Expertise Numérique · Chaîne de Conservation

Nous récupérons les données, traçons les cryptos et le prouvons au tribunal.

Expertise numérique, récupération de données et investigation d’incidents pour les entreprises, les cabinets d’avocats, les autorités et les particuliers, dans tous les pays. Spécialité centrale : forensique crypto et sauvetage ransomware, avec une chaîne de conservation documentée du premier contact au rapport d’expertise.

Demander une Expertise Incident en Cours
  • Chaîne de conservation avec hachage à chaque phase
  • Rapport d’expertise prêt pour le tribunal
  • Intervention à distance et en laboratoire, dans le monde entier
24/7 Réponse aux ransomwares et incidents
10 Lignes de service forensique
SHA-256 Hachage d’intégrité à chaque phase
3 Langues du rapport d’expertise
Spécialités Centrales

Crypto et ransomware : là où la preuve numérique décide du dossier

Deux domaines où la rapidité et la rigueur technique font la différence entre tout perdre et récupérer, prouver et faire répondre.

Forensique crypto

Nous traçons les transactions sur la blockchain, identifions les portefeuilles et les plateformes impliqués et transformons la trace en preuve recevable.

J’ai été victime d’une escroquerie en cryptomonnaies. Peut-on faire quelque chose ?
Oui. Nous traçons les fonds jusqu’aux portefeuilles et plateformes de destination et préparons la documentation pour les gels, les plaintes et les actions en justice.
Je dois prouver que je détiens ou ai détenu certains actifs.
Nous délivrons des rapports de preuve de détention et d’origine des fonds à des fins fiscales, bancaires ou de résidence.
J’ai perdu l’accès à un portefeuille ou à une phrase de récupération.
Nous analysons les appareils, les sauvegardes et les portefeuilles pour restaurer l’accès chaque fois que c’est techniquement possible.
J’ai supprimé le portefeuille ou les fichiers contenant les clés. Tout est-il perdu ?
Souvent non. Les fichiers supprimés restent sur le disque tant qu’ils ne sont pas écrasés. Nous récupérons portefeuilles, clés et historiques à partir de l’image forensique, sans toucher à l’original.
Demander une Expertise Crypto

Sauvetage ransomware

Nous contenons l’attaque, identifions la variante, récupérons les données et préservons la preuve pour les assureurs, les régulateurs et les tribunaux.

Mes systèmes ont été chiffrés. Que faire en premier ?
N’éteignez rien et ne réinstallez rien. Contactez-nous : nous isolons l’environnement, préservons la preuve et évaluons les options de récupération.
Peut-on récupérer sans payer la rançon ?
Souvent oui, grâce aux sauvegardes, aux failles du chiffrement ou aux clés connues. Nous évaluons chaque variante avant toute décision.
Je dois notifier l’incident aux régulateurs ou à l’assureur.
Nous documentons la chronologie, le vecteur d’entrée et les données touchées, au format exigé par le RGPD, NIS2 et les polices d’assurance.
L’attaquant a supprimé des fichiers et des sauvegardes. Peut-on encore les récupérer ?
Dans de nombreux cas, oui. Les fichiers supprimés restent sur le disque tant qu’ils ne sont pas écrasés et sont récupérés à partir de l’image forensique, en préservant la preuve de l’attaque.
Demander de l’Aide Ransomware

Chaque dossier commence par une conversation confidentielle. Racontez-nous ce qui s’est passé et nous vous dirons, sans engagement, ce qu’il est possible de récupérer et de prouver.

Parler à un Expert Voir Tous les Services
Services Forensiques

Dix lignes de service, un seul point de contact

De la récupération d’un disque endommagé au témoignage au tribunal, DolutechAI réalise chaque dossier avec une équipe certifiée et ses propres laboratoires en Europe et aux États-Unis.

  • Récupération de Données

    Disques, SSD, RAID, serveurs et supports endommagés physiquement, ainsi que les fichiers supprimés encore présents sur le disque, récupérés en laboratoire avec salle blanche.

  • Analyse Forensique d’Appareils

    Extraction et examen d’ordinateurs, smartphones, tablettes et applications de messagerie, avec rapport prêt pour la procédure.

  • Forensique Crypto

    Traçage de transactions, identification de portefeuilles et de plateformes et preuve de détention d’actifs numériques.

  • Expert au Tribunal

    Avis techniques, réponses aux questions des parties et explications à l’audience, en langage clair pour les juges et les avocats.

  • Forensique de Code Source

    Comparaison de code, paternité, plagiat logiciel et vérification de ce qui a réellement été livré.

  • Fuite de Données et Espionnage

    Investigation des fuites intentionnelles, des accès abusifs par des collaborateurs et de l’espionnage industriel.

