Vous êtes sur la page 1sur 234

Zythom Dans la peau d'un informaticien expert judiciaire

Tome 3 Le dernier maillon

"Je jure, d'apporter mon concours la Justice, d'accomplir ma mission, de faire mon rapport, et de donner mon avis en mon honneur et en ma conscience." Serment prt en Cour d'appel par l'expert judiciaire.

Copyright 2012 by Zythom All rights reserved. ISBN 978-1-4717-8749-2

toutes les Manon1

Lire page 154

Avant-propos
A la question "Mais pourquoi donc tenez-vous ce blog ?" je rpondrais de la faon suivante : Je raconte mes amis et ma famille, comme tout le monde, lors des repas par exemple, des anecdotes rigolotes sur ma vie, qu'elles soient prives ou professionnelles. Mais cette mmoire qui est la mienne n'intresse personne vraiment. C'est la solitude inhrente la condition humaine. mes enfants en particulier, je ne raconte presque rien sur la ralit de mon travail, sur le dtail de mes expertises judiciaires ou sur mes activits publiques de conseiller municipal. Mais j'en cris une partie ici. Ceci est un journal intime en ligne. C'est un blog. C'est un blog de bonne foi. C'est un monoblog clectique htroclite. Ce n'est pas un blog sur l'expertise judiciaire. C'est un blog d'un informaticien expert judiciaire. Ce sera un jour un blog d'un informaticien ancien expert judiciaire. Et le jour o je mourrai tragiquement, lorsque mes enfants chercheront en savoir plus sur ce qu'tait leur pre, alors ils dcouvriront ma vie incroyable. En attendant, jespre que ce tome 3 vous plaira. Vous y trouverez, comme dans les tomes 1 et 2, une slection de billets laisss dans lordre chronologique de leur publication, et qui peuvent tre classs dans quatre rubriques : - mes activits dexpert judiciaire en informatique ; - mon travail comme responsable informatique et technique ; - ma dcouverte du monde politique comme conseiller municipal ; - et des anecdotes pour mes amis et ma famille. Calez-vous dans votre lit, votre fauteuil ou sur votre serviette de plage et tenez bien votre livre ou votre liseuse. tous, je souhaite une bonne lecture. Si vous tes malvoyant et que quelquun vous lit ce livre, je vous souhaite une bonne coute. Zythom, juillet 2012.
3

Avertissements srieux
Il convient de prciser que l'expert judiciaire est soumis au secret professionnel et qu'il ne peut faire tat des lments d'information qui ont t recueillis lors de ses oprations et dont la divulgation pourrait porter atteinte un intrt lgitime. Les dates, lieux, sexes et noms des personnes ont t modifis dans toutes les anecdotes cites ici. Les informations dlivres et les opinions exprimes dans cet ouvrage n'engagent que moi et ne sauraient reflter une position officielle, ni de mon employeur, ni des autres experts judiciaires, ni de quelque institution que ce soit. Nul ne doit tre inquit pour ses opinions, mme religieuses, pourvu que leur manifestation ne trouble pas lordre public tabli par la loi. Article 10 de la Dclaration des droits de l'homme et du citoyen de 1789 La libre communication des penses et des opinions est un des droits les plus prcieux de lhomme ; tout citoyen peut donc parler, crire, imprimer librement, sauf rpondre de labus de cette libert dans les cas dtermins par la loi. Article 11 de la Dclaration des droits de l'homme et du citoyen de 1789 Limprimerie et la librairie sont libres. Loi du 29 juillet 1881, article 1er.

Orthographe
Les rectifications orthographiques du franais en 1990 proposent une nouvelle orthographe pour certains mots du franais afin de la rendre plus simple ou en supprimer certaines incohrences. Ces rectifications ont pour origine un rapport du Conseil suprieur franais de la langue franaise, approuv par l'Acadmie franaise et publi dans les Documents administratifs du Journal officiel de la Rpublique franaise du 6 dcembre 1990. L'orthographe issue est qualifie de nouvelle (NO), recommande, rectifie (OR), rvise, modernise ou de 1990, par opposition l'orthographe dite traditionnelle ou ancienne. Le Conseil international de la langue franaise (CILF), o tous les pays francophones sont reprsents, lui a donn un avis favorable. Nanmoins, l'Acadmie accepte les deux orthographes : Aucune des deux graphies ne peut tre tenue pour fautive (Journal officiel). 1 Depuis juin 2008, la nouvelle orthographe est la rfrence pour lducation Nationale en France2. Dans la mesure de mes capacits et celles de mes relecteurs, jai essay de respecter, dans cet ouvrage, la nouvelle orthographe. Il se peut que, parfois, quelques restes de lancienne orthographe se soient gars. Et certaines habitudes ont la vie dure : jai beaucoup de mal accepter denlever les accents circonflexes des mots cot , Matre , connatre Alors jai dcid de faire un mlange des anciennes et nouvelles orthographes selon mon bon plaisir. Jen demande pardon au lecteur par avance.

1 2

Source Wikipdia Bulletin officiel de l'ducation nationale hors-srie n3 du 19 juin 2008, p.37

Daisy, Daisy, Ta rponse, enfin, donne-moi, Je suis moiti fou D'amour pour toi. Ce ne sera pas un mariage lgant Pour une voiture, je n'ai pas d'argent Mais tu seras belle Sur la selle D'un tandem. HAL 9000 dans 2001, l'odysse de l'espace1

Traduction de Mama Lisas World

La ncessaire hauteur
Le jour de la runion d'expertise est arriv. Cela fait trois mois que j'ai t nomm pour cette expertise. Il m'a fallu deux jours pour russir trouver une date qui permet de satisfaire aux contraintes de tout le monde. J'ai bien adress les convocations en recommand avec avis de rception au moins quinze jours avant la runion (un mois et demi avant en fait). J'ai bien prcis dans la convocation la phrase magique "Cette runion, rgulirement convoque, se tiendra mme en l'absence d'une des parties". J'ai rsist aux tentatives de dplacements ou d'annulation de dernire minute. Me voici devant les parties la cause. Quel est mon tat d'esprit ? Je suis impressionn, je suis stress, j'ai le cur qui bat 180. tonnant, non ? Car extrieurement, j'arrive afficher une attitude sereine et pose. Et pourtant, je suis face deux (parfois trois) parties suffisamment en conflit pour tre alles jusqu'au procs. Le magistrat souhaite un avis d'expert, et il m'a dsign. Les parties sont tendues. Parfois des noms d'oiseaux sont changs, et j'essaye de ramener le calme, avec l'aide des avocats. Je dois rester neutre, tout prix. Et ce n'est pas facile. Pourquoi ? Je vais vous le dire...1 J'ai reu la lettre de dsignation trois mois auparavant. Elle contient les questions que le magistrat me pose et auxquelles je dois

Toute rfrence un ancien prsident de la Rpublique est parfaitement fortuite ;-)


1

me limiter strictement, dfaut de nullit. Depuis trois mois, je constitue un "dossier" avec les pices que les avocats m'adressent. Ce dossier, je l'ai lu et relu pour mmoriser le maximum d'lments. Certains points m'chappent, mais je sais que chaque pice sera tudie en runion et me sera explique de faon contradictoire. J'arrive donc en runion d'expertise avec dj ma petite ide, mais prt couter tous les arguments. La runion commence. Je fais un tour de table pour que chacun se prsente. Je note les noms et fonctions de chacun. Je refais un tour de table pour que chacun prsente succinctement le problme. Peine perdue, impossible aux parties d'tre succinctes. Les dbats s'enflamment. Sauf avoir une mission de conciliation, le rle d'un expert judiciaire n'est pas de rsoudre un conflit. Je ne suis pas non plus casque bleu d'interposition. Je regarde les parties et je les coute. J'apprends de nouveaux noms d'oiseaux... Telle personne m'est antipathique. Untel semble dsespr. Matre Dumonde a le regard rus. Mme Leeloo1, comptable, a du mal se faire comprendre. En tant qu'tre humain normalement constitu, je ressens des motions et je suis sujet des a priori ou des ides reues. En tant qu'expert judiciaire, je dois me forcer rester neutre. Je dois couter tous les avis, et par-dessus tout, je dois tre capable de changer d'avis. Pour rester impartial.
De son nom complet Leeloominai Lekatariba Laminatchai Ekbat De Sebat n'est autre que le Cinquime lment , une jeune femme dote d'tonnantes facults.
1

Il y aura partialit chaque fois qu'il sera dmontr que quelle que soit la nature des faits et des arguments avancs par l'une des parties, l'expert restera sourd cette argumentation car son avis sera dj form avant tout dbat contradictoire. Ce que l'impartialit interdit, ce n'est pas que l'expert ait un avis, tout tre humain normalement constitu et dou de pense est susceptible d'en avoir un, c'est de refuser d'en changer aprs que soit intervenu le dbat contradictoire.1 Mais il est difficile de rester de marbre. Surtout lorsque je dcide de faire le point mi-runion, d'expliquer ce que j'ai compris du problme. Une sorte d'avis provisoire. Et souvent les deux parties en font les frais. La tension monte d'un cran. C'est alors qu'une partie sort une nouvelle pice, aborde un nouveau problme, soulve une question de droit et se tourne vers moi en me demandant de trancher, et manifestement en sa faveur. L'ennui, c'est que le nouveau problme abord sort compltement de ma comptence : il s'agit dun problme de mcanique sur une machine lie au systme informatique. Je rponds que ce problme n'est pas li mes missions. Mais ce dfaut est le cur du problme ! me lance l'avocat de cette partie. Me voici au centre de la tourmente. Si cela est vrai, il va falloir que je me dessaisisse de ce dossier pour lequel je ne suis pas qualifi, ou que je trouve un autre avis auprs d'un expert en mcanique. Qui va payer ? Qui va me payer si je suis dessaisi ? Ai-je le droit d'introduire un autre expert ?
Matre Andr Jacquin L'impartialit objective de l'expert judiciaire et sa rcusation.
1

Je clos la runion et contacte le juge qui m'a dsign. Je lui explique le problme, il me demande de surseoir mes oprations. Nous n'abordons pas l'aspect financier. Et pourtant, lorsque je relis mes actes de colloque1, "il existe dans le nouveau code de procdure civile un mcanisme peu utilis, celui de l'article 266 du nouveau code de procdure civile, qui prvoit que le juge peut fixer une date laquelle l'expert et les parties se prsenteront devant lui pour que soient prciss la mission et, s'il y a lieu, le calendrier des oprations. Les documents utiles l'expertise sont remis l'expert lors de cette confrence. Cette disposition permet au juge de procder une dsignation provisoire d'un technicien dont la comptence apparat, prima facie2, correspondre la mesure d'instruction sollicite, puis de le charger de runir les parties et de les entendre. Quelques jours aprs, voire quelques semaines, le juge confre avec eux de l'tendue de la mission, quitte choisir un autre expert si la spcialit du premier nomm n'est pas en adquation avec la mission confre, et cette mission est dfinie, aprs dbat contradictoire, en troite collaboration entre le juge, l'expert et les parties. Cela vite de dsigner un expert trop gnraliste ou de donner une mission trs large destine balayer tout le champ du litige. Il conviendrait de gnraliser, hormis contractualisation de lexpertise, l'exercice de la confrence. Comme personne n'ignore que les difficults de communication de pices constituent la pierre d'achoppement de l'expertise, que souvent l'une des parties a intrt ce qu'un rapport clair soit dpos et lautre non, et que l'expert ne dispose pas de moyen de contrainte sur les parties en cause, le juge pourra constater, ds la
1 2

http://goo.gl/1wGXL

Prima facie est une expression latine signifiant de prime abord ou au premier regard . En anglais juridique moderne, elle signifie qu'au premier examen, une affirmation semble vidente partir des faits. Dans les pays soumis au common law, prima facie indique une preuve qui, a moins d'tre rfute, suffirait prouver une proposition prcise ou un fait (source Wikipdia).

10

confrence, la carence d'une des parties dans la production de pices et immdiatement la sanctionner. En pratique l'implication de tous les acteurs de l'expertise lors de la confrence doit permettre de mettre en uvre utilement l'expertise et d'empcher qu'elle soit entrave par l'attitude dilatoire de l'une des parties." Deux mois plus tard, le magistrat m'informe qu'il a nomm un expert ad hoc pour la partie mcanique du dossier et que je peux poursuivre mes diligences sur les questions prcises qui m'ont t poses sur la partie spcifiquement informatique, sans prendre attache avec l'autre expert, qui travaillera ensuite partir de mon rapport. Ce qui ne m'a pas empch d'effectuer ma mission conformment au nouveau code de procdure civile : - dune part, le technicien commis doit accomplir sa mission avec conscience, objectivit et impartialit (article 237 du NCPC) ; - dautre part, le technicien doit donner son avis sur les points pour lexamen desquels il a t commis. Il ne peut rpondre dautres questions, sauf accord des parties. Il ne doit jamais porter dapprciations dordre juridique (article 238 du NCPC) ; - enfin, le technicien doit respecter les dlais qui lui sont impartis (article 239 du NCPC). L'ambiance de la deuxime runion a t excrable. Sutor, ne supra crepidam.1

Apelle de Cos, clbre peintre grec qui a vcu au IVe sicle avant J.C., aurait dit : Sutor, ne supra crepidam (que le cordonnier ne juge pas au-del de la chaussure) un cordonnier qui, aprs avoir critiqu dans un de ses tableaux une sandale, voulut juger du reste. Ce proverbe est l'adresse de ceux qui veulent parler en connaisseurs de choses qui ne relvent pas de leur comptence (source Wikipedia).
1

11

Rinscription
Depuis quatre ans, l'inscription d'un citoyen sur la liste des experts judiciaires n'est plus effectue ad vitam aeternam. Il faut en effet maintenant refaire la preuve tous les cinq ans que vous avez toujours le niveau demand par les magistrats pour les clairer sur un point technique. J'ai dj effectu cet exercice une fois, ayant t tir au sort il y a quatre ans (au tout dbut de la priode transitoire de cinq annes pendant laquelle tous les experts inscrits " vie" ont d effectuer une demande de rinscription). Concrtement cela s'est traduit par la constitution d'un dossier ni peu ni prou1 identique celui de la primo inscription, avec cette fois-ci tous les documents permettant d'valuer : 1) L'exprience acquise, tant dans ma spcialit que dans la pratique de la fonction d'expert depuis ma dernire inscription ; 2) La connaissance que j'ai acquise des principes directeurs du procs et des rgles de procdure applicables aux mesures d'instruction confies un technicien ainsi que les formations que j'ai suivies dans ces domaines. La machinerie de rinscription est bien cadre. Jugez-en plutt :

Le latin populaire possdait un adjectif, prodis, qui signifiait "profitable". Ce mot a eu trois rsultats en franais o se retrouve lide dutilit : tout dabord le substantif "prou", lequel signifiait en ancien franais "le bnfice", "le profit". Ensuite, ladjectif preux, lequel est encore bien vivant en franais moderne : tre preux en ancien franais signifiait "tre utile". Si lon est un homme et particuli rement un chevalier, on est preux quand on est brave et courageux. Et si lon e st une femme, on est preude quand on est sage et de bon conseil. Mais la langue est sexiste : lancien franais preude est devenu le franais moderne prude (source Lanas). C'tait la ncessaire minute culturelle de M. Zythom.
1

PS : J'ai utilis ici l'expression "ni peu ni prou" trouve dans le dictionnaire en ligne de l'Acadmie Franaise et qui m'a paru, comment dire, diffrente.

12

Le procureur de la Rpublique instruit la demande de rinscription. Il transmet la candidature la commission de rinscription avant le 1er mai. Cette commission est ainsi compose : 1) Prsident : un magistrat du sige de la cour d'appel dsign par le premier prsident ; 2) Rapporteur : un magistrat du parquet gnral dsign par le procureur gnral ; 3) Six magistrats du sige des tribunaux de grande instance du ressort de la cour d'appel dsigns par le premier prsident au vu des propositions des prsidents de ces tribunaux. En outre, le prsident peut dsigner, la demande du rapporteur, un magistrat du sige d'un tribunal de grande instance non reprsent ; 4) Deux magistrats des parquets des tribunaux de grande instance du ressort de la cour d'appel dsigns par le procureur gnral au vu des propositions des procureurs de la Rpublique prs ces tribunaux ; 5) Un membre des juridictions commerciales du ressort de la cour d'appel dsign par le premier prsident au vu des propositions des prsidents de ces juridictions ; 6) Un membre des conseils de prud'hommes du ressort de la cour d'appel dsign par le premier prsident au vu des propositions des prsidents de ces juridictions ; 7) Cinq experts inscrits sur la liste dans des branches diffrentes de la nomenclature depuis au moins cinq ans et dsigns conjointement par le premier prsident et le procureur gnral aprs avis des compagnies d'experts judiciaires ou d'union de compagnies d'experts judiciaires ou, le cas chant, de tout organisme reprsentatif. La composition de cette commission doit tre indique dans lavis quelle rend (Civ.2e, 21 sept 2006, bull. civ., II, n246, pourvoi n06-10.053), peine de nullit de la dcision de lassemble gnrale. Elle peut valablement se runir ds lors que chacune des deux catgories des experts et des magistrats est reprsente par la moiti de ses membres (ibidem, n248, pourvoi n06-11.595).

13

La commission examine la situation de chaque candidat et s'assure que le candidat respecte les obligations qui lui sont imposes et s'en acquitte avec ponctualit. Elle peut entendre ou faire entendre le candidat par l'un de ses membres. Aucun texte ne prvoit la communication, l'expert qui a demand sa rinscription, de l'avis dfavorable de cette commission, pralablement la dcision de l'assemble gnrale des magistrats du sige se prononant sur sa demande (ibidem, n243, pourvoi n0612.007). Puis la commission transmet, avant le 1er septembre, les candidatures accompagnes d'un avis motiv au procureur gnral qui saisit le premier prsident de la cour d'appel aux fins d'examen par l'assemble gnrale des magistrats du sige de la cour d'appel (les magistrats de la cour d'appel membres de la commission ne participent pas la dlibration portant sur la rinscription des experts). Le premier prsident dsigne un ou plusieurs magistrats du sige pour exercer les fonctions de rapporteur. Le rapporteur peut entendre le candidat. L'assemble gnrale des magistrats du sige de la cour d'appel se prononce aprs avoir entendu le magistrat charg du rapport et le ministre public. Les experts rinscrits, les experts dont l'inscription n'a pas t renouvele et ceux qui ont fait l'objet d'une dcision de retrait reoivent notification par lettre recommande avec demande d'avis de rception de la dcision les concernant (avec cette fois-ci en pice jointe l'avis rendu par la commission de rinscription). Les dcisions de rinscription et de refus de rinscription prises par l'autorit charge de l'tablissement des listes peuvent donner lieu un recours devant la Cour de cassation. Ce recours est for14

m dans le dlai d'un mois par dclaration au greffe de la Cour de cassation ou par lettre recommande avec demande d'avis de rception adresse au greffe de la Cour de cassation. Le dlai court, l'gard du procureur gnral, du jour de la notification du procs-verbal tablissant la liste des experts et, l'gard de l'expert, du jour de la notification de la dcision qui le concerne par lettre recommande avec demande d'avis de rception. Le refus de rinscription dun expert ne peut tre dcid quaprs que lintress ait t invit fournir ses observations soit la commission de rinscription ou lun de ses membres, soit au magistrat rapporteur devant lassemble gnrale (ibidem, n246, pourvoi n06-10.053). La Cour de cassation ne sest pas prononce dans ces arrts sur les modalits selon lesquelles les observations de lexpert doivent tre recueillies, en particulier sur le point de savoir sil peut y tre procd par crit. Ce qui importe est que lexpert puisse tre mis mme de faire valoir son point de vue pendant la procdure, ds lors quun refus de rinscription est envisag, que ce soit auprs de la commission de rinscription ou lun de ses membres, ou auprs du magistrat rapporteur (14 et 15 du dcret du 23 dcembre 2004). Dans mon cas, si j'ai bien compt, ma demande de rinscription pour une dure de cinq ans doit tre envoye avant le 1er mars 2010 (au procureur de la Rpublique prs le tribunal de grande instance, j'en vois qui ne suivent plus !). Alors, videmment, il ne faut pas oublier de dposer une demande (sinon pas de rinscription). Et il ne doit pas manquer la signature du greffier en chef de la cour dappel sur le procs-verbal de lassemble gnrale (sinon annulation de la dcision)... De mon point de vue, je mets mes connaissances au service de la Justice (et j'invite tous ceux qui s'en sentent capables, faire de mme). Il me semble parfaitement normal de se prparer mentalement tre recal aprs tant d'annes de service. Serais-je assez fort pour encaisser un refus de rinscription ?
15

Je verrai bien. J'ai un an pour me prparer la dception.


Sources bibliographiques : Loi n71-498 du 29 juin 1971 relative aux experts judiciaires Dcret n2004-1463 du 23 dcembre 2004 relatif aux experts judiciaires Recherche Google sur le site de la Cour de Cassation

Le papa pas parfait


Il nous arrive en fin de repas de profiter des questions que l'on trouve sur les emballages des desserts et/ou fromages pour jouer au petit jeu suivant : Citez trois animaux dont le nom commence par la lettre de votre prnom. Donnez le nom de deux villes des tats-Unis. Citez trois sports de glisse. Etc. C'est un moment agrable, plein de fous rires et de dcouvertes pour tous. videmment, c'est plus difficile pour le dernier qui parle. Et comme c'est moi le plus fort, je passe toujours en dernier (vous croyez que c'est simple de citer trois sports de glisse quand on en a dj cit 12 avant vous ?). Les enfants grandissants, ils proposent maintenant des questions de leur cru. Hier soir, l'une des questions tait : Citez trois actrices de cinma. Pour prserver sa vie prive, ma famille sera reprsente par des robots de la saga Star Wars (les Guerres Stellaires).

16

Le petit dernier, T3-M4 (7 ans) : "C'est quoi une actrice ?" Moi : "Bon, T3-M4, une actrice, c'est quelqu'un qui joue un personnage dans un film. Tu en connais ? Non ? Bon c'est trop dur, tu es dispens". La seconde, Bodyguard (11 ans) et l'aine, Bettybot (14 ans) citent chacune avec enthousiasme trois actrices de films rcents dont je n'ai jamais entendu parler (et dont je n'ai mme pas retenu les noms pour les citer ici...). Je leur fais confiance. Bon, mais je passe quand mme un peu pour un ringard... Quoi, tu ne connais pas Zmllmkdq, ni Adckldlkj !!!??? La mre de mes enfants, Guri (20 ans1) cite d'une traite : Monica Bellucci, Nicole Kidman et Isabelle Adjani. Vient mon tour. Je rflchis. Le trou. Impossible de trouver trois noms d'actrices... Le zro absolu. Je rflchis intensment, et je dis : Ah, si ! Greta Garbo, heuuu... Rita Hayworth, hummm... et Mae West ! Guri, Bettybot, Bodyguard et T3-M4 m'ont regard d'un air bizarre. Guri : Heu, tu n'as pas plus rcent ? Bettybot : Non, mais tu plaisantes, elles sont mortes il y a deux cents ans ! Bodyguard : Qui a ? T3-M4 : ... Bettybot : De toute faon, t'es toujours avec tes ordinateurs, alors... Sans rire, j'ai t incapable de faire mieux. Le pire, c'est qu'avec le phnomne d'esprit de l'escalier dont j'ai dj parl, j'ai t capable de retrouver depuis les noms d'une cinquantaine dizaine de cinq ou six actrices encore vivantes...
1

Quand on aime, on a toujours vingt ans...

17

C'est l o je me rends compte que le temps passe trop vite. Je ne suis plus le papa parfait que j'tais avant.

L'influence des compagnies d'experts


En me promenant sur Internet, je suis tomb sur ce document1 que j'ai trouv trs intressant. Extraits : Les compagnies d'experts nont pas de pouvoir dcisionnel sur la nomination dun expert mais elles peuvent donner leur avis. Il sagit dune procdure rcente et qui tend se systmatiser. Elles mnent leur propre enqute sur un candidat lexpertise, en utilisant les ressources de leurs membres : Jai un collgue ici, comme il savait que jtais expert, quil y en avait dautres, il a voulu se prsenter. Ce que vous crivez en 15 lignes, il lcrit en 2,5 lignes Je ne devrais pas le dire mais jai quand mme crit la Compagnie pour dire : attention, il se prsente mais a ne peut tre quune catastrophe. Rcemment un autre, pas dici, mais qui travaillait comme soustraitant, sest prsent, et cest un autre expert qui a t contact par la compagnie pour lapprocher, pour voir ce que le gars avait dans le ventre. On va audevant du postulant pour savoir ce quil a dans le ventre. Il a donn un certain nombre dexplications tellement intressantes que mon confrre ma appel : Tu connais Untel ? Parce quil travaille pour vous et il ne te connat pas . Jai vrifi, il travaillait bien chez nous mais il ntait pas de la socit, et il sest prsent comme sil tait de la socit. Et puis dautres choses par derrire qui prouvaient jai complt sa vision. (un Ingnieur Expert Judiciaire interview) Aujourdhui, les compagnies souhaitent que les juges ninscrivent pas sur les listes des experts qui nauraient pas reu un avis favorable de leur part (lavis dune compagnie nest pas motiv car elle pourrait tre attaque pour diffamation) mais elles nont videm Les ingnieurs experts judiciaires - Rapport final - Franoise Chamozzi, Andr Grelon, Lise Mounier - Laboratoire danalyse secondaire et de mthodes appliques la sociologie (LASMAS) CNRS EHESS Universit de Caen (UMR8097) - Recherche ralise avec le soutien du GIP Mission de Recherche Droit et Justice Juillet 2003
1

18

ment pas le pouvoir dimposer une inscription, bien quil semble quil puisse exister des coteries. On a donc ici un lment, contrle des imptrants et autocontrle du milieu par lui-mme, qui va dans le sens de la professionnalisation du milieu. Cette source dinformation et de contrle est essentielle car les juges nont gure, surtout Paris, de contact direct avec les experts judiciaires et lenqute de moralit, tout comme un extrait de casier judiciaire, ne disent rien sur une rputation, bonne ou mauvaise, qui est par contre connue des pairs. - De toutes faons, il y a une enqute de police ? - Oui mais elle dit simplement que votre casier est vierge ou pas vierge. Elle ne dit pas, jallais dire si vous tes bien pensant ou mal pensant, ce sont des mots peut-tre dun autre temps mais enfin, il y a des gens qui peuvent poser problme et qui ne sont pas forcment des gens malhonntes vis--vis de la justice ou de la police. On peut avoir un casier impeccable et ne pas tre frquentable. - On peut faire de la crativit comptable ou quelque chose comme a ? - Non, ou disons quils peuvent avoir des pratiques affairistes qui sont pas forcment souhaites dans le milieu, cest une question dthique. Cest plutt a quon redoute, des pratiques affairistes, des relations dans certains rseaux qui peuvent nuire ou quon considre comme telles. (un Ingnieur Expert Judiciaire interview) Parlant de la slection effectue par sa compagnie, cet ingnieur dit encore : - Ce nest pas une chambre denregistrement. On rejette des candidats au recrutement, on rejette des candidats en cours de route, voire en fin de stage. On est svre. Oui, on en rejette pas mal. En cours de route, sur une dizaine de stagiaires, on en a 1 ou 2 qui tombent en fin de 1re anne, voire en 2me anne. - Vous fixez un nombre par anne ? - On sait quon a une capacit former quil ne faut pas dpasser. On sait quon peut former une dizaine de personnes par an. Notre structure nest pas organise pour plus. Mais les choses vont voluer puisque se met en place un centre de formation en partenariat avec la cour dappel et dautres compagnies. Plus largement, les rapports entre les compagnies et les juges sont valus positivement, dun ct comme de lautre. Les magistrats considrent les compagnies comme des partenaires indispensables,
19

pour servir de rseau dinformation lorsquils sont en recherche dun expert trs spcialis, pour donner leurs apprciations sur les candidats lors du renouvellement des listes, pour aider assurer la formation, et plus gnralement pour participer lvolution de la pratique de lexpertise judiciaire. Mais les magistrats rappellent galement leur position de domination par rapport aux compagnies qui nont quun rle de consultation et de proposition : - On fonctionne sur un mode de compromis car les compagnies sont des associations de la loi 1901 et donc elles nont aucune reconnaissance dans les textes. Donc cest uniquement titre prtorien que nous avons dcid de faire appel leur savoir, en considrant quelles sont bien places pour nous dire si les candidats sont comptents ou pas. Cest vraiment un apport qualitatif important. Autrement, ils donnent leur sentiment. On fait appel de faon bnvole leurs services et contrairement ce que bien souvent on craint, il ny a pas de politique de refus de nouvelles candidatures. Bizarrement, les compagnies dexperts, peut-tre parce quon a une politique malthusienne, ne nous rclament plus de nouvelles inscriptions. Donc leur rponse nest jamais pour se protger. - Quand vous leur demandez leur avis, dune certaine faon, rien ne vous y oblige, cest une coutume ? - On leur demande leur avis, rien ne nous y oblige, on ne tient pas toujours compte de leur avis. Puisque on a aussi notre grille de lecture qui nous permet de savoir que dans telle discipline, chez les mdecins par exemple, ils apprcient beaucoup les titres universitaires, les fonctions universitaires. Nous, ce nest pas forcment ce quon recherche. On a aussi cette lecture-l, mais a ne fait rien, ils nous disent ce quils estiment intressant dans le dossier et ce qui met en valeur les capacits de lintress. (un Magistrat la cour dappel de Paris interview) Je n'ai pas la chance de connatre de magistrat, ni d'tre au cur du fonctionnement des compagnies d'experts, mais j'ai trouv trs instructif la lecture de ce rapport. On y voit un peu les coulisses racontes par des magistrats et des experts judiciaires. lire.

20

La concurrence chez les experts


Dans le rapport intitul Les ingnieurs experts judiciaires (de Franoise Chamozzi, Andr Grelon, Lise Mounier- Juillet 2003), parmi plusieurs lments trs intressants (dont un dj cit dans le billet prcdent), se trouve le passage suivant (p43) : Lexpertise judiciaire peut tre considre galement comme une activit conomique, lie un march, et comportant les aspects habituels toute conomie de march, concurrence, incitations ou soutiens divers. - Concurrence La rpartition des missions, cest--dire de la masse globale du travail, reflte la concurrence existant dans ce segment trs particulier du march du travail. Sur ce march limit, et toute proportion garde, on retrouve lopposition entre petits et gros , les gros poussant les petits la faillite, suivant la loi du capitalisme libral. Pourquoi ? Comme le dit un petit expert : On commence lanne en versant 15000 ou 20000 lURSSAF, etc. Il y a un problme de fiscalit, car quand on a tout pay, il reste 10%. Si le chiffre daffaire est faible ou nul, car un expert peut rester une anne sans tre missionn, on est en dficit. Alors que si un expert est en socit et si sa socit fait par ailleurs un gros chiffre daffaires, il peut absorber un dficit. Donc, pour sen sortir, il faut vraiment travailler beaucoup, sans pouvoir prendre de recul, et on fait de mauvais rapports. Or la Justice a besoin de prendre son temps. La position des experts occasionnels exprime ainsi une tension sur le march du travail : les experts temps plein ne sont-ils pas ceux qui leur prennent des affaires potentielles ? Ils utilisent bien sr largumentation lgale pour dnoncer cette pratique mais la compltent par une argumentation professionnelle, celle du travail bien fait. On arrive alors au lien entre quantit et qualit. Une grosse quantit dexpertises est-elle synonyme de dgradation de la qualit du rapport et inversement ? Si cest ce que prtendent des petits experts, cette tude ne permet pas dy rpondre. Nous ne pouvons que poser la question. Il faudrait faire une tude sur des dossiers de missions, avec le concours de juges, pour avoir leur opinion, qui seule permettrait de rpondre cette question.[...]

21

C'est amusant de penser que l'intrt financier des experts judiciaires est assez rarement voqu, alors qu'il est parfois au centre de leurs proccupations. Pour ma part, j'ai l'impression d'tre le gogo de service, lorsque je paye mes cotisations URSSAF ( des montants beaucoup beaucoup plus modestes) alors que je paye dj des cotisations sociales en tant que salari (je vous rassure, lorsque je suis malade, je ne suis rembours qu'une seule fois...). Et parfois, les annes o je n'ai effectu qu'une ou deux petites expertises judiciaires, il arrive que les montants des diffrentes cotisations et le cot des formations obligatoires dpassent largement les montants que je perois. Pourtant, ces annes-l, je ne regrette pas le temps pass (factur ou pas) travailler sur ces dossiers. Je m'tonne mme de ne pas avoir payer pour, tellement le dfi technique est intressant.

Gardez vos singes pour tre innovant dans un systme de contrainte !


J'ai lu un article trs intressant de William Oncken Jr. et Donald L. Wass concernant le problme de la gestion du temps et de la dlgation : Gestion du temps : qui a le singe ? Le "singe" reprsente l'initiative. Lorsque quelqu'un vient vous exposer son problme, il se dcharge de celui-ci. L'article tant ax sur les relations manager/subordonn, l'analogie du singe perch sur l'paule illustre le transfert de l'initiative du subordonn vers son suprieur. Dans le cadre d'une bonne "responsabilisation", le singe n'aurait jamais d quitter l'paule de son propritaire lgitime.

22

Alors que cela n'a rien voir, je n'ai pas pu m'empcher de penser ma fonction de responsable informatique et technique dans une cole d'ingnieurs : chaque fois que quelqu'un me contacte pour m'informer d'un problme qu'il rencontre, il compte alors sur moi pour le rsoudre (c'est normal, je suis l pour cela avec mon quipe). Ce qui me fascine alors, c'est que trs souvent la personne se dfausse compltement du problme et de son suivi. Et pourtant, il m'arrive malheureusement de ne pas rgler le problme, souvent tout simplement parce que je l'ai oubli. Les personnes m'interpellent dans un couloir et me signale telle ou telle chose : il faut commander un nouveau PC pour le stagiaire qui arrive demain et lui trouver un bureau, je n'arrive pas effacer les liens de mes historiques (?), peux-tu installer un Windows XP chinois sur du matriel amricain, le chauffage semble ne pas marcher dans mon bureau... Et c'est vrai que, quand j'arrive enfin mon bureau et que je lance toutes les oprations de sauvetage, parfois j'oublie un problme que l'on m'a soumis. Le singe se trouve pourtant sur mon paule. C'est pourquoi je demande tous les utilisateurs d'envoyer un petit email vers une liste de diffusion qui permettra toute mon quipe de prendre la demande en compte, de la traiter et d'avertir le demandeur de sa clture. C'est ma prconisation. Et si je peux me permettre de pasticher l'interview de M. Bernard Remaud, prsident de la CTI (Commission des titres dingnieur) : Avec toutes ces prconisations, navez-vous pas peur que le service informatique soit considr comme un frein linnovation ? Nous lassumons. Cest le prix de lexcellence. Nous mettons en place les rgles du jeu. Si nous laissons tout passer, nous ne ferons bientt plus la diffrence entre les demandes de confort et les de23

mandes stratgiques, par exemple. Cela nous donne peut-tre une image de conservateur. Mais, finalement, la relle crativit cest de russir tre innovant dans un systme de contraintes.1 Gardez vos singes !

Internet
Je suis plong dans mes penses. Personne n'interfre. Le silence rgne autour de moi et je pense. Finalement, on est toujours seul avec ses penses. On peut essayer de les exprimer, de mettre des mots dessus, des concepts, pour les partager. Mais si on ne dit rien, nos penses, nos opinions ne regardent que nous. Parfois le besoin de vivre avec ses semblables se fait pressant. Dans ce cas, le premier cercle est celui de la tribu. On joue, on parle, on change avec ses enfants, on partage avec sa femme. On avance ensemble, cte cte. Puis vient le cercle de la famille. Les liens du sang. L'amour peut aussi y rgner. La distance aussi parfois. La dure toujours. Bien sr, il y a les amis. Proches, fidles ou de circonstance. Confidents des difficults ou attirs par les trop pleins de bonheur affichs. Certains ont parfois accs au plus profond de vos penses. Si vous les exprimez. Puis les voisins, les collgues, les connaissances. Ceux que vous croisez rgulirement et qui connaissent votre nom, ceux qui vous disent bonjour. On change des banalits pour occuper le vide des conversations. Parfois plus, des potins, des lments de vie qui nous lient parce que l'on vit au mme endroit, ou parce que l'on travaille dans la mme entreprise. Les conversations peuvent par-

http://goo.gl/XjDf5

24

fois tre riches parce que l'on va changer sur une passion commune. Il y a les gens. Ceux que vous croisez par hasard. Dans la rue, dans le train, la tlvision, au caf. Vous captez parfois une bribe de leur opinion. Vous entrevoyez leurs proccupations, leurs occupations, leurs passions, leurs Sions1... Les personnes en nombre indtermin, le peuple, les gente2s. La cit, la nation et leurs rgles. Et au-dessus, il y a le monde. Le jus gentium3. Les milliards de penses inconnues. Le vertige de la multitude. Vous tes seul avec vos penses. La folie vous guette long terme. Sauf si : - vous tes entour par le premier cercle - vous discutez avec votre famille, vos amis - vous changez avec vos voisins, vos connaissances - vous regardez les gens ou... vous surfez sur internet.
Dans Matrix, quelques milliers d'humains ont pu survivre dans le monde rel, cachs sous Terre dans la ville de Sion
1

Une gens (pluriel latin gentes) est dans le systme social romain, un groupe familial patrilinaire portant le mme nom, le gentilice. La gens, lorsqu'elle tait nombreuse, s'est divise au cours du temps en diverses familles (familiae), qui se distinguaient par un cognomen dsignant les diverses branches. Diffrentes gentes descendant d'un anctre commun par voie fminine taient runies dans un but politique et surtout religieux au sein d'une curie (Les curies correspondaient aux phratries en Grce). Source Wikipdia.
2 3

Le droit des gens.

25

Seul dans un bureau, seul dans votre tte, vous crivez vos penses, vous dcrivez des sensations travers une petite lucarne sur le monde. Avec l'impression d'tre en scurit chez soi. Avec l'impression d'tre libre. Et puis, vous tombez sur http://wwwwwwwww.jodi.org/ (faire code source de la page) :

26

Mon moral baisse...

L'expert devant le TPE


Mon relatif silence des derniers temps s'explique par une aventure relativement difficile : je suis pass en jugement devant le TPE. Avec un recul de quelques jours, je peux maintenant vous raconter cette anecdote, malgr l'effort que cela me cote. Imaginez la scne : une juge d'instruction, une procureure et un prsident qui demandent ma tte. Je suis devant eux, avec mon avocate. Le procs se droule huit huis clos.
27

Le Prsident : "Qu'avez-vous fait Monsieur l'Expert ? O est votre contribution ?" Moi : "Ben, heu..." Mon avocate : "Monsieur le Prsident, Madame le Juge d'Instruction et Madame la Procureure, mon client est innocent ! Certes, il peut apparatre parfois que ses obligations ne sont pas toujours remplies avec clrit, mais il a toujours eu cur, lorsqu'il est investi d'une nouvelle mission, de la remplir avec honneur et conscience. Mon client est un homme curieux. Et quand je dis curieux, je ne veux pas dire bizarre, mais rempli de curiosit. Heu... Quand je dis rempli de curiosit, je ne veux pas dire que son corps est plein d'objets insolites, mais que son esprit est avide d'apprendre de nouvelles choses !" Moi : "Oui, c'est vrai, une fois j'ai particip ..." La Procureure, me coupant la parole : "C'est FAUX ! J'tais prsente et vous n'avez rien fait ! D'ailleurs, Madame la Juge d'Instruction ici prsente vous le confirmera, Monsieur le Prsident." La Juge d'Instruction : "Il est vrai que l'enqute approfondie que j'ai rondement mene a permis d'accumuler de nombreuses preuves charge contre Monsieur l'Expert. Il dlaisse des tches importantes. Il a mme recours la sous-traitance la plus infme, qui relve de l'exploitation de la catgorie humaine la plus faible, la plus fragile..." Mon avocate : "Oui, c'est vrai, mais il a des excuses : ce n'est qu'un homme..." Le silence se fait sur le Tribunal. Je baisse la tte. Mon sort est frapp d'un petit sceau rouge de cire. Je suis condamn. La peine prononce est la suivante : je vais devoir aider beaucoup plus aux travaux mnagers, faire les courses (et pas seulement

28

l'achat des lourds packs d'eau), contribuer l'ducation de mes enfants en passant plus de temps avec eux (par exemple en les aidant ranger leurs chambres), faire la vaisselle des objets qui ne vont pas dans le lave-vaisselle (il parait que cela existe), vrifier les devoirs tous les soirs, sortir au cinma, sortir le week-end, prendre des vacances, aller Disneyland, acheter des cadeaux, faire du jardinage... La liste du Tribunal Pnal de mes Enfants (TPE) est longue. Le rle du Prsident du TPE a t tenu par mon fils Mario (7 ans). La Procureure est incarne par ma fille Zelda (11 ans) et la Juge d'Instruction par mon aine Lara C. (14,5). Je suis sr que mon pouse, l'avocate peu convaincante de cette affaire, a t paye par la Cour et le parquet. La porte de mon bureau a t condamne par un verrou sous prtexte que je m'y rfugie toujours avec la mme excuse "j'ai une expertise finir", alors qu'il parait qu'on y entend des bruits curieux : pwned, Hadopi, Wikipdia, journal d'un avocat, Aliocha, Boulet, gouvernement, mairie, voirie, piste cyclable, dchetterie, PLU, wifi en panne, tiens-c'est-quoi-ce-composant-sur-la-cartemre... C'est trop dur.

Vacuit informatique
J'ai reu sous scell une unit centrale plutt volumineuse et lourde. Les Officiers de Police Judiciaire la portaient deux et elle a vite encombr mon (tout) petit bureau. Avant d'en commencer l'expertise, j'tudie attentivement les missions, je fais quelques recherches sur internet, j'ouvre un dossier en commenant la rdaction de mon rapport, j'y recopie les missions, donne un numro d'affaire, etc.

29

Aprs une petite heure de prparatifs, muni de mon cahier de notes dans lequel j'cris toutes mes oprations, je commence l'ouverture du scell. Extraits de mon cahier de notes : - scell n2 - unit centrale de marque XXX, modle AB4321, portant le numro de srie AZE2367LHK67 (vous avez remarqu qu'on appelle toujours cela un "numro" ?) - le scell comporte beaucoup de poussires dans ses arations - il y a un tiroir range-cdrom sur le dessus. J'ouvre celui-ci et constate sa vacuit. - je constate galement la vacuit du lecteur de DVD, ainsi que celle des lecteurs de cartes mmoires. Ces derniers sont nanmoins remplis de poussires, sauf le lecteur de cartes au format SD. - il y a en faade deux trappes coulissantes. La premire permet d'accder la connectique multimdia. La deuxime permet d'accder un tiroir ayant pour fonction l'accueil d'un disque dur glissire (rack). Ce tiroir est vide. - je procde l'ouverture de l'unit centrale en retirant son ct gauche. - je constate la prsence d'un volume de poussire important. - je constate l'absence de disque dur... Les OPJ ont mis sous scell une unit centrale sans disque dur ! Ils ont t tromps par le rack cach permettant d'enlever et de remettre facilement le disque dur. Mon rapport a t plein de vacuits.

30

Natura abhorret a vacuo1... pas l'informatique.

Lettre au Prsident
Mon pre me raconte encore aujourd'hui quelques anecdotes sur sa longue carrire d'instituteur-Directeur d'cole primaire. Il devait grer les problmes administratifs, les problmes humains des collgues instituteurs, les problmes de sa propre classe et les problmes avec les parents d'lves de toutes les classes. Parmi les histoires de parents d'lves que j'coutais en silence table le soir, celle-ci a retenu mon attention et va me servir mon tour.

Un certain pre d'lve, lorsqu'il rencontrait une difficult avec une administration quelconque, avait pris l'habitude d'crire une lettre de protestation directement au Prsident de la Rpublique, rien de moins.

cette poque, la lettre tait ouverte par le service de l'lyse, lue et transmise au ministre concern. La lettre suivait ensuite toute la voie hirarchique depuis le sommet jusqu'au chef du service administratif l'origine du suppos problme.

Je vous laisse imaginer la tte de mon pre lorsqu'il reut un courrier de cette nature, accompagn d'un mot de l'inspecteur d'acadmie lui faisant comprendre qu'il fallait rgler rapidement ce problme, et que le Ministre en attendait une solution rapide.

La nature a horreur du vide , Aristote. La dcouverte, ou plutt l'admission du vide dans la nature est une tape dcisive de l'histoire des sciences qui agita fortement les milieux savants durant la rvolution scientifique du XVIIe sicle. Source Wikipdia.
1

31

Ce courrier faisait bien sourire mon pre, car en gnral le problme tait rsolu depuis longtemps. Si ce n'tait pas le cas, il allait le rgler, parce que mon pre, eh bien dans le genre bon directeur d'cole, c'tait le meilleur (Officier des Palmes Acadmiques !!).

Moi qui tais enfant, j'ai retenu plusieurs leons de cette histoire : - il y a des petites gens qui crivent au Prsident de la Rpublique ; - parfois ces courriers sont lus et redescendent toute la voie hirarchique sans faire rigoler personne (sauf mon pre), chacun ajoutant une couche pour son subordonn ; - parfois ces courriers rsolvent les problmes.

Eh bien, moi, j'ai un GROS problme, et je sens que je vais en parler au Prsident de la Rpublique.

