{"id":81,"date":"2013-11-05T10:00:00","date_gmt":"2013-11-05T10:00:00","guid":{"rendered":"http:\/\/hoper.dnsalias.net\/atdc\/index.php\/2013\/11\/05\/20131031questions-pour-zythom\/"},"modified":"2017-05-18T13:56:26","modified_gmt":"2017-05-18T11:56:26","slug":"20131031questions-pour-zythom","status":"publish","type":"post","link":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/2013\/11\/05\/20131031questions-pour-zythom\/","title":{"rendered":"Questions pour Zythom"},"content":{"rendered":"<div class=\"post-content\">\n<h3>Petite discussion avec Zythom.<\/h3>\n<p>Curieux d&rsquo;en apprendre un peu plus sur Zythom, je lui ai envoy\u00e9 un premier mail avec pas mal de questions. De fil en aiguilles, nous avons d\u00e9cid\u00e9 de r\u00e9diger un \u00ab\u00a0billet commun\u00a0\u00bb.<\/p>\n<h3>Plus concr\u00e8tement<\/h3>\n<p>Nous nous consid\u00e9rons tous les deux comme des \u00ab\u00a0<a href=\"http:\/\/zythom.blogspot.fr\/2013\/05\/un-hacker-expert-judiciaire.html\">hackers<\/a>\u00a0\u00bb dans l&rsquo;\u00e2me (au sens premier du terme, c&rsquo;est \u00e0 dire \u00ab\u00a0bidouilleurs curieux\u00a0\u00bb, \u00ab\u00a0bricoleurs\u00a0\u00bb, voir \u00ab\u00a0passionn\u00e9 d&rsquo;informatique\u00a0\u00bb. Certainement pas \u00ab\u00a0petit g\u00e9nie de la s\u00e9curit\u00e9\u00a0\u00bb. Mais, comme d&rsquo;autres avant moi, quelque chose me chiffonne dans cette association \u00ab\u00a0hacker \/ Expert judiciaire\u00a0\u00bb. L&rsquo;esprit d&rsquo;un hacker peut il ob\u00e9ir scrupuleusement \u00e0 une missions pr\u00e9cis\u00e9ment d\u00e9finie, sans avoir le droit de s&rsquo;en \u00e9carter d&rsquo;un micron\u00a0? N&rsquo;y a t-il pas une contraction entre le fait de promouvoir des outils de cryptographie d&rsquo;un cot\u00e9, et le devoir de retrouver tous les fichiers d&rsquo;un suspect de l&rsquo;autre\u00a0? Que se passe t-il quand un expert se plante\u00a0? Voila le genre de questions que j&rsquo;avais envie de poser. Le th\u00e8me dotclear que j&rsquo;utilise actuellement n&rsquo;\u00e9tant pas du tout adapt\u00e9 \u00e0 l&rsquo;affichage d&rsquo;une discussion de ce genre, n\u2019h\u00e9sitez pas \u00e0 aller consulter le m\u00eame contenu (en plus lisible donc) directement sur <a href=\"http:\/\/zythom.blogspot.fr\/2013\/11\/conversation-entre-un-libriste-et-un.html\/\">son blog<\/a>.<\/p>\n<h3>R\u00e9sum\u00e9 de nos \u00e9changes<\/h3>\n<p>Hoper\u00a0:<\/p>\n<blockquote><p>Bonjour Zythom,<\/p>\n<p>Je vais commencer par me pr\u00e9senter \u00e0 minima. Informaticien, un peu blogueur, et un peu \u00ab\u00a0\u00e9nerv\u00e9\u00a0\u00bb quand il s&rsquo;agit de d\u00e9fendre nos libert\u00e9s, j&rsquo;ai <a href=\"https:\/\/hoper.dnsalias.net\/tdc\/index.php?post\/2011\/11\/30\/la-voie\">\u00ab\u00a0d\u00e9couvert\u00a0\u00bb<\/a> votre blog en 2011. Je vous lis encore \u00e0 l&rsquo;occasion, et j&rsquo;aurai quelques questions sur votre activit\u00e9. Par exemple la personne qui avait <a href=\"http:\/\/www.undernews.fr\/undernews\/zythom-expert-judiciaire-inforensique-pirate-lors-du-sstic-2012.html\">\u00ab\u00a0d\u00e9fac\u00e9\u00a0\u00bb votre blog<\/a> vous reprochait de ne pas \u00eatre suffisamment du cot\u00e9 de la \u00ab\u00a0justice\u00a0\u00bb. Vous \u00eates vous d\u00e9j\u00e0 demand\u00e9 si, au contraire, vous ne le seriez pas d\u00e9j\u00e0 un peu trop\u00a0? Je m&rsquo;explique.