  • Forensique Deepfake

    Vérification de l’authenticité de vidéos, d’audios et d’images et détection des manipulations par IA.

  • Destruction Certifiée de Données

    Effacement sécurisé des supports selon la norme NIST 800-88, avec certificat de destruction.

  • Balayage Électromagnétique (TSCM)

    Détection de micros, de caméras cachées et de traceurs dans les bureaux, les véhicules et les domiciles.

  • Sauvetage Ransomware

    Confinement, identification de la variante, récupération des données et préservation de la preuve de l’attaque.

Cas Réels

Des situations où l’expertise numérique change l’issue

Cinq problèmes fréquents et la manière dont la preuve technique les résout.

  1. Fraude financière

    Virements, paiements ou investissements détournés par escroquerie, hameçonnage ou accès indu à des comptes.

    Comment nous aidons

    Nous reconstituons le flux des fonds, identifions les intervenants et livrons la preuve prête pour la plainte et pour la banque.

  2. Contrats mal signés

    Signatures numériques contestées, documents modifiés après signature ou preuves d’envoi et de réception en litige.

    Comment nous aidons

    Nous analysons les métadonnées, les certificats et les journaux d’envoi pour établir qui a signé, quand et ce qui a été modifié.

  3. Preuve de détention crypto pour la résidence fiscale

    Les autorités fiscales ou les banques exigent la preuve de l’origine et de la propriété des actifs numériques.

    Comment nous aidons

    Nous délivrons un rapport de preuve de détention avec historique on-chain, propriété des portefeuilles et origine des fonds.

  4. Litiges de propriété intellectuelle

    Code, designs ou bases de données copiés par d’anciens collaborateurs, des concurrents ou des fournisseurs.

    Comment nous aidons

    Nous comparons les versions, reconstituons la chronologie et prouvons la paternité et la copie avec des preuves techniques.

  5. Livraison non conforme au contrat

    Logiciels ou systèmes livrés sans les fonctionnalités, la qualité ou la sécurité contractuelles.

    Comment nous aidons

    Nous expertisons ce qui a été livré par rapport à ce qui a été convenu et étayons l’avis pour la négociation ou le contentieux.

Notre Méthode

La preuve arrive dans la procédure exactement comme elle a quitté vos mains

Chaque phase produit un enregistrement daté et un hachage de vérification. Rien n’est analysé sur l’original.

  1. Réception et scellement

    Procès-verbal de remise, relevé photographique et scellé numéroté. Pour les dossiers à distance, collecte guidée et signée.

  2. Image forensique

    Copie bit à bit avec bloqueur d’écriture et hachage SHA-256 de l’original et de la copie.

  3. Analyse

    Toujours sur la copie, avec des outils validés et une méthodologie documentée.

  4. Rapport d’expertise

    Réponses aux questions, avec preuves jointes et degré de certitude explicite.

  5. Remise

    Restitution scellée des supports et disponibilité pour témoigner à l’audience.

Lors d’incidents en cours, la phase de confinement précède la réception formelle, sans jamais compromettre la préservation de la preuve.

Livrable

Ce que vous recevez : un rapport d’expertise qui résiste au contradictoire

Rédigé pour ceux qui décident, avec la profondeur technique qu’exige la procédure.

  1. Identification du dossier, du demandeur et des experts
  2. Questions et objet de l’expertise
  3. Méthodologie, outils et normes appliquées
  4. Chaîne de conservation avec hachages et enregistrements datés
  5. Constatations avec preuves jointes et reproductibles
  6. Conclusions avec degré de certitude explicite
  7. Synthèse en langage clair pour les décideurs
  8. Annexes : images, journaux, extraits on-chain et captures

Prêt pour le tribunal

Structuré pour être versé au dossier et défendu à l’audience par les experts qui le signent.

En trois langues

Portugais, anglais ou espagnol, avec la terminologie juridique adaptée à la juridiction du dossier.

Expliqué aux décideurs

Une synthèse claire pour les juges, les avocats, les dirigeants et les assureurs, sans perdre la rigueur technique.

Pour Qui

Entités publiques et clients privés

La même méthodologie et la même confidentialité, adaptées au contexte de chaque demandeur.

Entités publiques et autorités

Expertise indépendante pour l’enquête pénale, la supervision et l’administration publique.

  • Parquets et tribunaux
  • Services de police judiciaire
  • Administration publique centrale et locale
  • Régulateurs et autorités de supervision
  • Examen de supports saisis et appui technique à l’enquête

Entreprises, avocats et particuliers

Preuve technique pour les contentieux, les incidents, les audits et les décisions d’affaires.

