Metadonnes UdM Diffusion

Les mtadonnes
Du Moyen ge Snowden
Les mots du droit de l'conomie
numrique
Facult de droit
Universit de Montral
14 octobre 2014
2014 KPMG s.r.l./S.E.N.C.R.L., socit canadienne responsabilit limite et cabinet membre du rseau KPMG de cabinets indpendants affilis KPMG International Cooperative
( KPMG International ), entit suisse. Tous droits rservs. KPMG et le logo de KPMG sont des marques dposes de KPMG International Cooperative ( KPMG International ).
Une photo
Un courriel
(page 1 de plusieurs)
Received: from goatlexc200.kworld.kpmg.com (10.196.2.107) by

CATOREXC901.ca.kworld.kpmg.com (10.132.30.86) with Microsoft SMTP
Server
(TLS) id 14.2.347.0; Wed, 20 Nov 2013 19:09:18 -0500
Received: from kpmg.com (10.196.6.202) by
goatlexc200.kworld.kpmg.com
(10.196.2.44) with Microsoft SMTP Server id 14.3.158.1; Wed, 20 Nov
2013
19:09:14 -0500
Received: from pps.filterd (YYATLMTA03 [127.0.0.1])
by
YYATLMTA03.kworld.kpmg.com (8.14.5/8.14.5) with SMTP id
rAL023be023008
for
<fsenecal@kpmg.ca>; Thu, 21 Nov 2013 01:09:14 +0100
Received: from mx0a-00120b02.pphosted.com (mx0a00120b02.pphosted.com
[67.231.148.125])
by YYATLMTA03.kworld.kpmg.com with
ESMTP id 1fjh1y4dp4-1
(version=TLSv1/SSLv3 cipher=AES256-SHA bits=256
verify=NOT)
for
Received: from pps.filterd (m0000327.ppops.net [127.0.0.1]) by
mx0a-00120b02.pphosted.com (8.14.5/8.14.5) with SMTP id
rAL01EdJ026551
for
<fsenecal@kpmg.ca>; Thu, 21 Nov 2013 00:09:09 GMT
Received: from relais.videotron.ca (relais.videotron.ca [24.201.245.36])
by
mx0a-00120b02.pphosted.com with ESMTP id 1g93ayabv4-1
for
<fsenecal@kpmg.ca>;
Thu, 21 Nov 2013 00:09:01 +0000
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="Boundary_(ID_fRzao5kxb5Kw1iy+G74Vdw)"
Received: from exchange2010.maison.duvaux.ca ([24.201.168.35]) by
VL-VM-MR006.ip.videotron.ca (Oracle Communications Messaging
Exchange Server
7u4-22.01 64bit (built Apr 21 2011)) with ESMTP id

<0MWL004VV71YTH80@VL-VM-MR006.ip.videotron.ca> for
fsenecal@kpmg.ca; Wed, 20
Nov 2013 19:08:48 -0500 (EST)
Received: from EXCHANGE2010.maison.duvaux.ca ([172.17.0.12]) by
exchange2010
([172.17.0.12]) with mapi id 14.01.0438.000; Wed, 20 Nov 2013
19:08:22 -0500
From: =?utf-8?B?RnJhbsOnb2lzIFNlbsOpY2Fs?= <NiceTry ;)@yahoo.com>
To: "fsenecal@kpmg.ca" <fsenecal@kpmg.ca>
Subject: Stache
Thread-topic: Stache
Thread-index: Ac7mTcldT3SLn84sRhOjFlkM+dWrnw==
Date: Thu, 21 Nov 2013 00:08:20 +0000
Message-ID:
<B6F93BF931CC734480FB85B76ED176141A1E694F@exchange2010>
Accept-Language: fr-CA, en-US
Content-Language: fr-CA
X-MS-Has-Attach: yes
X-MS-TNEF-Correlator:
X-Proofpoint-Virus-Version: vendor=nai engine=5600 definitions=7265
signatures=668818
X-Proofpoint-Spam-Details: rule=bulkenable_notspam policy=bulkenable
score=0 spamscore=0
suspectscore=0 phishscore=0 bulkscore=0 adultscore=0
classifier=scan_limit
adjust=0 reason=mlx scancount=1 engine=7.0.1-1305240000
definitions=main-1311200197
Return-Path: myaddress@yahoo.com
X-MS-Exchange-Organization-AVStamp-Mailbox: MSFTFF;1;0;0 0 0
X-MS-Exchange-Organization-AuthSource:
X-MS-Exchange-Organization-AuthAs: Anonymous
Une signature
Diverses cachettes pour les mtadonnes
Dans les fichiers eux-mmes

