urgence lorsque la préservation d’une scène ou d’un support l’exige.