Comprenez-moi, j'ai dj crit plusieurs fois au tribunal concern. Par Fax, par courrier recommand avec avis de rception. Dans mon dernier courrier, j'indiquais mme que je continuais toujours accepter des missions, mais que je voulais simplement que l'on me rponde quelque chose. J'aurais tout accept, mme une rponse du type "Oui, nous avons bien enregistr tous vos mmoires de frais et honoraires dans les affaires que vous citez en rfrence. Mais nous regrettons de ne pouvoir vous les rgler, car en ce moment, vous savez, le budget du tribunal est sec..."

Mais rien. Pas une seule rponse. Pas un coup de fil. Rien.

Alors, comme je n'ai pas l'impression que le Procureur de ma Cour d'Appel soutiendra avec entrain ma dmarche aprs l'affaire

32

Zythom1, il ne me reste plus qu' crire au-dessus. Sauf qu'audessus, c'est le ministre de la Justice. Et les problmes de budget d'un expert judiciaire, a ne doit pas trop le passionner...

C'est alors que cette histoire de parent d'lve m'est revenue.

Alors, malgr l'avis contraire de ma conseillre juridique favorite (qui trouve que je me ridiculise), j'ai dcid d'crire au Prsident de la Rpublique.

Monsieur le Prsident de la Rpublique, [Ici, il me faut une accroche introductive courte] J'effectue des missions comme expert judiciaire en informatique dont une grande partie concerne des enqutes sur des pdophiles prsums. [Ensuite, je pense placer un petit dveloppement explicatif] Ces missions consistent assister les officiers de police judiciaire dans leurs recherches et investigations informatiques. Je suis nomm par un magistrat du Tribunal de [Tandaloor2] auquel j'adresse un devis qu'il me retourne sign pour accord. J'effectue avec clrit mes missions pour rendre un rapport complet de mes investigations techniques. Avec ce rapport, je joins un mmoire de frais et honoraires conforme au devis tabli. [Maintenant, je prsente le cur du problme]

1 2

Voir Tome 2 page 224 L'affaire Zythom - Introduction

Tandaloor est la plante mre des Gowadchins, juristes passionns du roman Dosadi de Frank Herbert.

33

Malheureusement, aucune de mes expertises n'a t paye par ce tribunal depuis plus de 14 mois, pour un montant cumulatif de 20 000 euros (vingt mille euros), et ce malgr mes diffrents courriers de relance. [ ce stade, un petit extrait de discours me semble pertinent] Monsieur le Prsident, je me permets de citer un extrait du discours que vous avez prononc le 7 dcembre 2007 Lyon devant l'Assemble des Entrepreneurs CGPME : "Les PME de France ont une autre particularit : ce sont les seules devoir se constituer un fonds de roulement massif, pour faire face des dlais de paiement suprieurs de 10 jours la moyenne europenne. Je le dis aujourd'hui, ce n'est pas le rle des PME d'assurer la trsorerie des grands groupes, et de la grande distribution, et mme de l'tat. [...] Eh bien, ds l'anne prochaine, nous rduirons ce dlai 30 jours pour les administrations d'tat, et tout jour de retard sera pay d'intrts moratoires suprieurs au cot de financement des PME. Chaque ministre devra galement justifier de ses propres dlais de paiement dans un rapport au Parlement, car il existe aujourd'hui des carts considrables qui ne sont pas acceptables." Monsieur le Prsident, est-ce au simple expert judiciaire d'avoir assumer seul les problmes lis des retards de paiement de plus de 400 jours ? Pouvez-vous faire le ncessaire auprs des services concerns afin de permettre au tribunal de [Tandaloor1] d'effectuer les paiements des mmoires de frais et honoraires de mes expertises judiciaires ? Je vous remercie de l'attention que vous pourrez porter ma demande, et vous prie d'agrer, Monsieur le Prsident de la Rpublique, l'expression de mon profond respect.

Voir note prcdente.

34

Je ne suis pas sr que ce courrier change grand-chose, et puis c'est vrai que c'est un peu ridicule, mais cela me fait tellement plaisir d'essayer. Et je suis sr que cela fera plaisir mon pre, et cela, a n'a pas de prix. Et puis, il n'est pas ncessaire de timbrer l'enveloppe. Le courrier est parti lundi. Je vous tiendrai au courant du suivi... Moi, quand je peux aider au bon fonctionnement d'un tribunal, je ne compte pas ma peine. A bene placito1.

Internet, c'est pour le porno


On le dit assez pour que ce soit vrai : Internet, c'est pour le porno... C'est pourquoi, je suis assez surpris de voir avec quelle hypocrisie les gens bienpensants condamnent cette utilisation, au point de faire dmissionner deux magistrats. Un pornogate ! En tant que responsable informatique dans une cole d'ingnieurs, et surtout comme responsable scurit Renater de mon tablissement, je suis oblig de mettre en place des systmes de contrle de l'usage d'internet. Plus exactement, de garder la trace de ce qui traverse notre passerelle d'accs Internet. Et il m'arrive d'avoir me plonger dans ces fichiers de log pour procder l'analyse de certains incidents (tentatives d'accs frauduleux notre systme d'information, etc.). J'ai mme plusieurs outils statistiques d'analyse de ces fichiers de log. Et je n'ai pas honte de voir mes tudiants aller parfois sur quelques sites qui ne sont pas conformes la charte informatique que j'ai mise en place.
1

votre bon cur ; selon votre bon plaisir.

35

Aprs tout, la pornographie, ce n'est pas illgal ! Certes, ma charte interdit toute activit susceptible de nuire l'image de l'cole. Faut-il pour autant en faire la chasse, et risquer de provoquer le renvoi de l'tudiant, de briser sa future carrire ? Non, assurment. Quand j'tais jeune, les serveurs minitels taient essentiellement dans la catgorie "rose" et contribuaient certainement la viabilit de notre "internet" national. Aucune des missions d'expertises qui m'ont t confies n'a jamais concern la pornographie. La pdopornographie, ce n'est pas la pornographie. L'une est illgale (en France) alors que l'autre est lgale. Les amricains, que l'on croit parfois plus prudes que nous, ont des spectacles qui peuvent tre trs acides sur ce sujet. Pour preuve, je vous ai soutitr une vido de la comdie musicale "Avenue Q", dont je suppose que si elle est toujours prsente sur YouTube, c'est qu'elle a t tourne par un des producteurs du spectacle.

Le film d'horreur permanent


En discutant avec mes enfants ce week-end, ils se sont gentiment moqus de moi parce que j'envisage toujours les pires accidents. Je dois dire que je vis dans un autre monde que celui de la plupart de mes amis : je vois l'accident partout. Lorsque je conduis, j'imagine un enfant surgissant d'entre deux voitures stationnes. Sur l'autoroute, s'il m'arrive quelques minutes de conduire avec une seule main sur le volant, ds que j'en prends conscience, je repositionne mes deux mains correctement en imaginant un pneu qui clate...
36

Je vis en permanence dans un monde ensanglant, o tout vnement est prtexte accident douloureux. J'occupe depuis bientt deux ans le poste de responsable des services techniques, en plus de mes anciennes attributions de responsable informatique. J'ai donc ce titre la charge de la scurit du personnel et des tudiants, au sein d'un tablissement recevant du public. L'tablissement o je travaille est sain et scuris, mais il est toujours possible d'amliorer les conditions de travail et d'accueil : personnes handicapes, systmes d'alarmes, organisations des salles, etc. Lors de notre dernire formation SST, le formateur a remarqu qu'une table se trouvait devant une issue de secours dans la salle d'examen. Je n'avais pas remarqu lors de ma dernire visite, et les surveillants d'examen avaient "amlior" les espaces sparant les tudiants en ragenant les tables pour gagner de l'espace... jusque devant les issues de secours ! J'ai aussitt imagin une nue d'tudiants cherchant sortir en courant en cas d'incendie... Lors d'une discussion prparatoire aux journes portes ouvertes de l'tablissement, j'ai indiqu que, contrairement aux habitudes, les portes coupe-feux resteraient fermes, et non pas bloques par des cales. Cela a fait une mini-rvolution qui s'est encore reproduite cette anne ("Quoi ? Une journe portes ouvertes avec des portes fermes ? !") Je sais, et vous savez, et tout le monde sait que j'ai raison. Mais personne ne semble imaginer le pire mieux que moi. En fait, maintenant que j'y rflchis, cela semble remonter trs loin dans le temps. Aussi loin que portent mes souvenirs, je me revois en train de soupeser le pour ou le contre face tel ou tel danger imagin.

37

En splo : "Faut-il s'engager dans cette direction ? Dispose-t-on d'assez d'eau ? La corde a-t-elle un nud son extrmit ?..." Lors de mon stage d'artificier1 : "Le fil est-il assez long ? Que faire si un bloc blesse quelqu'un ? C'est quoi dj les numros d'urgence ?..." Pendant la prparation de nos voyages aux USA : "Que doit-on avoir comme papier sur soi si l'on doit tre hospitalis ? Comment appeler les secours dans un parc national ? Faut-il payer cash une vacuation par hlicoptre ou par ambulance ?..." C'est assez prouvant pour mes proches qui n'ont pas forcment envie d'envisager toutes les catastrophes possibles pendant les prparatifs d'une fte ou d'un voyage (n'empche, j'ai toujours un seau d'eau prs de moi quand je fais un barbecue). C'est pourquoi, en gnral, je garde pour moi mes visions d'apocalypses et gre tout seul mes cauchemars veills. Je reste quelqu'un d'assez souriant et j'ai mon actif quelques beaux gestes2. Je suis assez habitu pour ne rien laisser transparaitre, sauf peut-tre lorsque mes enfants me questionnent (dis papa, pourquoi tu nous obliges porter un casque vlo ?). Non, je ne vis dcidment pas dans un monde de bisounours... Mme si je viens de dcider d'ouvrir tous les vents mon rseau Wifi (oui, ni Wep, ni WPA, ni portail captif). En test bien entendu, mais ouvert tout le monde. Pourtant, mon esprit est toujours plein d'ides morbides. J'aurais pu tre conseiller technique de terroristes, ou scnariste dans un film d'action (ou d'horreur).

1 2

Voir Tome 1 page 125 It's raining CATs and dogs... Voir Tome 1 page 106 Deux vies

38

Et puis, il y a toujours plus triste que soi. Tenez, par exemple, je viens de recevoir un email d'une jeune femme veuve africaine dont le mari fortun est mort brutalement sans avoir pu rgulariser sa situation financire et qui semble rechercher dsesprment une aide pour transfrer une somme assez coquette... Moi, bien sr, j'y vois la plus louche des intentions. Tout cela me mine au plus haut point. Heureusement, il y a l'vacuation par l'crit. Sur mon blog par exemple. Avec sa couleur noire.1

Un autre monde
Je djeunais au restaurant avec mon pouse et quelques-unes de ses consurs avocates, et j'coutais, fascin, leur conversation : "Moi, rcemment, j'ai pris deux ans pour vol dans une affaire de stups !" "Ah ben m'en parle pas, moi j'ai pris six ans pour une agression..." Alors, forcment, quand je suis intervenu dans la conversation pour ajouter "bon, si vous pouviez parler un peu plus bas, et me dire quand il faudra que je vous apporte des oranges", vu leurs ttes, je suis tomb un peu plat. En fait, imaginez une runion de responsables informatiques o la conversation serait :
Sur la priode sept 2006 juin 2012, mon blog possdait un fond noir auquel je tenais beaucoup mme sil gnait de nombreux lecteurs. Jai depuis chang davis en me ralliant celui de la majorit, avec un texte noir sur fond blanc. Et ce nest quun dbut car Pour s'amliorer, il faut changer. Donc, pour tre parfait, il faut avoir chang souvent. (Churchill ;-)
1

39

"Moi, rcemment, j'ai cru que j'avais effac toutes mes donnes, mais on m'a dit que ce n'tait que des raccourcis sur mon bureau !" "Ah ben m'en parle pas, moi je n'ai pas pu travailler de la journe parce que la femme de mnage avait dbranch mon ordinateur..." Franchement, est-ce que les informaticiens se mettent la place des utilisateurs ? Non ? Si ? ! En tout cas, les avocats oui. C'est un autre monde.

Un email de ma fille
Ma fille cadette s'appelle Dora Zythom, et nous habitons Othar1. Ces deux points sont importants pour la suite de cette histoire qui n'a aucun intrt quand on n'a pas d'enfant, et encore.

Comme son frre et sa sur, elle a commenc utiliser un ordinateur 2 ans 1/2 (mon vieux Appel Mac IIsi avec un programme de dessin pour enfant qui s'appelle Beleu-Beleu et une grosse gomme qui balaye l'cran avec sa grosse langue). Elle surfe sur internet depuis l'ge de huit ans, protge avant tout par ses parents, et un programme de contrle parental en mode liste blanche.

Depuis quelques mois, 11 ans, elle a eu droit son premier site de jeu en ligne avec forum : equideow. Elle attend avec impatience le droit d'utiliser MSN avec ses amis (fin du CM2, dans quelques semaines). Elle attend aussi la disparition du chien policier (le programme de contrle parental).

Othar est la capitale de Mars dans "Capitaine Flam"

40

Depuis qu'elle utilise internet, je lui explique rgulirement qu'il y a parfois des personnes mal intentionnes qui se font passer pour ce qu'elles ne sont pas, etc., etc. J'espre que le message passe bien, sans trop savoir toujours quel niveau mettre la barre (cela s'appelle l'ducation parentale, c'est flou, fractal et transcendant).

Je ne lui parle jamais des images pdopornographiques sur lesquelles je travaille rgulirement lors de mes expertises judiciaires.

Parfois, lorsque je rentre tard et qu'elle a quelque chose de pas trop important me dire, elle m'envoie un email. Voici celui qu'elle m'a envoy hier : Papa, J'ai un problme avec une fentre qui revient souvent qui parle de "Adon" ou quelque chose comme a, mais je refuse chaque fois. Ah oui, sur le forum d'equideow, le pseudo DDD1789 que j'utilise d'habitude est pris, alors j'ai pris "Dora Zythom de Othar" Bisous.

la lecture de cet email, mon sang n'a fait qu'un tour ! Quoi, un pseudo avec son vrai prnom, son vrai nom de famille et en plus son lieu d'habitation !!! Aussitt, je suis mont la voir dans sa chambre.

41

En montant, je me demandais si j'allais faire "la grosse voix pas contente", "la grosse voix pas du tout contente" ou "la grosse voix trs en colre". En franchissant sa porte, je la vois devant son ordinateur. Elle se retourne et me demande si j'ai bien reu son email. Devant son sourire dsarmant (je suis un papa svre en sucre), je rponds simplement "oui, mais...". Elle me regarde, voit ma mine en colre et me dit : "Poisson d'avril !" J'ai eu l'air fin. Mais j'tais content quand mme : - elle n'avait pas fait cette erreur de choisir ce pseudo ; - elle savait que c'tait une erreur de le faire ; - elle a le sens de l'humour ; - elle connait bien son papa. J'ai pass une bonne soire. PS : Le problme de "Adon" tait une alerte de Windows signalant que le "Adobe Player" n'tait pas install. Ma fille : "Adon, Adobe, j'y tais presque :)"

42

Un blog de moineau1
Je suis en train de lire, pour raison professionnelle, un rapport sur la recherche dans les Grandes coles. Ce rapport semble trs intressant, mais mon niveau intellectuel ne me permet pas d'avancer dans sa lecture trs rapidement (le document est pour l'instant confidentiel, aussi je ne peux pas vous en faire profiter). Extrait : Les Grandes coles et les Universits forment trs haut niveau les cadres htronomes, lesprit scientifique et la rigueur normalise par le jugement analytique a priori. Lexcellence y est pour lessentiel axiomatique et logique et son cot nest jamais valu. Sauf en des champs singuliers tels celui des mathmatiques, cette culture conduit former des hommes dappareils, les critres socialement valoriss neutralisant lmergence de lexcellence barbare dont aurait besoin le pays entre autre pour le dveloppement du libertaire esprit dentreprise et de cration de savoirs. Il y a dans ce passage plusieurs mots qui m'taient inconnus (htronome) ou des expressions dont je maitrise mal la smantique (jugement analytique a priori, excellence axiomatique, excellence barbare, libertaire esprit d'entreprise). Mais avec un bon dictionnaire, une lecture concentre, j'avance dans le rapport. J'aime beaucoup galement ce passage : La grille des concepts aujourdhui transmis par notre ducation a des mailles trop grossires pour diffracter dans sa diversit un environnement dsormais intrinsquement trop chaotique et volatile pour tre rgularis autrement que par ttanisation. Certains rapports me mettent mal l'aise en ce qu'ils me font comprendre que je suis bte. Mais je persiste.
Le titre de ce billet est un clin d'il au titre dun prcdent billet : Un blog de moine ? (Tome 1 page 91). J'ai bien le droit de me faire des clins d'il tout seul !
1

43

Cela me fait la mme impression sur certains blogs : le billet y est parfois si intelligent et dense que je me sens parfois avec un QI de moineau. Vous tes ici sur un blog de moineau.

Le noir
C'est lui qui m'avait ouvert la porte. Il ne pouvait pas me reconnatre puisque je venais pour la premire fois. Il a ri en me faisant entrer tout en me demandant si mon voyage s'tait bien pass. Une heure plus tt, j'tais compltement perdu en rase campagne. Cette expertise judiciaire commenait mal. C'tait avant que je n'achte un GPS. C'tait avant que je ne m'quipe d'un tlphone portable. Pourtant j'avais l'adresse, mais j'avais oubli mon atlas routier et je n'avais qu'une carte de France pour me guider. La maison tait isole en pleine campagne, mais sa mre m'avait expliqu le chemin, quand je m'tais rsolu appeler d'une cabine tlphonique d'un village voisin. J'avais fini par trouver le chemin boueux qui semblait plus fait pour les tracteurs que pour ma 205 use. Et c'est lui qui m'ouvrait la porte. Lui, le malvoyant.

44

Sur le papier, le dossier semblait plutt simple : un ordinateur quip de logiciels spcifiques aux malvoyants avait t livr, mais le systme ne fonctionnait pas correctement. Le fournisseur ne voulait rien savoir et toute l'affaire avait t porte devant la justice. Le magistrat m'avait choisi sur la liste des experts judiciaires pour expertiser l'ensemble informatique. C'tait une de mes premires affaires, en tout cas la premire chez l'habitant. J'avais convoqu les deux parties pour une runion d'expertise sur le lieu o se trouvait le matriel objet du litige. Aprs une demiheure d'attente, j'ai d me rsigner commencer en l'absence du fournisseur qui n'a pas daign se prsenter ni s'excuser. J'tais donc seul avec ce jeune-presque-aveugle et sa maman. Je dcouvrais pour la premire fois tous les problmes que peut rencontrer une personne qui ne voit presque rien, en tout cas rien comme moi. Ce jeune avait perdu sa vision centrale et ne voyait qu'avec la vision priphrique. Pour mieux comprendre son problme, essayez de lire ce billet en regardant ct de l'cran... C'est fou dans ces cas-l le nombre de bvues que l'on peut faire : "Vous voyez ce rglage ? Heu..." "Mais le problme est lumineux..." "C'est clair, heu..." Le systme informatique tait compos d'un PC normal quip d'un cran gigantesque pour l'poque (les crans plats n'existaient pas encore) : un 24" cathodique. Le systme d'exploitation Windows 98 tait complt par plusieurs logiciels grossissants et un logiciel de lecture de textes. "Montrez-moi les dysfonctionnements que je puisse les voir de mes propres yeux... Heu..."

45

Le jeune tait plein d'nergie et manipulait le systme avec dextrit. La loupe incorpore dans Windows rendait normes les caractres et il collait presque son nez sur l'cran. Ces dix doigts connaissaient le clavier par cur (moi qui tape encore avec quatre doigts). Il utilisait peu la souris, mais maitrisait tous les raccourcis clavier. Pendant la dmonstration, sa mre m'a dit : "Vous savez, c'est lui qui a branch tout le systme et fait toutes les installations logicielles tout seul ! Le fournisseur a tout fait livrer et n'a jamais voulu envoyer quelqu'un pour nous aider." Ma mission n'incluait pas le dpannage, mais trs vite, je me suis rendu compte que l'installation d'un des logiciels avait remplac une DLL par une version incompatible avec un autre logiciel. J'ai pass l'aprs-midi avec ce jeune changer des trucs sur la meilleure faon de configurer son ordinateur. A la maman inquite, j'ai vite expliqu que mes honoraires n'incluraient que la partie pleinement consacre l'expertise, le reste ayant t du plaisir entre deux passionns d'informatique. Je n'ai pas compt non plus le temps perdu pour trouver le chemin, ni celui qu'il m'a fallu pour retrouver la route dans le noir de la nuit quand je les ai quitts. Je n'ai pas su si le fournisseur avait t condamn payer au moins l'expertise, mais j'ai appris rcemment que cette personne a compltement perdu la vue et qu'elle utilise toujours l'informatique pour parcourir le web. Peut-tre coutera-t-il ce billet. Je sais au moins que le fond noir de ce blog ne perturbe pas son logiciel de lecture...

46

La femme sans visage


Il y a des affaires sur lesquelles je suis content de ne pas avoir travaill. Mais si l'on apprend toujours de ses erreurs, il est possible d'apprendre de celles des autres. Lieselotte Schlenger aimait les chats, les enfants et la ptisserie. Le 23 mai 1993, elle a mis des gteaux au citron dans le four, mais n'a pas pu en profiter : son voisin l'a retrouve morte trangle avec la corde qui servait tenir un bouquet de fleurs. C'tait la premire victime d'un meurtrier en srie. L'ADN recueillit sur une tasse de th allait permettre de dcouvrir qu'il s'agissait d'une femme et de la suivre la trace pendant 15 ans sans pouvoir l'arrter. Faute de pouvoir mettre un nom sur un visage, la police allemande allait l'appeler "la femme sans visage". Et la tueuse a recommenc, et plusieurs fois. Son ADN a t trouv sur les lieux d'une triple excution dans laquelle elle semble tre implique. Son ADN intervient galement dans une affaire de meurtre en 2001 dans la cit universitaire de Fribourg. Un antiquaire de 61 ans a t retrouv trangl, cette fois avec une ficelle de jardin. L'ADN de la meurtrire a t retrouv sur lui, sur des objets de son magasin, sur la poigne de la porte et sur le petit panneau "ferm" de la porte d'entre. Le montant du vol a t estim 230 euros. Certains meurtres ont des similitudes : petits montants vols, modus operandi1, etc. Mais d'autres sortent du lot et semblent montrer que l'assassin est capable de modifier son comportement criminel. En effet, de nombreux cambriolages sont mettre son actif, et chaque fois en ne laissant que quelques empreintes pithliales.

L'expression est une phrase latine, traduite approximativement par mode opratoire , ou plus exactement, operandi tant une forme verbale, par manire d'oprer (source Wikipdia).
1

47

Aprs le cambriolage d'un magasin, le chef de la police avait dclar "C'est un travail de professionnel : elle n'a laiss aucune empreinte, part le tout petit fragment de peau qui a permis de la reconnatre". Enfin, de la reconnatre... Elle reste toujours inconnue, et conserve son surnom de "femme sans visage". En mai 2005, l'tau se resserre. Un gitan tire au rvolver sur son frre. Des traces d'ADN de la femme sans visage sont retrouves sur l'une des balles. La police passe un message la tlvision pour obtenir des indices. En vain. Mais ce qui a pouss les policiers intensifier leur recherche, c'est que la femme sans visage est la seule suspecte dans le meurtre de sang-froid d'une policire de 22 ans, sur un parking de la ville de Heilbronn. Cette policire participait une opration d'infiltration avec un collgue dans une affaire de trafic de mdicaments quand deux personnes sont montes l'arrire de leur voiture pour leur tirer une balle dans la tte bout portant. La policire est morte sur le coup mais son collgue, qui a survcu miraculeusement, ne se souvient de rien. Il y a eu en tout plus de trente cambriolages et hold-up en plus des meurtres. Plus de 800 femmes suspectes ont t interroges dans le cadre des enqutes, mais aucune n'avait un ADN qui correspondait. Pendant toute la dure de la traque, la police allemande a mis les moyens : plus de 18 millions d'euros. Mais sans pouvoir mettre la main sur la tueuse. L'attribution de ces meurtres en une seule et mme personne se rvlera, en mars 2009, tre une erreur de police scientifique due une contamination du matriel de prlvement. Les traces d'ADN retrouves correspon-

daient en fait l'ADN d'une femme travaillant l'emballage

48

du matriel de prlvement dans l'entreprise fournisseuse


(vous savez, les sortes de gros cotons tiges...).1

Mme Calleigh Duquesne s'y serait laisse prendre. Mais certainement pas Lilly, et encore moins Greg !

Ex nihilo
"Gigni De nihilo nihil, in nihilum nil posse reverti" (Rien ne sort du nant, et rien ne sy replonge) a crit Perse (Satires III vers n84). Tout commence comme d'habitude par un appel d'un juge d'instruction sur mon tlphone portable rserv-aux-expertises. "Bonjour Monsieur l'Expert. J'ai besoin que vous fassiez une analyse sur un disque dur assez rapidement." Passes les prsentations d'usage, je lui rappelle que mon mtier principal, celui qui m'occupe 12h par jour du lundi au vendredi, c'est "responsable informatique et technique dans une cole d'ingnieurs", et vrifie avec lui que "assez rapidement" est compatible avec les soires et week-ends venir. "Si vous pouviez me rendre votre rapport avant un mois, car c'est un dossier dlicat o le temps a son importance." Quand on me prend par les sentiments, j'ai toutes les peines du monde refuser.

Sources : Francesoir / Alsapresse / theage.com.au / Bild.de / Wikipedia

49

Un mois, ici, c'est quatre week-ends et trente et une soires. Ds rception par fax de la mission (le soir mme), j'adresse au tribunal mon devis estimatif. Comme je ne peux pas procder a postriori1, que je ne connais pas la taille du disque dur, ni le systme d'exploitation, mon devis est trs trs "pifomtrique". Le devis est accept et la Gendarmerie m'amne quelques jours plus tard le scell contenant le disque dur. Il reste trois semaines. Ds rception le disque dur est extrait du scell, puis copi bit bit. Je travaille ensuite sur cette image numrique. Premier constat : le disque dur a t reformat. Aucune donne n'apparait maintenant si l'on regarde le disque dur (ou son image) avec un systme d'exploitation. Quelques analyses montrent que le disque dur a t reformat en NTFS, c'est--dire le type de formatage standard de Windows XP. Comme beaucoup de personnes le savent, reformater un disque dur n'efface pas l'ensemble du disque dur, mais simplement la table des matires permettant de retrouver les fichiers. Et qu'on ne vienne pas me parler ici de formatage rapide ou classique : la diffrence entre les deux ne concerne que la recherche de secteurs dfectueux. Les donnes sont donc toujours prsentes et mes fins limiers grep, egrep, agrep, fgrep me le confirment rapidement. Ainsi, tel un dieu ancien, j'ai pu procder une cration "from scratch2" et retrouver tous les fichiers, y compris ceux effacs antrieurement au reformatage et ceux ayant laiss quelques traces ici ou l.

1 2

Voir Tome 1 page 131 Flash Gordon Cest--dire en latin : ex nihilo , partir de rien, do le titre du billet

50

Il ne me restait plus qu' faire le tri parmi les milliers de fichiers, cracker les pdf protgs, faire une analyse stganographique1, rdiger mon rapport et ses annexes, l'imprimer en deux exemplaires et le relier. Et pour cela, il me restait deux semaines. Le devis prcisait 20 heures de travail, j'en ai pass 70, mais j'ai rendu le rapport dans les temps. Rien ne sort du nant. Grandescunt Aucta Labore2.

Dchiffrage
On me demande souvent comment je procde lorsque les donnes d'un disque dur ont t chiffres, ou lorsqu'un mot de passe a t utilis pour protger un fichier zipp. Je vais donc vous dlivrer ici mme mon secret. Mais avant, faisons ensemble quelques petites introspections. Nous aimons bien nous protger des intrusions d'autrui. Il nous semble naturel de mettre une serrure clef sur notre porte d'entre, parfois mme un systme d'alarme. Pour autant, la nature humaine tant ce qu'elle est, la clef est souvent cache sous le paillasson ou dans le pot de fleur le plus proche, et le code de l'alarme est 4321, quand ce n'est pas 5555 (qui par hasard est la touche la plus use).

L'objet de la stganographie est de faire passer inaperu un message dans un autre message. Lanalyse stganographique consiste chercher si un message na pas t cach dans un autre par stganographie.
1 2

Tout saccrot par le travail , devise de lUniversit McGill de Montral.

51

En informatique, l'humanit qui est en nous reste la mme, avec ses dfauts et ses qualits : la plupart de nos petits secrets sont protgs par des mots de passe. J'ai lanc, il y a quelques annes, le logiciel "crack" sous Unix, pour tester la scurit des comptes tudiants. Sur 700 mots de passe, 10 ont t trouvs en moins d'une minute, 50 en moins de dix minutes et enfin 10 en moins d'une heure, soit 10% des comptes cracks en moins d'une heure (avec les ordinateurs de l'poque. Je pense que ce temps peut tre divis par 10 aujourd'hui). Quelques tudiants utilisaient le login comme mot de passe, d'autres leur prnom, certains poussaient "l'astuce" jusqu' utiliser un mot crit l'envers, ou mme en phontique comme le langage SMS d'aujourd'hui (t1t1 pour tintin...). Tous les mots de passe constitus d'un mot pouvant tre trouv dans un dictionnaire (y compris en langue trangre, en phontique mme exotique ou crit l'envers) sont trouvs en moins de quelques minutes. Mme (et surtout) s'ils sont associs un nombre reprsentant plus ou moins une date... Mais mon secret ne rside pas dans l'utilisation de logiciels tels que John l'ventreur1 ou Ophcrack. Le Truc, c'est que chacun tend la paresse autant qu'il le peut. Nous n'utilisons donc qu'un nombre trs rduit de mots de passe. Trs trs rduit si j'en crois mes statistiques d'expertises. La plupart des utilisateurs n'utilise donc qu'un ou deux mots de passe. Et ces mots de passe sont soumis trs rude preuve : pensez donc, l'utilisateur s'en sert pour tous ses comptes emails, msn, meetic, et autres sites web o l'on demande de choisir son mot de

John the Ripper, outil de recherche de mots de passe, dcouvrir sur http://www.openwall.com/john/
1

52

passe. Et le plus souvent, ce mot de passe est envoy par email, fin de vrification. Il ne reste plus l'expert judiciaire qu' lancer une petite recherche avec comme mot clef 'mot de passe' dans le courrier lectronique, ou parfois 'password' pour rcuprer une petite collection de mots de passe trs rvlatrice. Parfois, il suffit de regarder dans le navigateur ad hoc la liste de tous les mots de passe trs gentiment conserve de faon trs pratique. De temps en temps, c'est plus subtil, il faut retrouver les mots de passe dans une page web conserve sur le disque dur par un mcanisme de mise en cache trs opportun, en zone non alloue par exemple ou en mmoire cache. Parfois, c'est vrai, l'utilisateur utilise des moyens srieux de chiffrement (TrueCrypt avec volume cach), des outils d'effacement efficaces (Eraser par exemple) et des mots de passe sophistiqus qu'il change souvent. Mais quand je lis les billets des spcialistes de la scurit (ce que je ne suis pas), comme chez Sid1 ou Expert : Miami2, je me dis que finalement, vu les comportements divers et varis des utilisateurs et/ou des entreprises, il est assez normal que je n'ai pas encore rencontr un utilisateur ayant blind son disque dur sans laisser trainer le mot de passe quelque part. Et si ce jour arrive, je demanderai aux Officiers de Police Judiciaire ou au magistrat de demander gentiment le mot de passe au propritaire. On verra bien quelle excuse sera utilise pour ne pas le donner.

1 2

http://sid.rstack.org/blog/index.php/ http://expertmiami.blogspot.fr/

53

Et enfin, s'il me faut un jour tenter d'analyser le disque dur d'un spcialiste de la scurit, (l'Admin1 m'en garde), ou si le disque dur est chiffr par Mme Michu avec la dernire gnration de systme NSA clef quantique, j'crirai alors dans mon rapport : l'impossible nul n'est tenu.

Plasticit synaptique
Travailler dans le domaine informatique demande un effort particulier d'apprentissage permanent. Les technologies voluent vite, ce que vous teniez pour acquis une anne devient obsolte l'anne suivante, etc. C'est particulirement flagrant quand je retravaille mon cours d'introduction l'informatique, notamment la partie o j'insiste lourdement sur les ordres de grandeur, comme par exemple les caractristiques d'un PC d'aujourd'hui. Les mthodes informatiques voluent, les langages informatiques "nouvelle gnration" poussent les anciens, pourtant toujours en activit (et souvent pour longtemps). Celui qui travaille dans ce domaine, qu'il soit dveloppeur, journaliste, chercheur ou expert, DOIT tre une personne capable de faire voluer ses connaissances et ses gouts. Mais cette souplesse doit pouvoir tre mise profit dans tous les domaines et parfois avec un effort que je ne souponnais pas. S'il m'est facile d'couter de la musique avec mes enfants, d'en apprcier la dcouverte et de voir mes gouts continuer s'largir
Dfinition du mot DIEU : Utilisateur d'un systme ayant tous les droits sur celui-ci, en gnral son administrateur.
1

54

malgr mon statut de "vieux" auprs des moins de 20 ans, il m'est plus difficile d'voluer dans le domaine de l'orthographe. Et pourtant, avec ce blog, j'ai pris la dcision depuis plusieurs mois, d'essayer d'appliquer la rforme orthographique de 1990. Celle-ci fait rfrence dans l'ducation Nationale depuis l't 2008. Et c'est difficile. Autant j'ai russi me dbarrasser des accents circonflexes qui ont disparu d' peu prs tous les "i" et les "u" : on crit dsormais mu (comme dj su, tu, vu, lu), plait (comme dj tait, fait), piqure, surpiqure (comme dj morsure) traine, traitre, et leurs drivs (comme dj gaine, haine, faine), et ambigument, assidument, congrument, continument, crument, dument, goulument, incongrument, indument, nument (comme dj absolument, perdument, ingnument, rsolument). "Cher Matre" devient donc "Cher Maitre"... Autant galement, je ne m'en sors pas trop mal avec les singuliers et les pluriels des mots emprunts (ils ont un singulier et un pluriel maintenant rguliers) : un scnario, des scnarios ; un jazzman, des jazzmans ; un maximum, des maximums ; un mdia, des mdias, etc. On choisit comme forme du singulier la forme la plus frquente, mme sil sagit dun pluriel dans lautre langue. (Exception cependant, comme il est normal en franais, les mots termins par s, x et z restent invariables (exemples : un boss, des boss ; un kibboutz, des kibboutz ; un box, des box). Mais j'ai plus de mal avec les traits d'union dans les nombres. On doit en effet crire maintenant "elle a vingt-quatre ans, cet ouvrage date de lanne quatre-vingt-neuf, elle a cent-deux ans, cette maison a deux-cents ans, il lit les pages cent-trente-deux et deux-centsoixante-et-onze, l'tat lui doit sept-cent-mille-trois-cent-vingt-etun euros."

55

Et j'ai beaucoup de mal avec le participe pass du verbe "laisser" suivi dun infinitif qui est rendu invariable : on doit crire maintenant "elle sest laiss mourir ; elle sest laiss sduire ; je les ai laiss partir ; la maison quelle a laiss saccager." Mais s'il y a un truc sur lequel je ne cderai pas, c'est (sur ce blog) sur l'absence d'espace devant les signes ":" ";" "!" et "?". Je ne supporte pas que la mise en page automatique du navigateur pousse ces caractres l'orphelinat en dbut de ligne. Et ne me parlez pas du caractre "espace inscable", l'diteur de ce blog l'limine lors d'une rdition de billet. Et puis, considrez cela comme ma signature personnelle (dixit un expert judiciaire dans un dbat sur mon identit relle^^). Alors, lorsque vous trouvez une faute sur ce blog, il s'agit soit d'une modification de la rforme de 1990 que vous ne connaissez pas, soit d'une faute de frappe, soit d'une faute volontaire, soit d'un manque de plasticit synaptique de ma part. Maintenant, je peux aussi militer pour le retour l'criture d'avant la rforme de 1835 : Ma foi, je connois le franois & les savans, les dents de mes parens, &c. Non mais.

Forward to the past


Comme je l'ai dj signal, j'ai plusieurs casquettes mon arc (sic) : expert judiciaire en informatique, responsable informatique et technique dans une grande cole d'ingnieurs, et conseiller municipal dans ma commune.

56

J'aime beaucoup ces diffrentes casquettes, moins certainement que je n'aime mes trois enfants, mon pouse et mes amis, mais beaucoup quand mme. J'aime la splologie, les rseaux de neurones boucls, la science-fiction et l'espace. Mais je crois que ma grande passion reste encore l'informatique. Aussi loin que je remonte dans le temps, je trouve une attirance vers cet outil parfois machiavlique. Co-crateur du club d'informatique de mon lyce, nous avions persuad un parent d'lve de nous prter une fois par semaine l'ordinateur qu'il utilisait dans son entreprise, et le professeur de math nous enseignait les rudiments de la programmation (les algorithmes de rduction des fractions entires). C'tait avant l'IBM PC et ses futures machines compatibles, c'tait avant internet. Puis je me souviens d'une visite du centre Pompidou (Beaubourg) o un des premiers ordinateurs IBM trnait dans le hall d'entre, avec le programme ELIZA1 en libre-service. Je me souviens avec fiert avoir os m'asseoir sous le regard des adultes intimids par cette machine. peine entr dans l'ge impertinent, je qumandais lors d'une visite au SICOB2 des impressions en code ASCII sur papier listing de posters reprsentant des pinups peu vtues... Je me souviens que les vendeurs d'imprimantes profitaient de la lente avance des ttes d'impression pour racoler les adultes pendant que je me tenais en arrire, prt rpondre "moi" ds que le vendeur proposait le listing l'assistance.

En intelligence artificielle, ELIZA est un programme informatique crit par Joseph Weizenbaum en 1966, qui simulait un psychothrapeute rogrien en reformulant la plupart des affirmations du patient en questions, et en les lui posant (source Wikipdia).
1

Le Sicob (Salon des industries et du commerce de bureau) est un salon professionnel franais de l'informatique, des rseaux et des tlcommunications qui s'est tenu chaque anne de 1950 1990 au Parc des expositions de la porte de Versailles, puis au CNIT de La Dfense partir de 1958 (source Wikipdia).
2

57

L'informatique grand public faisait son arrive dans ma vie avec un TRS-80 Modle I qui m'avait cout deux mois de travail d't chez Flix Potin (on y revient !). Et avec lui une nouvelle vie, avec la dcouverte de la synchronisation des cassettes magntiques (pas trop fort le son) et les boucles de temporisation au milieu des programmes assembleurs "car sinon cela va trop vite". L'anne suivante, je sacrifiais un autre mois de salaire pour passer la mmoire de 16 ko 48 ko (oui : ko). La parenthse de l'enfer de la prpa passe, je me retrouvais entrant en cole d'ingnieurs en mme temps que des IBM PC double lecteur de disquette 5"1/4. J'y aidais le responsable informatique dballer les cartons, et son assistant de l'poque (aujourd'hui DSI dans la mme cole) se souvient de moi comme tant le seul tudiant autoris entrer dans la salle serveur pour y chercher les listings d'impression (contenant les rsultats des excutions nocturnes de nos programmes "en batch"). L'informatique individuelle progressait avec peine dans le centre de calculs. Le diplme en poche, je rpondais prsent mes obligations militaires de 12 mois, dont 11 passs comme scientifique du contingent (aprs un mois assez dur de classes en Allemagne) dans le service informatique des armes. J'y ai particip l'aventure du Calculateur Militaire Franais qui devait quiper les quipements des trois armes (char, avion, etc.). J'y ai rencontr une fois Serge Dassault qui ne doit pas se souvenir du petit porte serviette de l'IPA (Ingnieur Principal de l'Armement). Mais surtout, pendant cette priode riche pour moi en recherche documentaire, j'ai eu l'occasion de donner une suite mon DEA en intelligence artificielle : la prparation d'une thse sur les rseaux de neurones. Outre le mtier de "faisant office de" responsable informatique attitr du laboratoire, j'y ai compris que... eh bien... je n'ai rien appris pendant mes dures tudes. Et surtout rien compris. Dure ralit que d'avoir tout rapprendre pour chercher comprendre en profondeur.

58

Je n'y ai pas pri afin d'obtenir un esprit sain dans un corps sain1, mais j'y ai dcouvert la splologie laquelle j'ai pu apporter mon savoir-faire en reprsentation 3D fil-de-fer et calculs trigonomtriques. Bref, une belle thse avec des bons cts2. Et c'est sur ces fondements que s'appuie le reste de ma carrire... Ce billet est ddi toutes les personnes qui m'ont aid tout au long de cette priode : du professeur de mathmatiques mon directeur de thse et mentor3 (l'autre ami d'Ulysse4), en passant par ce sergent instructeur qui est venu me voir pendant ma corve TIG pour me dire "non, srieux, Zythom, vous tes ingnieur ?". Qu'ils soient tous remercis. Je reste un nain sur leurs paules de gants5.

Un esprit sain dans un corps sain (Mens sana in corpore sano) est une citation extraite de la dixime Satire de Juvnal. Cependant, les cinq mots latins ont t dtourns de leur sens premier. En effet, le pote voulait dire que l'homme, s'il est vraiment sage, ne doit demander que la sant de l'me avec celle du corps. Orandum est, ut sit mens sana in corpore sano ( il faut prier afin d'obtenir un esprit sain dans un corps sain ) est la citation complte. Maintenant, on l'utilise pour engager cultiver aussi bien le moral que le physique, les tudes ou le travail que le sport (source Wikipdia).
1 2 3

Amateurs de contrepterie, bonjour ;-)

Dans la mythologie grecque, Mentor est le prcepteur de Tlmaque, fils d'Ulysse.


4 5

Je suis Nono, le petit robot. L'ami dUlysse (chanson de la srie tv Ulysse 31 ) Voir Tome 2 page 110 Je suis un nain .

59

Pour des raisons purement historiques, voici un exemple de listing dimprimante rcupr dans les couloirs du SICOB

Logistiscience
J'ai dj racont ici quelques anecdotes sur Casablanca (Maroc) o notre cole se porte trs bien avec un accueil chaleureux et un projet innovant : - Casablanca Maroc ; - Installation d'un systme informatique (1) et (2) ; - Mission la Maison Blanche et - Voyage la Maison Blanche.

60

Mais nous continuons nous dvelopper travers le monde et crer des filiales dans diffrents pays. Ce qui n'est pas sans poser parfois quelques problmes de logistiques. Et le logisticien de l'entreprise, maintenant, c'est moi ! Lorsque l'on gre correctement et avec soins ses quipements, ceux-ci peuvent durer des annes. Nous avons donc dans l'cole des oscilloscopes, des multimtres, des ampremtres, des voltmtres, des wattmtres, des trucmtres qui ont traverss les sicles, qui sont toujours fidles leur poste et surtout qui ont rsist des hordes successives d'tudiants. C'est donc ce matriel fiable et prouv, mais ancien, qui doit tre envoy notre nouvelle succursale ouverte dans un pays lointain que j'appellerai "Dache". Problme : Comment organiser l'envoi Dache de tout ce matriel ? A ce stade du rcit, je dois prciser au lecteur gar ici que je ne suis pas trs familier avec les transporteurs, ni avec les douanes, et que mon plus gros transfert international de marchandises a t l'envoi par Interflora d'un bouquet en Belgique (on me signale dans l'oreillette qu'Interflora n'effectue pas de transfert de fleurs mais appelle un fleuriste situ prs du destinataire. Je note d'effectuer moi-mme l'appel pour faire baisser les couts). 1) Les transporteurs spcialiss dans l'expdition Dache. Pour tablir les devis, tous les transporteurs contacts me demandent la liste dtaille du matriel, le poids, l'encombrement (H, L et l). Je reois mes premiers devis. J'appelle les uns et les autres pour affiner, et pose la question des frais de douane.

61

2) Les frais de douane. Apparemment, personne parmi ces professionnels ne sait me rpondre sur ce que va couter le passage en douane Dache. Je contacte donc la Douane franaise. Aprs quelques passages obligs par des fonctionnaires filtrants, j'obtiens une personne responsable ET comptente qui m'explique toute la procdure suivre concernant la sortie de France. Je pose alors la question concernant l'entre Dache. "Heu. Bon, je vais tre franc. Les mthodes de la douane de Dache n'ont rien voir avec celle des douanes europennes. Les montants des frais sont variables et dpendent des marchandises avec des rgles volutives... Mais je vais vous donner un contact Dache." 3) La douane de Dache. Ne parlant pas la langue de Dache, pays non francophone, je m'appuie alors sur mon correspondant Dache en lui fournissant les lments dont je dispose pour rgler le problme. "Pas de problme. Je vais approcher les responsables des douanes". Me rpond-il. Ce que je ne savais pas, c'est que cela prendrait six mois... J'ai d'abord d fournir la liste des fabricants pour chaque appareil, ensuite complter cette liste pour indiquer si ces fabricants taient europens ou pas, puis envoyer une photo de chaque appareil, la date de fabrication, la valeur marchande (diffrente de la valeur comptable qui tait nulle puisque le matriel tait amorti depuis des dcennies). Les paquets dans lesquels nous avions emball les matriels ont t ouverts plusieurs fois, puis reconstitus. J'ai d fournir une liste du matriel par colis, le nombre de colis, le poids de chaque colis, le poids de l'ensemble... Et six mois plus tard, toujours pas d'ide sur le cout total qu'allait reprsenter l'opration. J'en tais au stade o je suppliais mon chef

62

d'envoyer l'ensemble et d'attendre que les douanes de Dache nous proposent un prix... C'est alors que je ralisais quel point mon esprit naf avait occult l'une des bases du fonctionnement de la culture de Dache : le principe du don, ou si vous prfrez le mot persan : le "bakchich". J'avise mon correspondant Dache qui me rpond avec le plus grand srieux du monde : "je suis croyant pratiquant, ma religion m'interdit de graisser la patte des fonctionnaires." Sage principe, en tout point conforme ma propre religion, moi qui suis athe pratiquant tendance Pastafarisme et adepte du lgalisme au sens large. Oui, mais bon, comment je fais, moi, pour savoir combien va couter l'envoi de ma palette d'appareils ? 4) La nouvelle piste. Deux mois s'coulent pendant lesquels mon stock encombre un local et fait de moi la rise de mon quipe technique. Ah ben quand j'irai Dache, j'irai pas avec la compagnie Zythom, etc. Et puis les choses se sont acclres. Coup de fil de mon correspondant : "j'ai trouv un plan. On donne tout gratuitement une entreprise locale qui se charge de tout importer, de payer les "frais" de douane pour nous et on lui rachte le matriel au prix du transport." Moi : "Mais c'est lgal comme procdure ?" Lui : "Mais bien sr, c'est de l'import/export." 5) Le transporteur. Deux jours plus tard, un camionneur se prsente l'accueil et me demande.