<\/p>\n<p>Nous vivons une \u00e9poque merveilleuse ou tous les citoyens sont surveill\u00e9s en permanence (prism, affaires des <a href=\"http:\/\/www.lemonde.fr\/societe\/article\/2010\/10\/26\/un-autre-journaliste-enquetant-sur-l-affaire-bettencourt-victime-d-un-vol-d-ordinateur_1431613_3224.html\">journalistes sur \u00e9coute<\/a>, etc.) et ou les lanceurs d&rsquo;alertes concernant la surveillance excessive (et ill\u00e9gale) mise en place par nos gouvernements \u00ab\u00a0d\u00e9mocratiques\u00a0\u00bb sont traqu\u00e9s comme des terroristes.<\/p>\n<p>Pendant ce temps Vous fouillez dans la vie priv\u00e9e des gens. A la requ\u00eate d&rsquo;un juge certes, mais tout de m\u00eame. Tout le monde est manipulable&#8230; \u00c7a ne vous met pas mal \u00e0 l&rsquo;aise\u00a0?<\/p><\/blockquote>\n<p>Zythom\u00a0:<\/p>\n<blockquote><p>Bonjour Hoper,<\/p>\n<p>Je vais me pr\u00e9senter rapidement pour les lecteurs de votre blog: je suis ing\u00e9nieur en informatique, je travaille comme directeur informatique et technique dans une grande \u00e9cole d&rsquo;ing\u00e9nieurs o\u00f9 je s\u00e9vissais auparavant comme enseignant-chercheur, et j&rsquo;exerce en parall\u00e8le l&rsquo;activit\u00e9 d&rsquo;expert judiciaire en informatique. Je raconte ma vie sur mon blog perso: \u00ab\u00a0<a href=\"http:\/\/zythom.blogspot.fr\/\">Zythom &#8211; blog d&rsquo;un informaticien expert judiciaire<\/a>\u00a0\u00bb Je vais essayer de r\u00e9pondre correctement \u00e0 vos questions&#8230;<\/p>\n<p>Lorsqu&rsquo;un crime est commis, et qu&rsquo;un ordinateur est trouv\u00e9 sur place, il me semble normal de saisir l&rsquo;ordinateur et de l&rsquo;examiner. Pour l&rsquo;expert judiciaire qui sera affect\u00e9 \u00e0 cette tache, \u00ab\u00a0examiner\u00a0\u00bb signifie r\u00e9pondre \u00e0 un ensemble de questions pos\u00e9es par un magistrat instructeur. Souvent, surtout quand il s&rsquo;agit de chercher des preuves photographiques, cela n\u00e9cessite de plonger dans la vie priv\u00e9e des utilisateurs de cet ordinateur.<\/p>\n<p>En modifiant les \u00e9l\u00e9ments d&rsquo;identification des affaires dans lesquelles j&rsquo;interviens, en \u00ab\u00a0roman\u00e7ant\u00a0\u00bb pour reprendre le mot du procureur dans <a href=\"http:\/\/zythom.blogspot.fr\/2009\/01\/laffaire-zythom-introduction.html\">l&rsquo;Affaire Zythom<\/a>, je parle souvent sur mon blog de mes interventions dans la vie priv\u00e9e des gens. Par exemple, dans les billets \u00ab\u00a0<a href=\"http:\/\/zythom.blogspot.fr\/2011\/05\/une-vie-privee.html\">Une vie priv\u00e9e<\/a>\u00ab\u00a0, \u00ab\u00a0Je <a href=\"http:\/\/zythom.blogspot.fr\/2012\/06\/je-cherche-la-verite.html\">cherche la v\u00e9rit\u00e9<\/a>\u00ab\u00a0, \u00ab\u00a0<a href=\"http:\/\/zythom.blogspot.fr\/2012\/01\/emilie-4-ans.html\">Emilie 