Dans lordinateur
Journaux, registre
Sur les serveurs de fichiers

Un peu partout sur le web
Traces dun courriel
Intgrit
10
Le critre dintgrit
La cl de vote de la LCCJTI
Gouverne tous les aspects du cycle de vie du document
6 LCCJTI : L'intgrit du document est assure, lorsqu'il est

possible de vrifier que l'information n'en est pas altre et qu'elle
est maintenue dans son intgralit, et que le support qui porte cette
information lui procure la stabilit et la prennit voulue.
L'intgrit du document doit tre maintenue au cours de son cycle
de vie, soit depuis sa cration, en passant par son transfert, sa
consultation et sa transmission, jusqu' sa conservation, y compris
son archivage ou sa destruction.
Dans l'apprciation de l'intgrit, il est tenu compte, notamment
des mesures de scurit prises pour protger le document au cours
de son cycle de vie.
11
1. Composante de lintgrit dun document
Lorsquil sagit dinformation intgre au document
12
1. Composante de lintgrit dun document

Scurit
des Deux-Rives lte c. Groupe Meridian

construction restauration inc., 2013 QCCQ 1301
[34] [] le courriel reproduit au paragraphe 22 ne contient aucun

autre dtail concernant son origine et son support.
[51] La preuve de l'intgrit du document se fera donc par la
divulgation des mtadonnes qui doivent tre rvles sur le
document et ce, indpendamment du type de support employ.
Richard c. Gougoux, 2009 QCCS 2301
soumettre un imprim papier d'un courriel qui inclut les mtadonnes ne prouve
en rien lui seul ni le contenu du courriel ni l'intgrit des mtadonnes. Les
courriels en question sont stocks sur l'ordinateur en tant que documents textes, qui
peuvent tre dits dans n'importe quelle application de texte-rdacteur, telle que
Microsoft Word.
Quid ?
13
Autre exemple, un document sign
Certificat au bureau
Ie. KPMG dit que je suis Franois Sencal ou vous

faites confiance KPMG quant mon identit .
16
Certificat autosign
Ie. je suis qui je prtends tre ou vous pouvez me

faire confiance si vous me faites confiance .
2. Indice de lintgrit dun document
Gnralement des mtadonnes externes au document
Pour dmontrer lintgrit dun document
7 LCCJTI. Il n'y a pas lieu de prouver que le support du document

ou que les procds, systmes ou technologies utiliss pour
communiquer au moyen d'un document permettent d'assurer son
intgrit, moins que celui qui conteste l'admission du document
n'tablisse, par prpondrance de preuve, qu'il y a eu atteinte
l'intgrit du document.
18
Mais galement des mtadonnes internes
[66] Autrement dit, la demanderesse ne pouvait pas, dans un affidavit,

noncer de faon prcise les faits et les motifs qui rendent probable
l'atteinte l'intgrit du support puisque le document qu'on lui
proposait ne contenait aucun dtail (mtadonnes)
[73] [] Le transfert du document original aurait ainsi fait perdre le

caractre technologique audit document puisque la feuille de papier
produite telle quelle ne rvle aucune information permettant l'autre
partie d'en contester l'intgrit, fardeau extrmement lev et
contestable prvu aux articles 2840 C.c.Q. et 7 de la Loi concernant le
cadre juridique [7].
Scurit des Deux-Rives lte c. Groupe Meridian construction restauration

inc., 2013 QCCQ 1301
19
Formules dun tableur ?
20
Dun fichier de projet ?
21
Stadacona, s.e.c./Papier White Birch c. KSH Solutions inc.,