63

Le camionneur : "Je viens chercher la marchandise pour Dache." Moi : "Ah bon ? Mais vous auriez pu prvenir... Bon, je vous montre le tas." Le camionneur : "Mais ce n'est pas emball ! C'est quoi ces cartons tous pourris ? ! ?" Moi : "Ben, ce sont des cartons rcuprs auprs des informaticiens. C'est solide, et de toute faon on n'a pas mieux. Je pensais que vous alliez tout emballer vous-mme." Une heure plus tard, nous avions film la palette (i.e. : mis un film plastique tout autour), charg le camion avec notre charriot lvateur et attach le tout dans le camion comme nous pouvions. Le camionneur : "Ne vous en faites pas. Ne soyez pas trop dlicats. Mes gars au dpt sont un peu bourrins et ce sont eux qui vont transborder le matriel. C'est pas fragile au moins ?" Moi, press d'en finir : "Non, non..." Je regarde le camion partir et m'en vais sabler le champagne. 6) pilogue. Courriel reu ce matin : "matriel bien reu. Pas de casse. Tous les appareils sont tests et fonctionnels. Merci." Un miracle du Monstre en spaghettis volant (FSM en anglais). Lou soit-il.

64

Easy speaking
Je suis en train de prparer un investissement important pour ma salle serveur : l'achat d'un SAN de 10 To pour remplacer notre "vieux" NAS qui a maintenant six ans (et 320 Go). Je procde donc comme d'habitude par une premire phase de documentation sur Internet pour ne pas avoir l'air trop bte devant mes fournisseurs lorsque la deuxime phase (discussion avec les fournisseurs potentiels) dmarrera. Je digre donc une masse importante d'informations issues des forums de professionnels, de Wikipdia, des sites constructeurs et des blogs. A ce stade, j'en sais plus que je n'en n'aurais jamais besoin sur tous les types de rseaux de stockage, protocoles Fiber Channel, topologies de cblages, redondance, virtualisation, disques durs SATA, Sas, iSCSI etc. C'est pourquoi je suis rest un peu surpris lorsque l'un de mes interlocuteurs de la phase 2 (ingnieur avant-vente chez un fournisseur potentiel) m'a parl des disques durs isqueuzy. "C'est la technologie de pointe actuelle, tous les constructeurs la mette en avant !" Pour ne pas avoir l'air trop ignorant (avec tout ce temps pass prparer cet investissement), j'ai hoch la tte d'un air entendu. Mal m'en a pris, car je ne pouvais plus alors demander d'explications sur ce type de disque dur qui m'tait inconnu. Surtout que je n'avais qu'une ide en tte : expliquer que je souhaitais choisir plutt la technologie SATA qui me semble offrir un prix au gigaoctet beaucoup plus intressant malgr le nombre d'I/O infrieur li entre autres choses sa plus faible vitesse de rotation.

65

Je souhaitais l'avis des experts sur le principe d'utiliser une baie de 10 disques durs d'1 To 7200 tr/mn, plutt qu'une de 5 disques durs SAS 15000 tr/mn ( prix beaucoup plus lev). Et mon interlocuteur qui ne me parlait que des disques durs isqueuzy... Le lendemain, j'avais organis une runion similaire avec un autre fournisseur potentiel. Ds qu'il a prononc le mot "isqueuzy", je lui ai demand comment cela s'crivait. "Isqueuzy ? Mais cela s'crit i-S-C-S-I ..." Cela faisait deux jours que l'on me rebattait les oreilles du sigle iSCSI que j'avais bien videmment lu dans tous les documents constructeurs. Seulement voil, moi je prononce ce sigle i-essai-essy... pas isqueuzy. Pas vous ?

Savoir faire
Un salari quitte son entreprise. Lorsqu'il part, il emmne ses connaissances, son savoir-faire. Parfois, il emmne plus qu'il ne devrait, ou l'entreprise pense qu'il le fait. Et cela amne les deux parties devant un tribunal. Et parfois, le dossier contient des pices informatiques que le magistrat souhaite voir analyses par un expert judiciaire. Me voici donc devant un ordinateur appartenant au salari parti (son ordinateur personnel ou son nouvel ordinateur professionnel) et faisant l'objet d'une plainte de la part de son ancienne entreprise : le salari aurait vol un fichier informatique contenant
66

des formules appartenant l'entreprise et contenant tout son savoir-faire. Ma liste de missions est claire, j'organise la runion, j'entends les parties, j'tudie attentivement les pices, mne les investigations informatiques en prsence des parties, rdige un pr-rapport, puis un rapport final avec rponse aux dires des parties1. J'ai eu grer plusieurs affaires de ce type, et souvent le cur du problme concernait le dpart de l'employ avec des fichiers Excel contenant des formules et des macros, fruits de nombreuses annes d'exprience de l'entreprise. Mon travail consiste alors trouver des similitudes entre les formules utilises par des diffrentes parties pour dire si oui ou non les fichiers (avec les formules) ont t "vols". Techniquement, c'est assez intressant en ce que cela demande d'tre capable de scientifiquement dfinir la notion de similitude dans les formules Excel. Parfois, il suffit de regarder le menu "Proprits" du document pour y trouver le nom de l'ancienne entreprise... Mais le plus fascinant est pour moi le travail des Avocats qui argumentent sur le terrain du Droit (qui n'est pas le mien). Cela m'a fait m'interroger sur les questions suivantes : - qui appartient l'exprience d'un salari ? - quand un salari quitte son entreprise, et qu'il recre des outils de toute pice, o est la limite entre copie "de mmoire" et savoirfaire personnel ? Toutes ces questions ont des rponses juridiques sur lesquelles les avocats bataillent. Parfois j'en suis le tmoin en runion, et ces sujets sont passionnants. Mais c'est le travail du Juge que d'en
1

Voir Tome 2 page 28 Dire expert

67

trancher les nuds, sauf inscription explicite dans les missions de l'expert. Enfin, il m'arrive parfois de regarder autour de moi, dans mon bureau professionnel, toutes les choses qui s'y accumulent depuis 15 ans en me demandant ce qui m'appartient rellement, et que j'emporterais si je devais partir. Mon bollard et mon couteau1 peut-tre ? Bien peu de chose en vrit. Mais une bonne formation humaine et une solide exprience... Qu'il me faudra valoriser.

L'angoisse de l'intervention
Les Officiers de Police Judiciaire qui me contactent dans le cadre d'une enqute ont souvent de mon activit d'expert judiciaire une vision trs particulire : je suis celui pour qui l'informatique n'a aucun secret. C'est assez flatteur au premier abord, mais trs stressant ds qu'il s'agit de ne pas dcevoir les personnes qui vous font confiance. Toute cette histoire commence comme d'habitude par un coup de tlphone : il s'agit d'intervenir dans une entreprise dans laquelle un salari aurait commis une indlicatesse informatique. Les OPJ me donnent quelques informations sur l'infraction, mais aucun dtail technique : ni l'architecture du systme informatique, ni le systme d'exploitation utilis, ni le nombre d'ordinateurs...

Voir Tome 1 page 99 Mon bollard et mon couteau

68

Me voici donc en route pour une destination technique inconnue. Le fait de m'aventurer en terrain inconnu prsente un certain charme sinon je n'aurais pas t passionn par la splologie, ni enseignant-chercheur, ni responsable informatique, ni responsable technique, ni conseill municipal, ni papa de trois enfants... mais je suis quelqu'un de particulirement inquiet de nature1. Je sais pourtant que l'inconnu fait partie de la vie. Je dirai mme que c'est le sel de la vie. Oui, mais dbarquer dans une entreprise pour chercher la trace d'une malversation sans connaitre le moindre lment technique reste pour moi une situation prouvante. Je n'aime pas particulirement intervenir sur un lieu de travail, sous les yeux des salaris, en perturbant leur vie sociale. J'ai toujours l'impression de ne pas tre ma place. Alors, et si mes collgues experts judiciaires qui le lisent veulent bien complter cette liste, voici ce que je place dans ma valise : - le boot CD d'analyse inforensique DEFT (ma distribution favorite depuis qu'HELIX est devenue payante) ; - les outils de l'informaticien (tournevis de toutes tailles et de toutes formes) - stylos et bloc-notes (rien de plus gnant que d'avoir demander sur place) - un dictaphone numrique - un ordinateur portable avec carte rseau gigabit et disque de grosse capacit pour la prise d'image en direct (perso j'utilise un disque dur SATA d'1,5 To dans un boitier externe USB, qui me sert galement de "clef" USB) - une lampe lectrique, un bouchon 50 ohms et un connecteur en T (lire ici2 pourquoi)
1 2

Lire Le film d'horreur permanent page 36 Voir Tome 2 page 34 La solitude de l'expert

69

- le live CD d'ophcrack, c'est toujours impressionnant de trouver les mots de passe tout seul - un cble rseau, un prolongateur et un cble crois - une boite de DVD graver (et quelques disquettes formates, cela sert encore...) - une bouteille d'eau et un paquet de biscuits - un appareil photo - un GPS - du ruban adhsif toil et rsistant - des lastiques de toutes tailles et des trombones. - un clavier souple ne craignant pas l'humidit avec la connectique qui va bien. - un tabouret en toile - vis, patafix, colliers... L'expert qui demande un trombone pour faire dmarrer l'alim d'un PC passe pour un dieu. Celui qui ne trouve pas de trombone passe pour un c.n - disque eSATA (au lieu d'USB) ou mieux une tour sur roulette avec carte SATA adaptec + quelques disques vierges de rechange - un ventilateur pour les disques - une petite imprimante - toute la connectique pour les organiseurs (Palms, Blackberry, iphone, etc.) - des tiquettes / pastilles de couleur, des stylos et des feutres. - un petit switch 10/100/1000 - un cble srie - un cble usb - une nappe IDE - une nappe SATA - des adaptateurs USB, SATA, IDE

70

Cela n'empche pas la boule d'angoisse de se former lorsque l'on pousse la porte du lieu d'intervention (c'est une image, je suis loin derrire les forces de l'ordre). Et, bien sr, avant de partir en mission sur les lieux, ne pas oublier de demander s'il y a toujours de l'lectricit1. C'est une question qui fait toujours son petit effet...

Fier d'tre expert judiciaire


Je ne peux pas le cacher, je suis fier d'tre expert judiciaire. Je ne m'en vante pas partout, sauf peut-tre sur ce blog, mais je suis fier que la justice ait dcid de m'accorder sa confiance pour accepter d'utiliser mes comptences. Pourtant je sais garder la tte froide, et rester modeste "comme il faut". Bien m'en a pris. Je vrifie tout plusieurs fois lors d'une expertise. J'imagine toujours le pire, aussi ai-je plusieurs stratgies de vrification : je procde une prise d'image avec tel outil, et pendant son analyse, je prends une autre image avec un autre outil et j'effectue dessus les vrifications et confirmations de mes dcouvertes (ou absences de dcouvertes). Je prends des photos, des notes, des mmos. Je relie mes notes, je travaille sur plusieurs jours en essayant de suivre le conseil de David J. Way2 dans son manuel de construction de clavecin. Mais surtout, quand je tombe sur quelque chose de curieux, je le signale par crit dans mon rapport, et n'hsite pas contacter l'Officier de Police Judiciaire (OPJ) en charge de l'enqute.

1 2

Voir Tome 1 page 39 Le sicle des lumires Voir Tome 1 page 172 Allez vous coucher plus tt

71

Quitte parfois tre ridicule. Dans ce dossier, j'avais ouvert l'unit centrale de l'ordinateur la recherche d'un systme de stockage : rien, nada, keutchi, walou. Et pas de systme rack qui pourrait expliquer l'absence de disque dur comme dans ce dossier1... Je contacte l'OPJ pour lui faire part de mon dsarroi. Celui-ci s'tonne que je ne trouve rien car il a lui-mme teint le PC lors de la saisie. Nous discutons un peu au tlphone et je lui dclare que je vais procder de nouveau un examen approfondi de l'unit centrale. Le soir mme, de retour dans mon bureau d'investigation, je rouvre l'unit centrale et regarde de nouveau l'intrieur : une carte PCI "diffrente" attire alors mon regard... Mon premier disque dur SSD sur carte PCI. Je n'ose pas imaginer ce qui se serait pass si j'avais rendu mon rapport en l'tat. Comment ai-je pu passer ct de cette nouvelle technologie. Fatigue ? Incomptence ? Alors, un conseil aux jeunes experts judiciaires : soyez fiers d'tre au service de la justice, mais restez modestes et n'ayez pas peur du ridicule. Croire que l'on est infaillible peut mener la catastrophe. Soyez fiers, mais ne faites pas le fier.

Un simple citoyen
Reprise du billet que j'ai crit chez Maitre Eolas qui m'a fait l'honneur de l'accepter. J'ai conscience qu'il s'agit du moins bon billet
1

Lire Vacuit informatique page 29

72

de la srie crite hier par les magistrats dans la catgorie Magistrats en colre du "Journal d'un Avocat" devenu pour un jour le "Journal des magistrats administratifs", mais je vous promets que je l'ai crit d'une traite en essayant de contenir ma colre. Je suis un simple citoyen qui a mis ses comptences au service de la justice. Celle-ci les a acceptes et m'a fait l'honneur de m'inscrire sur une liste mentionnant les personnes pouvant lui prter main forte. Je suis un expert judiciaire. Sans formation initiale juridique particulire, je suis un tmoin privilgi de ce qui se passe dans les tribunaux. la fois extrieur ce monde particulier, et participant actif la recherche de la vrit. Et comme citoyen spectateur, je vois beaucoup de choses : - je vois des fonctionnaires formidables qui ne comptent pas leurs heures ; - je vois des magistrats comptents, lites des formations juridiques ; - je vois des moyens financiers toujours plus limits au dtriment du justiciable ; - je vois des lois qui sont publies chaque jour plus nombreuses, rendant obsoltes les codes peine dits ; - je vois une rapidit d'volution faire frmir l'informaticien que je suis pourtant blas par les changements continus ; - je vois les dlais qui s'allongent ; Le citoyen que je suis a peur de sa justice. J'ai peur de poursuivre l'tat pour non-paiement des factures qu'il me doit, parce que je connais la lenteur de la justice, lenteur due l'aveuglement de l'tat face aux besoins immenses d'une justice digne du XXIe sicle. Mais l'tat, c'est un peu moi, nous, me direz-vous.

73

Dans ce cas, j'ai honte que mon tat soit montr du doigt par des organismes internationaux pour le manque de moyens mis la disposition de sa justice. Alors, quand j'ai la chance de pouvoir soutenir les personnes qui font la justice, les greffiers, les magistrats, et tout particulirement les Tribunaux Administratifs, je n'hsite pas une seconde. Et tant pis si cela choque les frileux, les bienpensants, ceux qui ont tout gagner rester silencieux pour dfendre leur petit pr carr. La justice, qui est parfois cruelle et aveugle, saura bien me faire rentrer dans le rang en me radiant de ses listes. Mais j'aurai vu, et je pourrai tmoigner. Et je pourrai m'engager plus avant pour que cela change.

Journal d'un bureau de vote


J'ai particip, en tant que conseiller municipal de ma commune, la tenue d'un bureau de vote pour les lections europennes de dimanche dernier. J'ai mme t assesseur ! Voici le droulement de ma journe, sous la forme de quelques notes. 7h45 : Arrive devant le bureau de vote. Je suis le premier. Le prsident du bureau est sans doute all chercher l'urne qui a t mise en suret la Mairie la veille. Je suis un peu vaseux car je n'ai pas l'habitude de me lever aussi tt (ni le dimanche, ni dans la semaine)... 7h48 : L'adjoint au Maire me rejoint avec l'urne, les documents et les bulletins. Il ouvre notre bureau de vote. 7h55 : Je place le drapeau franais sur la faade. Je ressens une certaine motion faire ce geste car je n'en ai pas l'habitude. Ma gnration n'a pas connu de guerre (je suis n aprs la guerre d'Algrie). Mon ducation personnelle ne m'a pas amen tre trs

74

sensible ce symbole. Pourtant, seul dans le petit matin froid, j'ai une certaine fiert placer le drapeau franais sur la faade. Je ne m'attendais pas cette sensation. Un regret nanmoins : au lieu de placer deux drapeaux franais identiques cte cte sur un support en "V", j'aurais bien aim mettre un drapeau franais ET un drapeau europen. Une proposition faire lors du prochain conseil municipal. 8h00 : Le bureau, prpar la veille par les services techniques, est maintenant ouvert et prt recevoir le public. Nous sommes quatre : un l'entre pour accueillir les personnes afin de vrifier qu'ils sont dans le bon bureau, et trois derrire la table. Le premier voter est un jeune qui ne s'est pas encore couch de sa soire de samedi. Il est encore en forme et nous annonce qu'aprs avoir accompli son devoir civique, il ira dormir 48h... Le suivant est un ancien qui se prpare aller au march. Toute la journe, jusqu' 18h, se succderont des personnes de tous ges et de toutes conditions : Un couple de personnes ges. Lui, calme et goguenard. Elle, nergique et tranchante. Elle nous sort plusieurs cartes d'lecteurs sans savoir laquelle elle doit utiliser. Nous lui indiquons la plus rcente et lui prenons les cartes primes pour les dtruire, en lui expliquant qu'elle doit passer obligatoirement par les isoloirs pour voter. Elle demande son mari d'entrer avec elle dans l'isoloir "parce que tu ne sauras pas choisir comme il faut". Le mari sort de sa poche un bulletin de vote qu'il glisse aussitt dans une enveloppe sous son nez (avec un pied dans l'isoloir). Madame porte la culotte, mais monsieur fait de la rsistance. Nous restons srieux tant qu'ils sont l. clats de rire ensuite. Un jeune passe la porte. Il se trouve brutalement face nous. Timide, il rougit jusqu' la racine et regarde autour de lui. Il voit la table o se trouvent les bulletins de vote, en prend un et nous re-

75

garde. Il se retourne et prend deux ou trois autres bulletins au hasard, et entre dans l'isoloir des personnes handicaps tablette basse. Il ressort, regarde le rideau avec le logo "handicap", rougit encore et entre dans un autre isoloir. Le silence rgne dans le bureau. Un ange passe. Nous reprenons notre conversation. Il sort de l'isoloir, rougit encore plus si c'tait possible, et va chercher l'enveloppe de vote qu'il avait oubli. Il rentre dans l'isoloir. Il sort enfin et se dirige vers moi. C'est la premire fois qu'il vote. Il prsente sa carte d'lecteur neuve et vierge, sa pice d'identit et me donne son bulletin de vote. Je lui prcise le plus gentiment possible que c'est lui de le glisser dans l'urne. Il le reprend et le pose dans la fente. "A vot". Il souffle un coup et sort. Je le vois sourire firement. Une dame avec un chien. Elle entre avec son jeune labrador tout fougueux. En entrant dans l'isoloir, son chien tire sur la laisse et visite les autres isoloirs. Bien entendu, la laisse s'enroule autour des pieds mtalliques des isoloirs. Nous voyons toute la structure des quatre isoloirs se dplacer droite et gauche au grs de l'humeur du chien. Sa matresse est ballote ( l'intrieur) et se retrouve finalement quatre pattes pour librer le chien (et les isoloirs). Je lui donne un coup de main pour dnouer les nuds (je suis le plus jeune du bureau). Je donne au chien un bout de la brioche qu'il a senti ds son entre dans le bureau de vote. Nous avons amnag un coin restauration discret pour notre usage. La journe est longue quand on attend. Je tiens le chien pendant qu'elle vote et lui offre un caf quand elle sort. Nous sommes en province. La femme radie. Une femme entre dans le bureau et montre sa carte ds l'entre : c'est le bon bureau. Elle prend les bulletins et l'enveloppe de vote et entre dans un isoloir. Elle vient jusqu' moi, me donne sa carte d'lecteur et sa pice d'identit. Je vrifie que la carte est bien celle qui est valide, que le bureau de vote indiqu est le bon, que la carte est signe et annonce voix haute le numro d'inscription sur les listes lectorales. Je prpare mon tampon pour mettre la date au dos de la carte. J'attends que mon collgue annonce voix haute le nom de la femme inscrit sur la pice d'identit. Rien. Sur la liste dont nous disposons, on passe directement du numro 432 au numro 434. Et madame a le numro 433.

76

Coup de fil au Directeur Gnral des Services de la Mairie. Il est sur place une minute aprs et emmne madame la Mairie. Madame a dmnag et la prfecture a ray son nom des listes. Elle ne votera pas. Quelle aberration administrative peut amener ce rsultat ? Est-ce la faute de l'lecteur qui ne se proccupe de son inscription sur les listes que le jour du vote, est-ce la faute de la prfecture qui radie ? Tout le bureau est un peu secou. 18h00 nous fermons le bureau de vote. Les oprations suivantes sont identiques celles dj racontes dans ce billet1. 18h15 une famille est venue voter. Nous leur expliquons que le bureau fermait 18h. Ils repartent mcontents. 18h45 nous amenons notre comptage la Mairie o nous retrouvons les autres conseillers des autres bureaux de vote, ainsi qu'une partie de la population venue entendre les rsultats. 20h, j'coute les projections la tlvision. Avec 45% de participation, nous avons fait mieux que la moyenne franaise. Mais ce n'est pas brillant. La journe a t rude pour l'Europe.

SI qui RI
L'un des avantages des prsentations fournisseurs est de pouvoir rencontrer des personnes ayant des proccupations similaires aux miennes, et qui plus est autour d'une bonne table (en gnral). J'assistais une prsentation VMware consacre la virtualisation des postes de travail sachant que je pourrais galement y rencontrer plusieurs fournisseurs de serveurs et matriels SAN.

Voir Tome 1 page 143 Le bureau de vote

77

La journe s'coule donc entre exposs, pauses et discussions techniques. Arrive l'heure du repas et me voici autour d'une table discuter avec mes voisins des caractristiques techniques des matriels prsents. Au bout de quelques instants, je demande mes voisins directs de m'indiquer le nom de leur entreprise ou tablissement. Deux de mes voisins m'indiquent travailler comme ingnieurs dans un laboratoire du CNRS, me prcisent leurs proccupations actuelles et me racontent quelques anecdotes. Un autre voisin m'indique travailler pour le ministre de l'intrieur. Intrigu par cette faon de se prsenter, je lui demande de prciser : Moi : "Vous travaillez dans le service informatique de la Prfecture ?" Lui : "Non, je suis un ancien des RG... Depuis la fusion dcide par notre Prsident, la DST et les RG forment maintenant les RI, c'est--dire les Renseignements Intrieurs." Cela a jet comme un froid autour de la table autour de laquelle se trouvaient essentiellement des universitaires. Et pourtant la suite de la conversation a t passionnante avec pour moi la dcouverte du monde du renseignement intrieur, notre FBI la franaise. Cela a t aussi l'occasion de dcouvrir les problmes lis la fusion de deux mondes la culture oppose : les RG o la circulation de l'information (en interne) tait encourage et la DST o la rgle d'or tait le silence. Par exemple dans le premier cas les services informatiques pouvaient installer des bornes wifi scurises, alors que dans le deuxime cas l'usage du wifi tait strictement interdit.

78

Cela m'a rappel mon service militaire dans les transmissions o la devise de ma compagnie tait "rien ne vaut que le silence". Pour des transmetteurs, c'tait surprenant. Intermde musical sans rapport avec le sujet : ma chanson de rgiment. [Sur l'air des trompettes d'Ada de G. Verdi] C'est nouuuus, les descendants des rgiments d'Afri-ique, Les chasseurs, les spahis, les gourmiers Gardiens zzz-et dfenseurs d'empires magnifi-iques Sous l'ardent soleil chevauchant sans rpit nos fiers coursiers Toujours prts z- servir vaincre ou mourir Nos curs se sont t-unis Pour la Patriiiie. Pour les RI qui me lisent, aucun secret dfense n'a t abord, aucune information particulire, part peut-tre qu'il semble y avoir une imprimante par ordinateur, ce qui pourrait s'expliquer par la dispersion gographique des effectifs. Mais je ne dirai rien.

Bio, nature et pollution


Conversation lors du conseil municipal : Le Maire : "La socit Truc dpose une demande d'implantation d'un stock de produits bio. Notre commune tant situe dans le rayon de proximit prvu par la loi, le conseil municipal doit donner son avis sur cette implantation." lu A : "Je ne comprends pas pourquoi une autorisation est ncessaire ds lors que ce sont des produits bio ?"

79

lu B : "Tu sais, si une grande quantit de produits bio se dverse dans une rivire, c'est quand mme une pollution." lu A : "Comment cela peut-il tre une pollution, puisque ce sont des produits naturels ?" Zythom : "Eh bien, jusqu' preuve du contraire, le ptrole brut, c'est un produit naturel, non ?"

Images pdophiles
Depuis que j'analyse des quantits incalculables d'images pdopornographiques, au point d'en tre devenu un expert capable de reconnatre certaines victimes, je peux les classifier par ge en fonction des caractristiques morphologiques (bien que n'tant pas mdecin). Mais par acquit de conscience, je me contente de faire un tri sommaire : - image pdopornographique avec certitude (en gnral moins de dix ans) - image probablement pdopornographique (ge peut-tre infrieur 18 ans) - image douteuse (ge voisin de 18 ans) Bien sr, le critre de l'ge ressenti ne suffit pas. Il y a la mise en situation : prsence d'un partenaire actif ou non, etc. Dans le doute, je fournis aux enquteurs toutes les images douteuses, ds lors qu'elles pourraient correspondre aux missions qui me sont demandes. J'carte donc toutes les photos sans rapport avec les missions (vacances, prives, collections diverses) mme si elles sont parfois caractre fortement sexuel (madame ou/et monsieur que je viens
80

de voir sur leurs photos de vacances et que je vois d'un seul coup sous toutes les coutures...) Mais il m'arrive de tomber sur des reprsentations que je ne sais pas trop cataloguer bien que montrant des enfants en situation sexuellement active (i.e. pornographique), seuls, avec d'autres enfants, ou avec des adultes. Il s'agit de bandes dessines et/ou de reprsentations numriques communment appeles avatars. L encore, par souci de remplir correctement mes missions, j'ai cr une catgorie "images dessines" et "images d'avatars" pour permettre aux enquteurs (et aux avocats) de faire leur travail le mieux possible. J'aurais aussi bien pu crer une seule catgorie : les images non photographiques, mais il est parfois trs difficile de diffrencier les images de synthse des photographies... Maitre Iteanu indique sur son blog : "Ainsi, dans les dispositions relatives la pdophilie, le dernier alina de larticle 227-23 du code pnal prvoit que Les dispositions du prsent article sont galement applicables aux images pornographiques d'une personne dont l'aspect physique est celui d'un mineur, sauf s'il est tabli que cette personne tait ge de dix-huit ans au jour de la fixation ou de l'enregistrement de son image. La jurisprudence a galement considr que la loi du 17 juin 1998, a tendu lobjet du dlit toute reprsentation dun mineur, les images non relles reprsentant un mineur imaginaire, telles que des dessins ou des images rsultant de la transformation dune image relle, entrent dans les prvisions de ce texte". L'article 227-23 du code pnal a t complt par la loi n 2002305 du 4 mars 2002 relative l'autorit parentale (article 14) afin de rprimer de faon spcifique, et par l mme plus dissuasive, le fait de dtenir l'image ou la reprsentation d'un mineur prsentant un caractre pornographique (source bulletin officiel du ministre de la justice n 86, 1er avril - 30 juin 2002). Pour les lecteurs inquiets d'avoir sur leur ordinateur des images de leurs enfants tout nus dans leur bain, je rappelle que les images pour tre pdopornographique doivent tre pornographiques,
81

c'est--dire reprsenter un acte sexuel ayant pour objectif dexciter sexuellement le spectateur. Je tombe malheureusement parfois sur de grandes quantits d'images non pornographiques, mais mettant en scne des enfants trs jeunes, nus dans des poses plus ou moins lascives. Je cre alors un dossier "reprsentations d'enfants nus" et laisse la justice trancher. Mais je vous assure que tous ces tris me minent.

Trois jours
J'ai conscience que beaucoup de lecteurs de ce blog viennent pour y lire des anecdotes sur le monde de l'expertise judiciaire. C'est mal connatre l'"esprit" de ce blog : j'y confie tout ce qui me passe par la tte ou presque et entre autre chose des anecdotes pour ma famille et mes amis. J'ai dcid d'inaugurer une nouvelle rubrique dans la catgorie "prive" : des anecdotes sur mon service militaire. petite dose. Je n'ai jamais vraiment aim l'arme, mais j'ai toujours trouv qu'elle reprsentait un mal ncessaire, un passage obligatoire qu'il fallait prendre du meilleur ct possible. videmment, maintenant que le service militaire n'est plus obligatoire, cela fait un peu "vieux papy". Mais il fut un temps pas si lointain o pour tous les garons qui atteignaient 18 ans, la question militaire devenait incontournable. Les trois jours Dans mon lyce, les pires lgendes couraient sur ces fameux trois jours de casernement : les lits taient sales, les douches collectives malodorantes, il fallait se lever cinq heures du matin pour passer son temps attendre...

82

Dj, la plupart du temps, les trois jours n'en duraient qu'un seul. En tout cas, ce fut le cas de tous ceux qui m'accompagnaient. Arrivs le matin, nous avons commenc par des tests de logique : une heure cocher des cases en courant contre la montre. Mes amis redoublant m'avaient prvenu : tu ne finiras pas le questionnaire. Il faut essayer de rpondre juste au maximum de questions. On nous a fait ensuite patienter une heure le temps pour les appels de procder la correction. Munis de nos rsultats, nous voici en train de poursuivre le parcours flch vers tape suivante : la visite mdicale. Je ne suis pas quelqu'un qui fait les premiers pas quand je ne connais personne. J'tais donc un peu isol parmi la dizaine de petits groupes qui s'taient forms alentour. Un gars plutt rondouillard s'approche de moi et me demande si je sais o il faut aller pour la suite. Je lui rponds qu'il suffit de suivre les normes flches et de lire les indications. Pas rassur pour autant, il me demande la note que j'ai obtenue aux tests. Je lui rponds discrtement : j'ai eu 20. Il me regarde avec des yeux tout ronds : quoi ! ben a alors. Moi j'ai eu 7 et j'aurais voulu travailler comme cuisinier. Ils m'ont dit qu'il fallait avoir au moins 10 pour s'engager. Je compatis avec lui. Il me suivra toute la journe, se mfiant des flches et des indications, prfrant suivre mon 20 plutt que son bon sens lui. Je ne sais s'il a eu raison. La visite mdicale est un grand classique. Nous voici dix aligns face un mur sur lequel sont accrochs dix urinoirs. Au commandement, nous avanons avec notre flacon de verre vide pour le remplir. Quelques minutes ensuite, nous nous reculons avec notre verre de liquide chaud la main. Sauf mon camarade d'infortune qui, tout rouge, annonce d'une petite voix qu'il n'a plus envie, ayant cd un besoin naturel quelques instants avant la visite mdicale. L'appel de service lui explique qu'il doit pouvoir fournir quelques gouttes en se forant un peu... Ce qu'il fera avec grandes difficults et moultes soupirs.
83

Puis vient l'examen de l'acuit visuelle. Nous sommes en file indienne. Je suis juste derrire mon camarade cuisinier. Lorsque le mdecin lui demande de se cacher l'il droit, je le vois mettre sa main sur l'il droit et appuyer fortement dessus tout en lisant les lignes de caractres. Quand le mdecin lui demande de faire la mme chose avec l'autre il, son il droit tait devenu incapable de lire quoi que ce soit... Le mdecin haussa les paules et cria : suivant ! Je prie bien garde placer ma main devant mon il. On apprend toujours des erreurs d'autrui. Tous les futurs appels ayant eu au-dessus de 15 aux tests de logique devaient passer un autre test que j'attendais avec impatience : le test de morse. Nous allions passer une heure nous entrainer apprendre reconnaitre trois lettres, I N et T 1. L'entrainement consistait suivre les indications fournies dans les hauts parleurs par une bande magntique. Chaque poque a ses NTICE. Pass l'heure d'entrainement, l'preuve proprement dite commenait. Mes amis m'avaient prvenu : la grille des rponses comportait des groupes de cinq lettres remplir. Les hauts parleurs allaient passer les sons morses un rythme initial trs lent, puis acclrer sensiblement jusqu' soutenir un rythme tellement rapide qu'il tait impossible pour un dbutant de le soutenir. Le truc consistait alors sauter les groupes de cinq lettres non reconnues et d'essayer de grappiller des points en saisissant au vol quelques groupes de lettres. Rsultat : 20 :) C'est probablement pour cela que j'ai ensuite effectu mon mois de classes dans les transmissions. Cela ne peut pas tre un hasard... PS : Je n'ai jamais su ce qu'tait devenu mon camarade morpion du jour des trois jours. S'il me lit ici, qu'il sache que si j'avais l'air sr de moi, j'tais galement un peu perdu. J'espre qu'il a trouv le bonheur qu'il mritait.

INT, c'tait galement le nom d'une grande cole d'ingnieurs : l'Institut National des Tlcommunications. Un hasard ??
1

84

Une belle connerie


On m'accuse parfois de n'crire que des billets la gloire des experts judiciaires et en particulier la mienne... J'invite donc ces lecteurs lire quelques-uns des billets de la srie "erreurs judiciaires". Pour ma part, je ne fais jamais d'erreur, encore moins lors d'une expertise judiciaire. Sauf peut-tre le week-end dernier. Je suis actuellement en dplacement professionnel Casablanca au Maroc. Je dois, entre autres choses, virtualiser le serveur principal de notre tablissement marocain. Comme d'habitude, la prparation de mes bagages a t faite au dernier moment. J'ai donc attrap au vol tout ce que je trouvais utile de prendre pour mon sjour : ordinateur portable, chargeur de tlphone mobile, lunettes de soleil, DVD graver, casque pour communications Skype, une poigne de clefs USB, etc. En passant les diffrents contrles de l'aroport de dpart et de celui de Casablanca, j'ai d dballer chaque fois tout mon attirail et passer les portiques en chaussettes sous l'il peine aimable du personnel de scurit. J'tais un peu plus stress par les contrles douaniers car je tournais dans ma tte les explications que j'allais donner concernant les 30 cadenas clef unique, le switch giga, le routeur-wifi-ADSL2+, les quatre multiprises, les cinq souris, les dix cbles rseaux, les cent DVD graver qui se trouvaient dans mon sac. Dans mes poches, j'avais galement un appareil photo, une clef USB et un baladeur MP3 pour le voyage. Juste avant de partir, j'ai complt " l'arrache" les chansons de mon lecteur MP3 avec quelques-uns des derniers morceaux que j'ai achets sur Internet.

85

Arriv l'htel, j'ai dball mon ordinateur pour le recharger et me connecter Internet (et uploader le billet prcdent). En travaillant sur l'ordinateur, j'ai eu besoin d'une donne stocke sur ma clef USB. Problme : sur quelle clef USB parmi la poigne de clefs rapidement prises sur mon bureau lors de mon dpart. Je passe donc en revue toutes les clefs USB de mon sac. Horreur (et damnation). Sur les quatre clefs, l'une contient une partie des donnes d'un dossier d'expertise en cours : 2Go d'images et de films pdopornographiques... La clef me sert de transfert entre une machine Windows et une machine GNU/Linux. J'ai chang de continent et franchi deux douanes avec des images pdopornographiques ! Si cela, ce n'est pas une belle connerie...

Scurit au soleil
Une mission professionnelle, c'est comme une mission d'expertise, cela se prpare consciencieusement et malgr tout cela comporte une part d'imprvu. J'tais en dplacement sur Casablanca pour effectuer des tches de mise niveau du serveur de notre cole marocaine. Le terrain tait prpar par un stagiaire que j'ai pris pour trois mois. Il avait dj ajout les barrettes mmoires que je lui avais confies le jour de son dpart, test le disque dur SAS achet dans l'urgence et mis en place le petit NAS d'1To sur le rseau. Ma mission consistait tendre la capacit de stockage du serveur. La difficult tait de minimiser le temps d'arrt du serveur. J'envisageais l'intervention sous trois angles :

86

- clonage du serveur initial, extension des capacits disques par un RAID0, installation de l'hyperviseur VMware ESXi puis restauration de l'image clone ; - installation de l'hyperviseur sur le nouveau disque (l'ancien tant mis de ct pour retour arrire), rinstallation du serveur partir de zro (Debian, samba, ntp, dns, dhcp et openvpn) ; - ou faire l'impasse sur la virtualisation et simplement ajouter le disque dur dans le serveur. La troisime solution tant la plus simple, mais n'offrant pas la possibilit d'installer d'autres serveurs virtualiss sur la mme machine physique, elle fut carte et garde pour le dernier jour, au cas o nous n'arrivions rien avec les deux premires. Afin de nous donner le plus de chances possibles, je dcidais le premier jour de sacrifier provisoirement un PC de la salle informatique pour y installer ESXi afin de faire des essais sur une machine de tests. Non sans avoir au pralable ralis un clone de cette machine. Avant mon arrive, mon stagiaire avait vrifi qu'ESXi s'installait correctement sur le serveur cible en arrtant celui-ci une demiheure pendant la pause djeuner. Toute l'intervention ne devait durer thoriquement qu'une journe, dont deux heures d'arrt du serveur. L'informatique tant pleine d'imprvus, surtout au Maroc, j'avais prvu cinq jours. Le premier jour le rseau lectrique ne semble pas stable et la salle informatique o nous avons install notre QG est sans lectricit. Les utilisateurs sont contents de me revoir (un an s'est pass depuis ma dernire venue). La journe passe en intervention diverses toutes aussi urgentes les unes que les autres. Le deuxime jour, nous ralisons un clone du serveur en une heure l'aide du logiciel Clonezilla et une sauvegarde par rsync sur

87

le NAS travers le switch giga nouvellement install. Le temps que le rsync se termine, nous testons la restauration de l'image dans une machine virtuelle sur notre PC de tests. Le verdict tombe : il faut 20h pour que l'image s'installe. Trop long. Le troisime jour, alors que la matine commence peine, je suis appel par le gardien de l'cole : un bruit suspect provient du tableau lectrique. Une sorte de grsillement. Alors que tout le monde palabre pour savoir ce que c'est, je demande ce que toutes les machines lectriques soient teintes : clims, PC, imprimantes, etc. Bon gr mal gr, tous s'excutent. Je coupe le courant de l'cole et ouvre le panneau lectrique. Un dbut d'incendie commenait : une partie du plastique est noire et une partie des fils sont en train de fondre... Je demande ce que l'lectricien ayant install le panneau soit appel en urgence. Il interviendra dans l'aprs-midi (ce qui est d'une exceptionnelle rapidit au Maroc). Pendant ce temps, nous travaillons sur papier. Ceux qui disposent d'un ordinateur portable se plaignent de ne pas pouvoir imprimer et de ne pas avoir accs internet. Le comportement des utilisateurs est universel. Je dors mal le soir, car je n'ai encore rien fait de dcisif. Le quatrime jour sera lui dcisif. Nous utilisons le logiciel WMware de conversion P2V pour cloner " chaud" le serveur et le transfrer en tant que VM sur notre hyperviseur de tests. Un rsync est lanc pour sauvegarder les donnes du serveur sur le NAS rseau "au cas o". Ensuite, le serveur physique est arrt, le disque dur est ajout, le RAID0 est constitu, dtruisant ainsi toutes les donnes d'origine. Celles-ci ont t sauvegardes sur l'image Clonezilla, sur l'image P2V sur notre hyperviseur de tests et sur le NAS via un rsync. Ceinture et bretelle (et sourire de la crmire :). Nous installons l'hyperviseur ESXi sur le nouveau disque ainsi constitu et dcidons de transfrer la VM depuis notre hyperviseur de tests. Le transfert dmarre et, malheureusement est chronomtr pour durer huit heures... J'entends dj les utilisateurs rler. ce moment, je me souviens d'un produit gratuit permettant d'acclrer les transferts en mode fichier entre deux hyperviseurs VMware : Veeam FastSCP. Nous lanons l'installation et l'opra88

tion de copie. Celle-ci mettra deux heures, soit le milieu de l'aprsmidi. En fin d'aprs-midi, le serveur est prt, les utilisateurs peuvent fermer leurs sessions sans perdre de donnes, ce qu'ils font. Ils sont soulags et nous aussi. Le vendredi sera consacr l'installation d'un disque SATA d'1To dans le serveur pour pouvoir configurer un datastore confortable pour les donnes des diffrentes VM. Le samedi pourra finalement tre consacr la visite de la mosque Hassan II. Superbe. Et le septime jour, Zythom se reposa rentra chez lui. La semaine suivante, nous allions pouvoir installer sur ce serveur depuis la France une VM Windows 2003 serveur pour Active Directory, une VM Windows 2003 avec XenApp et l'antivirus centralis Symantec Enterprise et une VM Windows XP pour pouvoir nous servir d'une console distance sans monopoliser un PC physique duquel nous nous faisions dconnecter rgulirement par un tudiant press. Mais cela, c'est une autre histoire.

Matheux
En prenant le train ce dimanche, revenant de mon Nord natal, j'tais assis ct d'un jeune. Nous formions un couple relativement tonnant : lui en sage pantalon chemisette, travaillant sur un carnet, et moi avec mon baladeur sur les oreilles et mes culottes courtes mon pantacourt. Avec la discrtion qui me caractrise, je jette un coup d'il en biais sur son carnet, avec l'air perdu de celui qui coute de la musique les yeux mi-clos.

89

Et c'est avec stupeur que je constate que ce jeune pourtant bien mis tait en train de couvrir son carnet d'quations mathmatiques... Tiens, me dis-je, d'habitude les matheux se font plus discrets. Ce n'est pas vraiment la mode d'afficher ce genre d'occupation plus complexe qu'un Sudoku niveau 9. J'utilise ma technique du regard en biais avec les yeux dans les coins, qui m'a si bien servi lors de certaines interros dans ma jeunesse, et essaye de voir si je peux capter une dmonstration ou deux. Las, aucun thorme n'arrive remonter du fond de ma mmoire, pourtant parfois capable de faire rougir Donald Hebb1. C'est alors que, et quand j'y repense j'en suis surpris tant est lgendaire ma timidit adresser la parole un inconnu, je lui dis : "il ne manquerait pas un signe "moins" l ? Il me regarde un peu surpris, regarde son carnet et entreprend une vrification rapide pour me rpondre : "heu... Non, je ne crois pas." Je le regarde alors avec un air malicieux et lui dis : "en fait, c'tait une plaisanterie." "Ah. " me fait-il. Mais la glace tait brise et je lui demandais ce qu'il faisait comme tudes.
La rgle de Hebb a t tablie par Donald Hebb en 1949. Elle est la fois utilise comme hypothse en neurosciences et comme concept dans les rseaux neuronaux en mathmatiques. Cette thorie est souvent rsume par Des cellules qui stimulent en mme temps, sont des neurones qui se lient ensemble (source Wikipdia).
1

90

"Je suis en math sp" me fait-il. Et alors qu'un sicle nous spare, un millnaire devrais-je dire, nous avons discut entre taupins1 des difficults des classes prparatoires, de la gestion du temps, et, bien entendu, de la beaut des mathmatiques. Le temps est pass trs vite jusqu' notre destination finale. Nous nous sommes spars et je lui souhaitais bonne chance pour ses concours. Le lendemain, il me faisait face pour l'entretien de motivation du concours d'entre l'cole d'ingnieurs o je travaille. Cette fois, j'tais en cravate, et lui en costard... Il est rest un peu surpris la porte d'entre de la salle. Je lui ai demand si l'oral de mathmatiques s'tait bien pass. Il m'a dit que oui. L'entretien de motivation s'est galement bien pass. Je lui ai quand mme demand pourquoi il ne l'avait pas rvis dans le train. Il m'a dit qu'en classe prpa, on ne prparait pas ce type d'entretien, alors il s'tait dit qu'il essayerait de se comporter le plus naturellement possible. Exactement ce qu'il fallait faire.