  • Victimes d’escroqueries et de vols de cryptoactifs
  • Cabinets d’avocats et directions juridiques
  • Entreprises touchées par un ransomware ou une fuite de données
  • Assureurs et experts en sinistres cyber
  • Comptables, conseillers fiscaux et family offices
  • Particuliers avec des appareils endommagés ou des données perdues
Engagements et Certifications

Impartialité, confidentialité et intégrité de la preuve

Les principes qui régissent chaque dossier, du premier contact à la dernière audience.

  • Impartialité

    Examens techniques, conclusions motivées et degré de certitude toujours explicite, même lorsque le résultat ne favorise pas le demandeur.

  • Confidentialité

    Accord de confidentialité, laboratoires à accès restreint et traitement des données conforme au RGPD.

  • Intégrité de la preuve

    Chaîne de conservation documentée et vérification par hachage à chaque phase, avec enregistrement daté de chaque action.

  • Disponibilité

    Réponse 24/7 aux incidents en cours et disponibilité des experts pour témoigner à l’audience.

  • Équipe certifiée

    Experts certifiés EXIN ISMP (ISO/IEC 27001) et EXIN PDP en protection des données, avec une méthodologie alignée sur l’ISO/IEC 27037.

  • Sans conflit d’intérêts

    Nous vérifions les conflits avant d’accepter chaque dossier et refusons lorsque l’indépendance ne peut être garantie.

Questions Fréquentes

FAQ Expertise Numérique

Qu’est-ce que la forensique crypto ?

C’est l’analyse technique des transactions sur la blockchain pour tracer des fonds, identifier des portefeuilles et des plateformes et produire une preuve recevable. Nous l’utilisons dans les escroqueries, les vols, les litiges de propriété et les preuves de détention à des fins fiscales.

Les cryptomonnaies volées peuvent-elles être récupérées ?

Pas toujours, mais il est souvent possible de tracer les fonds jusqu’à une plateforme ou un service qui coopère avec les autorités. Nous préparons la documentation technique pour les demandes de gel, les plaintes et les actions en justice, et nous vous disons franchement quelles sont les chances dans votre cas.

J’ai été touché par un ransomware. Que faire en premier ?

N’éteignez pas, ne réinstallez pas et ne payez pas avant de nous avoir parlé. Nous isolons l’environnement, préservons la preuve, identifions la variante et évaluons les options de récupération, y compris les sauvegardes et les déchiffreurs connus.

Les rapports sont-ils valables au tribunal ?

Les rapports suivent une méthodologie documentée avec chaîne de conservation et hachage à chaque phase, et sont signés par des experts disponibles pour témoigner. Ils ont déjà été utilisés dans des procédures au Portugal, en Espagne, au Brésil et aux États-Unis. La recevabilité finale dépend toujours du tribunal et de la juridiction, c’est pourquoi nous travaillons avec votre avocat.

Intervenez-vous comme experts à l’audience ?

Oui. Nous témoignons à l’audience, répondons aux questions des parties et expliquons la preuve technique en langage clair, sur place ou en visioconférence.

Qu’est-ce que la chaîne de conservation et pourquoi est-elle importante ?

C’est l’enregistrement documenté de qui a eu accès à la preuve, quand et ce qu’il a fait. Sans elle, la partie adverse peut prétendre que la preuve a été altérée. Chaque phase de notre processus produit un enregistrement daté et un hachage de vérification.

Quels appareils et supports analysez-vous ?

Ordinateurs, serveurs, disques et SSD, RAID, smartphones et tablettes, clés USB et cartes mémoire, enregistreurs CCTV et DVR, portefeuilles matériels et comptes sur plateformes. Les supports endommagés physiquement sont traités en salle blanche.

Travaillez-vous à distance et dans d’autres pays ?

Oui. La majeure partie de la forensique crypto, de la réponse aux ransomwares et de l’analyse de code se fait à distance. Lorsqu’un support physique doit être examiné, nous organisons la collecte scellée ou l’envoi vers notre laboratoire le plus proche, en Europe ou aux États-Unis.

Combien de temps cela prend-il et combien cela coûte-t-il ?

Cela dépend du type de preuve, du volume de données et de l’urgence. Les incidents en cours reçoivent une réponse immédiate. Après la conversation initiale, nous présentons un devis ferme, sans engagement, avec des délais définis par phase.

Comment garantissez-vous la confidentialité ?

Chaque dossier est régi par un accord de confidentialité. Les laboratoires sont à accès restreint, les données sont traitées conformément au RGPD et sont détruites ou restituées de manière certifiée à la clôture du dossier.

Expertise Numérique · Chaîne de Conservation

Chaque dossier commence par une conversation confidentielle.

Racontez-nous ce qui s’est passé. Nous vous dirons ce qu’il est possible de récupérer, de prouver et de présenter.

Demander une Expertise J’ai un Incident en Cours

Sous accord de confidentialité · Rapport en PT, EN et ES · Réponse 24/7 aux incidents