2010 QCCS 2054
[4] Au cours de l'interrogatoire aprs dfense de M. Nessim Habashi, STADACONA

demande la version lectronique des chanciers de travaux. Ces chanciers lui ont dj
t fournis par KSH sur une disque compact (CD), et ce, en format PDF. STADACONA
peut ainsi imprimer les chanciers en question ou les consulter l'cran d'un ordinateur
muni du logiciel appropri.
[5] Ce que demande STADACONA c'est d'tre mme d'utiliser le logiciel ou le mme
logiciel que KSH a utilis pour consulter les diffrents chanciers dj reus. Cela
faciliterait grandement le travail de l'expert qu'elle a mandat. De fait, c'est la demande
de cet expert que STADACONA s'adresse au Tribunal.
[8] KSH ajoute qu'un fichier informatique n'est pas un document, mais bien un outil
informatique, un programme informatique.
C'est ce logiciel qui sert produire
l'chancier sur support papier ventuellement. KSH n'est pas autorise transfrer le
logiciel qu'elle a utilis sous licence.
[13] STADACONA ne conteste pas que les copies qu'elle a reues sur disque compact sont
des copies conformes. Elle semble chercher, en ralit, dfinir la programmation du
logiciel utilis pour en arriver aux divers chanciers produits en cours de travaux sur le
chantier.
22
Quest-ce quun document ?
23
24
25
26
Authenticit
27
[67]
Celui qui invoque un courriel papier doit dmontrer son

authenticit (confection, non-altration), bien qu'il n'a pas
besoin de faire la dmonstration que le logiciel ou le rseau sur
lequel il est conserv, ou par lequel il a migr, assure son
intgrit. C'est l o se runissent les principes noncs aux
articles 6 et 7 de la Loi concernant le cadre juridique ainsi que
2839 et 2840 C.c.Q.

inc., 2013 QCCQ 1301
28
[81]
dfaut de remplir les exigences de ces articles

(divulgation des dtails entourant la confection de la copie,
certification, etc.), la dfenderesse aurait d, tout le moins,
faire tmoigner l'auteur du document original (le courriel) et
celui qui en a tir une copie.

inc., 2013 QCCQ 1301
29
Mais
[35]
Le syndicat ne met pas en doute que le support utilis, les

photographies, ne permet pas dassurer lintgrit de celles-ci,
on revendique la recherche dune date; le soussign est davis
que les tmoins et les fiches de travail peuvent apporter la
rponse cette question.
Commission scolaire de la Beauce-Etchemin c Syndicat du personnel de

soutien de la commission scolaire de la Beauce-Etchemin, 2014 CanLII 58472 (QC
SAT)
30
Provenance
Touchette
c. Nordia, 2012 QCCRT 490
Lemployeur dsire mettre en preuve des discussions sur Facebook

Documents imprims
Mode dobtention : glisss sous sa porte de bureau, son insu
Conclusion
du document
[82] [] lobjection relative la production en preuve des extraits

de la page Facebook est accueillie. Cette preuve est peu fiable : il
nest pas possible de connatre lorigine de ces extraits, ni quand ils
ont t imprims.
20130521
31
Enqutes
32
Des photos
[19]
La dfenderesse a fait expertiser les photos produites

et l'analyse des photos par un expert l'aide d'un logiciel
cet effet dmontre que toutes les photos ont t prises
le 12 mars 2012 vers 18h30 avec un appareil Canon
Powershot G6, et de faon squentielle l'une la suite de
l'autre.
Scallon c. Desjardins Assurances gnrales, 2013 QCCQ 3497
33
Le mme courriel
(page 1 de plusieurs)
Received: from goatlexc200.kworld.kpmg.com (10.196.2.107) by