En France, un taupin ou taupine est un ou une lve de classe prparatoire scientifique. Ces lves prparent pendant deux, trois ou quatre ans les concours aux grandes coles d'ingnieurs. La filire scientifique est ainsi dite taupe en argot scolaire : c'est la runion des taupins (source Wikipdia).
1

91

Il y a des jours comme a


Quinze jours auparavant : Ma grande fifille a cass son tlphone portable. Elle vient me voir et papillonne des yeux en m'expliquant qu'il a quand mme dur deux ans. Je grommelle un peu, lui explique que l'argent ne pousse pas sur les arbres, bref, je joue un peu au vieux con, parce que cela fait partie de l'ducation et qu'elle attend aussi un peu cela de moi. Pour faire court, je pars en qute d'un nouveau tlphone ou d'un nouveau forfait plus avantageux avec tlphone. Je vais sur le site Orange.fr et essaye de savoir s'ils proposent de changer son mobile et si oui vers quel modle et quel prix. La rubrique "changer son mobile" m'envoie vers la page "Ce service est momentanment indisponible". Deux jours plus tard : Je retente l'opration : la rubrique est revenue. Avec les points accumuls, je lui trouve un tlphone que l'on peut obtenir dans le cadre de son forfait pour une somme symbolique. "Mais Papa, tu n'y penses pas, il est... moche. Toutes mes copines vont se moquer de moi." Bon, c'est vrai qu'il est un peu vert fluo et qu'il ne casse pas des briques. Je grommelle un peu pour la forme et lui demande de m'aider chercher un tlphone. Elle sait ce qu'elle veut : rose, avec clavier escamotable, pas de clapet, non tactile parce que trop fragile, si possible avec SMS illimits. J'ai chapp l'ae-phone loin de mon budget de 50 euros. Nous tombons d'accord sur un nouveau forfait, moyennant quand mme une augmentation de 33% par mois (de 15 euros 19,90)

92

associ un joli tlphone rose (pour neuf euros). Je suis parfois un papa gteaux. Par principe, je la laisse un peu mariner sans tlphone pendant quinze jours (je suis aussi un papa peau de vache). Hier : Muni de ma carte bancaire, je retourne sur le site bouyguestelecom.fr et j'obtiens le message suivant ds la page d'accueil : "Erreur d'encodage de contenu La page que vous essayez de voir ne peut tre affiche car elle utilise un type de compression invalide ou non pris en charge. * Veuillez contacter le webmestre du site pour l'informer de ce problme." Tiens, le site n'est pas compatible avec Firefox nouvelle version (fraichement install sur mon poste). Comme je n'ai pas le temps (ni le courage) d'essayer de contacter le webmestre, je passe par le cache de Google pour sauter la page d'accueil du site et atterrir directement sur les pages concernes o j'arrive retrouver l'offre et le tlphone. Je commence remplir le formulaire en ligne : - Nom, prnom, adresse : OK - Date de naissance : tiens pourquoi ? Bon OK - coordonnes bancaires : Ah ? J'attrape mon vieux chquier et y dgotte un RIB... - Souhaitez-vous conserver votre numro actuel : Oui - merci d'entrer le code RIO de votre ancien mobile : ??? Le RIO (qui n'a rien voir avec les Rames Inox Omnibus chres la SNCF) est le Relev d'Identit Oprateur, identifiant unique attach chaque contrat de tlphonie mobile en France.

93

Bien. Comment dois-je faire pour obtenir le RIO en question ? Une aide bienvenue sur le site m'informe que je dois tlphoner au numro 527 pour Orange. Je tlphone aussitt et j'entends une voix suave qui m'indique la chose suivante : "Ce service est ouvert de 7h 22h". Je regarde ma montre : il est 22h20... Aaarrg, tout a pour rien. Aujourd'hui : Depuis mon lieu de travail, la pause djeuner, je me connecte sur le site bouyguestelecom.fr et reremplis tout le formulaire (code banque, code guichet, num tlphone, adresse,...) jusqu'au fatidique RIO. Je dcroche mon tlphone et j'appelle le 527. "Le numro demand n'est pas attribu"... Pourtant, hier, j'avais un disque au tlphone ! J'essaye depuis mon tlphone portable personnel SFR : "SFR Bonjour, le service demand n'existe pas"... Ah. Peut-tre qu'il faut utiliser un tlphone Orange. J'utilise alors mon tlphone portable professionnel : "Dsol. Vous n'tes pas autoris accder au service"... Mon sourire se crispe. Une petite recherche sur internet semble me confirmer qu'il faut appeler ce service depuis le tlphone portable concern par le contrat. Oui, mais moi il est en panne ! Mon moral est au plus bas, ainsi que mon indice de confiance technophile.
94

Une dernire tentative avant de sombrer : j'appelle le service client Orange au 3670 avec ma ligne fixe. "Bonjour, je m'appelle Zelda Zorg que puis-je pour votre service". Je lui explique cordialement. Elle me donne le RIO du contrat de ma fifille. Je termine de remplir le formulaire. Je commande le nouveau contrat. Je croise les doigts pour qu'il soit livr entier, que la ligne continue de fonctionner, que l'ancien contrat soit rsili, que le nouveau fonctionne, que le numro soit toujours actif, que le mobile envoy soit le bon, que la couleur rose plaise encore ma grande fille... Le soir mme, ma tendre et chre pouse passait mon tlphone professionnel la machine laver (programme long avec essorage rapide). Comme je dis souvent, seul celui qui ne fait rien ne commet jamais d'erreur. Il y a des jours comme a.

L'inconnue du bus
Aprs ma formation militaire initiale en Allemagne (j'y reviendrai un jour), j'ai fait mon service militaire Paris. Scientifique du contingent au Service Technique lectronique et Informatique du Fort d'Issy-les-Moulineaux, j'tais log en toute logique militaire la caserne Mortier, situe l'extrmit oppose de Paris. Il me fallait donc prendre les transports en commun et traverser Paris pour rejoindre mon lieu de lecture travail. J'ai ainsi dcouvert, ma grande surprise, les plaisirs du bus lors de ma traverse de Paris matinale : silence ensommeill des voyageurs habitus, absence des touristes aux exclamations inopportunes, paysages magnifiques du Paris qui s'veille.

95

Je regardais par la fentre lgrement embue quand j'aperus une jeune fille qui venait de descendre de mon bus. Elle tait belle, grande et mince, de minijupe vtue. Seule sur le trottoir, elle ignorait avec superbe les gestes dsesprs que je faisais dans ma tte de clibataire. Le bus repartait, et alors qu'elle nous tournait le dos, elle a eu ce geste trs fminin de rajustement de ses DIM Up. Je garde encore le souvenir futile de cette image fugitive de ce geste sexy et anodin d'une jeune femme la descente d'un bus. ddddd1. Elle claira sans le savoir quelques instants de ma grisaille matinale. Elle restera ternellement jeune et jolie dans mon esprit. Elle est pourtant peut-tre grand-mre aujourd'hui...

Servir aprs
J'aime me promener dans les cimetires et lire les inscriptions sur les tombes : dates anciennes, messages d'amour, tombes oublies, caveaux importants et prtentieux... Les cimetires sont l'image de nos anciens. Le temps y est arrt et personne ne s'y bouscule en courant aprs un stress mrit. Il y a des fleurs, assez peu d'ordinateurs et aucune inscription du type " ma liaison ADSL dfunte", ou "A notre expert chri, ses clients adors". Cela permet de relativiser. Pourtant, je ne veux pas finir dans un cimetire. Je ne veux ni tombe ni d'urne. Je veux que mon corps finisse en servant

En rdigeant cette phrase, javais remarqu lutilisation de cinq mots commenant par la lettre d , ce que jai voulu mettre en vidence en crivant ddddd . Je ne sais plus trop quoi en penser maintenant, mais je laisse leffet de style
1

96

quelque chose. Tous les bouts qui peuvent y tre prlevs pour une greffe ou pour une tude quelconque. Ensuite, je veux tre incinr et dispers (en toute discrtion) dans une fort domaniale quelconque pour servir d'engrais quelques arbres et champignons. Cela vitera d'encombrer les cimetires avec des monuments inutiles et onreux. Je prfrerais que pour chaque mort soit plant un arbre, dans un endroit que l'on appellerait - disons - une fort commune. Tout le monde s'appliquerait entretenir les arbres familiaux et respecteraient ceux des autres. A bien y rflchir, je ne vois que des avantages cette solution.

Suite de ma lettre au Prsident de la Rpublique


Au mois de mars dernier, j'ai crit une lettre au Prsident de la Rpublique. J'explique pourquoi dans ce billet1 o j'indiquais que je tiendrais au courant les lecteurs de ce blog des suites de cette lettre. Et vous allez voir que cela peut intresser galement les autres experts judiciaires. Dans un courrier dat du 19 mars, soit quelques jours peine aprs l'envoi de ma lettre, j'ai reu cette rponse du Chef de cabinet du Prsident de la Rpublique : Cher Monsieur, Le Prsident de la Rpublique m'a confi le soin de rpondre au courrier que vous lui avez adress le 14 mars.

Lire Lettre au Prsident page 31

97

Je puis vous assurer qu'il a t pris attentivement connaissance de votre dmarche. Aussi, ai-je immdiatement signal vos proccupations au Garde des Sceaux, Ministre de la Justice. Je vous prie d'agrer, Cher Monsieur, l'expression de mes sentiments les meilleurs. Le courrier est clair et synthtique : la machine administrative semble lance. Et effectivement, sept jours plus tard, le 26 mars, le Chef Adjoint du Cabinet de la Garde des Sceaux, Ministre de la Justice m'adresse le courrier suivant : Monsieur, Madame Rachida DATI, Garde des Sceaux, Ministre de la Justice, a bien reu votre courrier qui lui a t transmis par les services de la Prsidence de la Rpublique, relatif aux difficults que vous rencontreriez pour obtenir le rglement de vos honoraires dans le cadre de missions effectues en tant qu'expert judiciaire en informatique prs la Cour d'Appel de [Dosadi]. Consciente du problme que vous voquez, Madame la Ministre m'a charg de transmettre votre correspondance la Direction des Services Judiciaires, laquelle elle a demand de procder un examen attentif de ce dossier et de veiller ce qu'une rponse vous soit apporte dans les meilleurs dlais. Je vous prie d'agrer, Monsieur, l'expression de ma considration distingue. Presque trois mois plus tard, le 16 juin, je recevais le courrier suivant de la Direction des Services Judiciaires - Service de l'organisation et du fonctionnement des juridictions - Dpartement du budget, de la performance et des moyens (AB3) : Monsieur, Par courrier adress Monsieur le Prsident de la Rpublique et parvenu mes services, vous m'avez fait part de certaines difficults lies aux dlais de paiement des missions que vous effectuez pour le compte de l'institution judiciaire. J'ai l'honneur de vous informer que j'ai interrog les services du tribunal de grande instance de [Tandaloor] pour faire le point des mmoires de frais qui vous concernent.
98

Il apparat qu'un mmoire de frais a t mis en paiement le 8 aot de lanne dernire [...], deux autres l'ont t le 5 mai de cette anne [...]. Un dernier mmoire vous concernant [...] est en cours de rglement dans ces services. Par ailleurs, afin d'acclrer le rglement des mmoires des frais de justice, la chancellerie travaille actuellement, en liaison avec les services de la direction gnrale des finances publiques du ministre du budget, des comptes publics et de la fonction publique, la mise en place d'un nouveau circuit de paiement des mmoires de frais de justice. Je vous prie de croire, Monsieur, l'assurance de ma considration distingue. A ce stade du rcit, je dois reconnatre que l'administration a su rpondre mon attente et mes questions longtemps restes lettres mortes malgr la surtaxe lie au recommand. Je dois malgr tout vous avouer que l'enqute mene par la Direction des Services Judiciaires n'a pas permis de retrouver l'ensemble des honoraires qui me sont dus dans les dossiers que j'ai trait pour la Justice. C'est d'ailleurs assez surprenant, car j'avais adress au tribunal de [Tandaloor] plusieurs fois un rcapitulatif des mmoires de frais en attente. Ce billet aura donc une suite dont je ne manquerai pas de vous tenir au courant. Pour l'instant, je me permets cette petite conclusion provisoire : il faut toujours couter ses parents (d'une part), et garder confiance dans l'efficacit de notre administration (d'autre part). Enfin, je signale au passage pour les confrres qui me lisent, que je sais donc de source autorise que la chancellerie travaille actuellement, en liaison avec les services de la direction gnrale des finances publiques du ministre du budget, des comptes publics et de la fonction publique, la mise en place d'un nouveau circuit de paiement des mmoires de frais de justice. Et cela, c'est un vrai scoop.
99

Le dernier maillon
Elle venait d'entrer dans la salle, impressionne par tant de personnes. La runion durait depuis plusieurs heures, j'avais cout toutes les explications fournies par les parties, et je ne comprenais toujours pas pourquoi les deux entreprises en taient arrives l. J'avais surtout compris que le support informatique effectu par la socit de service ne s'tait pas droul correctement et que les deux entreprises taient maintenant au bord du gouffre, l'une parce qu'elle avait perdu toute ses donnes et l'autre son plus gros client. Mais aprs avoir cout, dans l'ordre de biensance hirarchique, les grands patrons, puis les avocats, les chefs de service et les chefs de projet, je ne comprenais pas ce qui avait fait tout capoter. On me parlait de milliers d'euros de pertes par jour, de licenciements, de dpt de bilan. Et moi, je ramenais toujours les dbats sur le terrain de l'expertise judiciaire en informatique, rappelant que mes missions n'incluaient pas l'analyse comptable et financire de la situation, mais la recherche des causes techniques (exclusivement). Bon, j'avais compris ds le dbut de la runion que les rapports humains s'taient vite envenims dans cette affaire qui aurait peuttre pu se rgler plus simplement et plus rapidement si les deux parties avaient us d'un peu plus de diplomatie... Enfin quoi, un serveur ne tombe pas en panne en mme temps que son systme de sauvegarde : disques durs en miroir (RAID1), sauvegardes quotidiennes compltes avec rotation sur trois bandes, archivage d'une bande chaque semaine hors site.

100

La socit de service me dcrit un systme de scurit des donnes infaillibles, et un suivi des procdures avec traabilit, etc. "Nous sommes certifis ISO machin, vous comprenez, notre socit est au-dessus de tout soupon, nous n'employons que des personnes comptentes, suivant des formations rgulirement, nous avons mis en place un systme de tlsurveillance avec prise de contrle distance qui nous permet de faire des interventions en un temps record..." m'a expliqu de long en large le patron de la SSII. "Nous payons trs cher un service support qui n'a pas t capable d'empcher ce dsastre..." Me dit le patron de l'entreprise, entre deux invectives, au milieu de reproches divers sans rapport avec l'affaire qui nous concerne. Nous avions pass en revue l'accs distant du support via internet, les fiches ISO machin d'intervention des techniciens, les rapports, les dossiers techniques, les courriers recommands. Moi, je voulais voir la personne qui avait appel le support... Elle venait d'entrer dans la salle, impressionne par tant de personnes. Je lui pose les questions d'usage : prnom, nom et intitul de la fonction au sein de l'entreprise. Dans un silence la tension palpable, elle me raconte sa version de cette journe noire. Elle : "Comme d'habitude, avant de partir djeuner, j'ai mis la bande dans le serveur et lanc la sauvegarde. Je sais que c'est une opration importante alors je la fais toujours avec prcautions. Mon chef m'a dit que les bandes taient trs chres." Moi : "Comment saviez-vous que c'tait la bonne bande placer dans le boitier ?" Elle : "Les bandes sont numrotes et je dois mettre la bande correspondant au numro du jour."
101

Moi : "Pouvez-vous prciser ? J'avais cru comprendre qu'il n'y avait que trois bandes." Elle : "Oui, mais la bande numro 3 a t mise de ct par le comptable aprs la clture des comptes. Il m'a dit de mettre la bande numro 1 les jours impairs et la bande numro 2 les jours pairs. J'ai trouv cela astucieux, car avant, je devais chaque fois noter dans un cahier le numro de la bande utilise." Moi : "Montrez-moi ce cahier, s'il vous plait. Donc depuis huit mois les sauvegardes ne se faisaient que sur deux bandes. Pouvezvous me dire ce qui sest pass votre retour de pause djeuner ?" Elle : "Les assistants m'ont appel pour me dire que leurs terminaux ne fonctionnaient plus et pour me demander de redmarrer le serveur. J'y suis alle et j'ai vu que l'cran tait tout bleu avec des inscriptions que je n'ai pas comprises. Avant de redmarrer le serveur, j'ai appel le support. Le technicien m'a dit que cela arrivait de temps en temps et qu'il fallait que je redmarre le serveur. Je lui ai dit que la sauvegarde ne s'tait pas termine correctement. Il m'a dit de la relancer." Moi : "Vous avez utilis la mme bande ?" Elle : "Oui. C'est d'ailleurs ce que m'a demand le technicien lorsque je l'ai rappel une heure plus tard pour lui dire que de nouveau plus rien ne fonctionnait et que la sauvegarde s'tait encore mal termine. Il m'a alors indiqu que la bande devait tre dfectueuse et que c'est a qui devait "planter" le serveur. Il m'a alors recommand d'utiliser une autre bande. C'est pour cela que j'ai mis la bande n2 alors que ce n'tait pas le bon jour." Moi : "Vous n'avez pas de bandes neuves ?" Elle : "On ne m'en a pas donn et j'ai cru que c'tait parce qu'elles coutaient cher."

102

Moi : "Mais, quand votre chef vous a dit qu'elles avaient de la valeur, ne voulait-il pas dire cela cause des donnes qui taient stockes dessus ?" Elle : "Ce n'est pas ce que j'ai compris. On m'a dit qu'elles taient chres..." Moi : "Mais en mettant la deuxime bande, ne vous tes-vous pas dit que si elle venait galement tre efface, il n'y aurait plus de sauvegarde ?" Elle : "Non, je n'ai fait que suivre les indications du support..." Je l'ai regard sortir de la salle et j'ai eu une pense mue pour les gens qui sont les derniers maillons de la chaine de commandement, les petites mains. Ce sont souvent elles qui ont les plus grandes responsabilits in fine. Mais je n'ai pas oubli l'ensemble des dcideurs : - un disque dur en miroir sans remonte d'alertes et sans surveillance. Rsultat : depuis plusieurs mois, l'un des deux disques tait en panne. Il ne restait plus qu' attendre la panne du deuxime, ce qui venait d'arriver pendant le stress gnr par la sauvegarde. - une mauvaise formation des employs concernant le systme de sauvegarde (et le cot des bandes en regard du cot de la perte des donnes). Ils n'avaient pas conscience que lorsqu'une sauvegarde dmarre, elle crase les donnes prcdentes. Si elle est interrompue brutalement, la bande est inexploitable. Deux bandes inexploitables cause d'un disque en train de tomber en panne et toutes les donnes sont perdues... - une prise de contrle distance inoprante en cas d'cran bleu qui aurait d dclencher la venue en urgence d'un technicien. - la dcision du support de sacrifier une deuxime bande de sauvegarde sans s'tre renseign sur l'existence d'une autre bande de sauvegarde rcente et en tat.

103

- la dcision de retirer une bande du jeu de trois sans prvenir le support, surtout quand cela annule la sauvegarde hebdomadaire avec dport hors site. - l'absence totale d'exercice de restauration de donnes et de tests des bandes utilises. - la situation de quasi abandon du serveur du point de vue physique avec traces de serpillre sur la carcasse pose mme le sol et sur la multiprise parafoudre... Il y avait beaucoup de choses dire sur le respect de l'tat de l'art par les deux entreprises. Il y a de nombreuses fois o je n'envie pas le juge qui doit trancher. Je me contente de rester un simple technicien de l'informatique. Mais j'ai encore aujourd'hui une pense pour le dernier maillon de la chaine, celui qui on dit d'appuyer sur le bouton et qui fait tout exploser...

Graff' art
Lundi matin, en arrivant sur mon lieu de travail, je remarque un norme graffiti sur la faade de l'cole... Enfer et damnation, un #%$#@ avait pris MON tablissement pour cible pendant le week-end et nous laissait sa marque de passage fluorescente. J'tais constern. Il faut dire que je consacre une partie non ngligeable de mon temps essayer de maintenir les btiments en bon tat, avec un cout non nul, et qu' une semaine de la rentre des tudiants, ce TAG faisait un peu tche. Les collgues en ont rajout une couche toute la journe en m'informant, le sourire en coin, qu'un artiste avait dcor la faade, ou en me demandant de faire le ncessaire pour pendre haut et court le coupable.
104

Le sommet a t atteint quand j'ai reu un coup de tlphone de la Police Nationale qui m'a inform qu'ils souhaitaient que je vienne dposer une plainte pour dgradation. Ils avaient arrt le (jeune) coupable et souhaitaient toffer leur dossier avec des plaintes de victimes. Comme je suis bien lev, j'ai dit que j'allais rflchir. C'est que le sujet est dlicat : - en tant que responsable technique, je suis constern par cette dgradation ; - en tant que conseiller municipal (dans une autre commune), je suis atterr par le nombre d'incivilits que je peux rencontrer ; - en tant que citoyen, je ne goute gure les gribouillis sur les biens d'autrui. En mme temps, il n'y a pas mort d'homme, et cela vaut-il la peine d'enfoncer un jeune ? Aussitt donc, j'appelle les services municipaux spcialiss dans le nettoyage de ce type d'art pictural. Aprs quelques transferts de services en services (dont un qui m'a demand d'envoyer une demande crite d'intervention) je tombe sur la bonne personne en charge du nettoyage. Lui : "Bon, je vais venir voir ce soir en dbauchant si les dgts ncessitent des produits spciaux et si je reconnais la marque de l'artiste". Moi : "Mais la police m'a appel, ils ont coinc le jeune qui a fait cela et m'ont demand de venir dposer une plainte". Lui : "Ah bon ? Mais attendez demain que je vous dise si c'est un habitu ou un dbutant".

105

Ce matin, ce technicien nettoyait avec un chiffon et le produit appropri. Je suis all le voir et il m'a dit : "Vous savez, ce jeune m'est inconnu. Ses tags doivent reprsenter 0.001% des dgradations urbaines du coin". J'ai bien entendu son message et ne suis pas all dposer plainte. Il faut bien que jeunesse se passe.

SAN Ku Ka
Ma vision de l'expert judiciaire en informatique, c'est qu'il s'agit d'un gnraliste de l'informatique, qui doit connatre un peu de tout, plutt qu'un spcialiste qui connait tout d'un domaine particulier. Un peu comme mdecin gnraliste vs mdecin spcialiste. Et finalement, professionnellement, c'est ce que je suis un peu : je dois grer un rseau informatique de 300 PC, des serveurs de fichiers, des serveurs d'impression, des serveurs d'applications, des serveurs de scurit, des serveurs d'accs internet, des serveurs internet, des achats informatiques, des switchs rseaux, etc. Sans pour autant tre spcialiste de chaque question. Bien entendu, je suis aid par une quipe de deux techniciens (plus) comptents, mais ils ont galement grer le mme parpillement des connaissances. C'est pourquoi quand j'ai commenc m'intresser de prs au remplacement de notre "vieux" systme de stockage des donnes de l'entreprise/cole, il m'a fallu aborder de front le monde inconnu du stockage.

106

Ds le dbut, j'ai rencontr quelques difficults de vocabulaire, mais comme je les ai dj voques dans ce billet1, je n'en reparlerai pas ici. Je vais essayer de faire un billet "retour d'exprience" pour les responsables informatiques qui pourraient se retrouver dans le mme cas que moi. 1) Dfinition du problme : Faire voluer un systme de stockage qui concentre toutes les donnes des utilisateurs. Ce systme consiste en une baie de disques SCSI d'une capacit totale maximale de 320 Go. Cette baie est gre par un serveur ddi fonctionnant sous Novell Netware. 2) Premires dcisions : Si possible, le nouveau systme doit permettre de continuer faire fonctionner notre organisation base autour de nos serveurs Novell, avec annuaire EDirectory, sans hypothquer une ventuelle migration vers du "full Microsoft". Aprs rflexion, et quelques mois de tests, je prends la dcision de virtualiser tous mes serveurs pour m'affranchir du matriel et minimiser le nombre de machines physiques. Quatre acteurs dominent le march de la virtualisation : VMware, Xen, VirtualBox et HyperV de Microsoft. un moment, il faut trancher et prendre une dcision stratgique, et c'est ma responsabilit. Aprs plusieurs tests et quelques hsitations, je choisis VMware pour sa fiabilit, ses parts de march et son interface clic&play. 3) tudes documentaires : Choisir une solution de stockage demande de connaitre l'tat de l'art. Curieusement, grce mon blog et suite ce billet2, plusieurs responsables informatiques m'ont contact et, dans les discussions
1 2

Lire Easy speaking page 65 Easy speaking page 65

107

par emails qui ont suivi, ils m'ont fait part de beaucoup de trucs et astuces qui ont pu faire avancer ma rflexion. Le plus utile dans mon cas a t l'outil open source "OpenFiler" qui avait chapp mes recherches googlesques et qui s'est rvl trs utile pour comprendre et tester CIFS, NFS et surtout iSCSI grandeur nature. Bref, si vous voulez mettre en place un NAS ou un SAN gratuit... Merci en tout cas tous les RSI qui m'ont aid via mon pseudonyme Zythom ! 4) Les fournisseurs : La chance que j'ai de travailler dans le priv est de ne pas tre contraint aux lourdeurs des appels d'offres publiques. J'ai mis en place en fait une procdure qui s'appuie sur les avantages des deux systmes (mise en concurrence, transparence) tout en vitant les inconvnients (lourdeurs des commissions d'ouverture des appels d'offres, rdaction des CCTP et CCAP, etc.). Je rencontre donc plusieurs fournisseurs et plusieurs utilisateurs. Je parle de mon projet et chacun me vante les mrites de son systme. Peu peu, je me rends compte que les prix des SAN d'entre de gamme ont baiss et que la meilleure solution pour moi est vraiment de remplacer mon systme de stockage par un SAN sur lequel pourront s'appuyer les machines physiques qui hbergeront mes machines virtuelles. Mais chaque fournisseur met en avant plusieurs solutions avec des caractristiques techniques trs diffrentes. Comment comparer ? 5) SAS ou SATA ? Les disques durs SAS sont trs rapides, mais trs chers avec peu de capacit. Les disques durs SATA offrent de trs grandes capacits des prix trs abordables, mais un temps d'accs long.
108

Aprs plusieurs hsitations, et une visite chez mon voisin universitaire, j'ai choisi de prendre une baie SAN avec beaucoup de disques SATA. J'ai ainsi le beurre (cot intressant, grosse capacit), l'argent du beurre (nombre d'I/O suffisant car 10 disques) et le sourire de la crmire : j'ai pu acheter deux SAN identiques. 6) Le choix final : J'ai retenu la solution "deux SAN Dell MD3000i". J'ai ainsi un SAN pour le stockage des datastores VMware sur des LUN de 2To bass sur un disque virtuel de 8 disques SATA d'1To en RAID5 avec 2 disques hot spare. Le deuxime SAN (identique) me permet de disposer d'un matriel de secours en cas de panne majeure sur le premier, et me sert pour entreposer les copies de sauvegardes des machines virtuelles, ainsi que les backups sur disques (qui sont quand mme beaucoup plus rapides que les backups sur bandes). C'est "ceinture et bretelles". 7) Et maintenant ? J'assume les choix effectus, mme s'ils sont videmment critiquables par des spcialistes. Mais quand on est gnraliste, il faut s'appuyer sur les conseils du rseau et sauter l'eau. J'ai fini de faire joujou avec les outils de configuration des deux SAN. J'ai cr les LUN. Je suis en train de migrer mes machines virtuelles et de virtualiser les machines physiques. J'en profite pour passer de la version gratuite de VMware ESXi3.5 vers la version commerciale intitule vSphere Enterprise 4.0. Du coup, je commence dcouvrir et jouer avec VMotion. Mais cela, c'est une autre histoire.

109

Angoisses
Nos tudiants rentrent bientt, et ds le premier jour, je commence mon cours de prsentation des systmes d'information devant les nouveaux tudiants. J'aime enseigner, je me sens fait pour cela. J'aime cet exercice physique qui consiste tenir en haleine un amphithtre de 250 personnes, qui pour la plupart, n'ont pas une passion dvorante pour l'informatique. C'est une vraie preuve o il faut se lancer corps et me devant des jeunes qui ne vous connaissent pas. C'est un tribunal avec 250 magistrats qui vous jugent en quelques minutes et pour toujours. C'est un spectacle d'quilibriste entre srieux et clowneries. C'est une arne dans laquelle les spectateurs s'apprtent dvorer votre estime de soi. C'est un marathon crbral pendant lequel vous rflchissez ce que vous allez dire tout en parlant, tout en coutant ce que vous dites pour vrifier que cela correspond ce que vous vouliez dire. Pourvu que mes nouveaux tudiants ne ressemblent pas cet oiseau (cliquez sur l'image). Pourvu que je n'y ressemble pas non plus. Pourvu que mon tlphone ne sonne pas1. Pourvu qu'ils comprennent, apprennent et se souviennent. Pourvu qu'ils m'aiment...

Voir Tome 1 page 15 Le tlphone sonne

110

Lger rapport
J'ai lu beaucoup d'articles doctes sur le rapport Lger et la volont du Prsident de la Rpublique actuel1 de rformer la procdure pnale avec en particulier comme mesure phare la suppression du Juge d'Instruction. Je vous propose ici comme simple rflexion personnelle la vision d'un citoyen informaticien expert judiciaire. Quand je regarde mes statistiques d'expertises, je constate que la grande majorit de mes dossiers sont ordonns par le Parquet dans le cadre d'une enqute prliminaire, et une toute petite partie seulement par un juge d'instruction. Le systme actuel, qu'il tait prvu de modifier en janvier prochain avec l'introduction de la collgialit suite la commission d'enqute d'Outreau, fonctionne donc dj ( mon niveau) essentiellement sur un pilotage initial par le Parquet. Je suis donc particulirement surpris de la dcision de la suppression du juge d'instruction. J'y vois comme principale justification la volont des politiques de faire rentrer dans le rang une justice juge trop indpendante. Comment, tous les citoyens peuvent se retrouver devant un juge d'instruction, mme les plus puissants ! Par ailleurs, j'aime assez la mthode d'investigation scientifique, avec son droulement logique implacable partir d'une srie d'hypothses de dpart. Et si plusieurs cas de figure se prsentent qui semblent s'accorder avec les faits, alors le rasoir d'Occam entre en jeu et nous laisse comme vrit la thorie la plus simple.

Nicolas Sarkozy 23e prsident du 16 mai 2007 au 15 mai 2012

111

Hypothse de dpart (simple) : les politiques souhaitent mettre la justice au pas. Je vous laisse faire les vrifications suivantes : - les grandes affaires financires ont fait beaucoup de torts aux politiques. - quelques femmes et hommes seuls (juges d'instruction) ont russi faire plier des organisations lies aux partis politiques, avec la loi et des Officiers de Police Judiciaire. - depuis des dcennies, avec une acclration ces dernires annes, la justice voit ses moyens diminuer ET sa charge augmenter (il ne s'agit pas de faire des conomies comme dans les autres services publics). - une affaire judiciaire terrible (Outreau) met en vidence un certain nombre de dysfonctionnement tout au long de la chaine hirarchique. Une commission d'enqute parlementaire fait un important travail avec des suggestions clefs pniblement mises en uvre. Que reste-t-il aujourd'hui ? Une campagne de communication contre un seul homme, tiens, c'est un juge d'instruction. Et on se sert ensuite de cette mise en abime pour justifier une dcision unilatrale du prsident de la Rpublique. Qu'est ce qui justifie une telle dcision alors que les rformes issues de la commission d'Outreau ne sont pas encore mise en uvre ? Je ne sais pas. Mais je ne suis pas naf. Quelques rappels sur le rapport de la Commission d'Outreau : Plan de la 1re partie intitule "la radiographie d'un dsastre judiciaire" : i le signalement des maltraitances et des abus sexuels : une raction tardive, consquence de cloisonnements excessifs.

ii la parole et le traitement des enfants : un dfaut de prudence et de mthode. iii une instruction univoque.
112

iv une valorisation excessive du rle des experts. v l'exercice entrav des droits de la dfense. vi les contrles exercs par la chane judiciaire : une succession de dfaillances. vii une pression mdiatique excessive. Extrait choisi dans la rubrique iii. :

B2. Un parquet accusateur tout prix


Dfenseur de l'intrt gnral, charg d'exercer l'action publique et de requrir l'application de la loi, le ministre public obit une organisation hirarchise allant du garde des Sceaux, aux procureurs gnraux et aux procureurs de la Rpublique. Dans une telle configuration, les divergences d'analyse, si elles peuvent exister, ne devraient que fort rarement se traduire, sur une mme espce, par des rquisitions diffrentes entre le procureur et son suprieur hirarchique, rgulirement avis des dveloppements de l'affaire. Par ailleurs, la dfense de l'intrt gnral doit galement conduire la mesure dans l'valuation des charges afin de ne pas aboutir une accusation excessive. Le plan de la 2e partie intitule "rtablir la confiance des franais dans leur justice", est lui tout seul un rsum des recommandations de la commission : i rformer le rgime de la garde vue. ii rendre les enqutes du parquet plus contradictoires. iii limiter la dtention provisoire. iv limiter l'exercice des fonctions judiciaires isoles. v crer la collgialit de l'instruction. vi refonder la chambre de l'instruction. vii garantir l'accs au dossier. viii amliorer la qualit des expertises. ix mieux protger les intrts des enfants. x redfinir les conditions du recueil des dclarations des enfants. xi repenser la gestion des carrires des magistrats.

113

xii responsabiliser les magistrats. xiii responsabiliser les mdias. xiv rendre compte de la politique pnale devant le parlement. xv doter la justice de moyens dignes de sa mission. Extrait choisi dans la rubrique iv. A) Faut-il supprimer le juge d'instruction ? [...] il ressort de l'analyse du dossier d'Outreau que nombre des dysfonctionnements relevs tiennent la solitude du juge, qu'il s'agisse du juge d'instruction ou du juge des liberts et de la dtention, cet isolement qui mne la dfaillance de la prise en considration de la contradiction dans le processus d'laboration de la dcision juridictionnelle. C'est la raison pour laquelle, votre rapporteur est favorable, plus qu' la suppression du juge d'instruction au nom d'une doctrine juridique, certes cohrente mais inapplicable dans notre pays, aux vertus de la collgialit et du contradictoire. Par voie de consquence, si votre rapporteur souscrit la suppression du juge unique qu'est le juge d'instruction, il n'est pas pour autant favorable la suppression du principe de l'instruction, ds lors que cette dernire serait exerce collgialement. [...] De cette dernire phrase n'est reste que la premire partie. C'est, comment dire, instructif. Quelles seront les suites du rapport Lger ? Ce rapport, dont la conclusion phare a t annonce avant le dbut des travaux de la commission par le Prsident de la Rpublique, va servir de test dans la communication officielle de la prsidence de la rpublique. "Mon amie la Com'" que dcrypte si bien Aliocha sur son blog. Si pas trop de remous parmi les lecteurs, alors a passe. Et hop, adieu les gneurs de Juges d'Instruction.

114

Alors qu'il tait si simple d'avoir le courage d'appliquer les recommandations de la commission d'enqute de l'affaire d'Outreau.

Agir son niveau


Je me demande parfois si, en matire d'cologie, les efforts individuels ne sont pas vains, surtout quand je fais cinquante mtres pour jeter un papier dans une poubelle alors que le sol est jonch de dtritus. La mode est l'cologie depuis que le public dcouvre avec effroi les consquences de deux sicles de production industrielle. Le milieu de l'enseignement suprieur n'y chappe pas et les coles d'ingnieurs doivent intgrer cette prise de conscience. L'intgrer, mais aussi la dvelopper et l'encourager. Car, avec un peu d'ides et la volont de faire avancer les choses, tout est possible. Mes tudiants se plaignent souvent de ne pas avoir de places de parking disponibles pour leur voiture le matin quand ils arrivent l'cole (du coup ils se garent n'importe o). Aprs avoir tudi le problme dans tous les sens, je me suis rendu compte que la solution tait ailleurs : encourager l'utilisation du vlo (90% des tudiants habitent moins de 10mn de l'cole). Je suis donc arriv un matin au travail avec l'ide suivante : et si on donnait gratuitement un vlo aux tudiants ! L'ide a paru tout d'abord saugrenue, mais mon directeur a tout de suite compris que l'ide tait ralisable si l'on s'y mettait plusieurs, et surtout que cette ide avait un sens : le sens de l'histoire. Toute la direction s'y est attele : la com', la recherche, la pdagogie et les finances. Ce travail d'quipe a permis de trouver des financements auprs des collectivits (qui, elles, ont compris depuis
115

longtemps le problme et tentent toutes les solutions), de convaincre des sponsors, d'obtenir des rductions et pour finir, de faire raliser 200 vlos tous neufs de trs bonne qualit proposer aux nouveaux tudiants. Des mois d'efforts, de travail et de runions pour arriver boucler le projet. Et enfin, la rentre, les vlos ont t distribus aux nouveaux tudiants contre l'engagement d'en prendre soin (les vlos ne leur appartiennent pas mais sont prts pour toute la dure de leurs tudes) et de les utiliser le plus possible. De plus, les tudiants disposent de 50% de rduction sur le forfait "transport public" annuel. L'opration a tellement bien fonctionn qu'il m'a fallu construire des places de parking vlos supplmentaires ! Pour le plus grand plaisir de tous. Une ide simple, quelques bonnes volonts convaincre, un gros travail d'quipe, des politiques qui suivent et soutiennent le projet, et hop, on change quelques mentalits, on duque et on progresse. Je sais, c'est mal, je ne devrais pas en parler sur ce blog, mais je suis trs fier d'tre l'origine de ce projet et d'y avoir contribu un petit peu. Je suis trs fier galement d'appartenir une quipe qui a su mener le projet son terme. Prochaine tape : tri slectif et cellules photovoltaques sur le toit. Yes we can.

116

Savoir renoncer
S'il y a bien une chose que j'ai apprise en splologie, c'est de savoir faire demi-tour bien avant d'tre fatigu (et de boire avant d'avoir soif). L'une des missions principales du service informatique est de mettre la disposition des utilisateurs des outils qui fonctionnent et les rendent satisfaits. Je simplifie l'extrme pour vous viter le cours de gnie logiciel et je suppose que vous sauriez dfinir approximativement les termes "utilisateurs", "outils qui fonctionnent" et "utilisateurs satisfaits". Essayez, ce n'est pas si vident... Le responsable du service doit galement s'assurer que les missions sont ralisables, en regard de son budget et de ses ressources humaines (et de ses utilisateurs). Dans une cole d'ingnieurs, les logiciels sont trs nombreux, varis, avec des exigences pdagogiques trs fortes, des cycles de vie trs diffrents, des intrications parfois contradictoires, etc. Pour pouvoir rsoudre tous les problmes tout en continuant d'avance, il faut donc compter sur le monde extrieur. 1) Internet : La premire ressource extrieure utilise quand un problme doit tre rgl par le service informatique est bien entendu Internet (je mets une majuscule si je veux). Aussi bien pour trouver de la documentation technique, qu'un conseil sur un forum ou une astuce sur un blog. Je mets galement dans cette catgorie "le rseau" d'amis que l'on peut se constituer et joindre rapidement par tlphone, emails ou twitter. 2) La Hotline (en franais "Aide en ligne" d'aprs le JO du 28 juillet 2001) : Indispensable ds lors que le contrat de support est correctement rgl et que le personnel est disponible au tlphone et comptent.
117

3) La prestation d'un consultant : En gnral considre comme trs chre par les TPE, l'intervention d'un expert technique pour effectuer une migration ponctuelle importante ou pour installer un nouvel quipement stratgique me semble indispensable. Il est inutile dans une petite quipe de chercher acqurir ce type de comptence qui ne servira probablement qu'une fois. 4) L'externalisation partielle ou complte : Dporter une activit l'extrieure de l'entreprise est une dcision douloureuse prendre tant elle donne l'impression au service informatique et/ou son responsable de perdre la main sur son outil. Les raisons invoques pour l'viter sont souvent du domaine de l'affect, caches derrire des problmatiques de scurit ou d'enjeux stratgiques ( tudier videmment). Or, j'ai fait deux reprises cette anne le choix de l'externalisation. C'est donc un billet "retour d'exprience" que je vais tenter aujourd'hui. 1re exprience : SAP Lorsqu'un professeur de l'cole est venu me voir avec un devis complet (et un budget que je devais valider) concernant son nouvel enseignement sur SAP, j'ai failli avoir une crise cardiaque... Avec tout ce que j'avais pu avoir comme retour sur ce logiciel, je pressentais comme qui dirait l'arrive d'une norme charge de travail lie la ncessaire formation du service informatique et l'administration du serveur ddi cet enseignement... Un professeur tant par dfinition suprieurement intelligent, il a parfaitement compris le (futur) problme et a travaill avec moi la recherche d'une solution permettant aux tudiants d'tre forms ce progiciel trs prsent en entreprise. Et la solution s'est impose d'elle-mme ds que l'on a dcouvert qu'une Universit Suisse proposait une utilisation distance de ce produit un prix raisonnable.

118

Le rle du service informatique est ainsi de s'assurer que la solution est accessible au bon moment et de fournir les indications demandes par le fournisseur (logins des tudiants pour la cration de leurs comptes). Le rle du chef de service est de s'assurer que le contrat est correctement rempli, qu'il correspond la prestation fournie et que celle-ci couvre les besoins des utilisateurs. La solution fonctionne depuis trois ans sans difficult. Un succs. Finalement, SAP, c'est simple grer. 2e exprience : la messagerie Depuis plusieurs annes, nous avions mis en place un solide webmail bas sur l'excellent Squirrelmail. Pendant des annes, rien de particulier dire : service stable, logiciel opensource pouvant tre modifi pour amliorer certaines particularits ou bloquer des fonctions non souhaites. Las, le temps passant, le nombre de boites aux lettres augmentait et le bon fonctionnement de la messagerie devenait de plus en plus stratgique et important pour un grand nombre d'utilisateurs. Les tudiants commenaient s'tonner de ne disposer que d'un espace de stockage limit, de ne pas disposer d'agenda intgr et/ou partag... Bref, les besoins des utilisateurs et les moyens du service informatique n'voluaient pas la mme vitesse. Le coup de grce m'a t donn lorsque le serveur de messagerie est tomb en panne ds la premire semaine de fermeture estivale de l'cole (qui ferme trois semaines l't) alors que j'tais en va-

119

drouille dans un petit pays lointain1, hors de porte d'emails ou de SMS... Bien entendu, j'assume seul cette interruption de service qui a quand mme dur trois jours et j'ai prsent mes excuses tous les utilisateurs. Mais comme le disait Akio Morita, physicien japonais, cofondateur en 1946 de Sony avec Masaru Ibuka : "N'ayez pas peur de faire une erreur. Mais faites en sorte de ne pas faire la mme erreur deux fois." De retour de vacances, j'ai donc essay de tirer les leons de ce problme et surtout de rflchir aux dcisions prendre pour viter que cela ne se reproduise. Et trs vite trois philosophies se sont affrontes sur ma feuille de papier : 1) le renforcement des quipements de scurit et de la redondance selon le principe du "on fait tout et on assure". Faut-il acheter un onduleur plus performant, mettre en place un cluster, etc. Mais comment lutter contre une panne de courant qui pourrait durer plusieurs jours... En mettant en place une astreinte pour l'un d'entre nous ? Bof. En plus, le problme d'une coupure internet longue dure ne peut pas tre exclu dans notre province profonde (mais belle ;). 2) la location d'un serveur externe configur et gr par nos soins. Le principe du "on fait ce que l'on sait bien faire (et sur mesure) et on fait faire le reste". Pas mal. Un plan de continuit de service externalis tout en gardant la main. Par contre, l'volution du logiciel pour coller aux besoins des jeunes gnrations reste notre charge. Le cout du stockage n'est pas ngligeable si l'on veut proposer plusieurs gigaoctets par boite aux lettres. Plus le cout des sauvegardes.
1

Les USA

120

3) l'externalisation complte. Le principe du "on ne fait plus rien et on fait tout faire". On renonce tout ce savoir-faire qui a permis de satisfaire les clients pendant toutes ces annes. On renonce grer soit mme un outil aussi important que la messagerie de l'entreprise. On confie les clefs un prestataire extrieur... Cette troisime solution ne m'attirait gure tant je l'associais un renoncement. Et puis, n'tait-ce pas une grossire erreur stratgique ? Me voici donc consulter Internet pour y apprendre qu'au moins une autre cole avait franchi le pas1. Me voici donc assister des prsentations sur le sujet au sein de mon rseau de contacts professionnels. Me voici donc discuter pied pied avec mes amis informaticiens. Me voici inscrire ce projet sur ma "wish list" de l'anne. Me voici en train de tester la solution Live@edu de Microsoft et la solution Google Apps Education avec un groupe d'tudiants "bta-testeurs". Me voici en discussion avec Google au tlphone... Et finalement, cet t : plouf. Le saut dans le vide et le plongeon dans la mise en pratique. La dcision du renoncement du contrle

ESC Lille

121

(total ?) de la messagerie de l'entreprise. La gestion de notre MX1 et de nos boites aux lettres par Google travers son service Google Apps Education, solution retenue par les tudiants testeurs. Rsultats : - le transfert des 2200 boites aux lettres s'est globalement trs bien effectu avec la moulinette IMAP fournie par l'interface. Quelques boites ont pos problme (sans que l'on sache vraiment pourquoi) mais nous les avons retraites individuellement. - les tudiants sont ravis des 7Go de stockage et des possibilits de personnalisation de l'interface offertes par l'outil. - plus de soucis de disponibilit 99,999% (5,2 mn par an). Enfin, un peu quand mme... - plus de soucis de sauvegardes. - plus de soucis en vacances. LE rve. En esprant avoir fait le bon choix.

Un petit week-end
Elle est vtue de vtements chatoyants et courts sur une route de terre. Plusieurs personnes courent avec elle. La vido n'est pas de trs bonne qualit. On ne distingue pas bien ce que ces personnes tiennent la main. Le vidaste zoome maladroitement.

