Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2015 - n°399 - 54

croisement entre les différentes sources de données
seront un atout essentiel à l'adaptation des axes
stratégiques du ministère de l'Intérieur dans la lutte
contre la cybercriminalité. Cela va nous donner un
outil de pilotage très intéressant et nous permettre
d'adapter nos réponses, d'anticiper.

de temps. La preuve numérique et son imputabilité
certaine sont une priorité pour les enquêteurs. Si
l'ordinateur d'un individu a été piraté, la recherche
des auteurs se poursuit de rebonds en rebonds et la
coopération entre en ligne de compte.
Finalement, les conditions de l'enquête s'améliorent.

J'imagine que vous avez des échanges avec vos
homologues étrangers pour nourrir votre connaissance du phénomène.
Tout d'abord, il convient de préciser que l'OCLCTIC est le point de contact national pour Interpol, le
G7 et dans le cadre de la convention de Budapest.
Europol et Interpol sont des acteurs majeurs de la
lutte contre la cybercriminalité. EC3 (Centre européen de lutte contre la cybercriminalité) a été créé
en 2013 et en un an, a réalisé un travail très intéressant de rapprochement des équipes. Le J-CAT (Joint
Cybercrime Action Taskforce) est une émanation de
l'EC3, qui travaille sur des cas précis et qui permet
de coordonner des actions au niveau international.
Les faits pouvant se produire en différents points de
la planète, le J-CAT nous permet d'agir de manière
synchronisée sur plusieurs Etats. Par exemple, dans
le cas de la Silk Road. Lors de la dernière affaire
pilotée par le J-CAT, 400 nœuds Tor ont été démontés simultanément.

Il y a cependant des pays qui sont plus ou
moins coopérants.
Nous entretenons d'excellentes relations avec un
grand nombre d'agences internationales dont le
FBI. Quel que soit l'Etat, les relations sont de qualité
quoique dépendantes de contraintes différentes,
difficilement compatibles parfois avec la célérité
souhaitée pour les enquêtes en milieu informatique.
Et le gel des données ?
C'est un procédé efficace. Mais la mise à disposition
ultérieurement des données gelées n'est pas toujours
aisée. Dans certains cas, le gel n'est pas forcément
accepté. Rappelons que la convention de Budapest
de 2001 a harmonisé la notion de cybercriminalité
au niveau international, elle a aussi posé les bases
essentielles de la coopération, etc. Cette convention
du Conseil de l'Europe est peu à peu ratifiée par
les Etats.

Notez-vous une démarche similaire à la France
Ainsi, l'interpellation simultanée des suspects, le
dans les autres pays ?
croisement des analyses techniques pour déterL'Office a servi de modèles pour beaucoup de
miner la nouveauté d'un
pays. A l'époque, cette
phénomène ou l'existence
démarche très structurée
d'un variante participent de
était très novatrice. Certains
« L'arsenal législatif national
l'efficacité du JCAT. Toutes
États ont revu complément
est efficace à ce stade et évolue
ces analyses sont rapprole dispositif existant, en
pour s'adapter aux défis de la
chées, croisées, de manière
Grande-Bretagne
avec
cybercriminalité »
à produire une information
le NCU (National Cyber
très fiable. Ces données sont
Unit) et une forte volonté de
traitées et redistribuées en
centralisation. L'Allemagne
interne pour éclairer la façon d'enquêter, d'analya également installé une structure qui supervise
ser les disques durs, de prévenir la commission des
les länders.
infractions. On peut ainsi répercuter cette information technique à ceux qui en ont besoin, les entreVous avez été responsable de l'OCLCTIC au
prises ou les particuliers.
moment de sa création en 2001. Trouvez-vous qu'on
a fait beaucoup de chemin depuis ?
Considérez-vous qu'aujourd'hui vous disposez
Les progrès sont importants. Je pense que c'est
d'un arsenal légal suffisant ?
même l'un des domaines où on a le plus ressenti
d'améliorations dans tous les services : la police, la
L'arsenal législatif national est efficace à ce stade
gendarmerie, les services du Premier ministre, etc.
et évolue pour s'adapter aux défis de la cybercriLa brigade centrale de lutte contre la criminalité
minalité. La loi du 13 novembre 2014 a ainsi éteninformatique, depuis 1990, a été le socle sur lequel
du les capacités d'enquêtes sur internet et permet
s'est créé l'Office. Les premières grandes affaires
le blocage administratif des sites pédopornograsont intervenues dans le domaine des billetteries
phiques ou faisant l'apologie du terrorisme. Le droit
sur fond d'affaires criminelles ou pour déterminer à
international doit encore beaucoup évoluer pour
partir d'un support informatique l'emploi du temps
rendre la coopération efficace.
de la victime d'un assassinat. Deux points d'entrée
dans la matière avaient déjà émergés : l'usage
Il faut arriver à une saisine des services la plus
de l'informatique pour commettre des infractions
anticipée possible. Ensuite, il faut pouvoir accéder à
financières et un moyen d'investigation comme
la bonne information, dans les meilleures conditions
un autre.
pour travailler sur les traces laissées et ne pas perdre

EXPERTISES FÉVRIER 2015

Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2015 - n°399

Table des matières de la publication Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2015 - n°399