CATOREXC901.ca.kworld.kpmg.com (10.132.30.86) with Microsoft SMTP
Server
(TLS) id 14.2.347.0; Wed, 20 Nov 2013 19:09:18 -0500
Received: from kpmg.com (10.196.6.202) by
(10.196.2.44) with Microsoft SMTP Server id 14.3.158.1; Wed, 20 Nov
2013
19:09:14 -0500
Received: from pps.filterd (YYATLMTA03 [127.0.0.1])
by
YYATLMTA03.kworld.kpmg.com (8.14.5/8.14.5) with SMTP id
rAL023be023008
for
Received: from mx0a-00120b02.pphosted.com (mx0a00120b02.pphosted.com
[67.231.148.125])
by YYATLMTA03.kworld.kpmg.com with
ESMTP id 1fjh1y4dp4-1
(version=TLSv1/SSLv3 cipher=AES256-SHA bits=256
verify=NOT)
for
Received: from pps.filterd (m0000327.ppops.net [127.0.0.1]) by
mx0a-00120b02.pphosted.com (8.14.5/8.14.5) with SMTP id
rAL01EdJ026551
for
<fsenecal@kpmg.ca>; Thu, 21 Nov 2013 00:09:09 GMT
Received: from relais.videotron.ca (relais.videotron.ca [24.201.245.36])
by
mx0a-00120b02.pphosted.com with ESMTP id 1g93ayabv4-1
for
<fsenecal@kpmg.ca>;
Thu, 21 Nov 2013 00:09:01 +0000
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="Boundary_(ID_fRzao5kxb5Kw1iy+G74Vdw)"
Received: from exchange2010.maison.duvaux.ca ([24.201.168.35]) by
VL-VM-MR006.ip.videotron.ca (Oracle Communications Messaging
Exchange Server
7u4-22.01 64bit (built Apr 21 2011)) with ESMTP id

<0MWL004VV71YTH80@VL-VM-MR006.ip.videotron.ca> for
fsenecal@kpmg.ca; Wed, 20
Nov 2013 19:08:48 -0500 (EST)
Received: from EXCHANGE2010.maison.duvaux.ca ([172.17.0.12]) by
exchange2010
([172.17.0.12]) with mapi id 14.01.0438.000; Wed, 20 Nov 2013
19:08:22 -0500
From: =?utf-8?B?RnJhbsOnb2lzIFNlbsOpY2Fs?= <NiceTry ;)@yahoo.com>
To: "fsenecal@kpmg.ca" <fsenecal@kpmg.ca>
Subject: Stache
Thread-topic: Stache
Thread-index: Ac7mTcldT3SLn84sRhOjFlkM+dWrnw==
Date: Thu, 21 Nov 2013 00:08:20 +0000
Message-ID:
<B6F93BF931CC734480FB85B76ED176141A1E694F@exchange2010>
Accept-Language: fr-CA, en-US
Content-Language: fr-CA
X-MS-Has-Attach: yes
X-MS-TNEF-Correlator:
X-Proofpoint-Virus-Version: vendor=nai engine=5600 definitions=7265
signatures=668818
X-Proofpoint-Spam-Details: rule=bulkenable_notspam policy=bulkenable
score=0 spamscore=0
suspectscore=0 phishscore=0 bulkscore=0 adultscore=0
classifier=scan_limit
adjust=0 reason=mlx scancount=1 engine=7.0.1-1305240000
definitions=main-1311200197
Return-Path: myaddress@yahoo.com
X-MS-Exchange-Organization-AVStamp-Mailbox: MSFTFF;1;0;0 0 0
X-MS-Exchange-Organization-AuthSource:
X-MS-Exchange-Organization-AuthAs: Anonymous
34
Des mtadonnes qui parlent

Received: from [199.192.178.110] by web140401.mail.bf1.yahoo.com via HTTP;
Fri, 07 Feb 2014 22:36:02 PST
X-Mailer: YahooMailWebService/0.8.175.632
Message-ID: <1391841362.74489.YahooMailNeo@web140401.mail.bf1.yahoo.com>
Date: Fri, 7 Feb 2014 22:36:02 -0800
From: =?iso-8859-1?Q?Fran=E7ois_Sen=E9cal?= <REDACTED ;) @yahoo.com>
35
Anatomie dun tweet
Outils technologiques
Mthodologie
suivie
Valeur de hachage des documents
Outils de collecte
Outils denqutes technologiques

Plusieurs
mthodologies et outils technologiques sont

constamment dvelopps et mis jour
Identifier les sources de donnes, les intervenants
Buts
Assister lenquteur, exploiter les bases de donnes publiques (ex :