Une entre DNS MX indique les serveurs SMTP contacter pour envoyer un courriel un utilisateur d'un domaine donn.
1

122

Optiquement la femme s'approche de moi, simple tlspectateur sur mon cran d'ordinateur, et je constate que les personnes qui courent avec elle sont des hommes, munis de machettes, qui courent aprs elle. L'un d'eux la rattrape et lui plante la machette dans le crane. Les yeux de la femme sont exorbits alors qu'elle hurle en tombant. La vido n'a pas de son mais son cri me saute aux yeux. L'homme itre son geste et lui fait clater le crane. Des morceaux de cervelle s'parpillent sur la piste, alors que les derniers poursuivants arrivent sa hauteur. Ils rient. Et moi, malgr mes dix annes d'exprience comme expert judiciaire, je pleure. Cette squence, je viens de la subir en visionnant le contenu d'un disque dur mis sous scell. Comme d'habitude, le magistrat m'a missionn pour analyser le disque dur la recherche d'images et de films pdopornographiques. Et comme d'habitude, je visionne un nombre important d'images et de films, parmi lesquels se trouve un nombre important d'images et de films pornographiques, parmi lesquels peuvent se trouver cachs un certain nombre d'images et de films pdopornographiques... et ce film tourn probablement pendant les massacres du Rwanda. Et je dois visionner chaque film pour remplir ma mission correctement. Ceux qui pensent que la violence prsente la tlvision ou au cinma banalise la violence relle se trompent. Je regarde avec fris-

123

sons "Le silence des agneaux", "Hannibal", "Alien" ou tout autre slasher movie1. Mais tout est faux. "C'est du cinma". Mme quand c'est tir d'un fait rel, le spectateur sait qu'il assiste une mise en scne. Mais quand on "sent" que c'est vrai, que les images sont relles, c'est trs diffrent. On assiste la mort violente d'une personne et on n'y est pas prpar. Peut-on s'y prparer d'ailleurs ? Mme les 20 premires minutes de "Il faut sauver le soldat Ryan" ne m'ont pas prpar a. Et pourtant elles m'ont secou. J'ai survol trs rapidement le reste de la vido pour m'assurer qu'aucune scne pdopornographique n'avait t insre au milieu de ces scnes de massacres. Il n'y en avait aucune. Je n'en ai pas trouv d'ailleurs sur ce disque dur. Juste de la pornographie. Et cette vido de massacres dans un fichier portant un nom de film pornographique. Mais cette scne restera grave dans mon esprit. La France ne peut accueillir toute la misre du monde, mais elle doit savoir en prendre fidlement sa part. J'ai eu ma part pour ce week-end. C'tait juste un petit week-end pour un petit expert judiciaire de province.

Le slasher movie est un genre cinmatographique, sous-genre de film dhorreur et du film dexploitation, mettant en scne les meurtres dun tueur psychopathe, gnralement masqu, qui limine mthodiquement un groupe dindividus, so uvent jeunes, larme blanche (source Wikipdia).
1

124

Les experts peuvent se tromper


J'ai lu attentivement l'article de Jean-Marc Manach dans InternetActu qui s'intitule "Quand les experts se trompent", article repris par ailleurs dans Le Monde.fr. Je dois dire que j'ai dj crit quelques mots timides sur le sujet dans ma rubrique "erreurs judiciaires", souvent sur des points de dtails ou sur des affaires lointaines, afin d'viter de trop attirer les foudres de mes confrres experts judiciaires, tout au moins ceux qui voient ce blog d'un mauvais il. Mais depuis "l'affaire Zythom1", je dois dire galement que je me sens plus libre d'exprimer ce que je pense, ds lors que je n'enfreins aucune loi de la Rpublique. Enfin, du fait que je n'appartiens activement aucun rseau d'experts judiciaires, je dois rappeler que mes crits ne refltent que ma seule opinion, et non celle de l'ensemble des experts judiciaires. Je peux donc dire que l'article est excellent et qu'il me sert d'excuse pour un petit rappel sur le sujet. Les experts peuvent se tromper pour de multiples raisons. Dans mon billet sur la femme sans visage2, je relate une enqute policire dtruite par des relevs ADN souills ds l'usine de fabrication. Les affaires Fourr, Dupas3, Martin, Bernard, Castro, Goujon sont l pour nous rappeler que les experts judiciaires n'ont pas toujours brill par leur infaillibilit.

1 2 3

Voir Tome 2 page 224 L'affaire Zythom - Introduction Lire La femme sans visage page 47 Voir Tome 2 page 81 La prudence chez les experts

125

Mme les meilleurs d'entre nous doivent se rappeler que la science volue au cours du temps. L'expert judiciaire Tardieu1 ne s'tait jamais tromp. Il a seulement subi les ignorances de la science. En matire informatique, avec les formidables avances techniques o tout semble possible, les erreurs potentielles sont nombreuses. Il suffit pour s'en convaincre de lire par exemple les dbats sur la loi Hadopi. Moi-mme, je suis pass pas loin d'une erreur judiciaire2... Les experts se trompent parfois, mais il y a plusieurs parades cela. Contre-expertise, collge d'experts et, bien entendu, les experts-conseils. Je parle assez peu (pour l'instant) de mon activit d'expert-conseil sur ce blog et pour cause, je consacre actuellement toutes mes forces l'expertise judiciaire classique. Mais il m'arrive d'tre contact par un avocat qui souhaite tre conseill sur un dossier par un expert technique. On parle alors d'expertise prive. Je l'aide alors analyser un pr-rapport d'expertise "du point de vue technique", rdiger des dires techniques en pointant ce qui m'apparait comme des imprcisions techniques (ou des erreurs). Ou alors je l'assiste comme "expert priv" lors d'une procdure d'expertise mene par un expert judiciaire. Et pour viter toute suspicion d'entente avec un confrre, je n'accepte que des dossiers situs hors de ma Cour d'Appel. Mais tout cela cote de l'argent (malgr mes honoraires trs bas pub) et est difficilement supportable par le citoyen lambda. Encore moins par le budget de la justice. Mme dans mon cas o je
1 2

Voir Tome 2 page 56 L'ternel voyage de la science Voir Tome 1 page 92 Un rseau bien hospitalier...

126

travaille uniquement distance par changes GPG pour viter les frais et honoraires de dplacement. Enfin, je voudrais rappeler que dans toute affaire termine par une condamnation errone, l'un des acteurs, un moment quelconque, a enfreint une rgle essentielle de sa dlicate mission. Et directement ou non, l'erreur est ne de cette faute. Par penchant, plus souvent par imprudence, langueur d'esprit, dsir d'arriver un rsultat ou crainte de laisser un crime impuni, quelqu'un a pris parti contre le prvenu. Ds lors, il l'a tenu coupable. Il n'a pas conu la possibilit de son innocence, et, pour dcouvrir la vrit, il a cru qu'il suffisait de chercher des preuves de culpabilit. Les meilleurs s'y laissent aller. Ils croient bien faire, et prparent "des condamnations plus crimineuses que le crime" [Montaigne, Essais, livre III, chap.XII]. C'est terrible dire, mais la justice est humaine, et la science aussi.

127

Hommage aux Harkis


Je suis depuis plusieurs mois un blog que je vous recommande si vous voulez dcouvrir les coulisses d'un conseil municipal : elulocal.blogspot.com C'est trs bien crit et riche d'enseignements sur "ce que tout citoyen devrait savoir, s'il en prenait la peine. Les anecdotes croustillantes, l'immanquable dsillusion, les conflits..." J'y ai dcouvert ce texte d'Hubert Falco, secrtaire d'tat la Dfense et aux Anciens combattants, que je reprends ici l'occasion du 25 septembre 2009, journe nationale d'hommage aux Harkis et autres membres des formations suppltives. ----------------------Aujourd'hui, la Rpublique rend un hommage solennel aux Harkis et aux membres des formations suppltives qui ont servi la France tout au long de la guerre d'Algrie. Nous nous inclinons avec respect devant la mmoire des morts. Leur souvenir ne s'efface pas et le nom de chacun d'entre eux est entr dans notre mmoire nationale. Leur histoire est notre histoire. Nous exprimons, par cette journe nationale, la reconnaissance du pays tout entier envers les Harkis et tous ceux qui ont fait le choix de la France durant ces annes terribles. Leur sacrifice fut double. De 1954 1962, ils ont combattu avec courage et vaillance dans des oprations militaires aux cts de l'arme franaise ou simplement en dfendant leurs villages. Tous sont rests indfectiblement fidles la France, jusque dans l'adversit la plus tragique. Mais la paix retrouve n'a pas marqu la fin de leurs souffrances. Ils ont vcu la terrible preuve de l'exil. Arrachs leur terre natale, leur famille et leur culture, ils ont travers la Mditerrane. Ils ont tout quitt et tout recommenc. Ils ont d reconstruire leurs vies dans une Mtropole qui ne les attendait pas.

128

Ces hommes et leurs familles ont vcu les pires drames. lis ont connu les pires difficults. Mais ils sont rests, malgr tout, des hommes dignes, des hommes debout, fidles aux valeurs de la Rpublique. Regardons ce que fut leur vie : ils nous apprennent le courage et la volont, l'honneur et la fidlit. Ils ont mrit le soutien de la communaut nationale. Honneur aux Harkis et aux membres des formations suppltives qui ont combattu jusqu'au sacrifice suprme pour la France en Algrie. ----------------------Ce texte est trs beau et mouvant. Moins, je trouve, que le film "Indignes", mais mouvant quand mme. Il reste maintenant la France rparer l'injustice auprs des anciens combattants coloniaux encore vivants. Voici un extrait de l'appel pour l'galit des droits entre les anciens combattants franais et coloniaux : 1 Franais invalide de guerre vaut 3 Sngalais et 11 Marocains... 1 Franais ancien combattant pensionn vaut 2,5 Sngalais et 7,5 Marocains... 1 Franais ayant t incorpor 90 jours dans une unit combattante vaut 5,2 Maliens, 7,3 Algriens et 26 Cambodgiens... Ce n'est pas une histoire du temps des colonies, c'est la situation actuelle des anciens combattants INDIGNES , dans 25 pays de lancien empire colonial franais Un des plus grands scandales de notre Rpublique. Cet appel demande simplement que l'on revienne l'arithmtique rpublicaine et que cesse l'arithmtique coloniale : lgalit de tous devant la loi, pour ceux qui taient gaux dans les combats. Depuis 50 ans, les recours se succdent, des spcialistes nous expliquent que les conomies locales ne peuvent digrer une telle parit (83.000 personnes seulement sont concernes aujourdhui en dehors de ceux qui nont pu jusqualors faire valoir leurs droits sur plusieurs centaines de millions dhabitants !), les condamnations internationales se cumulent et les dbats juridiques

129

et financiers continuent alors, quentre temps, les anciens combattants coloniaux disparaissent sans avoir connu lgalit de traitement. Le Prsident de la Rpublique1 a dclar le 14 juillet 2006, quil fallait poursuivre le mouvement de dcristallisation. Monsieur le Prsident de la Rpublique, je partage votre souhait, comme beaucoup de franais. Il ne reste plus qu passer aux actes.

Le petit monde des experts judiciaires


Je viens de lire un billet intitul "Expert judiciaire, vous avez dit indpendant ?" consacr une dcision de la Cour de cassation confirmant la non rinscription d'un mdecin sur la liste des experts judiciaires en raison d'un nombre trop lev d'expertises prives. Un passage du billet m'a fait tiquer : "Disons-le demble. Le monde des experts est un petit monde lucratif o on se connat, on se ctoie, et o on sait distinguer les confrres comptents des autres." Il se trouve que cette affirmation revient souvent dans les conversations que je peux avoir sur le sujet des expertises judiciaires. Je pense que les gens regardent trop la tlvision. Car la ralit est toute diffrente, et les lecteurs habitus de ce blog le savent bien. Je ne nie pas qu'il puisse y avoir quelques experts judiciaires aventureux et j'aime citer Madame Marie-Claude MARTIN, vice-prsidente du TGI de Paris, qui a publi dans la revue "Experts" (numro 73 de dcembre 2006), un excellent article intitul "la personnalit de l'expert". Dans le paragraphe consacr la dsignation de l'expert, elle crit : [...] plusieurs comportements sont susceptibles d'tre observs :
1

Jacques Chirac 22e prsident du 17 mai 1995 au 16 mai 2007

130

- "L'expert sans problme" : Je lis la mission, elle rentre parfaitement dans mes attributions, je l'accepte. - "L'expert aventureux, ou tmraire, ou intress" : La mission ne parat pas relever de ma comptence, mais elle m'intresse ; je prendrai un sapiteur ultrieurement [...] - "L'expert optimiste qui dit toujours oui" : Je suis surcharg, je prends quand mme cette mission, je me ferai aider au besoin par l'quipe qui m'entoure [...]. - "L'expert stress qui ne sait pas dire non" : Je suis surcharg, mais si je dis non, je ne serai plus dsign et je vais rapidement me trouver sans mission. Comme elle, je ne peux pas affirmer que tous les experts sont parfaits. Mais ils sont nombreux ceux qui font consciencieusement leur travail. Un expert judiciaire s'enrichit-il en exerant cette activit ? Il va gagner de l'argent, mais sans commune mesure avec l'ide que peut s'en faire le grand public, toujours prompt classer l'expert dans la catgorie des notables. Je vous rappelle que "expert judiciaire", ce n'est pas une profession (bien que je propose que cela le devienne1), et je vous ai dj prsent comment j'tablis ma note de frais et honoraires2 ou les difficults que je rencontre dans l'tablissement d'un devis3. On ne devient pas riche en choisissant d'exercer l'activit d'expert judiciaire. Le monde des experts judiciaires est-il un petit monde o tout le monde se connait et se ctoie ? L aussi, je voudrais attnuer le trait. Il y a dans ma cour d'appel, plusieurs experts judiciaires dans ma spcialit, et je n'en connais aucun. J'ai d en croiser un ou deux lors d'une confrence, et s'il est possible que nous ayons chang des propos, c'tait sans savoir que nous tions voisins de
1 2 3

Voir Tome 1 page 47 Profession : Expert Judiciaire Voir Tome 1 page 55 Note de frais et honoraires Voir Tome 2 page 48 Les missions piges

131

travail. Nulle confrrie, ni groupe occulte derrire tout cela. Ou en tout cas, je n'en fais pas partie. Et il n'y a pas de concurrence entre nous1. Par ailleurs, j'ai dj expliqu plusieurs fois sur ce blog que je ne goutais gure les runions corporatistes, leur prfrant des runions d'changes techniques et de retours d'exprience. Quant l'influence des compagnies d'experts, j'en ai dj parl ici2. Reste finalement parler de l'indpendance de l'expert. Rgle I-7 de dontologie de l'expert judiciaire : "Lexpert doit conserver une indpendance absolue, ne cdant aucune pression ou influence, de quelque nature quelle soit." cela s'ajoute le serment de l'expert judiciaire : "Je jure, d'apporter mon concours la Justice, d'accomplir ma mission, de faire mon rapport, et de donner mon avis en mon honneur et en ma conscience." Ajoutez-y encore la surveillance des avocats lors du droulement d'une expertise civile ou commerciale, l'obligation de dport lors d'intrts croiss, et le fait que le magistrat n'est pas tenu de suivre l'avis de l'expert, et vous voyez que tout encourage l'indpendance. Tenez, une dernire preuve : alors que de nombreux avocats, pousss par leurs instances dirigeantes, tiennent des blogs avec talents, ainsi que le font plusieurs magistrats, le fait que je tienne ici un blog en tant qu'expert judiciaire, bientt rejoint par une multitude de blogs d'experts judiciaires, ne prouve-t-il pas notre indpendance ?

1 2

Lire La concurrence chez les experts page 21 Lire L'influence des compagnies d'experts page 18

132

troiture
Cela fait 20 jours que nous explorons une zone d'environ 80 km2 autour de notre camp de base. Nous sommes huit, nous sommes jeunes, nous sommes en Crte. On devient un jour splologue, mais on le reste toute sa vie. L'expdition de splologie est prvue pour durer un mois, ayant obtenu les autorisations ncessaires auprs de la fdration splologique de Grce relativement facilement car cela fait maintenant plusieurs annes que mon club vient dans ce coin de Crte. Nous sommes en pleine montagne, loin, trs loin des plages surpeuples de touristes. Un berger nous a prt sa bergerie de montagne situe prs d'un point d'eau. C'est un luxe pour nous de pouvoir dormir au chaud car les nuits sont fraiches cette altitude. Depuis le dbut de notre expdition, nous avons dcouvert et explor deux ou trois nouveaux gouffres chaque jour, des profondeurs comprises entre 10 m et 100 m. L'entre de chaque gouffre est rpertorie sur nos cartes qui commencent ressembler un beau ciel toil. Deux ans auparavant j'avais particip la dcouverte du plus grand gouffre de Grce de l'poque1 en effectuant ma 1re grande premire2. L'anne suivante avait t consacre son exploration jusqu' un siphon que nous avons explor sur 10 m ( 473 m sous la surface). Cette anne, nous cherchons contourner ce siphon pour poursuivre l'exploration.
Les splos du groupe Catamaran de Montbliard ont atteint depuis la profondeur de -1208 mtres au gouffre Gorgothakas, offrant ainsi la Grce son premier "moins mille". Bien au-del des possibilits de mon club d'tudiants.
1 2

Voir Tome 2 page 40 1re premire

133

Et depuis le dbut de l'expdition, nous tombons sur des impasses. Mais chaque exploration, nos curs battent pendant des heures avec l'espoir de tomber sur une grosse galerie souterraine qui nous emmnerait tel le mtro de la Pierre Saint Martin des centaines de mtres sous terre... Nous cherchons dans le gouffre principal, mais aussi l'extrieur dans un rayon de 5 km. Ce 20e jour, avec un camarade, nous trouvons 3h de marche du camp une petite ouverture de 30 cm entre deux rochers qui semble prometteuse. Avec une torche improvise, je regarde travers le passage et aperois une salle obscure. Nous nous quipons fbrilement en troquant nos chaussures de marche et nos shorts contre des bottes et des combinaisons chaudes par 35C l'ombre... Nous nous faufilons dans la fissure et explorons la salle. Celle-ci fait 20 m sur 5 m avec un plafond culminant 4 m. Trs proche de la surface, elle est sche et chaude. Mais au fond, l'eau a creus une petite fissure la verticale d'un puits que je sonde la louche en lanant une pierre : plutt profond ! Problme : la fissure est plutt franchement troite. Pendant une heure, mon ami et moi allons taper avec nos marteaux pour tenter d'largir un bout de la fissure, tout en tant attach solidement pour viter de tomber dans le puits si par hasard un bloc se dtachait brutalement. Finalement, au bout d'une heure, nous pouvons passer la tte travers la fissure. Et selon l'adage bien connu des splologues, si la tte passe, on peut faire passer le corps ! Ayant gagn la courte paille, j'ai l'honneur de passer le premier. Il me faut un bon quart d'heure pour forcer le passage et me retrou-

134

ver suspendu dans le vide sur une corde de 30 m paisse comme mon index. Je commence descendre tout doucement, en expliquant ce que je vois mon camarade : - "c'est beau"... - "a brille beaucoup"... - "il y a un filet d'eau qui court sur la paroi"... - "le puits s'largit maintenant sur plus de cinq mtres"... - "je ne vois toujours pas le fond"... - "a y est. Je suis sur le nud de fin de corde ! Toujours pas de fond !" - "je ne peux pas m'approcher d'une paroi. Je raboute la corde suivante !" Je n'aime pas trop cet exercice qui consiste attacher une corde supplmentaire la corde sur laquelle je me trouve. Il faut en effet raliser un nud particulier que mon descendeur ne pourra pas franchir. Il me faudra donc excuter "un passage de nud" en plein puits. Toujours sans voir le fond ! - "je suis sur la 2e corde ! Je continue !" - "je suis au fond ! Le puits doit faire 60 m !!" - "a continue !" - "il y a une galerie de 10 m qui donne sur un autre puits !!!" - "a souffle fort !!" Je sonde le puits avec ma frontale lectrique : profondeur estime = 20 m. Je suis seul, pas question de continuer sans mon quipier. Je remonte. Sachant que la tte du premier puits est difficile franchir, je crie mon quipier que je souhaite d'abord vrifier que je peux ressortir avant qu'il ne me rejoigne.

135

Je remonte donc le puits de 60 m avec mes poignes-bloqueurs et mon bloqueur de pied. Le passage de nud est plus facile la r emonte. Arriv en haut du puits, je regarde la fissure que je dois refranchir la verticale. Je vais tout tenter pendant une heure ! Pendant une heure, je vais torturer mon corps pour qu'il repasse cette fissure que j'ai franchie l'aller ! Pendant une heure, je vais sentir la panique monter en moi par vagues successives. Impossible de repasser ! La pesanteur qui m'avait aid l'aller me gne au retour. Le vide de 60 m sous moi me sert les tripes et les parois sont trop loin pour que j'y prenne appui. Je suis coinc au plafond du puits ! La gorge serre par la peur, je demande mon camarade d'aller chercher du secours. Avant cela, il me propose une solution alternative : redescendre le puits pour me mettre l'abri pour qu'il puisse essayer d'largir la fissure coups de marteau. Je redescends et me mets l'abri dans la galerie. Je baisse la luminosit de la flamme de mon casque actylne. Je vrifie que ma lampe de secours lectrique fonctionne. Je m'assois sur mon sac pour viter l'hypothermie car je crains que l'attente ne soit longue. Je commence entendre les coups de marteau de mon collgue. Je commence entendre le bruit des pierres qui ricochent sur le fond du puits. Je commence me calmer. J'en profite pour topographier les lieux au topofil (mesureur fil perdu) et au compas/clinomtre Sunnto.

136

Aprs une demi-heure de martelage, mon camarade me crie qu'il pense avoir largi la fissure. Je me dshabille au maximum et me retrouve en sous-combinaison. Je laisse toutes mes affaires dans mon sac accroch en bout de corde. Je remonte. Arriv la fissure, je me prcipite dans le passage. Je me contorsionne pendant quelques minutes. Mon baudrier se coince. Impossible de le dbloquer, mes bras sont dj passs et ma tte aussi. Mon camarade se faufile jusqu' moi et arrive me dcrocher de l'asprit. Un dernier effort et me voil pass. Je suis livide. Lui aussi. Je remonte la corde avec mon sac au bout. Je le vide travers l'troiture car il est trop gros pour passer. Nous sortons dehors. Il fait nuit. Les autres s'inquitent mais la consigne est de ne donner l'alerte que le lendemain midi. Nous rentrons la lueur de nos lampes. Je suis extnu. Deux jours plus tard, nous repartons cinq pour explorer la suite du gouffre. Nous n'avons jamais russi en retrouver l'entre. Heureusement que mon copain n'tait pas all chercher les secours ! Mes mesures topographiques montreront aprs calculs que j'avais atteint la cte de -80 m avec arrt sur un puits estim 20 m. J'ai toujours pens depuis que la suite de ce gouffre nous aurait conduits vers la rivire souterraine que nous cherchions. On ne l'a jamais trouve.

137

Emballages et I/O
Dans le cadre de mes expertises judiciaires, je reois rgulirement des scells contenant les objets que j'ai analyser. Cela peut tre une unit centrale, une clef USB, un disque dur externe, un ordinateur portable, un paquet de cdrom, etc. Dans tous les cas, l'objet est emball, tiquet et numrot. L'tiquette est toujours du mme type, un papier cartonn couleur "ancien". Elle comporte un cachet de cire scellant une ficelle hors d'ge qui ligote l'objet pour viter de l'ouvrir sans casser le cachet ou la ficelle. J'ai dj racont dans ce billet1 comment j'utilise parfois un petit creuset en verre pour faire fondre de la cire pour raliser un sceau de scell (avec mon propre sceau !). Mais ce petit jeu de cachetage m'a finalement lass, et j'opre depuis diffremment. Pour viter d'avoir rinventer l'eau chaude (voir illustration d'entte), j'utilise les emballages que je peux rcuprer lors de mes achats. J'ai toute une collection de plastiques de toutes tailles que je conserve au grand dam de mon pouse qui dsespre de voir mon bureau (et la maison) s'encombrer tous les jours un peu plus. Car finalement, l'objectif du scell est de permettre d'empcher la modification de la preuve que constitue l'objet retir son propritaire. Mais placer une simple ficelle d'emballage autour d'une unit centrale n'a jamais interdit de la brancher sur le secteur pour en effacer/modifier le disque dur... Je recommande donc tous les experts (ou OPJ) dbutants qui me lisent de ne pas hsiter placer les objets dans des sacs plastiques que vous fermerez hermtiquement avec du gros adhsif de dmnagement. Ce que vous perdrez en esthtique (personnellement

Voir Tome 1 page 80 Les scells

138

j'utilise des sacs poubelles transparents pour les units centrales), vous le gagnerez en cots et en fiabilit. N'oubliez pas de signer sur l'emballage et sur l'adhsif, sinon n'importe qui pourra dfaire et refaire votre paquet. N'oubliez pas l'tiquette du scell d'origine sur laquelle vous mentionnerez "scell reconstitu par l'expert + date". Il n'y a pas de rubrique pour cela, alors crivez petit sur l'tiquette. L'tiquette doit tre accessible de l'extrieur pour permettre chaque personne concerne par la procdure d'inscrire ce qu'il doit dessus. Personnellement, je fais un petit trou dans le sac pour laisser passer la ficelle d'origine que je fixe l'objet. Inscrivez sur votre rapport comment le scell tait constitu lorsqu'on vous l'a remis et comment vous l'avez reconstitu. Au besoin, prendre une photo numrique que vous conservez dans votre dossier (avant/aprs). Si vous devez analyser une deuxime fois un scell (c'est rare, mais cela m'est dj arriv), notez imprativement dans votre rapport si votre emballage d'expert a t ouvert avant votre deuxime expertise. Enfin, prparer un cahier de traabilit des scells me semble une sage prcaution pour un expert judiciaire : vous y indiquerez la nature, le nombre des scells, les dates de remise (entre et sortie), ainsi que les nom/fonction des personnes qui vous les remettent et qui les rcuprent, et leurs signatures. Il n'est pas rare qu'une personne en dpanne une autre pour le transport d'un scell et que celui-ci se retrouve dans la nature alors que pour le magistrat, vous en tes toujours responsable. On n'a pas l'air trs fin quand un juge d'instruction vous appelle pour vous demander o se trouve un scell et que l'on ne sait pas rpondre qui exactement est venu le reprendre...

139

Si d'autres experts ou OPJ procdent diffremment, indiquez le moi pour que je mette jour ce billet (et que j'amliore ma propre pratique). Finalement, les retours d'exprience, cela tient parfois pas grandchose.

Comptence
On me pose souvent la question des comptences ncessaires pour tre un bon expert judiciaire en informatique. C'est une question dlicate laquelle je ne saurais prtendre donner une rponse globale. Je peux simplement essayer de donner ma rponse, c'est-dire ma vision. Pour le public confront la justice, et dans le cas qui m'intresse, l'expertise judiciaire, l'expert est une personne ncessairement trs comptente. Il a le Savoir et l'Exprience. Ce n'est pas compltement faux bien entendu. Peut-on imaginer un malade qui irait voir un chirurgien s'entendre dire par ce dernier : "je ne suis pas trs comptent, vous savez, je dbute..." ? Pourtant, tout le monde comprend qu'il faut bien un jour qu'un chirurgien dbute, mne sa premire opration en solo, prenne des dcisions qui auront une importance vitale pour le patient. Il y a donc des experts judiciaires qui dbutent, et des experts judiciaires qui ont de la bouteille. On peut supposer que l'exprience augmente la comptence. Mais est-ce bien sr ? Je discutais avec un expert en scurit informatique qui m'expliquait que les quelques experts judiciaires qu'il avait pu rencontrer lui avaient fait trs mauvaise impression : dpasss par les tech140

niques actuelles de ce domaine, vision ancienne du monde de la scurit informatique, etc. C'est un discours que je rencontre assez souvent avec tous les spcialistes d'une discipline informatique. J'ai pu vrifier ce phnomne auprs d'un pentester, d'un RSSI et d'un consultant scurit. Tous m'ont plus ou moins diplomatiquement expliqu que les experts judiciaires qu'ils avaient ctoys taient incomptents. Bigre. Faut-il en dduire que l'expert judiciaire est un "gnraliste" mpris par les "spcialistes" ? Je ne sais pas. Pour ma part, je cumule plusieurs dfauts : je suis jeune (moins de 50 ans :), encore en exercice, salari-donc-avec-un-patron, gnraliste par ma formation initiale d'ingnieur, et spcialiste par mon doctorat sur les rseaux neuronaux d'un certain type appliqus certains types de problmes (cela surprendra-t-il quelqu'un si je vous informe n'avoir jamais t missionn sur ce sujet ?). Et en plus je tiens un blog. Pire que tout, j'ai dj onze annes d'exprience comme expert judiciaire ! Non seulement je suis un nain1, mais en plus je suis un vieux nain sur les paules de mes prdcesseurs... "Nous sommes des nains juchs sur des paules de gants. Nous voyons ainsi davantage et plus loin qu'eux, non parce que notre vue est plus aigu ou notre taille plus haute, mais parce qu'ils nous portent en l'air et nous lvent de toute leur hauteur gigantesque." (Bernard de Chartres, XIIe sicle) Finalement, la question que je me pose ici est : "suis-je assez comptent ?"

Voir Tome 2 page 110 Je suis un nain

141

C'est une question laquelle, en mon for intrieur, je n'ai pas peur de rpondre non. Pour progresser. Et sans rpondre la question initiale de ce billet.

Ouvrez les portes


J'ai pass trois annes parmi les plus belles de ma jeunesse souffrir sur les bancs des classes prparatoires aux grandes coles (Math Sup et Math Sp). Je ne savais pas l'poque qu'il existait des grandes coles qui dlivraient galement le diplme d'ingnieurs en cinq ans, sans passer par le laminoir intellectuel des classes prpas (je tiens prciser qu'il existe mme des coles d'ingnieurs en cinq ans sans classes prparatoires intgres, o les tudes s'effectuent un rythme normal sur cinq ans, je le sais parce que j'y travaille !). Les conditions de travail taient classiques, avec comme avantage non ngligeable sur les parisiens d'avoir un lyce situ au cur d'un parc arbor de plusieurs hectares. J'avais choisi d'tre interne, pour pouvoir profiter des conditions de travail et de l'mulation du travail en quipe, avec cette solidarit que l'on ne trouve que lorsque l'on vit en groupe sous pression. L'internat des 1res annes tait un grand btiment de trois tages, assez vtuste. Au rez-de-chausse se trouvaient les espaces collectifs (foyers et salle TV), le 1er tage comportait deux salles de 48 lits chacune (soit 96 garons plus le surveillant), le 2e tage des salles de travail et le 3e tage tait rservs aux redoublants de 2e anne (surnomms "cubes" ou "5/2"1).

En 1936, l'cole polytechnique dcida de modifier le calcul de la puissance moyenne des candidats admis. Elle affecta la valeur 1/2 aux lves ayant fait une seule anne de classes prparatoires, 3/2 ceux qui avaient fait deux annes et ainsi de suite.
1

142

Un deuxime btiment, neuf celui-l, tait rserv aux 2e annes et comportaient une centaine de chambre individuelle lit+bureau+lavabo. J'ai des centaines d'anecdotes d'internat, toutes plus drisoires ou pathtiques mais intenses. Ces annes terribles furent aussi des annes d'amitis trs fortes qui perdurent encore aujourd'hui. L'internat tait mixte, mais bien entendu l'poque, les filles taient loges dans un btiment spar. Malheureusement pour elles, ce btiment unique tait particulirement ancien et ne disposait pas d'espaces communs, et en particulier pas de salle de tlvision. Je vous parle d'une poque o internet n'existait pas pour le grand public et o possder un ordinateur ncessitait de sacrifier un mois de salaire pour une machine de 16Ko de RAM (avec extension 48Ko en sacrifiant un mois de salaire supplmentaire). Grands seigneurs, nous acceptions que les filles viennent regarder la tlvision dans notre salle commune et leur prsence rchauffait nos ardeurs curs. Oui, mais voil, 22h, l'internat des filles tait ferm clef ! Pas question de laisser les portes ouvertes je ne sais quelle pression hormonale... Si une fille n'tait pas rentre dans son btiment 22h, elle devait passer la nuit dehors, et s'expliquer avec la surveillante le lendemain. Alors la rsistance s'tait organise : un garon de confiance proposait aux filles sa chambre individuelle, avec matelas au sol et garantie que personne ne vienne les embter. La plupart des films se terminaient aprs 22h, ce qui servait d'excuse pour justifier d'tre reste "hors btiment des filles" aprs 22h. Une fille externe qui disposait d'un logement en ville fournissait un alibi en bton pour servir d'accueil virtuel auprs de la surveillante de l'internat des filles (accueil virtuel car trop loin du lyce).

143

Pendant une anne, j'ai t le garon de confiance qui a hberg les quelques filles qui ne rentraient pas 22h pour tre enfermes. La grande majorit revenait d'une sance de cinma en ville, ou mme d'un concert de l'opra. Quelques-unes finissaient de regarder le film tlvis que leur avaient recommand leurs professeurs de Khgne1. Parfois d'une soire tudiante (que nous appelions un zinzin chez moi dans le Nord). "Faire confiance aux honntes gens est le seul vrai risque des professions aventureuses." Michel Audiard ; Le cave se rebiffe - 1961. Pendant cette anne, j'ai vu dfiler une ou deux fois par semaine mes camarades fminines de combat d'tude. J'ai t la fois leur Galahad2 et leur amoureux courtois3... Aujourd'hui, les annes ont pass, ma jeunesse est partie, et je me dis que les choses ont d sensiblement s'amliorer, et que les filles d'aujourd'hui bnficient des combats remports par leurs aines. Las, en lisant ce billet de Maitre Veuve Tarquine, je me rends compte que bien des luttes restent terminer : Nos filles, ouvrons leur toutes les portes ! "Par la prsente ptition, nous dnonons les ingalits entre filles et garons scolariss en Classes Prparatoires aux Grandes coles (CPGE) dans laccs aux internats de leurs lyces.

1 2

Classes prparatoires littraires

Galaad, Galahad, ou Galaa est le fils du chevalier Lancelot du Lac et d'Elaine, fille du roi Pells, le roi Pcheur, qui dtient le Graal. Il est le plus jeune chevalier de la Table Ronde. Il est le bon chevalier, le seul qui puisse s'asseoir la droite d'Arthur sur le sige prilleux, comme prdit par Merlin qui l'avait prsent la cour du roi Arthur (source Wikipdia). Lamour courtois (aussi appel la fol'amor ou fin'amor) est la faon rglemente de se comporter en prsence dune femme de qualit, dont on retrouve des traces au Moyen ge dans la posie et la littrature (source Wikipdia).
3

144

En France, sur 16 acadmies, 3412 places dinternats (36%) sont proposes en CPGE aux filles contre 6087 places pour les garons (64%). Certains lyces ont mme choisi de nhberger que des garons Pourquoi accepter cette exclusion parfois systmatique des filles ? Une tudiante discrimine en raison de son sexe est amene chercher parmi des logements : moins nombreux, cot plus lev, plus distants, souvent tenus par des institutions religieuses (noffrant pas aux filles les mmes conditions de lacit quaux garons dans les internats des lyces publics). Les jeunes filles issues de milieux socialement dfavoriss sont particulirement vulnrables face cette privation de ressources." Ouvrons les portes ! Pour un accs des filles TOUS les internats de prpa. Ouvrez aux filles les portes de tous les internats de France !

L'avenir de l'expertise judiciaire


L'activit d'expert judiciaire reste recherche, si j'en crois les informations qui me parviennent de diffrents interlocuteurs. Je pense, mais ce n'est qu'une intuition, que cela tient au fait que les magistrats dsignent sur les listes d'experts plutt des personnes d'exprience, ayant dj fait leurs preuves avec une carrire exemplaire. Ils dsignent donc des personnes ayant une grande partie de leur carrire derrire eux laquelle vient s'ajouter cette reconnaissance de leurs comptences. Dans mon cas, ayant t nomm expert judiciaire 35 ans, et exerant depuis 11 ans, je considre n'avoir pas dmrit et avoir jusqu' prsent t la hauteur, mme si la tenue de ce blog en a irrit plus d'un (et j'aime les euphmismes). Pour autant, plus je vieillis, et plus j'ai le sentiment de bonifier. Jean Rostand n'crivait-il pas "Quand j'tais jeune, je plaignais les vieux. Maintenant que je suis vieux, ce sont les jeunes que je plains".

145

Mais voil qu'approche la date de ma demande de rinscription quinquennale, et avec elle ma possible radiation de la liste des experts judiciaires, au bon vouloir de la commission associant les reprsentants des juridictions et des experts, et de lassemble gnrale des magistrats du sige. Je fais donc un bilan personnel de mon activit d'expert judiciaire. Et paralllement, j'imagine ce que pourrait-tre de mon point de vue l'organisation idale de cette activit. [Attention : ce qui suit n'est que l'expression d'une opinion personnelle qui ne saurait prtendre atteindre le niveau de sagesse de mes pairs regroups en associations 1901 reconnues d'utilit publique et seuls habilits faire pression exprimer auprs des pouvoirs publics une position officielle reprsentant l'ensemble des experts judiciaires de justice.] Je ne suis qu'un petit scarabe. Mon point de vue ne concerne que ce que je peux connatre, c'est-dire seulement une partie du domaine des expertises judiciaires en informatique. Quels sont les problmes revenant le plus souvent mes antennes : - le cout trop lev d'une expertise - sa dure trop longue - la solitude de l'expert face aux parties - le cout trop lev des logiciels et matriels d'investigation - des lois complexes en permanente volution - le travail pour l'honneur et pour la patrie. tous ces problmes, je vois une solution sduisante : le regroupement des experts judiciaires au sein de laboratoires agrs et leur professionnalisation.

146

Reprenons les problmes un un : 1) Le cout des expertises judiciaires informatiques. Pour ma part, les dpenses que j'effectue se rpartissent comme suit : - le temps pass sur l'expertise proprement dite - les achats de matriels (ordinateurs, bloqueurs, disques durs, cordons...) - les achats de logiciels inforensiques (tout ne peut pas tre effectu avec les logiciels gratuits) - les charges normales (URSSAF, CANCRAS et CARBALAS...) - les charges spcifiques (assurances, cotisations, formations...) - le temps pass en formation - le temps pass en tches administratives. Chaque expert effectue ses propres dpenses dans son coin. Il est vident qu'un regroupement ferait baisser ses couts, qui sont rpercuts sur les notes de frais et honoraires. 2) La dure trop longue. Ds lors qu'un expert judiciaire exerce un mtier par ailleurs, il est parfaitement comprhensible que l'activit d'expertise passe aprs. Si ce fonctionnement permet d'avoir comme experts des professionnels "naturellement" aguerris (puisque forms la technique par leurs activits professionnelles), le temps de cerveau disponible doit tre trouv dans les priodes de cong, les soirs ou les week-ends. Or, certaines expertises demandent beaucoup de temps. Un expert professionnel pourra consacrer toutes ses forces et tout son temps son expertise. Et comme le temps, c'est aussi de l'argent, la dure des expertises fondra comme neige au soleil. 3) la solitude de l'expert face aux parties. Une expertise demande des comptences techniques, mais galement des comptences juridiques, diplomatiques et psychologiques. La mise en commun de toutes ces expriences, le tutorat
147

naturel des jeunes experts par leurs anciens sous la forme par exemple d'experts juniors/sniors comme dans les SSII permettrait d'amliorer la qualit des expertises judiciaires. La prsence ventuelle d'un avocat attach au laboratoire agr permettrait de soulager l'expert d'une grande partie des aspects juridiques. Aprs tout, l'avocat n'est-il pas "expert en droit" ? 4) le cout trop lev des logiciels et matriels d'investigation. Un logiciel d'investigation commercial coute environ 5000 euros. Cela reprsente beaucoup d'argent pour une personne seule. Regroups dans un laboratoire agr, les experts pourraient utiliser des logiciels achets en commun. Si la licence d'utilisation l'autorise bien entendu. Pour ma part, et les lecteurs de ce blog le savent bien, je suis un fan du modle conomique induit par l'opensource. Il existe des logiciels d'analyses inforensiques opensources qui peuvent tre utiliss tels quels pour mener bien des expertises judiciaires. Et ces logiciels peuvent tre amliors ou adapts. Je crains que les pouvoirs publics n'aient pas compris l'importance stratgique des logiciels opensources. La France a une grande tradition des grands projets informatiques o sont englouties d'importantes sommes d'argent. Imaginez le cout minime d'une quipe de dveloppeurs travaillant au dveloppement d'un projet tel que Sleuth kit/Autopsy. Tous les experts du monde pourraient alors profiter des avances franaises. Et une telle lucidit, une telle vision bnficierait videmment au politique qui l'aurait mise en place ! 5) des lois complexes en permanente volution. Un tel laboratoire agr travaillerait bien videmment de faon troite avec un ou plusieurs avocats qui lui seraient attachs. Cela

148

permettrait aux experts de consacrer leur temps de formation aux volutions techniques et non aux volutions lgislatives. J'avais eu l'embryon de cette ide dans ma proposition n4 aux candidats la prsidence de la Rpublique1 lors des lections de 2007. 6) le travail pour l'honneur et pour la patrie. Le systme actuel o l'expert judiciaire mne de front deux activits en parallle : son activit professionnelle et son activit d'expert judiciaire me fait m'interroger sur la relle maitrise2 de tout le spectre technologique auquel l'expert en informatique a affaire. moins d'tre la retraite et de consacrer toutes ses forces ses expertises, j'ai le sentiment que le systme entraine bnvolat et amateurisme. Ce ne serait pas le cas avec la professionnalisation, et l'inscription du laboratoire agr et de ses experts sur les listes de plusieurs cours d'appel et listes nationales, "agrment" accord pour cinq ans renouvelable aprs audit selon des rgles normatives. Bien entendu, la professionnalisation permettrait aux juridictions de disposer de devis concurrentiels selon des procdures publiques. Bien entendu, le systme ne pourrait tre fiable que si l'tat s'engage auprs des laboratoires agrs des paiements 30 jours sur facture.

Voir Tome 1 page 74 Propositions aux candidats pour de meilleures expertises


1 2

Lire Comptence page 140

149

Il se trouve qu'une partie des ides prsentes dans ce billet est dj exprimente avec succs en France : le LERTI1 est un laboratoire cr en 2004 par cinq experts judiciaires inscrits dans les cours d'appel de Chambry, Lyon et Grenoble. Ce laboratoire a prt serment en tant que personne morale. Je citerai cette page de leur site web concernant les qualification et exprience : "Les experts du LERTI ont ralis plus de 600 missions pour le compte d'entreprises, d'administrations ou de particuliers. Ces missions recouvrent un ventail peu prs complet de tous les usages abusifs ou illicites de l'informatique ainsi que ses emplois dlictueux ou criminels. Elles ont permis de mettre en uvre un trs large spectre de pratiques et tec hniques informatiques spcialises. Cette exprience a conduit la rdaction de nombreuses procdures d'investigation internes qui permettent un traitement exhaustif, efficace et rapide des missions confies au LERTI. Les experts du LERTI sont tous membres d'associations professionnelles de haut niveau pour lesquelles ils dispensent des formations avances sur les techniques d'investigation." J'ai pu discuter avec quelques-uns de ces experts judiciaires et je peux vous dire que je me sens tout petit face eux, en particulier dans le domaine de la tlphonie. La cration du LERTI semble ne pas avoir fait du tout plaisir certains experts judiciaires. Je crois mme savoir que ces personnes ont cru que Zythom tait le pseudonyme d'un des membres du LERTI, ce qui m'aurait valu cette gentille procdure2. N'ayant pas eu le droit d'avoir accs au dossier, ni au nom de mon accusateur, je ne le saurai jamais.

1 2

Laboratoire dExpertise et de Recherche de Traces Numriques Voir Tome 2 page 224 Laffaire Zythom Introduction

150

Je ne sais pas si l'avenir de l'expertise prendra la voie dcrite dans ce billet, mais je pense que l'artisanat de l'expertise, tel que je le pratique, est vou disparaitre. Pour un cout minime d'adaptation ct lgislatif, mais au prix d'une rvolution du ct des experts.

L'ESA m'a tuer1


Comme beaucoup de gens, j'ai t nourri dans l'espoir qu'un jour les portes de l'espace seraient un peu plus ouvertes que dans ma jeunesse. J'avais six ans lors du premier pas sur la Lune de Neil Armstrong, et malgr l'heure tardive pour un enfant, je me souviens trs bien des images en noir et blanc de la retransmission en direct. Je pense qu'une des raisons de mon choix pour le mtier d'ingnieur vient de l'admiration que j'ai port cet homme surnomm Mister Cool par ses collgues pour son sang-froid, son calme et sa capacit prendre la bonne dcision. Tout le monde connait l'anecdote de son rythme cardiaque 110 p/mn lors du dcollage du monstre Saturn V2. Je dois une partie de ma carrire en informatique au docteur Chandra, concepteur de HAL9000, dans la scne du film 2010 o il ractive l'ordinateur. L'intelligence artificielle imagine alors reste encore construire, mais la force de cette vocation m'a marqu pendant des annes.

Ce nest pas une faute de conjugaison, mais une rfrence laffaire Omar Raddad (1991) et sa clbre inscription en lettres de sang : Omar ma tuer .
1

Avec une hauteur de 110 m, et une masse au dcollage de 3000 t, Saturn V est le lanceur spatial le plus imposant qui ait t utilis en opration. Lensemble des stations sismographiques des tats-Unis taient capables de percevoir les vibrations de son dcollage
2

151

Vous l'avez compris, j'ai rv d'aller dans l'espace. Jusqu' proposer mme d'y faire un aller simple1... Jusqu' postuler rellement pour devenir astronaute, pour finalement me faire jeter ds la premire tape... Cela ne m'a pas empch de continuer de rver. J'ai donc dcid de dposer un dossier pour la mission Mars 500, qui consiste s'enfermer sur terre pendant 500 jours dans les conditions d'un voyage vers Mars. J'ai rempli consciencieusement le dossier en ligne sur le site ad hoc. Et je me suis imagin dmontrant mes capacits fantastiques ouvrant les yeux des dcideurs incrdules forcs de m'envoyer sur une vraie mission spatiale. Damned, mais comment a-t-on failli rater ce candidat ? Jusqu' cet email : Dear Mr. [Zythom], Thank you for your interest in the Mars500 programme. Unfortunately your profile does not meet our requirements, we can therefore not consider your application for our programme. Kind regards, [Darth Vader], MD, PhD Directorate of Human Spaceflight (HSF-USL) European Space Agency L'ESA m'a tuer.

Voir Tome 2 page 152 Une ide dont le temps est venu

152

Mais mes rves ont la peau dure. Aprs tout, Neil Armstrong avait eu le mal des transports dans sa jeunesse. Et puis, moi, je n'aurais pas cass l'interrupteur d'allumage du moteur de dcollage avec ma combinaison1... Mais le temps passe. Le billet qui suit est un de mes prfrs. Je lai crit quand ma fille ane avait 15 ans et sa sur puine 11 ans. Toutes les deux taient accros la messagerie instantane MSN et passaient dessus de nombreuses heures par semaine discuter avec leurs amis. Depuis que mes enfants ont un ordinateur leur permettant d'accder internet, j'ai pris de nombreuses fois la prcaution de les avertir sur les dangers d'internet, sans pour autant me rsoudre les mettre sous surveillance lectronique. Je n'ai jamais eu le regretter. Nous discutons de temps en temps avec eux des risques et des dangers, et nous sommes toujours, mon pouse et moi, l'coute du moindre indice qui pourrait dmontrer un malaise quelconque (li internet ou pas). Pour autant, un papa angoiss comme moi2 imagine toujours le pire. Alors quand mon activit d'expert judiciaire rencontre mes craintes les plus vives, cela donne ce texte que je reproduis ici (je duplique mes billets si je veux), et que je ddie tous les enfants internautes. Quelques instituteurs m'ont contact pour me demander s'ils pouvaient l'utiliser dans leurs cours : surtout qu'ils n'hsitent pas se l'approprier, le faire lire et le commenter. Les parents peuvent aussi s'en servir pour ouvrir une discussion avec leurs enfants.

Aprs avoir effectu les 1ers pas humains sur la Lune, Armstrong et Aldrin dcouvrirent lors de la prparation pour le dcollage depuis la surface lunaire que, dans leurs volumineuses combinaisons spatiales, ils avaient cass l'interrupteur d'allumage du moteur (!). Ils ont russi pousser le disjoncteur avec un stylo pour activer la squence de lancement. Aldrin a conserv ce stylo en souvenir de cet incident de la mission Apollo 11.
1 2

Lire Le film d'horreur permanent page 36

153

Manon13
Manon a treize ans. Elle travaille bien l'cole o elle a beaucoup d'amis. Elle joue, elle rit comme beaucoup d'enfants de son ge. Ses parents l'aiment, font attention son ducation, lui achtent ce qu'il faut, mais pas tout ce qu'elle demande. Bon, elle a quand mme un tlphone portable comme tout le monde et un ordinateur dans sa chambre. Mais ils ont fait attention ne pas cder pour la tlvision dans la chambre. Manon aime bien discuter avec ses amis le soir sur son ordinateur. Elle connait bien comme eux tous les lol, mdr et autres smileys/moticnes. Elle utilise Windows Live Messenger et arrive suivre une dizaine de conversations sans problme. Elle a une webcam qu'elle utilise de temps en temps quand ses amis en ont une. Son pseudo, c'est manon13du31, parce qu'elle a 13 ans et qu'elle habite en Haute-Garonne, et que c'est rigolo parce que 31 c'est 13 l'envers. Manon utilise aussi la messagerie lectronique Windows Mail pour faire passer ses amis tous les textes amusants qu'elle reoit. Son pre n'aime pas trop a et il appelle a des chaines, mais c'est tellement rigolo. Et puis c'est vrai : si tu ne passes pas cet email 15 personnes, tu risques de ne pas savoir qui est amoureux de toi le lendemain. Et a, c'est trop important pour risquer de le rater. Et puis les parents ne peuvent pas comprendre, ils sont trop vieux. Son amoureux elle, c'est Killian. Mais il ne veut pas encore l'embrasser. Manon s'est inscrite sur plusieurs sites web : celui o l'on peut jouer faire vivre des animaux, celui o ses copines discutent du beau Michael, mais si, celui DU film. Et, bien entendu, Manon a un blog o elle met en ligne des photos d'elle et de ses copines. Mais elle change souvent de blog, parce son pre n'aime pas trop qu'elle tale sa vie comme a sur internet. Il ne veut pas qu'elle ouvre un compte Facebook, et a c'est nul parce que Cindy, elle, elle en a dj un. Alors, pour brouiller les pistes, elle cre rgulirement un nouveau blog avec un nouveau pseudo pour brouiller

154

les pistes : manon13_du31, manondu31_13, manonLOL1331, manonXX13_31... Elle a mme cr un blog cindy13du31 o elle a mis une photo de Bob la piscine. Bob, c'est le mec le plus bte du collge, haha. Un soir, Manon discute avec ses amis sur Messenger. Depuis plusieurs semaines, elle grignote quelques minutes supplmentaires auprs de ses parents qui veulent qu'elle se couche tellement tt. Petit petit, elle a russi rester plus tard, et maintenant, c'est elle la dernire se dconnecter. Elle discute en ce moment avec sa nouvelle copine Clia super sympa qu'elle connait depuis un mois. Ce que ne savait pas Manon, c'est que cette copine, c'est un garon. Un grand. Un homme de 20 ans. Ce que ne savait pas Manon, c'est qu' chaque fois qu'elle allumait sa webcam, sa "copine" enregistrait les squences. C'est vrai que c'tait dommage qu' chaque fois elles ne puissent pas discuter en live, mais c'tait parce que la camra de sa copine avait toujours un problme. Ce que ne savait pas Manon, c'est que la squence o elle fait la fofolle dans sa chambre en pyjama ridicule, eh bien "Clia" l'avait enregistre. Et maintenant, ce garon la menace de la diffuser sur YouTube ! Il a fini par allumer sa webcam, et elle l'entend trs bien lui parler. Il lui dit que si elle ne fait pas ce qu'il veut, il balance la vido... Alors, elle fait ce qu'il lui dit. Et lui, il enregistre. Et il se filme. Et elle doit regarder.

155

Ce que ne savait pas non plus Manon, c'est qu'un policier regarderait galement les vidos. Et un magistrat. Ce qu'elle ne savait pas non plus, c'est qu'un expert judiciaire regarderait toutes les vidos, mme celles qu'elle avait effaces. Et toutes les conversations Messenger. Et tous ses emails. Et toutes ses photos. Et tous ses blogs. Ce qu'elle ne savait pas, c'est que ses parents verraient tout cela aussi. En fait, Manon, 13 ans, du 31, ne savait pas grand-chose. Mais maintenant elle se sent mal.

Je suis
Je suis un homme. Je suis informaticien. Je suis responsable informatique et technique dans une cole d'ingnieurs. Je suis expert judiciaire en informatique. Je suis conseiller municipal dans une commune de 4000 habitants. Je suis ingnieur en informatique industrielle. Je suis docteur en intelligence artificielle. Je suis (un ancien) matre de confrences en informatique et automatique. Je suis (un ancien) professeur d'informatique en cole d'ingnieurs. En fait, je suis surtout en train de retravailler mon CV. Mais je suis aussi splologue (retrait). Mais je suis aussi artificier certifi (spcialit microcharges souterraines).

156

Mais je suis aussi cariste. Je ne suis pas croyant. Je ne suis pas militant. Je ne suis pas engag. Je ne suis pas spationaute, ni astronaute, ni cosmonautes, ni yhngyun1. Je suis fan de science-fiction (mais pas de fantastique). Je suis fan de l'exploration spatiale. Je suis fan de gadgets. Je suis fan de jeux vidos. Je suis copoclphile2. Je suis lcythiophile3. Je suis lampacarbureophile4. Je suis fainant contrari. Je suis angoiss par l'imprvu. Je suis tourn vers le futur. Je suis joueur. Je suis mauvais joueur. Je suis un frre qui regrette de ne pas tlphoner assez souvent sa sur. Je suis un fils distant qui aime ses parents.

1 2 3 4

Terme officiel chinois Collectionneur de porte-clefs. Collectionneur de bouteilles chantillons de parfum. Collectionneur de lampes carbure (mot valise).

157

Je suis papa de trois enfants magnifiques (un garon, deux filles). Je suis mari avec une femme formidable qui ne veut pas que je parle d'elle sur ce blog. Je suis surtout trs fatigu. Aussi, ne m'en voulez pas si je dlaisse ce blog de temps en temps.

La rcupration de donnes, faites la vous-mme


Vous avez veill tard hier soir, vous avez malencontreusement effac un document important, malgr les conseils de David .J. Way1... Vous allumez votre ordinateur et, horreur, celui-ci ne redmarre plus, et affiche au choix : un curseur clignotant sur fond noir, un cran bleu, un message sibyllin au sujet d'un fichier manquant apparemment indispensable (NTLDR ?)... Vous faites un grand mnage de vos fichiers et, croyant travailler sur une copie de rpertoire, vous effacez toutes vos photos de votre voyage exceptionnel sur l'ISS2...

1 2

Voir Tome 1 page 172 Allez vous coucher plus tt . Station spatiale internationale, en anglais International Space Station ou ISS.

158

Votre petit dernier a eu la bonne ide de supprimer votre dossier "accord final avec les chinois" pour faire de la place pour son dernier FPS1, TPS2, RPG3, RTS4 ou sa variante MMO5... Et, bien entendu, votre dernire sauvegarde (choisir une ou plusieurs mentions) : - date de Mathusalem6 - quoi, quelle sauvegarde ? - est sur un cdrom ayant servi de sous-verre votre dernier Mathusalem7 - est complte, mais non restaurable (pas de cdrom de boot, ni de logiciel ad hoc) - se trouve hors de porte sur la plante Mathusalem8 - se trouve justement sur le disque dur de l'ordinateur en panne... Bienvenue dans le monde impitoyable des problmes informatiques. Premire rgle : empcher toute criture sur le disque dur problme. Par exemple, en teignant l'ordinateur.
Jeu de tir subjectif, en anglais first-person shooter ou FPS.

1 2

Jeu de tir objectif, en anglais third person shooter, TPS ou 3PS, littralement jeu de tir la troisime personne
3 4 5

Jeu vido de rle, en anglais role playing game ou RPG. Jeu de stratgie en temps rel, en anglais real-time strategy ou RTS.

Jeu en ligne massivement multijoueur, en anglais massively multiplayer online game, soit MMOG ou MMO. Mathusalem est clbre pour tre la personne la plus ge mentionne dans lAncien Testament. Selon la Bible, il aurait vcu 969 ans. C'est de l que vient lexpression vieux comme Mathusalem
6

Le Mathusalem est une bouteille en verre de 6 litres. Elle est situe entre le Rhoboam (4,5L) et le Salmanazar (9L).
7

PSR B1620-26 b, parfois appele PSR B1620-26 c, voire Mathusalem par les vulgarisateurs anglo-saxons, serait la plus ancienne plante connue, ge de peuttre 13 milliards d'annes (le triple de l'ge de la Terre). Source Wikipdia.
8

159

Seconde rgle : rflchir calmement pour viter tout mauvais choix. C'est le moment de proposer une pause votre enfant rclamant son jeu. N'hsitez pas avertir votre conjoint(e)/concubin(e)/amant(e)/copain(ine)/colocataire/confrre/ collgue/patron(e)/subordonn(e)/partenaire(s) sexuel(s) que vous avez un GROS problme grer et qu'il vous faut calme et silence. Dbranchez le tlphone. N'appelez pas un ami. N'essayez pas le 50/50, ni l'avis du public. Troisime rgle : ne rien entreprendre que l'on ne maitrise pas. Ce n'est pas le moment pour essayer "un truc", surtout si c'est le fils du voisin "qui s'y connait bien" qui vous le conseille. Y'en a qui ont essay, ils ont eu des problmes ! Hypothse de travail : votre disque dur semble fonctionner. Il ne fait pas de "clac clac" et ronronne normalement. Si ce n'est pas le cas, ou s'il s'agit d'une clef USB ou d'un disque SSD qui ne fonctionne plus sur aucun autre ordinateur, alors il ne vous reste probablement plus qu' couter cette musique1. Si vous avez supprim votre dossier le mois dernier, et que depuis vous avez dfragment un disque dur rempli 99%, ou si vous avez utilis un outil tel que UltraShredder, WipeDisk ou WipeFile de votre LiberKey, il est peu probable que vos donnes soient rcuprables, et dans ce cas : musique2. Que faire ? La liste des oprations qui suivent ne prtend pas tre la meilleure, ni exhaustive, ni complte. C'est MA liste de conseils, SGDZ. Elle pourra voluer au gr de mes humeurs et des commentaires des lecteurs (dont je m'approprierai honteusement les bonnes ides).

Troisime mouvement de la sonate pour piano n2 en si bmol mineur de Frdric Chopin, dite aussi Marche funbre .
1 2

Voir note prcdente.

160

1) Copie du disque endommag. - C'est un rflexe d'expert judiciaire. Je ne travaille jamais sur le disque dur d'origine. Si votre disque dur est en train de vous lacher, il est prfrable d'en effectuer une copie qui, certes, stressera votre disque, mais une fois seulement. - Une fois la copie effectue (voir ci-aprs), rangez votre disque dur et n'y touchez plus. - Si votre disque d'origine n'est pas trop gros et que vous avez de la place, n'hsitez pas dupliquer la copie. Vous pourrez alors essayer diffrents outils de rcupration (voir ci-aprs) et en cas de fausse manip (loi de Edward Aloysius Murphy Jr.1), vous pourrez toujours redupliquer la copie, sans toucher au disque dur d'origine. Vous n'avez pas beaucoup de place, n'est-ce pas le moment d'acheter un petit disque de 2 To qui pourra toujours vous servir ensuite d'espace de stockage de vos sauvegardes ? - Si vous avez un seul ordinateur, courez acheter un disque dur USB externe (de taille suprieure au votre). Paramtrez votre BIOS pour dmarrer sur le disque dur USB sur lequel vous allez installer un nouveau systme tout neuf. Il vous suffit ensuite de taper la commande (si Windows, excution sous cygwin) : dd if=/dev/disque_dur_origine of=nom_de_fichier_image - Si vous avez deux ordinateurs (et un rseau), il me semble plus pratique de procder comme indiqu dans ce billet2, et de procder ainsi une prise d'image travers le rseau. En rsum : ct PC de travail (si Windows, excution sous cygwin) nc -l -p 2000 > nom_de_fichier_image et ct PC avec disque dur contenant les donnes endommages, boot sous DEFT, lancement dans un shell de la commande dd if=/dev/disque_dur_origine | nc IP_PC_de_travail 2000 - Dans tous les cas, si la commande dd ne fonctionne pas cause de la prsence de secteurs dfectueux, il est possible d'utiliser la commande dd_rescue ou sa sur ddrescue.

La loi de Murphy est un adage qui s'nonce de cette manire : Si une chose peut mal tourner, elle va infailliblement mal tourner.
1 2

Voir Tome 2 page 87 La vue, c'est la vie

161

2) Les outils de rcupration. Comme j'ai dj bien travaill sur ce blog, je vous invite lire ce billet1. En rsum, je vous propose d'utiliser l'outil PhotoRec. Avec cet outil, vous pourrez rcuprer un grand nombre de type de fichiers. Vous pouvez galement utiliser le live CD INSERT, sur lequel vous trouverez quelques-uns des meilleurs outils de rcupration (gparted, gpart, partimage, testdisk et recover). Les linuxiens pourront utiliser avec succs le live CD PLD RescueCD avec entre autres les outils gzrt, disc-recovery-utility, e2retrieve, e2salvage, foremost, gpart, recover, recoverdm, et scrounge-ntfs. 3) L'entrainement, il n'y a que cela de vrai. Plutt que d'attendre que la catastrophe n'arrive, essayez un peu de rcuprer un fichier effac exprs. Mettez en place une stratgie de sauvegarde. Mettez en place une stratgie de sauvegarde ET de restauration. Mettez en place une stratgie de sauvegarde ET de restauration ET testez-les. Un peu de lecture ne fait pas non plus de mal : - DataRecovery de la communaut Ubuntu - Data Recovery de Wikipedia (en anglais) - La distribution Operator (Live CD) Vous vous sentez fort et sr de vous... Vos donnes ont "ceinture et bretelles" ? N'oubliez pas qu'une panne arrive mme aux meilleurs : Sid et /tmp, Chappeli et la poubelle (du copain ?)...

Voir Tome 2 page 184 Rcupration d'images et plus encore

162

4) Et aprs ? Si le disque dur contenant les donnes perdues vous semble un peu vieux, sparez-vous en (en l'amenant une dchetterie spcialise). Ne le conservez pas pour faire des sauvegardes ou pour y stocker des donnes peu importantes (toutes vos donnes sont importantes). N'oubliez pas d'effacer les anciennes donnes avant de vous dbarrasser du disque. Si vous avez utilis le superbe outil PhotoRec ou TestDisk, envoyez quelques anciennes pices de monnaies l'auteur du logiciel Christophe GRENIER, je suis sr que cela lui fera plaisir. Si vous avez utilis exceptionnellement une distribution Linux ou des outils opensources, pourquoi ne pas continuer ? Connaissez-vous Firefox, Thunderbird, LiberKey, Tristan Nitot, Framasoft ? N'hsitez pas soutenir toutes ces personnes. Allez rconforter votre conjoint(e) / concubin(e) / amant(e) / copain(ine) / colocataire / confrre / collgue / patron(e) / subordonn(e) / partenaire(s) sexuel(s) en lui expliquant que vous tiez trs nerv quand vous lui avez parl durement. Idem pour votre enfant et son maudit jeu. Et n'oubliez pas de rebrancher le tlphone.

https://xkcd.com/149/

163

Comment devenir Expert Judiciaire en 2010


Mes lecteurs rguliers le savent bien, j'ai un marronnier1 sur ce blog : tous les mois de janvier, j'cris un billet sur la procdure suivre pour devenir Expert Judiciaire. Tout d'abord, et avant tout, vous devez lire ce texte lgislatif2. Puis (re)lire ce billet de l'anne dernire3 qui reste d'actualit. Ca y est ? Vous tes motiv bloc ? Vous tes dj en train de constituer votre dossier ? Avant toute chose, il faut galement connatre le ct obscur de la force... Comme je suis moi-mme en train de reconstituer ma demande, puisqu'un expert judiciaire n'est maintenant inscrit sur les listes que pour cinq ans, et que mon penchant naturel est plutt pessimiste d'envisager toutes les ventualits4, j'ai effectu quelques recherches sur internet concernant les experts judiciaires radis non reconduits sur les listes. Je suis tomb sur le site du Dr Marc Girard.

Un marronnier en journalisme est un article d'information de faible importance meublant une priode creuse, consacr un vnement rcurrent et prvisible. Tout comme le marronnier (l'arbre) qui invariablement, tous les ans, produit ses fruits, le marronnier journalistique reproduit les mmes sujets avec plus ou moins d'originalit (source Wikipdia).
1 2 3 4

Dcret n2004-1463 du 23 dcembre 2004 relatif aux experts judiciaires. Voir Tome 2 page 220 Devenir expert judiciaire Lire Le film d'horreur permanent page 36

164

Bon, visiblement, cette personne est assez remonte contre le systme, mais qui suis-je pour savoir o est la vrit1 ? (re)Bon, le site annonce trs vite la couleur : "Ce site nest pas un blog, car je nai pas vocation rejoindre la cohorte des frustrs qui, par la grce du Web, tranchent de tout en stigmatisant sans complexe les grands de ce monde (le plus souvent dans une syntaxe assez impitoyable elle aussi), quitte brailler au scandale ou jouer les martyrs quand leurs drapages verbaux leur attirent - trop rarement mon sens - les ennuis normalement prvus par la loi..." Mais, puisque finalement cette introduction n'est pas compltement fausse, y compris pour mon propre blog, et malgr sa duret impitoyable, je me suis surpris trouver des passages forts intressants, et qui concernent mon billet d'aujourd'hui, dans un article intitul "Lexpert dans les prtoires", ou "Quand lexpert, ft-il "judiciaire", na pas lheur de plaire la Justice..." Extraits : L'influence de l'expert judiciaire : "[...] il est patent et il suffit dinterroger les juges pour sen apercevoir que si objectivement nul que soit lexpert, cest presque coup sr que les magistrats sen tiendront son expertise et rien qu elle. Alors que jai lexprience ritre de leur mpris absolu pour des expertises dune centaine de pages assorties dune documentation unique ds lors quelles sont prives, jai galement celle dun jugement fort mdiatis cette fois favorable la victime, o lexpertise dun pauvre mdecin de quartier manifestement ignorant de tout stait limite une quinzaine de lignes soutenant sans un lment de preuve que la cause des troubles ne pouvait tre que le vaccin. De telle sorte que sil est classique de poser que lexpert na pas dire le droit, force est de constater quen pratique, cest bien lui quil revient de dire le juste puisque, sauf exception rarissime, il sera aveuglment suivi par le juge."

Rfrence la srie tv X-Files : aux frontires du rel dont le gnrique se termine habituellement par la phrase The truth is out there ( La vrit est ailleurs dixit Heidegger et Platon). Source Wikipdia.
1

165

Sur l'inscription sur les listes d'experts judiciaires : "On na pas ide de la nave inconscience avec laquelle de pauvres techniciens parfois arrivs aux plus hautes sphres de la corporation expertale peuvent se vanter de la faon dont leur reconnaissance par les juges a mtamorphos en russite inespre une carrire professionnelle jusqualors ignore par les pairs voire franchement voue lchec : tant il est vrai quavec un systme de dsignation aussi aberrant que le ntre, on est rput comptent lorsquon a russi se faire dsigner expert judiciaire au lieu dtre nomm expert en reconnaissance dune comptence documentable." Sur l'incomptence : "Lincomptence mest toujours apparue au contraire comme la principale menace, de loin la plus frquente, qui pse sur lexpertise. Typologiquement, cette incomptence peut tre triple. Incomptence absolue, comme ces pauvres mdecins de quartier nayant jamais t capables de dvelopper une clientle et vouant une reconnaissance perdue aux quelques magistrats qui les ont sortis de la mdiocrit professionnelle, lesquels savent bien, en retour, quils obtiendront tout ce quils veulent de ces zls clients : il suffit dinterroger les avocats pour constater que certains experts sont dment catalogus comme hommesliges1 de tel ou tel magistrat, et que certains poussent mme linconscience jusqu sen vanter. Incomptence relative, comme cet minent patron de gyncologie rest dans la mmoire de ses confrres pour avoir accept une mission visant un acte chographique malheureux quand, notoirement, il navait jamais lui-mme pratiqu la moindre chographie de sa vie. Incomptence interdisciplinaire enfin, en entendant par ce concept caractriser lincapacit de lexpert comprendre le besoin de ses interlocuteurs et sen faire co mprendre : car si lexpert judiciaire, pour rester dans le sujet, na pas dire le droit, du moins doit-il suffisamment comprendre le droit pour apercevoir ce dont les magistrats ont besoin afin de se rapproprier des lments de fait leur permettant de dire le juste." Expertise et dcision : "[...] Ce qui ressort de tout cela, cest quil ny a pas dtanchit entre les processus pourtant bien distincts de lexpertise et de la dcision : en sautorisant influencer la slection des experts, les dcideurs psent videmment sur lmergence et la prdominance dun scientifiquement correct. A
homme lige (n.m.) 1.(histoire)vassal possesseur d'un fief. 2.(littraire)celui qui est tout dvou une cause, quelqu'un.
1

166

linverse, il sera tenu gr lexpert de prendre en compte, dans son raisonnement, les exigences du dcideur : par exemple de se rfrer une notion juridique de lien direct et certain en dpit de son incongruit technicoscientifique, et de permettre, ce que faisant, aux magistrats de botter en touche sans avoir rflchir [...]" Sur la solitude de l'expert : "Cette question de la dsignation permet aussi de relever un point fondamental : quelles que soient son incomptence ou sa malhonntet, lexpert est tout nu quand il est seul. Ce nest pas son expertise prsume qui lui donne le pouvoir, mais le pouvoir quon lui octroie qui crdibilise son expertise." Sa conclusion : "Mais je voudrais conclure sur trois remarques. Premirement, alors que les dcideurs tendent spontanment sabriter derrire leur incomptence technique ds lors quils sont mis en cause, il faudra bien, un jour, dporter la question de leur responsabilit celle de leur choix dexpert qui, le plus souvent, privilgie la docilit clientliste sur la comptence documentable. Deuximement, jai appris penser que le bon expert, finalement, cest celui dont on peut se passer : celui qui, dans le processus interdisciplinaire de lexpertise, permet aux demandeurs de lvaluation de se rapproprier des lments de fait, simples, comprhensibles, aisment vrifiables, suffisants pour affronter en connaissance de cause le processus dcisionnel. Troisimement, sil est exact que lincomptence soit la menace la plus grave sur le processus de lexpertise et quelle renvoie du mme coup lincomptence synergique des dcideurs force est de se demander si nous nen sommes pas arrivs au but cherch depuis dj longtemps par les puissances de largent : rduire pas grand-chose toutes les instances denseignement ou de recherche, polluer la transmission scolaire ou universitaire par les dogmes de lentreprise et du libre march, raliser enfin le rve monstrueux de la destruction du savoir en temps de paix, pour reprendre le titre tristement pertinent dun ouvrage rcent. En ce sens, la question la plus grave de notre colloque nest peut-tre pas tant comment retrouver la confiance en lexpertise ? que, bien plus simplement : existe-t-il encore des experts ?." Je ne partage pas toutes les opinions du Dr Marc Girard, mais je pense qu'il peut tre bon avant que vous ne vous engagiez dans la
167

difficile voie de l'expertise judiciaire, pour vous d'en connatre plusieurs descriptions. Ce qui est sr, lorsque l'on se met au service de la Justice, c'est qu'il faut accepter que celle-ci vous laisse sur la touche, en refusant votre inscription sur la liste des Experts Judiciaires - ou votre rinscription. Avec toutes les consquences que cela peut avoir. Pour ma part, je vous dirai si j'ai t repris, mais probablement pas avant le mois d'octobre 2010. Je retourne mon dossier de candidature. Il y aura bien un magistrat pour apprcier la qualit de mon travail...

Dcid d'obir
Lorsque j'ai finalement t oblig d'effectuer mon service militaire, j'ai dcid que l'aventure devait tre effectue avec la plus grande application, car tant qu' faire, autant essayer d'en retirer le plus d'expriences possibles. J'avais dcid d'obir. Envoy pour mes classes en Allemagne, je me suis retrouv dans une caserne avec 140 camarades d'infortune dont bien peu avaient demand tre l. Nous tions jeunes, nous tions beaux, nous tions chevelus. Les quatre premiers jours ont t impitoyables : les grads avaient reu pour instruction de "casser" toutes les grandes gueules potentielles. La stratgie consistait nous hurler dessus longueur de journe, ds le rveil (agit) 6h du matin. Ceux qui ont vu le film "Full Metal Jacket" ont une petite ide de ce dont il s'agit.

168

6h05 nous tions en rang serr le long du mur dans le couloir. Nous avions l'ordre de crier, chacun notre tour, notre numro de place dans la file. Si l'un d'entre nous ne criait pas assez fort, toute la file devait recommencer. 6h30, nous apprenions nous mettre en ordre sur quatre ranges dans la cour (formation dite du "toit"). 6h45, nous dfilions dans la caserne pour apprendre marcher au pas et chanter la chanson du rgiment. J'tais "le donneur de ton" grce ma voix basse. Je devais donc chanter seul (et tuette) la premire phrase de la chanson. Si ma voix n'tait pas assez grave, je devais recommencer... "Transmetteur Zythom, LE TON !" [Sur l'air des trompettes d'Ada de G. Verdi] C'est nouuuus, les descendants des rgiments d'Afri-ique, Les chasseurs, les spahis, les gourmiers Gardiens zzz-et dfenseurs d'empires magnifi-iques Sous l'ardent soleil chevauchant sans rpit nos fiers coursiers Toujours prts z- servir vaincre ou mourir Nos curs se sont t-unis Pour la Patriiiie. Au bout de quatre jours de ce rgime hurlant, toute vellit de rvolte avait t brise en nous, et les 140 jeunes "bleus bites" ne demandaient qu' se faire oublier. Les grads, voyant que la compagnie commenait "s'assagir", ont stopp leurs harclements. Ce qui fait que le cinquime jour, lorsqu' 6h05 nous tions aligns dans le couloir, le sergent a simplement demand au premier de

169

commencer "l'appel par numro d'ordre dans la file", sans plus de prcision. Mais, j'avais dcid d'obir. On nous avait demand de crier le plus fort possible notre position dans la file, et personne ne nous avait donn d'ordre contraire. Les ordres sont les ordres, et quand mon tour est arriv, j'ai hurl le plus fortement possible mon numro de place. Mon voisin, conditionn par trois jours de pression, a hurl le numro suivant, ainsi que son voisin, etc. Je m'tais fait remarquer. Mais personne n'a pu me faire de reproche, puisque j'obissais aux ordres, qui n'ont jamais t contredits. Cela a donc dur trois semaines... Comment punir un homme de troupe qui obit trop bien ? En lui imposant toutes les corves possibles et imaginables... J'ai donc lav les douches, nettoy le sol des bureaux des grads (en leur prsence), t dsign comme chef de chambre (donc fautif pour tout dsordre dans la chambre), etc. Au bout d'une semaine, et alors que j'effectuais parfaitement tous les ordres qui m'taient donns, comme un mouton docile et imbcile, le sergent est venu me voir. Il avait l'air surpris : "Mais, transmetteur Zythom, vous tes ingnieur ? !". Il venait de lire mon dossier militaire pour voir d'o pouvait bien venir ce parfait imbcile. "Oui, sergent". "Mais pourquoi faites-vous cela ?" "Quoi, sergent ?"

170

"Mais vous n'avez pas compris que tout cela tait fait pour mater les rsistances et donner une cohsion au groupe ?" "Si, sergent" "Alors ?" "Alors, vos ordres, sergent." J'avais dcid d'obir et je m'tais fait remarquer. J'ai eu droit tous les coups foireux que mon pre et mes oncles se racontaient le dimanche lors des discussions des repas de famille : "qui parle anglais ?" (=> corve), "qui veut jouer aux cartes ?" (=> corve), etc. Mais tous les matins, je hurlais mon numro de position dans la file (et les suivants aussi, bien obligs) du couloir. Le caporal qui avait bien compris mon mange, se marrait bien, ce qui nervait encore plus le sergent qui cherchait tous les coups pourris me confier. J'tais devenu un spcialiste du dmontage/nettoyage de notre MAS 49, avec lequel nous devions dormir lors de nos sortiesrandonnes nocturnes. Ce fusil, lourd et encombrant, ne nous servait que de lest car nos sances de tirs utilisaient le FAMAS. Ce qui n'empchait pas le sergent de me demander de le redmonter, renettoyer, et remonter "car il n'est pas assez propre". Les avis mon sujet dans ma chambre taient partags. Beaucoup avait de la sympathie pour moi (je suis un brave gars), mais en avait un peu marre de se voir punis "collectivement" parce que le feutre noir du bret du sergent ramassait la poussire du sol de la chambre (il est impossible de nettoyer suffisamment un sol pour qu'aucun grain de poussire ne soit ramass par un bret que l'on fait voler sur le sol travers la pice).

171

Mais les corves les plus dsagrables taient pour moi, ce qui offrait mes camarades une relative tranquillit. J'tais donc de garde, en pleine nuit, prs des tentes de campagne, avec mon MAS 49 charg blanc et pour consigne de faire les sommations d'usage toute personne s'approchant. Pour m'obliger rester veill, on m'avait donn une grenade pltre dgoupille que je devais tenir serre dans la main avec interdiction de la faire exploser. Je peux vous assurer qu'au bout d'un quart d'heure, la main est ttanise. Heureusement, j'avais utilis le lacet d'une de mes rangers pour maintenir la cuillre de la grenade en place. 6h30 du matin, je vois venir un homme vers moi depuis l'extrieur du camp. Conformment l'article R2363-5 du Code de la dfense, ou du moins sa version en vigueur l'poque, j'ai cri "HALTE, qui va l ?". Comme la personne continuait avancer, j'ai cri, d'une voix forte "HALTE OU JE FAIS FEU !". La personne a continu s'avancer en grommelant : "Qu'est-ce que c'est que ces conneries ! C'est moi, le Capitaine !" Comme la procdure (explique en cours) mentionnait que la personne devait s'arrter et fournir clairement ses nom et grade, j'ai hurl de plus fort : "DERNIERE SOMMATION : HALTE OU JE FAIS FEU !!", en mettant la personne en joue avec mon fusil arm blanc... Le Capitaine, rouge de colre, s'est arrt et s'est prsent de faon rglementaire. J'ai pu l'clairer avec ma lampe pour vrifier. Il s'est ensuite approch de moi et m'a demand : "Qu'est-ce que vous faite avec une chaussure dfaite et cette grenade la main ? O

172

sont les autres ? Il tait prvu de partir 6h !! C'EST QUOI CE BORDEL !" Aprs avoir expliqu ma situation grotesque, je lui ai demand l'autorisation de rveiller moi-mme les grads. Il m'a donn son accord en prcisant : "et que a saute". J'avais dcid d'obir. J'ai ramass une grenade dj explose (nous tions dans un camp d'entrainement) et je me suis approch de la cabane en bois des grads. J'ai frapp la porte. "Transmetteur Zythom au rapport. Nous devions lever le camp 6h. Ma garde est termine. Je viens rendre la grenade." "Meeerde Zythom, arrtez vos conneries !!" J'ai pris la grenade dj explose, je l'ai lanc dans la pice en la faisant rouler, tout en lanant dans le mme geste la vraie grenade ( pltre) dehors dans les fourres prs de la cabane et j'ai observ la scne. Lorsque la grenade pltre a explos (dehors), j'ai entendu quelqu'un dans la cabane hurler "GRENADE !" en mme temps que le sergent et les deux caporaux s'jectaient en roul-boul de la cabane devant le Capitaine mdus. J'ai d laver la cour de la caserne avec une brosse dent pendant toute une aprs-midi... Au bout de trois semaines, nous avions une permission de quatre jours pour nous permettre de rentrer chez nous. J'tais absolument certain de rentrer car pour moi les classes s'arrtaient l. En effet, l'Arme, consciente des cots engendrs par les dplace173

ments en train, m'avait fait savoir par le Capitaine en personne que ma permission tait sans retour en Allemagne, et que je prenais directement mon poste de scientifique du contingent Paris. Les grads ne le savaient pas. Ils ont voulu me faire croire jusqu'au bout que ma permission tait "sucre". Sur le quai de la gare, quand enfin le sergent m'a donn mon petit papier de permission, il m'a dit : "Transmetteur Zythom, lundi. On vous attend en forme." Dans le train qui partait, pench par la fentre, je lui ai fait le plus beau bras d'honneur (et le seul) de ma vie. J'ai depuis compris que j'tais tomb sur une mauvaise quipe de militaires. Je travaille rgulirement avec les militaires que sont les gendarmes et j'ai pu dcouvrir et apprcier leur professionnalisme et leur rigueur. Mais je revois encore le visage stupfait du sergent. Et, parce que j'ai un fond mauvais, cela me fait encore plaisir aujourd'hui.

https://xkcd.com/150/

174

Une expertise prive, combien a cote ?


Il m'arrive de faire des expertises la demande directe d'une partie. Ces expertises sont dites "prives". Elles permettent la partie concerne de constituer un dossier avec l'aide d'un technicien a priori comptent. La difficult de ce type d'expertise est de faire comprendre la partie que, bien qu'elle finance entirement l'expertise, l'expert qui la ralise est et reste indpendant. Autrement dit, l'expert judiciaire ralisant une expertise prive n'a pas rendre un rapport d'expertise forcment favorable l'ordonnateur. Il n'instruit pas uniquement dans l'intrt de son client. Il est tenu de donner son avis en toute libert d'esprit et sans manquer la probit ou l'honneur. Il est intressant de noter qu'un expert judiciaire doit s'interdire d'accepter, sauf titre tout fait exceptionnel et hors toute notion de dpendance et de permanence, des missions de quelque nature que ce soit des organismes d'assurances agissant en tant qu'assureur. Je suis donc contact, en gnral par tlphone, et je demande assez rapidement des lments techniques pour me permettre de savoir si je suis comptent pour raliser le travail et galement pour pouvoir tablir un devis estimatif mon interlocuteur. La semaine dernire, aprs avoir discut longuement du problme technique, lorsque j'ai abord la question financire, la personne s'est tonne : "A bon, je vais devoir payer quelque chose ?" Moi : "Heu... Pourquoi ? Vous pensez que cela peut tre pris en charge par un organisme quelconque ?" Elle : "Mais enfin, je ne comprends pas : ce n'est pas ma faute si quelqu'un a effac ces donnes de mon ordinateur !!"

175

J'tais estomaqu... force d'tre pris en charge par le systme, certaines personnes n'arrivent plus comprendre comment il fonctionne, quels sont les services qu'il faut payer, ceux qui sont gratuits, pourquoi ils sont gratuits, etc. Alors, pour faire le pendant de ce billet de Matre Eolas (sans son talent), je vais essayer d'expliquer pourquoi un expert judiciaire, cela cote si cher. J'exerce la fonction d'expert judiciaire parce que j'ai mis la disposition de la justice mon savoir-faire et que celle-ci a accept de l'utiliser. J'ai un mtier "normal" par ailleurs, avec un employeur puisque je suis salari, des responsabilits qui me passionnent et qui me prennent tout mon temps de travail disponible. J'effectue donc mes expertises le soir, le week-end ou quand il le faut, lors d'un jour de cong pos pour l'occasion. Comme je suis mari avec trois enfants, cela signifie que ce temps est pris sur ma vie de famille. Je travaille dans l'informatique, j'aime l'informatique, mais il est peu probable que, si je n'exerais pas la fonction d'expert judiciaire, j'aurais fait l'acquisition de deux ordinateurs spcialement quips pour cela. Sans compter le cout des licences logicielles inforensiques particulirement lev. Et tout cela vieillit rapidement et doit rester jour avec l'apparition rapide de nouvelles technologies (les grappes de disques RAID5 ne s'tudient pas de la mme manire qu'un disque unique). J'ai la chance d'tre propritaire de mon bureau, mais j'y entasse, au grand dam de mon pouse, une norme quantit de documentations diverses et varies, un nombre de hardware et de software qui impressionne toujours mes amis. Comment pensez-vous que je puisse rpondre un magistrat qui me demande si les prix pratiqus par un prestataire dans une affaire datant de 8 ans sont conformes l'tat du march de l'poque ? Comment pensez-vous que je puisse lire un disque dur SCSI Ultra2 Wide ?

176

Si l'tat payait ses experts judiciaires 90 jours comme n'importe quelle autre entreprise, je pourrais fournir quelques heures de travail un secrtariat distant. Comme ce n'est pas le cas, je dois effectuer moi-mme tout le travail de secrtariat de mon activit (prise de rendez-vous, frappe des rapports, facturation, dclarations des charges, comptabilit, etc.). Si l'on m'amne un disque dur analyser et qu'au moment de le brancher, celui-ci rend l'me, pensez-vous que la victime de cette panne se dira "bah, ce n'est pas de sa faute, c'est un coup du sort" ? J'ai donc l'obligation de prendre des assurances adaptes, et elles ne sont pas gratuites. Le dcret n2004-1463 du 23 dcembre 2004 relatif aux experts judiciaires, prcise en son article 10 : La demande [de rinscription] est assortie de tous documents permettant d'valuer [...] la connaissance qu'il a acquise des principes directeurs du procs et des rgles de procdure applicables aux mesures d'instruction confies un technicien ainsi que les formations qu'il a suivies dans ces domaines. Ces formations entrainent des couts non ngligeables. Il me semble donc normal pour toutes ces raisons que le travail d'un expert judiciaire donne lieu rmunration. La fourchette que je connais concernant les rmunrations des experts judiciaires en informatique dans ma cour d'appel semble tre aujourd'hui entre 90 euros et 120 euros de l'heure. J'ai dcid pour ma part d'appliquer le tarif de 90 euros tant que je suis inscrit sur les listes d'experts judiciaires. Alors bien sr, certains peuvent penser qu'il me suffit alors de "gonfler" les heures passes sur un dossier pour compenser, comme un garagiste malhonnte. C'est sans compter sur la libre concurrence laquelle les diffrents experts sont soumis, de la mme faon qu'il est possible d'appeler plusieurs avocats pour leur confier votre divorce. Par-dessus tout, il est important d'tablir une relation de confiance avec l'expert retenu. Par-del son activit, il est habitu engager son honneur et sa confiance.
177

Et, bien que je me sois un peu spcialis dans l'aide technique auprs des avocats (rdaction de dires, analyse approfondie d'un rapport d'expertise informatique), je reois de plus en plus de demandes de particuliers. Donc tout cela doit tre expliqu et rexpliqu, car il n'y a pas d'aide juridique pour engager un expert judiciaire dans un travail priv non contradictoire. Voici donc quelques ordres de grandeur (SGDZ1) : - rcupration de donnes : pour 3 heures de travail, 270 euros TTC - analyse approfondie d'un rapport d'expertise informatique avec suggestions pour rdaction de dires : pour 5 heures de travail, 450 euros (avec l'avantage de travailler par emails chiffrs, donc sans frais de dplacement ni de runions). Attention aux bavards, je facture les communications tlphoniques au-del du premier quart d'heure ! A ces frais viennent s'ajouter les frais engags dont j'ai dj parl dans ce billet2 (les tarifs ont volus). J'en reprends d'ailleurs ici la conclusion : "On dit que la plupart des hommes tombent en quelque sorte genoux sur la seule mention de l'argent. Je n'ai vu rien de tel. Je vois bien que les hommes ont besoin d'argent et s'occupent premirement en gagner ; cela veut dire seulement que l'homme mange au moins deux fois par jour, et choses semblables. Mais un homme qui ne pense qu' manger et gagner, cela est rare ; c'est une sorte de monstre. Et pareillement, celui qui ne pense qu' tendre ses affaires, et ajouter des millions des millions est une sorte de monstre. Quant aux oprations intellectuelles que suppose cette manie d'acqurir, elles sont tellement
Sans Garantie De Zythom. Cest un clin dil Brevet SGDG , abrviation de Sans Garantie Du Gouvernement, qui tait en France une mention lgale dgageant l'tat de toute responsabilit sur le bon fonctionnement effectif du dispositif brevet. Cette mention a disparu en 1968.
1 2

Voir Tome 1 page 55 Note de frais et honoraires

178

communes et faciles que personne ne les jugera au-dessus de soi. O donc courent les hommes ds qu'ils sont assurs de leur pte ? Ils courent au stade, et ils acclament un homme fort, un homme agile, un homme courageux ; ce sont des valeurs qui ne s'achtent point, des valeurs estimes bien plus haut que l'argent. Ou bien ils vont au concert, et crient de tout leur cur et cass eraient les banquettes en l'honneur de quelque artiste ; et certes ils savent que le plus riche des hommes ne peut s'offrir cette gloire. Quant aux puissances de pur esprit, nul ne les mconnait ; nul ne les mesure aux millions. Personne ne demande si Einstein est bien riche." Alain (Propos I - la Pliade - Gallimard 1956)

Un peu de technique
Bon, ce n'est pas parce que je croule sous les expertises que je ne peux pas crire un petit billet en exploitant la puissance non utilise du processeur de mon ordinateur d'investigation pendant une prise d'image de disque dur. Justement, j'avais envie de partager une nouvelle manire d'effectuer une prise d'image " travers" le rseau avec mes camarades experts judiciaires qui me font l'honneur de me lire sans pester devant leurs crans. Il ne s'agit pas de rvolutionner la technologie, mais simplement d'crire un petit billet aide-mmoire et pourquoi pas de rendre service aux OPJ informatiquophile. Ingrdients. Il vous faut : - un ordinateur "A" dans lequel vous placerez le disque dur extrait du scell - un rseau reprsent par un switch si possible d'1Gb/s - un ordinateur que j'appellerai "Catherine" en l'honneur de Pierre Desproges qui nous a quitts trop tt. Cet ordinateur vous servira pour l'analyse et doit tre muni d'un espace disque disponible confortable.
179

- un cdrom avec la distribution DEFT Linux Computer Forensics live cd la bien nomme - et enfin, un carnet papier pour vos notes et un stylo qui marche. Hypothse de travail : l'ordinateur "Catherine" est quip du systme d'exploitation Windows 7, que l'on appelle galement Windows Vista Final Edition, ou Windows NT 6.1. Mode opratoire. Aprs avoir branch vos cbles rseaux, aprs avoir dsactiv le boot sur disque dur de l'ordinateur "A", aprs avoir test le boot sur cdrom DEFT de l'ordinateur "A", vous pouvez commencer vos oprations : - notez la marque, le modle et le numro de srie du disque dur extrait du scell - branchez-le dans l'ordinateur "A" (ordinateur teint) - bootez l'ordinateur "A" sur le cdrom DEFT - l'invite sur "A", configurez le rseau, par exemple avec la commande A# ifconfig -a eth0 192.168.0.10 - vrifiez la communication avec l'ordinateur "Catherine", par exemple avec la commande A# ping 192.168.0.20 - sur l'ordinateur "Catherine", crez un rpertoire de partage "darkstream" destin recevoir le fichier "image.dd", par exemple, en faisant "clic droit" sur le dossier "darkstream", puis "partager avec" et choisissez un compte protg par mot de passe, par

180

exemple le compte "zythom". Lui donner l'autorisation lecture/criture. - de retour sur l'ordinateur "A", vous allez crer un rpertoire d'attachement : A# mkdir /mnt/darkstream - puis vous allez saisir la commande magique : A# mount -t cifs //192.168.0.20/darkstream -a username=zythom /mnt/darkstream et rpondre la demande du mot de passe du compte zythom. - finalement, vous pouvez commencer la copie numrique travers le rseau en utilisant la commande suivante : A# dd_rescue /dev/sda /mnt/darkstream/image.dd commande qui a le mrite d'accepter la prsence de blocs dfectueux sur le disque dur numriser. Vous pouvez alors aller vous coucher en croisant les doigts pour que le disque dur extrait du scell ne choisisse pas ce moment pour rendre l'me et vous obliger lire en dtail l'assurance en responsabilit civile que vous avez judicieusement pens prendre pour couvrir vos oprations d'expertise. Il n'est pas drle d'expliquer au magistrat qui vous a dsign que vous avez manqu de chance dans son dossier Darkstream o il vous demandait de retrouver des "listings" Excel. Personnellement, je dispose un grand ventilateur de bureau dirig vers le disque dur pour assurer son refroidissement (mais je croise les doigts quand mme). Une fois la prise d'image numrique termine, vous pouvez teindre l'ordinateur "A" et en retirer le disque dur que vous replacerez dans le scell d'origine1.