WHOIS) et prives
Capter linformation l o elle se trouve (localement (PC,
tlphones, tablettes, appareils photos, voitures), distance,
rseaux, nuage, internets)
Comprendre les milliers de formats de donnes existants
Maintenir son intgrit
Permettre la vrification du maintien de lintgrit a posteriori
Par exemple, lors dun procs
39
Preuve juridico-technologique
Outils
technologiques + mthodologie + expertise
Voici comment la preuve a t collige et comment les

technologies+mthodologies ont prserv lintgrit
Incidemment, dmonstration de lauthenticit
Typically, the use of forensic techniques is best left to experts who

are knowledgeable in the software used and its correct application,
and who can also act as reliable witnesses with acceptable
credentials and the ability to address evidentiary issues such as
authenticating the data, chain of custody, proper alalytic procedures
and so on.
40
Inoffensives mtadonnes ?
https://immersion.media.mit.edu
Inoffensives mtadonnes ?
Franois Sencal
fsenecal@kpmg.ca
514-840-2342
http://kpmgblog.ca/giape
@francoissenecal
Rien en cette prsentation ne saurait constituer un avis juridique.

Les ides y exprimes le sont titre personnel.
44

Metadonnes UdM Diffusion

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Metadonnes UdM Diffusion

Transféré par

Droits d'auteur :

Formats disponibles

Les mtadonnes

Received: from goatlexc200.kworld.kpmg.com (10.196.2.107) by

7u4-22.01 64bit (built Apr 21 2011)) with ESMTP id

Diverses cachettes pour les mtadonnes

Dans les fichiers eux-mmes

Sur les serveurs de fichiers

Traces dun courriel

Gouverne tous les aspects du cycle de vie du document

6 LCCJTI : L'intgrit du document est assure, lorsqu'il est

1. Composante de lintgrit dun document

Lorsquil sagit dinformation intgre au document

1. Composante de lintgrit dun document

des Deux-Rives lte c. Groupe Meridian

[34] [] le courriel reproduit au paragraphe 22 ne contient aucun

Richard c. Gougoux, 2009 QCCS 2301

Autre exemple, un document sign

Ie. KPMG dit que je suis Franois Sencal ou vous

Ie. je suis qui je prtends tre ou vous pouvez me

2. Indice de lintgrit dun document

Gnralement des mtadonnes externes au document

Pour dmontrer lintgrit dun document

7 LCCJTI. Il n'y a pas lieu de prouver que le support du document

Mais galement des mtadonnes internes

[66] Autrement dit, la demanderesse ne pouvait pas, dans un affidavit,

[73] [] Le transfert du document original aurait ainsi fait perdre le

Scurit des Deux-Rives lte c. Groupe Meridian construction restauration

Formules dun tableur ?

Dun fichier de projet ?

Stadacona, s.e.c./Papier White Birch c. KSH Solutions inc.,

[4] Au cours de l'interrogatoire aprs dfense de M. Nessim Habashi, STADACONA

Quest-ce quun document ?

Quest-ce quun document ?

Quest-ce quun document ?

Celui qui invoque un courriel papier doit dmontrer son

Scurit des Deux-Rives lte c. Groupe Meridian construction restauration

dfaut de remplir les exigences de ces articles

Scurit des Deux-Rives lte c. Groupe Meridian construction restauration

Le syndicat ne met pas en doute que le support utilis, les

Commission scolaire de la Beauce-Etchemin c Syndicat du personnel de

c. Nordia, 2012 QCCRT 490

Lemployeur dsire mettre en preuve des discussions sur Facebook

[82] [] lobjection relative la production en preuve des extraits

La dfenderesse a fait expertiser les photos produites

Scallon c. Desjardins Assurances gnrales, 2013 QCCQ 3497

Received: from goatlexc200.kworld.kpmg.com (10.196.2.107) by

7u4-22.01 64bit (built Apr 21 2011)) with ESMTP id

Des mtadonnes qui parlent

Anatomie dun tweet

Valeur de hachage des documents

Outils denqutes technologiques

mthodologies et outils technologiques sont

Identifier les sources de donnes, les intervenants

Assister lenquteur, exploiter les bases de donnes publiques (ex :

Par exemple, lors dun procs

technologiques + mthodologie + expertise

Voici comment la preuve a t collige et comment les

Typically, the use of forensic techniques is best left to experts who

Rien en cette prsentation ne saurait constituer un avis juridique.

Vous aimerez peut-être aussi