Voir Tome 1 page 80 Les scells

181

Il vous reste alors supprimer le partage du rpertoire darkstream sur l'ordinateur "Catherine" (le partage hein, pas le rpertoire) et imposer l'attribut "lecture seule" sur le fichier "image.dd" Et maintenant, commence l'analyse de ce fichier, avec des outils tels que "liveview" pour un dmarrage du disque dans une machine virtuelle, ou "Sleuth kit et Autopsy", ou le trs onreux EnCase Forensic mais a, c'est une autre histoire...

moi les pentes enneiges


Ce blog va rester en sommeil une semaine cause d'une pause "vacances en famille" aux sports d'hiver, histoire de voir si mes muscles rsistent encore une activit sportive intensive. Ne soyez pas surpris si vos commentaires restent un peu en souffrance. Par avance, je vous prsente toutes mes excuses. Si vous tes aussi un adepte des pentes enneiges, et que vous croisez un pratiquant du monoski, c'est peut-tre moi (nous sommes encore quelques dinosaures, si peu nombreux que l'on se salue de la main quand on se croise). Criez trs fort "Zythom !" (prononcez zi-tomme) et si je me retourne, on ira boire un vin chaud ensemble et discuter. Pour les plus jeunes d'entre vous, sachez que le monoski1 est LE sport pour les informaticiens : c'est la pratique du ski la plus simple qui donne le sentiment de savoir bien skier ds le premier jour et avec style, le tout en scurit, sans se fouler ni bugs trop apparents ! Si vous tes clibataire, c'est un moyen trs classe pour

Sur un monoski, les pieds sont cte cte et pointent dans la mme direction que la planche. On utilise des fixations standard de ski. Le monoski se pratique avec des btons de ski, et la position sur la planche est l'identique du ski traditionnel : face la pente. Le monoski est une planche polyvalente, adapte aussi bien la neige poudreuse qu'aux champs de bosses (source Wikipdia).
1

182

emballer les filles, et si, comme moi, vous tes maris, c'est un moyen trs classe pour... skier avec votre pouse. La dernire fois (il y a deux ans), j'tais le seul pratiquant sur le domaine skiable, et dans les ufs, les jeunes surfeurs, habills free style hype, me posaient beaucoup de questions avec des toiles dans les yeux pour savoir o l'on pouvait essayer ce truc bizarre... A dans une semaine, donc, pour un billet sur les fractures des (deux) jambes. Surtout que je me suis dj tranch l'oreille en monoski avec mon carre. C'tait il y a... 25 ans. Mince, je vieillis ! Je vous laisse, je dois aller rviser mon "pas des patineurs" et mon "chasse-neige" :-) J'espre quand mme qu'il y a du wifi l-haut... [ EDIT 7 jours plus tard ] De retour aprs six jours de bonheur. Pas de casse, neige gogo, un seul jour de galre (froid intense -15C + vent = temprature ressentie -27). Et de retour regonfl bloc. En prime, une photo du taulier :)

183

Filtrage d'internet
Aprs les dbats sur Hadopi, puis sur LOPPSI et maintenant sur LOPPSI 2, se pose le problme du filtrage d'internet. Sans avoir l'ambition de faire une synthse des arguments que je lis ici et l, je vais essayer d'organiser ici un peu ma propre opinion. Je travaille depuis 1999 comme expert judiciaire en informatique, avec une grande majorit des missions dans la recherche d'images ou de films pdopornographiques. J'en ai souvent parl sur ce blog, par exemple dans ce billet1. Je dis souvent en plaisantant que les personnes en France qui ont vu le plus grand nombre d'images pdopornographiques sont sans doute les experts judiciaires et les OPJ qui mnent ce type d'enqutes. En mme temps, il n'est pas facile de plaisanter sur ce thme, tant tout le monde en France est d'accord pour condamner ce sujet. Mais il est vident qu'en matire de filtrage d'internet, la lutte contre la pdopornographie est un prtexte facile. Nanmoins, le filtrage va se mettre en place, quand ce n'est pas dj fait. Dans les affaires que j'ai traites, quels ont t les outils les plus utiliss pour effectuer un tlchargement de donnes ? - la messagerie (email et pices jointes de toute nature) - les messageries instantanes (chat et changes de fichiers) - les navigateurs (textes, images, sons et vidos) - les outils des rseaux pair pair (emule, shareaza, azureus, etc.) - les outils de tlchargement FTP (FileZilla, etc)
Voir Tome 1 page 148 Un expert judiciaire face la pdophilie

184

- et les scripts IRC (Panzer, etc) Dans chaque univers, il y a un nombre plus ou moins grand de protocoles internets grs par chaque outils. Et, bien entendu, dans chaque cas, il y a des donnes dont le tlchargement est interdit par la loi. Faut-il empcher ce tlchargement et si oui, comment faire ? La rponse la premire question est assez simple : si la loi indique qu'une chose est interdite, il faut essayer de l'empcher. Mais que faire si la loi est mauvaise ? Il faut apprendre vivre en socit, et faire modifier les mauvaises lois par des actions citoyennes (la plus simple tant de voter pour des personnes qui pensent comme vous, donc de lire les programmes et de veiller leur application). Un gouvernement normalement responsable va s'intresser au fonctionnement d'internet, et va chercher y faire appliquer les lois de la Rpublique. Rappelez-vous l'affaire Yahoo et la demande de prendre toutes les mesures de nature dissuader et rendre impossible toute consultation de service de ventes aux enchres dobjets nazis et de tout autre site ou service qui constitue une apologie du nazisme et une contestation de crimes nazis. Nous tions en 2000... En France, la complaisance envers les crimes contre l'humanit est un dlit, mais pas aux tats-Unis, o le premier amendement de la Constitution garantit la libert d'expression tous. Il faut donc, du point de vue du gouvernement, oprer un contrle d'internet, mais comment ? J'ai l'impression que jusqu' prsent, tous les gouvernements opraient un contrle, soit en direct en participant sous pseudonyme aux changes lectroniques (articles 706-35-1 et 706-47-3 du code

185

de procdure pnale), soit "a postriori", par exemple en saisissant du matriel et en demandant une expertise judiciaire (lire ce sujet, l'arrt du 30 mars 2009 relatif la rpression de certaines formes de criminalit informatique et la lutte contre la pdopornographie). Le filtrage d'internet correspondrait donc plutt un souhait de passer un contrle "a priori" d'internet. Un groupe de travail europen a cr le projet CIRCAMP en 2006 avec trois objectifs majeurs : - le blocage de laccs des images dexploitation denfants en tant que mesure prventive et en fonction de la lgislation nationale, par lintroduction du Child Sexual Abuse Anti Distribution Filter (CSAADF) - lidentification et la fermeture, aprs enqute, des systmes de paiement utiliss/dtourns par les criminels propageant du matriel pdopornographique sur Internet des fins commerciales - lidentification et larrestation, aprs enqute, des responsables de la distribution, des fins commerciales, de matriel pdopornographique sur le web. Certains pays (Royaume-Uni, la Norvge, le Danemark, la Sude ou les Pays-Bas) ont donc mis en place, par concertation avec les FAI, une liste de filtrage des "pires sites web". Extrait : Les critres dajout cette liste sont trs stricts et la fiabilit de ladite liste est de la plus haute importance. Les critres seront encore affins, mais les considrations suivantes seront prises en compte : * Lenfant doit tre un enfant rel. Les images gnres par ordinateur, par morphing, dessines et pseudo-images ne seront pas incluses. * Lenfant doit tre g de moins de 13 ans ou doit donner cette impression. * Les fichiers doivent reprsenter des abus graves. * Le site doit avoir t mis en ligne dans les trois derniers mois.

186

Le problme de ces listes de filtrage est qu'elles sont bases sur les adresses IP des sites web. Elles bloquent donc parfois des groupes de sites entiers partageant la mme adresse IP (pour un seul illicite). Ce systme me pose plusieurs questions : - le contrle de la liste exclusivement par les services de police : qui s'assure de la lgalit du filtrage ? La police des polices ? - sur la mise en place de filtres par les FAI : n'y a-t-il pas possibilit pour un FAI de filtrer le service d'un FAI concurrent ? Qui va vrifier ? - sur la mesure de l'efficacit de ce systme : la pdophilie est-elle en recul dans ces pays ? La France a choisi quant elle la voie lgislative, avec les lois Hadopi et LOPPSI. Mais sans trancher sur le fonctionnement du filtrage, ni les cots associs, ni les mesures objectives d'efficacit. Sans garantie sur la libert d'expression. Pour ma part, je suis plutt pour des logiciels de contrle individuel sur le mode des antivirus ou antispyware, ou encore "adblock", mon extension ftiche de Firefox. Avec des listes chiffres de sites bloqus, des listes blanches, etc. Je suis pour la responsabilisation des moteurs de recherche (par exemple, le filtrage SafeSearch de Google dans la recherche d'image, dbrayable au choix de l'internaute). Et je suis pour l'utilisation des moyens actuels de lutte, sans ajouter de filtre ou de loi supplmentaires. Mais en leur donnant des moyens financiers dcents.

187

Je finirai ce billet par une citation de Philippe Bilger extraite de ce billet1 (et de son contexte) : Dans quelle poque vit-on o apparemment il faut tout mcher pour le confort du citoyen : la pense, l'opinion, la mmoire et l'indignation ? [...] on prend tellement de prcautions, pour notre bnfice parat-il, qu'on a vraiment l'impression que notre communaut n'est compose que d'imbciles et de pervers. Par peur de nous voir tomber dans tous les piges possibles, on serait prt nous dispenser de tout.

La confiance
Nous vivons dans un monde cruel, terrible, o l'on sent que la couche de civilisation est parfois mince. Mais tout est fait autour de nous pour que l'on se sente en scurit, pour que l'on se sente soutenu, aid, encourag, assist. Au point qu'il me semble que l'on oublie qu'il faut parfois se battre pour dmontrer son honntet, pour garder son honneur, ou pour recouvrer sa sant. Et que c'est normal. J'ai effectu, il y a quelques annes, un sjour de plusieurs jours l'hpital pour une opration douloureuse. tant particulirement douillet de nature, je garde un souvenir particulirement atroce de cet pisode. J'tais sous morphine pour calmer la douleur, mais au bout de quelques heures, celle-ci revenait insidieusement et, sans vraiment lutter, j'appelais rapidement l'infirmire pour qu'elle la stoppe par une nouvelle injection. Fatalement, est arriv ce qui devait arriver : en pleine nuit, alors que je demandais encore calmer la douleur, l'infirmire, constatant que la dose reue dans la journe avait dpass la prescription du mdecin, m'a administr un placebo pour calmer mon angoisse d'avoir mal. Et, bien sr, j'ai dormi comme un bb (de 4h 6h30 du matin, heure laquelle les *$#% d'aides-soignantes venaient me rveiller en ouvrant les rideaux parce que c'tait "l'heure du rveil").

http://philippebilger.blogs.com/blog/2008/04/une-occupation.html

188

Tout le monde a entendu parler de l'effet placebo, mais le vivre, c'est autre chose. Surtout quand on se vante d'avoir travaill dans les sciences cognitives et que l'on connait le biais ponyme1. Mais outre l'exprimentation pratique sur moi-mme de l'effet "je plairai", j'ai dcouvert mes dpens une facette particulirement ngative de ma personnalit : ds mon entre dans l'hpital, je me suis confi aveuglment au systme, dans un rflexe d'infantilisation absolue. Parfaitement ignorant de l'univers qui m'entourait et m'impressionnait, j'ai cart tout sens critique, tout esprit analytique, toute logique scientifique pour me recroqueviller la recherche de mon petit moi douillet. Et j'ai fait confiance au systme. J'ai fait confiance en ma bonne toile : le chirurgien oprerait correctement, nulle infection nosocomiale ne s'aviserait de m'agresser, les repas seraient succulents, etc. Le malheur ne pouvait pas tre pour moi. J'ai eu beaucoup de mal sortir de l'hpital. J'ai d faire un effort pour me reprendre en main, pour de nouveau avoir le choix de mes actes. Maintenant, et malgr ma propension voir toutes les catastrophes possibles2, je me sens prt garder la main. La prochaine fois que j'irai l'hpital, j'essayerai de lutter et d'avoir envie de sortir au plus vite. Quand le systme judiciaire m'a inquit3, j'ai pris attache avec un avocat pour me dfendre. Je n'ai pas fait confiance "dans le systme" pour que tout le monde me comprenne. J'ai choisi de demander de l'aide, et j'ai accept de financer cela, on ne peut pas avoir une assurance sur tout. Il faut savoir se

Un biais cognitif est un motif ou systme psychologique, cause de dviation du jugement (source Wikipdia).
1 2 3

Lire Le film d'horreur permanent page 36. Voir Tome 2 page 224 L'affaire Zythom - Introduction .

189

battre, avoir envie d'y mettre les moyens et accepter que tout cela ne soit pas "rembours". "Le trop de confiance attire le danger" crivait Corneille dans Le Cid. Mais le trop d'inconfiance aussi.

Un WE de vacances
Il y a des week-ends de vacances qui se transforment en cauchemar... Avec toute ma petite famille, nous avions dcid de prendre un week-end de repos au bout de monde, loin de toute l'agitation urbaine habituelle. Chez un ami informaticien habitant au bord de la mer... La Rochelle. Le samedi fut consacr des promenades dans les diffrents endroits remarquables de cette cit dont la devise fut "La Rochelle, belle et rebelle". Il planait dans l'air un parfum de printemps tout au long de cette journe ensoleille. Mais les autorits annonaient une tempte importante, prvue pour durer toute la nuit. Premire consquence pour notre petite vie : annulation de la soire des jeunes, prvue dans une salle communale... Dception des ados (deux chez nos amis et ma grande fifille). 23h, le vent commence souffler. minuit, je passe en mode "boules Quies" pour dormir. Dimanche, 9h, mon copain est appel par son boulot pour venir donner un coup de main cause des dgts. Aprs quelques minutes de conversation tlphonique o il se rend compte de la gravit de la situation, nous partons tous les deux pour le Conseil Gnral o il travaille. Nous coutons la radio dans la voiture.
190

Tout le monde parle d'inondations, de morts, de digues effondres... Arrivs sur place, le btiment est plong dans le noir. L'lectricit est coupe un peu partout dans la rgion. Un norme groupe lectrogne est prsent prs de l'entre pour alimenter la cellule de crise. Nous nous dirigeons vers le service informatique. Tout est arrt. Les serveurs sont silencieux. Un agent nous montre les pompiers en train de pomper l'eau. Tout le sous-sol du btiment a t inond sous plusieurs mtres d'eau. Les dgts pour tout le matriel entrepos sont terribles : plus de PABX (donc plus de tlphone), plus de vhicules (parking souterrain), plus de stock d'ordinateurs... Les tlphones portables fonctionnent et tout le monde autour de moi communique par ce moyen. Certains rseaux passent, d'autres non. Pendant une heure, nous avons transport des cartons et rang des affaires. Finalement, les quipes techniques ont remis en route l'lectricit, un PABX de fortune a t install et les tlphones fixes ont pu tre remis progressivement en fonctionnement. La vie des services principaux a pu reprendre. J'ai pu vivre ainsi de l'intrieur une situation critique non prvue par le PCA1. En sortant du btiment pour rentrer, j'ai pu regarder de loin le ballet des hlicoptres qui portaient secours aux personnes rfugies sur les toits. Des drames beaucoup plus graves se passaient quelques centaines de mtres, dans la commune voisine.

Le plan de continuit dactivit (PCA) est la fois le nom dun concept, dune procdure et du document qui la dcrit. Ce plan doit permettre un groupe (gouvernement, collectivit, institution, entreprise, hpital) de fonctionner mme en cas de dsastre ; quitte ce que ce soit en mode dgrad, ou en situation de crise majeure (source Wikipdia).
1

191

Tmoins impuissants, nous avons prfr rentrer pour ne pas jouer les voyeurs. Oui, vraiment, ce week-end, j'ai pu constater le dvouement des femmes et hommes du Conseil Gnral de Charente-Maritime, le bon fonctionnement du service public, le courage des sauveteurs et la solidarit des rochelais.

De l'autre ct du bureau
Mon engagement politique est modeste : je suis conseiller municipal dans une commune de 5000 habitants. Et de ce fait, je tenais le bureau de vote n5 ce dimanche avec quelques autres bnvoles de la commune. Alors, bien sr, je pourrais commenter le fort taux d'abstention de mes concitoyens, ou pester contre ceux qui n'ont pas su donner envie aux lecteurs de se dplacer. Mais je prfre vous raconter quelques petites sayntes vcues ce week-end de l'autre ct du bureau de vote. Une jeune fille hsite entrer dans le bureau. Il faut dire que nous sommes huit assis les uns ct des autres (il y a deux bureaux de vote dans la mme salle). Elle prend son courage deux mains et pousse la porte. Elle fonce vers moi et me tend sa carte d'lectrice toute neuve. Comme je suis un peu surpris, elle se raidit et rougit un peu : "Je voudrais voter", bafouille-t-elle. Tout le monde sourit un peu tandis que je contourne le bureau pour lui montrer comment procder : il faut prendre un bulletin de chaque liste, une enveloppe et entrer dans l'isoloir pour faire son choix en pliant (en huit !) le bulletin dans l'enveloppe. Elle me remercie et s'applique excuter la procdure. De retour derrire l'urne, j'ai pu voir sa fiert quand elle a gliss son enveloppe et que j'ai annonc "a vot". Un jeune garon entre avec ses parents et sa petite sur. C'est la premire fois qu'il vote car il tait trop jeune la fois prcdente.
192

Tout ce petit monde est trs fier de venir faire son devoir de citoyen. La mre me dit mme : "vous savez, il y a des pays o l'on ne peut pas voter !". Un assesseur prend sa carte d'lecteur et me lit voix haute le numro d'inscription sur les listes : "n453". Je tourne les pages du registre et mon doigt descend le long de la page : 450, 451, 452, 454... Pas de numro 453. "Heu, vous n'tes pas sur le registre !". Un silence s'abat sur la salle. Tout le monde me regarde. "Vous tes sr que vous tes all vous inscrire auprs de la mairie ?" Il me dit qu'il a dmnag l'anne dernire, mais qu'il est en rgle. "La preuve, j'ai fait refaire ma carte d'identit cette anne la mairie !". Oui, mais cela ne suffit pas se faire inscrire sur les registres. Quand on dmnage, cela ne suit pas dans les mairies". Toute la famille est repartie trs due... Une dame aux cheveux blancs m'coute noncer le nom correspondant au numro d'lecteur de sa carte, pour vrification auprs du 1er assesseur qui a galement sa carte d'identit. Elle me regarde avec un regard svre et me dit "Vous savez, on ne m'appelle plus comme a depuis 50 ans !". "Et pourtant, Madame, c'est votre nom, et vous l'avez conserv, mme si vous vous tes marie". Elle finit par sourire, et me dit : "Mon mari n'aurait pas aim a. Il est mort l'anne dernire vous savez !". 18h01, une personne courait dans le couloir pour pouvoir venir voter. Personne dans le bureau n'a eu le cur lui dire que le b ureau aurait d tre ferm et nous l'avons laiss exercer son choix. Nous savions dj que la participation tait trs faible, et que notre horloge murale pouvait bien avoir une ou deux minutes d'avance. Il nous a fallu seulement 1h pour faire le dpouillement et tous les contrles des bulletins. Mais plusieurs habitants de la commune taient venus exprs pour nous aider et participer au dpouillement. L'atmosphre tait srieuse et empreinte de dignit pendant la procdure de comptage. 19h, je me disais en rentrant pied chez moi que toutes les personnes qui se sont dplaces pour voter avaient t fires de le faire et parmi eux, beaucoup le faisait pour la premire fois. Il ne

193

faut pas les oublier en parlant toujours et uniquement de ceux qui ne sont pas venus. J'ai vu beaucoup de regards briller ce dimanche, derrire une dmarche timide et impressionne.

La slection
Ma premire rflexion critique sur le monde des experts judiciaires concernera le mode de slection des experts judiciaires. Je ne remets pas en cause l'existence d'une liste mise la disposition des magistrats et avocats, mais la manire de voir son nom inscrit sur cette liste, la slection. Effectuons un petit retour en arrire de 11 ans : j'ai 35 ans, j'exerce comme professeur dans une grande cole depuis cinq ans, j'ai t auparavant Maitre de Confrences un an et doctorant pendant quatre ans. Certes, aux yeux de ma fille de 15 ans, quand je lui dis "35 ans", elle me rpond que c'est dj trs vieux... Mais quelle exprience avais-je de la vie en entreprise ? Quelle vision pouvaisje avoir des problmes rencontrs par un directeur informatique ou un chef d'entreprise ? Bien sr, les tudes et recherches n'taient pas trs loin, les concepts novateurs et mergents bien ancrs dans mon esprit, et dans ce domaine trs volutif qu'est l'informatique, la jeunesse peut tre une force. Mais comment tout cela a-t-il t estim ? Quel groupe de personnes s'est pench sur mon dossier de candidature pour dire : "celui-l est bon, on le prend" ? Je ne sais pas. Et le sentiment que j'ai de tout cela est qu'effectivement, je ne suis pas "le meilleur". J'ai fait acte de candidature, j'ai t slectionn, et retenu, et je ne sais pas pourquoi.
194

Lorsqu'un magistrat me confie une mission d'expertise, je donne le meilleur de moi-mme. Je travaille dur, je me documente, j'coute les intervenants, j'effectue mes vrifications in situ de faon contradictoire, je rends un rapport le plus clair possible, le plus pdagogique. Comme beaucoup de personnes, je pense avoir des comptences1. Mais j'ai aussi une certitude : je ne suis pas le meilleur informaticien de ma rgion. Je suis un nain2. Je le sais, parce que je les rencontre presque tous les jours : travers les blogs, ou lors de runions de retour d'expriences, dans mon rseau professionnel, lors de confrences ou l'occasion de dmonstrations. Il y a dans les entreprises, dans les Universits et dans les Grandes coles beaucoup de personnes de talent dont les comptences dpassent les miennes. Alors pourquoi moi ? Par quel processus de slection ai-je t choisi ? Je connais la composition de la commission de slection. Ces personnes, pour brillantes qu'elles soient, n'ont pas la comptence technique pour juger de mes qualifications : ils ne connaissent pas le monde informatique et sa complexit. Est-ce le nombre d'expertises ralises depuis tout ce temps (11 ans quand mme) qui vont permettre ma rinscription ? Si oui, qu'en est-il des primo-postulants ou des experts en priode probatoire ? Est-ce la tenue de ce blog ? Si oui, que dire de tous les experts qui n'en tiennent pas ?
1 2

Lire Comptence page 140. Voir Tome 2 page 110 Je suis un nain .

195

Est-ce l'appartenance au club des experts judiciaires ? Si oui, n'estce pas une sorte de circuit ferm : je suis expert donc je peux appartenir au club des experts judiciaires et, puisque j'appartiens au club des experts judiciaires, j'ai la comptence pour tre expert judiciaire... Voir ce sujet l'excellent dessin de xkcd sur les "Honor Societies".

https://xkcd.com/703/

Alors qu'est-ce qui bloque ? Comment s'assurer que les experts judiciaires soient les meilleurs informaticiens de France (et inversement) ? Dans le tome 1, j'avais crit un billet "propositions aux candidats [des lections prsidentielles] pour de meilleures expertises1" dans lequel j'crivais : Proposition n4 : Permettre l'inscription d'avocats spcialiss sur les listes d'experts. Ces avocats seraient dsigns comme experts, seraient garants du bon respect de la procdure et pourraient choisir de s'adjoindre les services d'experts techniques hors listes (professeurs, chercheurs, techniciens reconnus...) En effet, je reste persuad que le foss est trop large entre le monde judiciaire et le monde informatique. Un informaticien d'excellence n'est pas ncessairement arm pour grer les lments procduraux, alors qu'un avocat oui. Et il existe des avocats parfaitement pointus sur les sujets les plus techniques de l'informatique (Me Eolas, Me Olivier Iteanu, Me Alain Bensoussan, etc) qui se1

Voir Tome 1 page 74.

196

raient parfaitement mme de faire le pont entre un magistrat et un technicien le plus geek, dans le respect des lois et procdures. Comment ensuite reprer les "bons" informaticiens ? Eh bien, comme tout le monde : sur le march du travail. Comment font les entreprises quand elles recherchent un profil bien particulier ? Elles passent par des entreprises spcialises dans le recrutement, les chasseurs de tte. Tous les bons geeks ont leurs CV jour sur internet et sont prts tre approchs par un spcialiste du recrutement, mme pour un contrat de prestation de service. Qui douterait des comptences d'un Sid1 sur la scurit des systmes d'information, d'un Korben2 sur la protection d'internet, ou d'un Nitot3 sur les fonctionnalits d'un navigateur. Franchement, une liste de prestataires dont l'inscription est revue tous les 5 ans sur des critres inconnus, me semble tre une solution archaque. Mais bien entendu, pour changer cela, il faudrait que le gouvernement dote la Justice d'un budget digne. On en revient toujours au mme point. Bien sr, en l'tat, pour prter main forte la Justice, il n'y a que la mthode actuelle. J'ai donc repostul.

1 2 3

http://sid.rstack.org/blog/ http://free.korben.info/index.php/Accueil http://standblog.org/blog

197

Le combat mort
La plupart des expertises judiciaires sont trs prouvantes. Parce qu'elles m'obligent regarder des films qui me secouent1, parce que je suis papa de trois enfants pr-adolescents2, parce que beaucoup de mes expertises concernent des images pdopornographiques3 et parce que souvent je touche de prs le malheur des gens4. Sans compter qu'avec le temps qui passe, l'avance de la technique peut me faire dcouvrir d'ventuelles erreurs judiciaires5. Mais l'anecdote que je vais raconter ici se situe dans un autre registre. L'expert judiciaire se retrouve souvent dans une dsagrable posture, coinc entre l'enclume et le marteau. Une entreprise se retrouve au bord du gouffre cause d'une dfaillance de son systme informatique et rclame son fournisseur une somme d'argent colossale titre de rparation. Le fournisseur se dfend d'tre la cause de la quasi-faillite de l'entreprise et indique que les montants rclams le feraient fermer boutique. Le magistrat demande l'avis d'un expert judiciaire, la fois sur le problme informatique et s'il est avr sur le chiffrage des dgts. Me voici sur les lieux. Comme d'habitude, je suis le premier sur place. Je me fais conduire la salle de runion, je vrifie qu'il y a de la place pour que tout le monde puisse travailler son aise. Je m'assois une place
1 2 3 4 5

Lire Un petit week-end page 122. Lire Manon13 page 154. Voir Tome 1 page 31 L'horreur de la pdophilie . Voir Tome 2 page 38 Aprs la mort, le nant . Voir Tome 2 page 56 L'ternel voyage de la science .

198

stratgique pour voir tout le monde. Je sors les pices que les parties m'ont adresses, mes stylos, la liste des participants prvus la runion avec leurs titre et fonction. Je me concentre en relisant les missions que le magistrat m'a confies. Les parties arrivent : d'un ct le patron de l'entreprise, son informaticien, son avocat et son expert priv, de l'autre le grant de la SSII, son chef de projet et son avocat. Les deux groupes s'changent quelques banalits par politesse, mais restent bien spars. Je salue tout le monde, et j'apprcie sa juste valeur la formule "bonjour monsieur l'expert" utilise par les avocats. J'essaye d'tre la hauteur des convenances avec mes "bonjour Maitre", "bonjour cher confrre" et "bonjour monsieur". Les dbats commencent aprs la lecture de mes missions. Le ton monte assez vite entre les deux dirigeants. Je demande aux avocats d'expliquer leur client qu'ils doivent s'adresser moi pour me faire part de leurs arguments. Les avocats font leur travail, mais les deux dirigeants n'arrivent pas s'empcher de couper l'autre dans ses explications. Je sors mon arme ultime : un enregistreur de poche que je pose en vidence sur la table devant moi. "Messieurs, si vous tes d'accord, afin de me permettre d'viter de prendre des notes manuscrites et pour faciliter la runion, je vais utiliser ce dictaphone." Je vois bien que les deux avocats ne sont pas trop d'accord, mais personne ne prend l'initiative de me refuser cette faveur. La runion redmarre sur un ton plus audible, mais aprs une demiheure, le dictaphone est oubli par tout le monde, et les noms d'oiseau volent.
199

Je n'ai pas d'autre choix que de regarder ces deux dirigeants lutter, en constatant au fond de moi que chacun lutte pour sa survie. Aprs deux heures de runion, j'ai maintenant compris l'enchainement des faits et j'ai une petite ide de ce qui a amen les deux parties en justice. Il me faut maintenant passer la partie plus technique du dossier et interroger les hommes de l'art. La discussion passe donc entre les mains des informaticiens. La tension est palpable, et chacun sait qu'il joue son poste et sa carrire. J'emmne tout mon petit monde jusqu' 13h, o, aprs 4h de dbats houleux, je propose de faire une pause. Le patron me propose de djeuner avec eux, mais je dcline poliment, au grand soulagement de son avocat, qui lui, sait bien que c'est parfaitement interdit par la jurisprudence peine de nullit de mon rapport. 14h, l'preuve de force reprend. Je m'accroche la table et subis les assauts des parties. En effet, c'est ce moment que je fais part de la position que je suis en train de prendre sur le dossier. Et dans le cas prsent, mon avis ne satisfait personne. Je focalise sur moi la fureur des deux dirigeants. Il s'agit dans ce cas de conserver son calme, de ne pas ragir aux mots blessants ou aux sous-entendus et de se concentrer sur la partie technique. Je rappelle que je ne suis pas l pour juger, que mon avis n'est pas forcment suivi par le juge (les deux avocats froncent un peu les sourcils) et que l'aprs-midi est fait pour claircir encore certains points techniques un peu obscurs. Les deux hommes restent combatifs et bataillent sur chaque aspect du dossier, parfois sur un point de dtail. Je dois faire le tri entre toutes les donnes qui m'arrivent, j'insiste sur les pices devant tayer tel point de vue, je demande qu'on me fournisse des traces complmentaires. Le combat mort entre les deux entreprises me touche, me vise, me secoue.

200

Il est 18h, tout le monde est lessiv. Je clos la runion. Je rentre chez moi et en chemin je revois les moments forts de la runion. J'ai assist une lutte pour la survie. J'en suis un lment clef, mais je dois en faire abstraction : mme si l'un des dirigeants m'a paru antipathique et caricatural, mme si des aprioris tentent de perturber mon opinion, je dois tablir un avis "en mon honneur et en ma conscience" le plus scientifiquement possible et malgr les enjeux. J'ai travaill dur sur le rapport. J'ai rcout quelques passages de la runion (8h d'enregistrements !). J'ai tudi en dtail les dires adresss par les parties aprs le pr-rapport. J'y ai rpondu scrupuleusement dans le rapport final que j'ai dpos. Et comme je suis dcharg du dossier une fois le rapport dpos, personne ne m'a contact pour me faire part des suites donnes cette affaire. Je vous laisse donc avec la mme frustration que moi : je ne sais pas qui est mort et qui a survcu. Mais quel combat !

Chain of custody
Un commentateur de ce blog (sam280), sous le billet "Un peu de technique1", m'a pos une question sur la "chain of custody" : sam280 a dit Outre la copie sous Windows, je m'tonne de ne trouver aucune mention de la fameuse "chain of custody". Par exemple, Enclave Forensics ils utilisent md5 (pas terrible, mais bon) afin de prouver que la copie est identique l'original (quand c'est possible) : http ://www.youtube.com/user/DHAtEnclaveForensics#p/u/2/6SEnV NUAe0s

Lire page 179.

201

Pourriez-vous nous clairer sur l'quivalent dans le droit franais de la "chain of custody" et la faon dont vous la maintenez ? Avant de faire part de mon sentiment sur ce problme, je voudrais planter le dcor en dfinissant la "chain of custody" : Extrait de Wikipedia (Informatique lgale) : Rapport de garde Terme adapt de l'anglais chain of custody , l'expression rapport de garde reprsente un rapport ou procs-verbal tabli lors de la saisie ou de la rception d'une information numrique et de son support, comportant toute information sur le dtenteur antrieur (propritaire, usager, gardien), les lieux et conditions d'acquisition (saisie, transmission), la nature du support d'information (description physique avec photographie, numro de srie), la description ventuelle de l'information numrique (mtadonnes, structure des donnes, empreinte numrique), la situation d'accs aux donnes (accessibles ou non), la prsence de sceau (avec identification), le libell de l'tiquette d'accompagnement, les dates d'ouverture et de fermeture du support, la mention des modifications ventuelles (suppression de mot de passe) et l'tat de restitution du support (scell, accessibilit aux donnes, tiquette) avec photographie. Personnellement, je prfre l'expression "chane de responsabilit" (traduction plus littrale de chain of custody) plutt que "rapport de garde". C'est donc cette expression que je vais utiliser par la suite. Intrt de la chane de responsabilit ? S'assurer que la pice conviction prsente au procs est bien celle qui a t saisie sur le lieu du crime. Que c'est bien celle-ci qui a t analyse lors de l'enqute, et qu'elle n'a pas t altre, ou si oui, dans quelles conditions et pour quelles raisons. Comment cette chane de responsabilit est-elle organise en France ? Eh bien, c'est trs simple, de mon point de vue, elle n'est pas organise... Ah si, le scell m'est livr avec une tiquette marron sur laquelle est indique diverses mentions, mais rien n'est prvue pour l'expert judiciaire (les tiquettes indiquent une anne complter commenant par "19.." et ont d tre fabriques en grande quantit dans les annes 1950). Le scell est plus ou moins bien constitu (son ouverture est souvent possible sans briser le
202

sceau de cire). Je ne connais pas les nom et qualit de la personne qui me l'apporte. Il n'y a pas de vrification srieuse de l'identit de la personne qui le rceptionne (et en gnral il s'agit de mon pouse dont le cabinet est sur place). Enfin, ma connaissance, aucune obligation n'est explique l'expert judiciaire, part "la reconstitution du scell". En tout cas, les diffrentes formations1 proposes aux (futurs) experts ne semblent pas mentionner cet aspect. Chaque expert met donc en place sa propre procdure, suite son exprience, son domaine d'expertise, ses lectures et ses changes de bonnes pratiques. " la franaise" donc. Je voudrais citer un commentaire trouv sous l'article Ces as de l'informatique au secours des juges2 et que je reproduis ici car il me semble intressant : Je ne suis pas expert judiciaire mais expert scientifique qui en connait un rayon en termes de bonnes pratiques. Sachez que dans notre domaine, le pharmaceutique, tout ce qui n'a pas t ralis selon une procdure documente et valide n'existe pas. Une validation d'un logiciel chez nous prend de 6 mois un an. Un "expert" dont la formation n'est pas documente et qui a ouvert un DD sans procdure valide et qui a copi tout a sur son ordi sans validation de sa procdure... n'a en fait rien fait de valable juridiquement parlant. Tout avocat peut facilement contester le travail de cet "expert" si la documentation aussi bien du travail que des procdures est dfaillante, mme si lui a la rputation d'tre un crac. Et chaque fois qu'il change de matos, il peut recommencer sa validation. Mettre en place ces procdures est, en fait, bien plus complexe que d'ouvrir le DD. C'est a la ralit judiciaire. Les expertises de coin de table et rien c'est du pareil au mme. Nous n'en sommes qu'au dbut des contestations. Le juge de l'article n'est mme pas encore au courant. Bientt, ces expertises ce sera en fait beaucoup de temps perdu pour rien. Du balai, toutes ces "expertises" de soi-disant experts. Et avec "les bonnes pratiques d'expertise informatique" qu'il va falloir mettre en place, les prix vont monter, monter et du coup les expertise vont se faire rares, trs rares.

1 2

http://www.expertise-judiciaire-iep.fr/ http://goo.gl/274Ju

203

Je pense que, malheureusement, ce commentateur a parfaitement raison et qu'il manque en France la mise en place d'une chane de responsabilit stricte en matire d'investigation. Pour autant, il ne faut pas attendre que quelqu'un pense mettre en place un systme global et la plupart des experts judiciaires ont mis en uvre de bonnes pratiques en la matire. dfaut d'avoir une chane complte, il faut donc essayer d'tre un bon maillon, et voici en rsum ma chane un maillon : Le scell arrive la maison : mettez en place un cahier de rception avec date, nom et qualit du livreur et signature. Ouverture du scell : utilisez un cahier de prises de notes (papier ou numrique). Notez l'tat gnral du scell, les rayures, les lments endommags, la quantit de poussire visible, les traces de moisi (si, si !), etc. Prenez quelques photos (avec les appareils numriques, ne pas hsiter mitrailler). Si l'ouverture du scell ncessite une procdure particulire, notez sur ce cahier les sites internets utiliss ou la documentation technique ad hoc. Ce cahier est la clef de voute de votre mmoire. Pensez aux chercheurs du sicle prcdent qui notaient tout pendant leurs expriences. Si votre expertise se droule sur plusieurs jours, notez bien la date chaque fois. Extraction du disque dur : C'est toujours un moment mouvant lorsqu'il s'agit de sortir le (ou les) disque dur. En effet, c'est seulement ce moment-l que vous allez comprendre que le devis adress au magistrat, et dans lequel vous indiquez 10h de travail, risque d'tre un peu sous-valu avec les trois disques de 1000 Go que vous tes en train d'extraire. N'oubliez pas de prendre des photos, de noter les positions des disques (surtout en cas de RAID logiciel) et des cavaliers pour pouvoir tout remonter correctement. Et ne croyez pas que ce soit la phase la plus facile de l'expertise1...
1

Voir Tome 2 page 46 Portabilit du bricolage .

204

Mise sous tension de l'unit centrale sans disque dur : Cette tape est ncessaire pour vous permettre d'entrer dans le BIOS afin de noter tous les lments concernant l'horloge de la machine. Souvent, le systme d'exploitation s'appuie sur le temps fourni par le BIOS. En tout cas, si la pile du BIOS est puise, ce sont des informations perdues, et il faut l'crire dans son rapport d'expertise. Prise d'image : Tout ce processus est dcrit dans ce (rcent) billet1. Je le complte ici en parlant du calcul du hash du disque dur. Non, il ne s'agit pas d'un driv du chnevis2 utilis par nos pcheurs, mais du rsultat d'une fonction de hachage3. Personnellement, j'utilise MD5 avant ET aprs la prise d'image. Normalement, le rsultat doit tre le mme, ce qui prouve que vous n'avez en rien modifi les donnes crites sur le disque dur (attention, les donnes S.M.A.R.T.4 ont t modifies). Si les hashs calculs avant et aprs la prise d'image sont diffrents, alors cela signifie, soit que vous tes nul, soit que des secteurs dfectueux sont apparus sur le disque pendant la prise d'image, soit que vous travaillez avec un disque dur SSD5. En effet, dans ce dernier cas, les fabricants ont chacun mis en place une technique dite "d'talement de lusure" (en anglais "wear levelling") qui a pour objectif dviter de tou1 2

Lire Un peu de technique page 179.

Le chnevis est le nom donn la graine de chanvre, plante herbace appele aussi cannabis. Cette graine est utilise telle quelle pour la pche et l'alimentation des oiseaux (source Wikipdia). On nomme fonction de hachage une fonction particulire qui, partir d'une donne fournie en entre, calcule une empreinte servant identifier rapidement, bien qu'incompltement, la donne initiale. Les fonctions de hachage sont utilises en informatique et en cryptographie (source Wikipdia).
3

Self-Monitoring, Analysis, and Reporting Technology, ou S.M.A.R.T. (littralement Technique dAuto-surveillance, dAnalyse et de Rapport) est un systme de surveillance du disque dur dun ordinateur. Il permet de f aire un diagnostic selon plusieurs indicateurs de fiabilit dans le but danticiper les erreurs sur le disque dur (source Wikipdia).
4

Un SSD, pour solid-state drive aussi appel disque lectronique au Qubec, est un matriel informatique permettant le stockage de donnes, constitu de mmoire flash. Le terme anglais solid-state signifie que ce matriel est constitu de mmoires semi-conducteurs ltat solide par opposition aux disques durs classique, sur lequel les donnes sont crites sur un support magntique en rotation rapide (source Wikipdia).
5

205

jours utiliser pour le stockage les mmes cellules mmoires, car ces dernires perdent (aprs quelques millions de cycles de lecture et criture) leurs capacits nominales de mmorisation. Remontage du scell : Paradoxalement, ce n'est pas forcment l'tape la plus simple. Si l'expertise a dur plusieurs jours, voire plusieurs semaines (cas du salari qui n'effectue ses expertises que le week-end ;), le cahier de notes et les photos prennent toute leur importance. Il faut tre prcis, surtout que vous ne pourrez pas brancher l'ordinateur pour voir s'il dmarre correctement. Reconstitution du scell : J'ai dj crit plusieurs billets sur ce thme. En rsum : cachet de cire1 (billet du tome 1 toujours valable) si vous voulez impressionner, ou sac poubelle transparent2 ferm avec un solide adhsif d'emballage. Restitution du scell : Notez bien les heure et date de reprise, ainsi que les nom et fonction (avec signature) sur votre cahier de suivi. dfaut d'tre une bonne chane de responsabilit, cela m'a permis d'tre un maillon suffisamment fort, surtout lorsque j'ai reu un coup de fil d'un magistrat qui avait perdu la trace d'un scell. Et l, avec ma chain of custody, je crie "Kudos3" !

1 2 3

Voir Tome 1 page 80 Les scells . Lire Emballages et I/O page 138.

Kudos, du grec , kydos ("ce dont on a entendu parler"). Le mot grec signifie la gloire et le renom qui dcoulent d'une action russie (source Wikipdia).

206

Avenir
Comme vous, je regarde les blogs travers la fentre de mon navigateur. J'utilise un agrgateur de flux pour tre averti de la publication des nouveaux billets, mais aussi, tel un Tarzan numrique, je rebondis de liens en liens et j'explore une petite partie de l'univers Internet. Et parfois je m'interroge. Pourquoi est-ce que je blogue ? Pourquoi lui blogue-t-il ? Pourquoi tel site a-t-il ferm ? Quelle sera l'volution d'internet ? Quel est le devenir de cette identit numrique "Zythom" ? Je publie sur ce blog des textes sur moi-mme. C'est un blog narcissique, mme si nulle nymphe cho1 ne s'est prise de moi. Ce blog est de type "journal intime en ligne" o je m'pands sur tous les sujets qui m'intressent, et o vous me faites l'honneur de venir me lire. Je n'y ai aucune stratgie marketing, et si beaucoup parmi vous semblent s'intresser aux billets consacrs l'expertise judiciaire informatique, j'aime assez bien m'embarquer dans l'criture d'un billet sur mes souvenirs du service militaire ou sur des questions deux euros. Depuis quelques mois je gazouille sur mon compte Twitter o je partage avec qui veut bien les informations que je trouve intressantes, sans m'tre pour autant spcialis dans un domaine partiDans la mythologie grecque, Narcisse tait un jeune homme dont s'prit la nymphe cho. Comme cho ne savait que rpter la dernire syllabe des mots qu'elle entendait, elle fut incapable de lui exprimer son amour. dfaut de pouvoir lui parler, pour entrer en contact avec lui, elle voulut le toucher. Aprs qu'il eut repouss ses avances, elle mourut. Face cette impossible communication, Narcisse se croit indigne d'amour et incapable d'aimer. Il vint prs d'une source limpide et pure pour apaiser sa soif. En regardant le reflet de son visage il s'extasie devant lui-mme ; il admire tout ce qui le rend admirable. Sans s'en douter, il se dsire lui-mme ; il est l'amant et l'objet aim. Dsespr de ne pouvoir assouvir son amour, de l'impossible treinte, Narcisse dprit et mourut. Il est alors transform en un narcisse, la fleur qui porte son nom (Source Wikipdia).
1

207

culier, ce qui doit tre horripilant, je le reconnais, pour mes followers. Ce compte Twitter est un peu redondant avec ma liste de partage Google o je place tous les billets que je trouve intressants, liste laquelle sont abonnes 11 personnes aujourd'hui (que je flicite tant il est curieux de s'abonner une liste de lecture par dfinition relativement personnelle). Je constate par moment des arrives en grand nombre d'internautes envoys ici par un blogueur influent (merci Maitre Eolas dont le seul fait d'tre prsent dans sa blogroll amne 14% du trafic du blog ou qui d'un simple tweet amne ici 1500 personnes). Je ne sais pas si je mrite votre temps de lecture. Je me sens comme un simplet parlant debout sur une chelle au milieu d'une place o parfois il y a foule. Je reconnais quelques passants qui reviennent me faire un petit commentaire. De temps en temps, un membre de ma famille ou un tudiant m'interpelle IRL pour discuter d'un billet, pour rire, pour se moquer, pour vivre un petit moment cte cte. C'est gnant, cela brise un peu la distance du pseudonyme. Je me demande parfois ce que je dois faire de ce "Zythom" qui a envahi mon temps de cerveau disponible, de cette identit numrique qui me trouble1. Faut-il suicider ce pseudo (avec panache) pour viter de tourner en rond ? Que nenni m'ont conseill mes amis numriques : cris moins souvent si tu veux, mais cris de temps en temps quand mme. Un blogueur qui s'carte trop longtemps de ses billets-brouillons finit par ne plus y revenir. J'ai donc rduit mes apparitions un billet par semaine ( peu prs).

Le trouble dissociatif de l'identit (TDI) est un trouble mental qui est dfini par un ensemble de critres diagnostiques comme un type particulier de trouble dissociatif (source Wikipdia).
1

208

J'ai beaucoup de dfaut, et l'un des pires, je m'en rends compte petit petit, est de ne pas tre un homme de rseaux. "De toute faon, tu es un ours solitaire", m'a dit ma fille ane. Elle n'a pas compltement tort. J'ai t lev dans l'ide que le mrite s'obtient grce l'intelligence et au travail. Je n'aime pas le copinage, l'avancement par grenouillage ni la petite tape sur l'paule. J'ai un sale caractre qui m'a longtemps interdit le travail d'quipe. J'aime tre seul sans ressentir les consquences de la solitude. Je ne manifeste aucun intrt pour les relations sociales. Mes loisirs sont solitaires et mon activit professionnelle est trs indpendante. C'est presque la dfinition d'une personne schizode1... Alors je me soigne. Je suis entour de personnes qui m'aiment tel que je suis, mais je dois sans cesse m'amliorer, voir plus loin que le plaisir prsent pour construire un avenir plus intressant. Je vais m'intresser aux relations humaines. Je vais aller serrer des mains que je ne connais pas. Je vais assister aux runions de ma compagnie d'experts judiciaires, poser des questions aux anciens, rencontrer des avocats, des magistrats, leur fournir ma carte de visite, leur montrer de moi ce qui peut leur servir. Il faut que j'arrte d'attendre que l'on vienne vers moi. Il faut que je me remue. Demain c'est promis. Aujourd'hui j'ai piscine blog.

Le trouble de la personnalit schizode est un trouble de la personnalit caractris par un manque d'intrt pour les relations sociales. L'individu prouve des difficults nouer des liens sociaux ; ses loisirs, son activit professionnelle, sont solitaires et indpendants. Il n'est en apparence pas touch par les marques de sympathie ou d'affection et n'exprime pas ses motions, d'o une image de froideur, d'apathie (source Wikipdia).
1

209

Chef de centre
Ce week-end, je me suis retrouv chef d'un centre d'organisation du concours de slection des candidats souhaitant devenir lvesingnieurs. Comment suis-je arriv ce poste ? L'informatique est au cur du traitement de l'information, et le processus de recrutement dans une cole d'ingnieurs est quasiment compltement informatis, ce qui fait de moi l'une des personnes les plus au fait de la comprhension de ce processus. En tout cas, l'un des plus mme rpondre aux diffrentes questions du genre : "J'ai fait deux 1re annes de mdecine, mais je souhaite me rorienter vers des tudes d'ingnieurs, en quelle anne me prendriez-vous ?"1. L'cole o je travaille tait ce week-end l'un des centres d'examen du concours de slection, et il se trouve que j'y travaille galement comme directeur informatique ET technique, ce qui me rend particulirement intressant pour rpondre aux (autres) questions du genre : "Si l'alarme incendie se met en route, que doit-on faire ?"2, ou "Si un candidat est malade, que faut-il faire ?"3. Bref, j'tais "volontaire" tout dsign pour assumer le rle de chef de centre. Hypothses de travail : Mon centre doit accueillir 200 candidats. J'ai 10 personnes pour m'assister.
Rponse : en 1re anne. Et oui, les tudes d'ingnieurs sont parfois aussi longues que celles de mdecine...
1

Rponse : sortir. Mon rle est nanmoins de faire en sorte qu'une fausse alerte ne se dclenche pas.
2

Rponse : appeler les secours. Il se trouve que je suis SST (et donc parfaitement form pour faire le 15 :-).
3

210

Je dispose d'un rglement de 20 pages couvrant tous les problmes imagins. Les rails sont poss, il s'agit de ne pas s'en carter. Prparation : La veille des preuves, je configure la salle d'examen en ordre de bataille : tiquettes avec les noms des candidats, plan de placement avec liste alphabtique, rideaux baisss ct soleil, rideaux levs de l'autre ct, la range prs des fentres neutralis, issues de secours (toujours) dgages, salle ferme clef. Il y a presque 30 ans, je m'apprtais passer le bac dans une salle d'examen lugubre avec un accueil pnitentiaire. J'ai donc pris l'initiative de faire acheter 50 bouteilles de boissons sucres, 50 quatre-quarts et 20 kg de bonbons que j'ai fait disposer sur des tables dans le hall d'accueil. Le jour J : Le rglement mentionne que le centre d'examen n'est pas accessible aux accompagnateurs des candidats (les parents ou les grands parents en gnral). Le jour J, il pleut comme Gravelotte1, et comme tout bon soldat, il faut savoir transgresser un ordre manifestement inadapt. L'ensemble des accompagnateurs, candidats et organisateurs se rchauffent donc dans le hall avec un bon caf/th prpar pour l'occasion. J'avais en outre demand quelques tudiants d'tre prsents pour discuter avec les candidats et faire en sorte de les dstresser. Nanmoins, l'heure H, la minute M et la seconde S prvues par le rglement, je fais entrer les candidats dans la salle et les accompagnateurs dans leurs voitures.
Gravelotte est une commune situe prs de Metz qui fut le sige de terribles combats au cours de la guerre franco-prussienne en aot 1870. On ne sait si cest la densit du tir des armes feu et des canons ou le nombre de soldats tombs sur le champ de bataille qui a donn naissance lexpression a tombe comme Gravelotte ou pleuvoir comme Gravelotte lorsquil pleut ou grle normment (source Wikipdia).
1

211

Une fois tout le monde sa place, il me reste cinq minutes pendant lesquelles je demande aux surveillants de faire signer la feuille d'margement tout en contrlant les identits. Et moi, je monte chercher les sujets dans le coffre-fort. Pendant ces quelques minutes, je me suis souvenu de toutes les preuves que j'ai pu passer dans ma (longue) carrire d'tudiant et surtout de ce que j'aurais donn pour avoir accs ce fameux coffre-fort... Une fois de retour dans la salle d'examen, je dcachte l'enveloppe en prsence de l'appariteur du concours. Je profite de l'attention soutenue pour rappeler qu'aucun appareil lectronique n'est autoris : pas de calculatrice, pas d'ordinateur, pas de PDA, pas de tlphone mobile. Pas de papier brouillon, pas de trousse sur la table... Les candidats sont en slip1. Les sujets sont distribus, l'preuve commence. Au bout de quelques minutes, je sens la tension retomber. Au bout d'une heure, une candidate demande sortir pour aller aux toilettes. Le rglement est prcis sur ce point : aucune sortie de la salle pendant l'preuve. J'ai de plus rappel ce fait aux candidats avant le dbut de l'preuve, entrainant ainsi la sortie prventive de quelques candidats avant la distribution des sujets. Un surveillant vient m'avertir du problme. Je ne vais quand mme pas laisser une personne dans cette situation : au diable le rglement, j'interpelle une surveillante pour qu'elle accompagne la jeune fille au backhouse2. Si elle arrive y trouver une rponse en moins de 3 minutes sans se faire souponner, elle mrite d'tre ingnieuse.

Il s'agit bien entendu d'une image, tant ce sous-vtement semble avoir t remplac par le caleon ou le string. Bien entendu, c'est ce que l'on m'a dit, je ne suis pas all voir. En tout cas, sans tlphone portable, les jeunes d'aujourd'hui sont quasiment en tat de manque.
1

Le terme anglais backhouse (maison arrire), est une variation nord-amricaine du mot outhouse (maison extrieure), signifiant que les cabinets taient situs l'arrire de la maison. Par extension, le terme est employ dans le langage populaire pour dsigner les toilettes en gnral. Il sest dform en qubcois pour devenir bcosse (source Wikipdia).
2

212

La journe s'coule lentement. Certainement plus lentement que pour les candidats. De mon ct, je me souviens des concours que j'ai passs : les preuves de 4h, l'angoisse des rvisions, les psychostimulants (mon mdecin m'avait prescrit un mdicament qui luttait contre les asthnies psychiques et intellectuelles : je n'invente pas son nom, Ordinator1 !). Les preuves s'enchainent sans incident. Les copies sont numrises aprs ramassage et photocopies (ceinture et bretelles). Les originaux sont achemins aux correcteurs ds la fin de chaque preuve. Je passe mon temps compter et recompter les copies, les originaux, les signatures sur les feuilles d'margement. Cela me rappelle un peu le bureau de vote2. Les candidats sont concentrs, silencieux, srieux. J'aimerais qu'ils russissent tous leurs examens.

Expert freelance
J'ai bien rflchi quoi je pourrais occuper tout le temps libre qui serait dgag si mon dossier de rinscription sur la liste des experts judiciaires tait refus. Je me suis dit qu'il se pourrait que je me lance dans une activit d'expert freelance... Seulement voil, je n'ai pas vraiment le profil : je ne sais pas me vendre, j'ai tendance sous-estimer le cot des prestations et je suis prt travailler gratuitement si on me le demande gentiment...
Ce mdicament a depuis t retir de la commercialisation. Je dconseille fortement l'utilisation de mdicament pendant les rvisions et les preuves. Je me demande encore aujourd'hui si je n'ai pas quelques squelles...
1 2

Lire Journal dun bureau de vote page 74.

213

Et nous les informaticiens, nous avons tous une petite anecdote d'un "copain" qui nous a apport son PC rparer, "parce tu t'y connais", et qui nous a reproch ensuite tous les problmes qu'il a pu rencontrer : "Mais tu ne m'as pas rinstall internet ! C'est quoi mes codes Wanadoo ? Pourquoi tu m'as mis un antivirus, maintenant mon Pc rame !" Etc. Mais aprs 11 annes passes dans le circuit judiciaire, je me rends compte qu'il y a un grand nombre de personnes qui auraient bien besoin d'un expert en informatique pour les aider dans leur dossier en Justice, soit parce que le magistrat a refus de dsigner un expert judiciaire, soit parce que l'expert judiciaire dsign a rendu un rapport dfavorable. Cas de l'absence de dsignation d'un expert judiciaire : Il ne m'appartient pas de critiquer les raisons qui peuvent amener un magistrat refuser de dsigner un expert judiciaire pour l'clairer dans un dossier. Il me suffit de penser que le magistrat a compris le problme et qu'il n'a pas besoin de l'avis d'un technicien. Mais les rares fois o j'ai accept une mission confie par un avocat (ce que l'on appelle "expertise prive"), je me suis vraiment rendu compte que l'association "expert juridique" (l'avocat) et "expert informatique" pouvait dcortiquer un problme de A Z pour monter un dossier qui tienne la route. Guid par l'avocat qui connait la procdure, je peux mettre en avant tous les dtails techniques qui posent problmes et les expliquer clairement pour que l'avocat les mette "en musique". nous deux, en quelques sances de travail (parfois une seule), nous rdigeons des conclusions qui, mon avis, peuvent clairer le magistrat. Cas de l'expert judiciaire dsign qui a rendu un rapport dfavorable : Avant de lire le rapport dpos par mon confrre, je tiens prciser qu'il me parat judicieux de se faire accompagner tout au long de la procdure par un expert (priv) qui saura veiller ce que tous les lments techniques soient correctement prsents et analyss lors de l'expertise judiciaire. Attention, il ne s'agit pas de maquiller

214

la vrit, mais de faire en sorte qu'elle apparaisse clairement pour tout le monde, y compris pour l'expert judiciaire dsign par le juge. Il m'est arriv d'tre dsign comme expert judiciaire dans une affaire, et de voir arriver en runion les parties accompagnes chacune par un confrre mandat comme expert priv. La rgle dontologique (la politesse ?) est le respect mutuel, ce qui n'empche pas de se sentir surveill tout au long des diffrentes runions. Cela maintient une certaine pression salutaire qui oblige au meilleur de soi-mme. videmment, l'enjeu n'est pas d'essayer de torpiller les runions par des critiques systmatiques, mais d'accompagner "sa" partie pour lui expliquer les dtails en direct et l'assister dans les moments trs techniques. Une fois le rapport dpos par l'expert judiciaire, rien n'interdit la critique, ds lors qu'elle reste fonde sur des lments objectifs. Extrait des rgles de dontologie du CNCEJ1 : "Si lexpert judiciairement commis a dj dpos son rapport, le consultant priv qui remet la partie qui la consult une note ou des observations crites sur les travaux de son confrre, doit le faire dans une forme courtoise, lexclusion de toute critique blessante et inutile.[...] En cas derreurs matrielles releves dans le rapport de lexpert de justice, ou de divergence dapprciation, il se limitera les exposer et expliciter les consquences en rsultant. Lavis de lexpert consultant ne peut comporter que des apprciations techniques et scientifiques." Mais cette expertise freelance a un cot loin d'tre ngligeable pour le justiciable. Et qui vient s'ajouter aux frais d'avocat. Car si en France la Justice est gratuite, cela signifie simplement que vous ne payez pas (directement) le salaire du magistrat qui va vous juger. Il vous faut par contre rmunrer le travail de votre avocat, et celui de votre expert priv. Par contre, j'ai un avantage : je suis salari d'une entreprise, ce qui me permet de considrer cette activit d'expertise de manire annexe et de pratiquer des tarifs trs bas. C'est aussi un inconvnient car je n'exerce mon activit d'expert que sur mon temps libre (soir, week-end et congs pays). C'est d'ailleurs ce qui m'a amen ne traiter quasiment que des dossiers d'expertise prive par voie nu1

Conseil National des Compagnies dExperts de Justice.

215

mrique : des analyses de rapports en vue de rdaction de dires1. Les changes se faisant par emails, les frais divers sont minimes et ma ractivit peut tre trs forte (quelques jours). Par contre, j'ai toujours demand un chiffrage des changes (ce qui rebute quelques avocats peu l'aise avec GPG) et j'ai toujours refus les demandes faites par l'intermdiaire de ce blog (au moins tant que je suis inscrit sur la liste des experts judiciaires). Mon pseudo anonymat ici me permet de vous dire sans fausse pudeur que je ne suis pas mauvais dans cet exercice, ayant eu analyser quelques rapports de confrres avec lesquels je n'tais pas particulirement d'accord, soit sur la mthode, soit sur les outils, soit sur les calculs... J'ai ainsi pu rdiger des remarques et des questions sur plusieurs points cruciaux, ce qui a permis l'avocat de soumettre des dires pertinents l'expert judiciaire. Chers confrres qui me lisez ici, peut-tre en avez-vous fait les frais ;) Chers lecteurs profanes, je me dois de reconnatre que je reois galement des dires pertinents aprs avoir remis mon pr-rapport aux parties. Et que ces dires me font parfois compltement modifier mon rapport final. Peut-tre ont-ils t crits avec l'aide d'experts freelances ? En tout cas, j'ai lu avec amusement ce billet sur le top 10 des bobards raconts aux infographistes nafs2... Et dans quelques mois,

1 2

Voir Tome 2 page 28 Dire expert

Lire sur http://www.mariejulien.com/?post/2007/08/22/Top-10-desbobards-racontes-aux-infographistes-naifs Extrait: 1- Faites nous le boulot pas cher (ou gratuit) cette fois ci, et la prochaine fois on vous payera plus. 2- Nous ne paierons pas un centime tant que nous n'aurons pas le produit final ! 3- Faites a (gratuit ou pas cher) pour nous et vous aurez une grande visibilit, le boulot arrivera tout seul !

216

je vous raconterai peut-tre le top 10 des bobards raconts aux experts freelances. Mais pour l'instant, je travaille surtout pour l'tat. Et j'attends toujours deux ans le paiement de mes factures...

La fosse
Le premier mois de mon service militaire s'est effectu en Allemagne o j'ai effectu ma priode de "classes1". J'ai racont dans ce billet2 comment j'avais dcid d'obir. Pendant cette priode d'instruction, nous avons eu faire un parcours du combattant. Il s'agit d'un moment mythique, en thorie, mais en pratique c'est une autre histoire. Notre encadrement avait divis notre section de 140 hommes en quatre groupes pour que l'on vite de se marcher dessus. Chaque groupe se frottait un morceau de parcours, sans (in)formation pralable.
4- En regardant vos maquettes: "OK, c'est pas mal mais nous ne sommes pas encore sr de faire appel vous. Mais laissez vos croquis ici pour que j'en parle avec mon collgue, investisseur, femme, secrtaire". 5- Le travail n'est pas annul, juste repouss, gardez notre compte ouvert et continuons un mois ou deux. 6- "Un contrat ? Les contrats a craint, on na pas besoin de a, on est amis non ?". 7- Envoyez moi la facture une fois que ce sera dit/en ligne. 8- L'autre gars nous l'avait fait pour XX, et ses variantes "un de vos concurrents nous propose XX". 9- Nous avons un budget de XX non ngociable. 10- Nous avons quelques problmes financiers, donnez-nous le boulot, comme a nous remplirons les caisses et nous vous paierons. Simple. La priode des classes est la priode de formation de base des nouvelles recrues dans l'Arme. Son contenu varie suivant les corps d'Arme et les Armes.
1 2

Lire page 168.

217

Et dans ce parcours, se trouvait une fosse. Voici notre dcouverte du problme. La fosse fait environ 2 mtres de profondeur, et forme un rectangle d'environ 8m sur 3. Nous sommes 35 jeunes appels en tenue de camouflage avec nos grosses chaussures militaires1. L'encadrement nous a gentiment demand de nous entasser dans la fosse et nous donne la consigne suivante : "VOUS ALLEZ ME SORTIR DE CETTE FOSSE LE PLUS VITE POSSIBLE EN VOUS MAGNANT LE CUL". Le sergent donne le signal de dpart et dclenche un chronomtre. C'est la rue... Trente-cinq bonshommes se poussent pour monter les murs de la fosse, passer les bras sur le bord et se hisser dehors. Les plus forts crasent les plus faibles. Les plus lourds marchent sur les mains des plus dlicats. Mais au bout de dix minutes, tout le monde est sorti et attend les ordres. Le sergent nous explique gentiment : "BORDEL MAIS VOUS ETES NULS ! VOUS DEVEZ METTRE MOINS DE TROIS MINUTES ! RECOMMENCEZ !" Nous redescendons tous dans le foss. Je me dis qu'il plaisante et qu'au bout de plusieurs essais, lass de nous voir nous marcher dessus, il nous traitera de grosses larves et nous pourrons passer l'obstacle suivant. Las, aprs quatre essais, et malgr nos six minutes et nos mains endolories, le sergent persiste vouloir nous faire descendre sous les trois minutes. Comment cela va-t-il finir ?

Les bottes de combat ou rangers sont des chaussures montantes, qui soutiennent les chevilles par un systme de gutron ferm par une ou deux boucles ardillon. Elles sont utilises principalement par les militaires. L'appellation administrative Brodequin de Marche Jambires Attenantes (BMJA). Source Wikipdia.
1

218

Au cinquime essai, tout le monde est KO et nous obtenons la permission de souffler un peu avant de recommencer. Il est temps pour moi de trouver une solution, car mes mains commencent saigner force de prendre des coups. Je me place au centre du groupe et demande l'attention de mes camarades d'infortune. Je leur explique qu'il me semble possible d'arriver se sortir de ce mauvais pas en adoptant une stratgie commune. Plutt que de se pousser les uns les autres pour sortir de la fosse, il faudrait s'entraider. Tout le monde semble d'accord. Nous discutons de plusieurs ides et arrivons nous mettre d'accord sur la stratgie suivante : les six plus costauds vont sortir en premier, en prenant appui sur les autres qui leur feront la courte chelle. Une fois dehors, ils se mettront par deux pour attraper un soldat encore dans la fosse et le sortir en tirant le plus fort possible. Le sergent nous fait redescendre dans la fosse et donne le signal du dpart. Nos six gros costauds se font quasiment jecter de la fosse par tout le monde. Une fois en haut, ils nous attrapent tour de rle et nous soulvent littralement pour nous jeter hors de la fosse. Je revois encore aujourd'hui le vol plan des plus lgers qui sont venus s'craser en tas deux mtres du bord de la fosse. Nous avons mis deux minutes et trente secondes pour vider la fosse. Le sergent avait la larme l'il. Nous aussi. Cela m'a valu l'estime de mes camarades et le droit de passer la serpillre dans le bureau des grads pour avoir parl pendant un temps de repos. La devise de mon rgiment (de transmission) : "Rien ne vaut que le silence".

219

Intimit
Fouiller le contenu d'un ordinateur, c'est se plonger dans l'intimit d'une personne. Je suppose que chaque expert judiciaire vit cela d'une manire diffrente qu'on imagine toujours trs professionnelle, avec juste la distance qu'il faut, en quelque sorte une analyse froidement mdicale. Seulement voil, la ralit est toute autre. La ralit, c'est la lecture de lettres intimes son conjoint, ce sont des photos d'anniversaires o toute la famille et les amis sont runis. La ralit, ce sont des vieilles factures, des courriers d'explications la banque, des rponses des emails de copains rigolos qui font suivre des PowerPoint humoristiques. Puis partir d'une certaine date, le lien avec internet s'arrte. L'ordinateur n'est plus utilis pendant plusieurs mois, pendant quelques annes. Lorsqu'il reprend du service, l'utilisation n'est plus la mme. Les donnes proviennent d'une clef USB, plutt que de la carte rseau. Des dessins scanns. Des fichiers txt avec des mots d'encouragement maladroits. Des mots d'enfants. Des mots d'adultes. Et, bien sr, il y a des photos. Beaucoup de photos de la famille. Des films aussi. Les visages sont plus tristes, les paroles plus srieuses. Ils ont vieilli. Et puis, il y a des photos pornographiques. Des films aussi. Et ldedans, quelques photos de jeunes filles. Trop jeunes. Beaucoup trop jeunes. C'est pour a qu'il a t dnonc par un codtenu. C'est cela l'analyse inforensique du disque dur d'un ordinateur saisi en prison.

220

Perquisition
Il est huit heures du matin. Les policiers frappent la porte d'un pavillon. Je les accompagne. J'ai prt serment d'apporter mon concours la Justice. Mais je suis dans mes petits souliers : je participe une perquisition chez un particulier, et je dois dire que je n'aime pas a. Une femme nous ouvre la porte en peignoir. Un policier lui explique la procdure pendant que ses collgues entrent en silence. L'action est calme et nous sommes loin des clichs des sries TV. Une fois la maison explore, les policiers m'invitent entrer pour effectuer ma mission : le juge m'a demand d'analyser les diffrents appareils informatiques prsents dans la maison. Il s'agit d'une affaire de trafic portant sur plusieurs centaines de milliers d'euros. Depuis une semaine, je me prpare tous les soirs en essayant d'imaginer tous les cas techniques devant lesquels je peux tomber. J'ai un sac contenant un boot cd DEFT, des tournevis de toutes tailles et de toutes formes, stylos et bloc-notes, un dictaphone numrique, un ordinateur portable avec carte rseau gigabit et disque de grosse capacit pour la prise d'image en direct, une lampe lectrique, un bouchon 50 ohms et un connecteur en T, le live CD d'Ophcrack, un cble rseau, un prolongateur et un cble crois, une boite de DVD graver (et quelques disquettes formates, cela sert encore...), une bouteille d'eau et un paquet de biscuits. Grce aux lecteurs de ce blog1, j'ai ajout un appareil photo, un GPS, du ruban adhsif toil et rsistant, des lastiques de toutes tailles, des trombones, un clavier souple ne craignant pas l'humidit avec la connectique qui va bien, un tabouret en toile, des vis, patafix et colliers, une tour sur roulette avec carte SATA et quelques disques vierges de rechange, un ventilateur pour les disques, une petite imprimante, toute la connectique pour les organiseurs (Palms, Blackberry, iphone, etc.), des tiquettes/pastilles
1

Lire L'angoisse de l'intervention page 68.

221

de couleur, des stylos et des feutres, un petit switch 10/100/1000, un cble srie, un cble USB, une nappe IDE, une nappe SATA et des adaptateurs USB, SATA, IDE... Pour l'instant, je tiens la main une petite mallette avec mes principaux outils : bloc note, stylo et boot cd. Le reste est dans ma voiture. La maitresse de maison nous explique que son mari est en voyage d'affaire et ses enfants chez leur grand-mre. Elle est seule chez elle. J'ai un sentiment de malaise face au viol de sa vie prive. Dcidment, je ne suis pas fait pour ce type d'intervention. L'OPJ sent mon dsarroi et le met sur le compte de l'inexprience. Il m'emmne au bureau de la maison o trne un ordinateur au milieu d'un paquet de disques durs extractibles. Mon travail commence. J'explique l'OPJ ma procdure de prise d'images. Il tique un peu quand je lui annonce mon estimation des dures. Bien sr, si j'avais t invit au briefing de la veille, j'aurais pu expliquer tout cela... J'installe tout mon petit matriel dans un coin de la pice, mme le sol. Je dmonte les diffrents disques durs et les place dans ma "tour infernale" (mon PC d'investigation). J'ai l'impression que les policiers me regardent en pensant au professeur Tournesol. Pendant les deux heures qui vont suivre, je vais tudier tous les papiers dcouverts par les policiers pour voir s'ils peuvent contenir des lments de nature me faciliter l'analyse inforensique des disques durs. Mais je ne trouve rien. La corbeille papier est galement vide IRL. Le monde moderne. Les policiers s'ennuient un peu, quand finalement j'arrive booter la premire image dans une machine virtuelle VMware. L'un d'entre eux me dit en souriant : "finalement, deux heures pour dmarrer un PC, c'est un peu comme chez moi". Je ne me laisse pas dconcentrer et pars la recherche de tous les indices possibles.

222

Les mots de passe Windows sont vite dcouverts avec Ophcrack. L'historique internet me fournit une liste de sites visits, ainsi que plusieurs pseudos (en clair dans les url). Les historiques MSN me donnent plusieurs emails et identits numriques. J'explore les diffrents outils de messagerie installs : Outlook Express, Thunderbird, surtout les emails de cration de comptes avec envoi de mots de passe. Je conserve tout cela prcieusement car tout ceci me donne l'impression que le propritaire du PC change rgulirement de pseudo. La liste des mots de passe utiliss me donne une petite ide de la stratgie de choix de l'utilisateur : un mlange avec les prnoms de ses enfants et des dates qui s'avreront tre les dates du jour de cration des comptes. J'effectue une petite recherche des fichiers de grosses tailles qui met en vidence trois fichiers de 4 Go sans extension. Je tente le coup avec l'application TrueCrypt contenue dans ma clef USB "LiberKey1". J'essaye les diffrents mots de passe trouvs prcdemment et l'un d'entre eux marche sur un fichier, deux autres sur l'un des fichiers restants. Cela signifie donc qu'un utilisateur du PC connait TrueCrypt et l'utilise pour chiffrer des donnes dans un fichier protg par le systme double dtente de TrueCrypt. Mais il me manque encore quelques mots de passe. Parmi les outils de mmorisation des mots de passe, le navigateur est le plus utilis. Je lance le navigateur install et vrifie dans les options appropries la liste des mots de passe mmoriss en association avec diffrents comptes internet. Je note tous les login/mot de passe des comptes. Je vrifie avec l'OPJ que mon ordre de mission m'autorise me connecter sur les comptes internets. Un coup de fil au magistrat lve les doutes. Je fais consigner la dmarche sur le PV. Je choisis en premier lieu le webmail le plus frquemment utilis. J'y dcouvre une quantit d'emails que je rcupre avec le Thunderbird de ma clef USB. Et,
1

http://www.liberkey.com/

223

bien entendu, parmi ces emails, un certain nombre d'emails contenant des mots de passe. Ce travail s'effectue en parallle de la prise d'image des autres disques qui sont monts au fur et mesure sous forme de machines virtuelles. Mais le travail initial permet d'accder plus rapidement aux espaces DATA intressant les OPJ. Une fois franchis l'obstacle du chiffrage et des mots de passe, l'outil essentiel est une recherche Windows avec les mots clefs fournis par les OPJ. J'ai une certaine prfrence pour SearchMyFiles de chez NirSoft1. La perquisition se termine en fin d'aprs-midi. J'imprime tous les documents dcouverts. Je range mon matriel. Je rappelle l'OPJ que ma mission se poursuivra le week-end suivant avec des analyses plus longues, en particulier des zones non alloues des disques durs. Suivra ensuite la rdaction du rapport et l'impression des annexes. Comme pour une fois, ce dossier ne contient pas d'images pdopornographiques, je vais pouvoir externaliser l'impression pour faire baisser les cots. En sortant de la maison, je prsente mes excuses la propritaire. Elle est en colre et me rpond durement. Je revois encore aujourd'hui la rage de son regard. Je la comprends.

Justice fiction
Nous sommes en 2020, je prpare mon dossier de renouvellement pour rester inscrit sur la liste des experts judiciaires. Le temps a pass depuis l'anne 1999 o j'ai t dsign pour la premire fois, 35 ans, pour mener bien une expertise judiciaire. Le temps a pass.

http://www.nirsoft.net/

224

La Justice s'est modernise, comme tout le monde d'ailleurs, mais parfois dans la douleur. J'ai t contact ce matin sur mon tlviseur 3D Trs Haute dfinition par l'Avocat-Juge qui souhaitait s'entretenir avec moi d'un dossier qu'il souhaite me confier. C'est vrai qu'en 10 ans, la grande profession du droit s'est fortement impose, avec Avocats-Juges, Avocats-Greffiers, AvocatsHuissiers, Avocats-Avous, Avocats-Conseils, Avocats-Notaires, etc. La grande crise financire de l'tat est passe par l. Nous sommes en 2020, et vous le savez bien, nos salaires d'aujourd'hui valent la moiti de ceux d'il y a dix ans, lorsque l'on compte en pouvoir d'achat. Mais je reste optimiste, mme si mes enfants continuent leurs tudes, ayant moins de trente-cinq ans, ils ne peuvent esprer trouver de travail avant l'ge mr. J'ai toujours la sant, ce qui est un avantage puisque je compte bien travailler au-del de l'ge lgal de dpart la retraite qui cette anne est de 67 ans. Aprs tout, je n'ai que 57 ans. Je l'aime bien mon Avocat-Juge, et je crois que c'est rciproque. Nous ne nous sommes jamais rencontrs autrement que par visioconfrence, son Avocate-Greffire, lui et moi, puisque la loi lui interdit de se dplacer titre professionnel. Je crois d'ailleurs savoir qu'il n'a jamais rencontr non plus son Avocate-Greffire. Je le souponne de m'apprcier, non parce que je le dpanne un peu avec son systme de visioconfrence, mais plutt parce que je suis un des derniers experts judiciaires travailler gratuitement. Il faut dire que je n'avais gure eu le choix lors de ma dernire demande de renouvellement, puisque maintenant quasiment tous les experts sont Avocats-Experts. Je reste un peu atypique uniquement parce que je suis mari avec une Avocate, et que je travaille un peu l'ancienne, par passion plus que par ncessit. Je l'ai dj bien fait rire avec mes notes manuscrites sur papier.

225

La grande privatisation de la Justice n'a pas t sans douleur : le Rseau Priv des Avocats (RPVA) en est sa septime version et ne fonctionne toujours pas, les changes lectroniques entre les diffrents intervenants dans un dossier sont donc toujours dlicats. Alors, avec mon Avocat-Juge, nous changeons travers un des nombreux systmes proxy-VPN qui se sont mis en place depuis une dcennie, grce (ou cause de) la loi Hadopi III. Ces systmes fonctionnement plutt bien, avec un niveau de chiffrage trs sr, ce qui m'incline penser qu'ils auraient d tre choisi par la grande profession des Avocats pour leur RPVA. Ils sont d'ailleurs maintenus gratuitement par une communaut d'internautes anonymes activistes de la libert d'changes. Il faut dire que les lois sur la proprit intellectuelle ont t particulirement durcies tout au long des annes 2010 et les diffrents internets (l'internet chinois, l'internet indien, l'internet europen et l'internet amricain) ont t obligs d'imposer des dcisions leurs oprateurs privs pour rguler tout le trafic crypt. Mais s'tait sans compter sur la nature humaine et ses trsors d'imagination. Enfin vous connaissez la chanson. Mais l'internet africain plus jeune et dynamique est rest une terre d'changes et d'hbergement. Nous sommes en 2020 et mon Avocat-Juge voudrait savoir si j'ai les outils ncessaires pour procder l'analyse d'un iPad 8G+ qui aurait servi dans une affaire o des enfants de maternelle s'changent des photos d'eux-mmes nus ou singeant des postures pornographiques. Devant ma rponse affirmative, il a pris un petit air gn pour ajouter : "j'ai fait saisir par les Gendarmes-Policiers tout un ensemble de supports, dont de vieilles galettes plastiques." Pas de problme, lui ai-je rpondu, vous savez que je conserve en tat tous mes vieux appareils : lecteurs des anciens Blu-ray et mme des lecteurs de DVD et cdroms. J'ai d'ailleurs un dcapeur de galettes plastiques qui me permet d'effacer les rayures frquentes sur ce type de support. Il m'a quand mme demand si je pouvais me dplacer physiquement pour aller les chercher la Cour d'Appel, seul btiment laiss disposition pour le stockage des scells. Je lui ai rappel le prix du carburant extrait du goudron des anciennes routes et les tra226

vaux sur les pistes actuelles. Nous sommes tombs d'accord et il m'a adress une dlgation de paiement sur son compte palmaire. Nous sommes en 2020 et le fonctionnement de la Justice est particulirement canalis par les assurances, en tout cas depuis que les procs sont devenus entirement payants. Le nombre d'affaires a chut dramatiquement. J'cris "dramatiquement" puisque, comme vous le savez, le nombre de crimes non traits a grimp dans les mmes proportions. En tout cas, c'est ce que me dit mon policier priv personnel qui me donne des chiffres trs diffrents de ceux du gouvernement. Bref, l'Avocat-Juge m'a donn un dlai de trois mois pour faire mon rapport. Il y a des choses qui ne changent pas malgr le temps qui passe. Et il sait que je respecterai le dlai. PS : J'ai crit ce billet sans utiliser les mots clefs interdits par les rgles principales de filtrage sur les diffrents internets. Si votre navigateur (certifi par le gouvernement) ne permet pas de lire ce billet, merci de me le signaler avec le formulaire de contact anonyme que vous trouverez en haut droite sur le blog.

La balle magique
Le service militaire tait l'occasion pour les jeunes appels de s'exercer au tir. Enfin quand je dis s'exercer, je n'ai eu droit qu' trois balles lors d'une unique sance de tir. Le cot sans doute, mais surtout la peur (justifie) qu'avait l'encadrement de ces sances. Nous avions rpt moultes fois le maniement des armes, le MAS 49 (dmontage, nettoyage, graissage, remontage) et le FA-MAS.

227

Nous avions suivi les cours dfinissant la hausse et le guidon1, et expliquant les principes de la vise, c'est--dire la superposition de la "ligne de mire"2 et de la "ligne de vise"3. Nous avions dtermin quel tait notre il directeur4. Il est par ailleurs fascinant de constater que plusieurs d'entre nous avaient les plus grandes difficults maitriser l'alignement de l'il directeur, de la hausse, du guidon et de l'objet vis... Ce n'est pas mon cas. J'ai vcu toute mon enfance dans une cole primaire qui possdait un stand de tir dans la cour de rcration5. Et, par ailleurs, je fais partie des enfants ayant eu une longue exprience de la carabine " patates"... Bref, nous voici donc en colonne par quatre, attendant notre tour de nous allonger par terre en position dite du "tir couch", plus facile pour la vise, mais surtout moins dangereux pour l'encadrement. Bien entendu, le neuneu de la troupe a russi vouloir se lever pour indiquer que son arme s'tait enraye... avant de se prendre deux sergents et un caporal sur le dos, du moins ce que j'ai pu entrapercevoir, occup que j'tais avec le reste de la troupe me plaquer au sol (ce qui n'est pas facile quand on est sur quatre colonnes...) Cet incident rgl, nous avons repris la sance de tir. On nous remet religieusement nos trois balles (impressionnantes quand

Les organes de l'arme permettant la vise sont : la hausse situe en arrire du canon et le guidon plac son extrmit avant.
1 2 3

Ligne de mire : droite allant du centre de la hausse au guidon.

Ligne de vise : droite thorique allant de lil du tireur au point vis en passant par les instruments de vise. Au niveau de la vision, un il domine l'autre : c'est l'il directeur. Pour le connatre, pointez un doigt, les deux yeux ouverts, sur une cible et fermez successivement un il puis l'autre. L'il appel directeur est celui qui laisse votre doigt point sur la cible.
4

Vridique. Mais le stand de tir tait bien entendu ferm clef et rserv un club de carabine plomb.
5

228

mme) de FA-MAS, on prend la suite de nos quatre camarades prcdents. Il faut placer les trois balles dans le chargeur, le chargeur dans le fusil d'assaut puis s'allonger et attendre le signal d'ouverture du feu. Tout le monde est trs nerveux autour de nous. Je suis allong. Je vois distinctement la cible situe 50m. Je retire le cran de suret de mon FA-MAS en plaant mon slecteur de tir sur le mode "coup par coup" (et non pas le mode rafale !). Je retiens ma respiration comme on nous l'a appris pour ne pas bouger et j'appuie doucement sur la queue de dtente1. BANG. J'expire, j'inspire, je retiens mon souffle, je vise, j'appuie doucement, BANG. J'expire, je transpire, j'inspire, je retiens mon souffle, je vise, j'appuie doucement, BANG. C'est fini. Je suis trop loin pour voir les impacts sur la cible. J'attends que mes trois autres camarades aient fini. Je me lve. Je cherche mes trois tuis2 sans lesquels je suis bon pour une bonne corve. J'en trouve trois que je ramne l'officier en charge de la sance de tir. L'encadrement souffle, pour l'instant personne ne s'est bless. Me voici en route par un chemin protg pour aller chercher ma cible et connaitre mon score. Le but tant, non pas d'atteindre le centre de la cible, mais d'effectuer un tir group, le score est calcul de la faon suivante : les trois impacts forment un triangle, chaque ct est mesur, le score est la somme des longueurs des trois cts. Plus le score est petit, plus vos trois tirs sont groups. Le meilleur tireur est celui qui a le score le plus petit. Ceux qui ratent la cible n'ont pas de score.

La queue de dtente est l'lment mcanique d'une arme de poing, ou d'paule, grce auquel on dclenche le tir. Communment et improprement appele "gchette" (du nom d'une pice qui fait partie du mcanisme de dclenchement se trouvant l'intrieur de l'arme, inaccessible sans la dmonter) par les profanes, ou par simplification "dtente" (source Wikipdia).
1

Le mot tui dsigne l'lment d'une munition qui solidarise tous les autres, et abrite la charge propulsive et l'amorce. Il dsigne ce composant lorsqu'il est destin une arme individuelle, donc de calibre infrieur 14 (arme contemporaine) ou 20 (arme ancienne) millimtres. Le mot douille est prfr pour les autres armes, en particulier les fusils me lisse, et les obus de pices d'artillerie (source Wikipdia).
2

229

Ma cible n'a que deux trous... Le caporal qui gre les cibles se moque de moi : "Ben alors, transmetteur Zythom, on n'a pas les yeux en face des trous ! a m'tonne de vous !" Moi : "Vous tes sr caporal ? J'ai fait trois tirs identiques. Je suis sr d'avoir mis mes trois balles dans la cible !" Nous vrifions tous les deux de trs prs la cible : l'un des trous est trs lgrement ovale, et en y regardant de trs prs, on constate qu'il s'agit de deux trous tellement proches qu'ils n'en forment plus qu'un. L'une des balles est passe travers de trou de la prcdente... Mon triangle est presque plat. J'ai eu le score le plus petit de la troupe. J'en ai encore la larme l'il :-) Au final, une seule personne s'est blesse pendant cette sance de tir : brulure la joue par un tui qui s'est ject du mauvais ct (le FA-MAS peut tre configur pour gaucher ou pour droitier, le tout tant de ne pas se tromper). Mon euphorie a t de courte dure. Le soir, je passais la serpillre dans le bureau des sous-officiers parce qu'un de mes camarades de chambre avait mal fait son lit (j'tais chef de chambre, donc punissable merci).

230

Remerciements
Le blog, et donc ce livre, nexisterait pas sans le soutien de Matre Eolas qui ma toujours encourag et soutenu dans ma dmarche. Gratias ab imo pectore. Mes remerciements vont galement ma femme qui mpaule au quotidien dans mes expertises, qui me soutient moralement quand je suis au plus bas et qui est toujours prsente, mme si elle reste toujours tonne par ma dmarche dexposition de ma vie prive. Summa cum laude. Le blog, et donc ce livre, nexisterait pas sans les lecteurs qui le frquentent. Vous tes plusieurs milliers venir lire chaque nouveau billet, ce qui ne manque jamais de me surprendre. Je tenais vous remercier ici-mme. Pro captu lectoris habent sua fata libelli. Mais je veux aussi gratifier ici toutes les personnes qui, jusque l, nont affich que leur dsintrt, voire un certain ddain vis--vis de mon travail dcriture. En effet, ces derniers ont ainsi largement contribu me donner une ardeur renouvele lorsquil sagissait de mettre et de remettre encore louvrage sur le mtier. Grce eux, jai toujours pu trouver la force ncessaire pour prolonger le corps corps que javais entrepris avec les passages les plus diplomatiquement dlicats de ce texte. Il ne fait aucun doute que je naurais jamais fait aussi bien sans eux. Finalement, je tiens galement remercier les lecteurs qui parviendront au bout de ce texte. Jespre en effet quils me citeront lorsquils voudront dmontrer leur tour combien lart des remerciements est tout sauf une activit mineure axe sur la tautologie et sur linflation du principe de la gratitude.1

Christophe Luthy, Lart des remerciements , Rev Med Suisse 2008;4:2704

231

https://xkcd.com/627/

232

Table des matires


Avant-propos 3 Avertissements srieux 4 Orthographe 5 La ncessaire hauteur 7 Rinscription 12 Le papa pas parfait 16 L'influence des compagnies d'experts 18 La concurrence chez les experts 21 Gardez vos singes pour tre innovant dans un systme de contrainte ! 22 Internet 24 L'expert devant le TPE 27 Vacuit informatique 29 Lettre au Prsident 31 Internet, c'est pour le porno 35 Le film d'horreur permanent 36 Un autre monde 39 Un email de ma fille 40 Un blog de moineau 43 Le noir 44 La femme sans visage 47 Ex nihilo 49 Dchiffrage 51 Plasticit synaptique 54 Forward to the past 56 Logistiscience 60 Easy speaking 65 Savoir faire 66 L'angoisse de l'intervention 68 Fier d'tre expert judiciaire 71 Un simple citoyen 72 Journal d'un bureau de vote 74 SI qui RI 77 Bio, nature et pollution 79 Images pdophiles 80 Trois jours 82 Une belle connerie 85 Scurit au soleil 86 Matheux 89 Il y a des jours comme a 92 L'inconnue du bus 95 Servir aprs 96 Suite de ma lettre au Prsident de la Rpublique 97 Le dernier maillon 100 Graff' art 104 SAN Ku Ka 106 Angoisses 110

233

Lger rapport Agir son niveau Savoir renoncer Un petit week-end Les experts peuvent se tromper Hommage aux Harkis Le petit monde des experts judiciaires troiture Emballages et I/O Comptence Ouvrez les portes L'avenir de l'expertise judiciaire L'ESA m'a tuer Manon13 Je suis La rcupration de donnes, faites la vous-mme Comment devenir Expert Judiciaire en 2010 Dcid d'obir Une expertise prive, combien a cote ? Un peu de technique moi les pentes enneiges Filtrage d'internet La confiance Un WE de vacances De l'autre ct du bureau La slection Le combat mort Chain of custody Avenir Chef de centre Expert freelance La fosse Intimit Perquisition Justice fiction La balle magique Remerciements

111 115 117 122 125 128 130 133 138 140 142 145 151 154 156 158 164 168 175 179 182 184 188 190 192 194 198 201 207 210 213 217 220 221 224 227 231

C'est l'histoire d'un administrateur systme qui modifie une variable d'environnement, et PATH le chemin. (Muhahahaha)

234