4 ans<\/a>\u00a0\u00bb ou \u00ab\u00a0<a href=\"http:\/\/zythom.blogspot.fr\/2010\/08\/ad-nauseam.html\">Ad nauseam<\/a>\u00ab\u00a0. Je concluais d&rsquo;ailleurs ce dernier billet ainsi:<\/p>\n<p>Quand j&rsquo;ai un doute, ou que je me sens mal \u00e0 l&rsquo;aise, je ne dois pas me contenter de dire: je mets en annexe, les autres feront le tri. Il faut d\u00e9cider ce qui rel\u00e8ve de la mission. Il faut d\u00e9cider ce qui rel\u00e8ve de la d\u00e9nonciation de crime. Le reste, c&rsquo;est la vie priv\u00e9e. Et parfois, c&rsquo;est dur de faire les choix, quand on sait qu&rsquo;on peut briser une vie. Mais briser la vie de qui? Celle de l&rsquo;utilisateur du disque dur? Celle de sa prochaine victime s&rsquo;il y en a une? La mienne?<\/p>\n<p>Ce qui montre que j&rsquo;ai parfaitement conscience des risques que j&rsquo;affronte.<\/p>\n<p>Mais j&rsquo;assume pleinement cette responsabilit\u00e9. J&rsquo;ai choisi de pr\u00eater le serment suivant: \u00ab\u00a0\/Je jure d&rsquo;apporter mon concours \u00e0 la Justice, d&rsquo;accomplir ma mission, de faire mon rapport, et de donner mon avis en mon honneur et en ma conscience.\/\u00a0\u00bb et j&rsquo;entends bien y rester fid\u00e8le.<\/p>\n<p>Puis-je \u00eatre l&rsquo;objet d&rsquo;une tentative de manipulation\u00a0?<\/p>\n<p>Ma r\u00e9ponse est simple: oui, tout le temps.<\/p>\n<p>Je vais d\u00e9velopper un peu.<\/p>\n<p>Nous vivons dans une soci\u00e9t\u00e9 o\u00f9 chacun est libre de d\u00e9poser une plainte et de demander l&rsquo;action de la justice. Certains abusent de cette possibilit\u00e9 pour, par exemple, d\u00e9stabiliser un concurrent, chercher \u00e0 obtenir des informations commerciales confidentielles, etc. L&rsquo;expert judiciaire peut se retrouver au milieu de conflits violents, par exemple entre deux entreprises qui veulent se d\u00e9truire mutuellement. Chaque partie cherche \u00e0 obtenir de l&rsquo;expert un rapport favorable \u00e0 sa cause.<\/p>\n<p>L&rsquo;expert judiciaire doit r\u00e9sister \u00e0 des tentatives d&rsquo;intimidation, voire m\u00eame \u00e0 des attaques physiques. Je d\u00e9cris dans <a href=\"http:\/\/zythom.blogspot.fr\/2010\/09\/lexpert-judiciaire-ou-le-collaborateur.html\">ce billet<\/a> une agression dans un dossier qui a entra\u00een\u00e9 la ruine de l&rsquo;expert judiciaire\u00a0!<\/p>\n<p>Vous le voyez, l&rsquo;expert judiciaire n&rsquo;a pas tous les pouvoirs. Son action est encadr\u00e9e par la loi, et son r\u00f4le consiste \u00e0 donner un avis sous la forme d&rsquo;un rapport. Et le magistrat n&rsquo;est pas tenu de suivre cet avis. Les avocats peuvent \u00e9galement \u00ab\u00a0attaquer\u00a0\u00bb le rapport de l&rsquo;expert, avant son d\u00e9p\u00f4t (par la r\u00e9daction de dires), ou apr\u00e8s son d\u00e9p\u00f4t en demandant une contre-expertise. Je pratique d&rsquo;ailleurs beaucoup ce genre d&rsquo;activit\u00e9 en lien avec des avocats, ou des associations, pour les aider \u00e0 r\u00e9diger des dires. J&rsquo;en parle dans ce billet intitul\u00e9 \u00ab\u00a0<a href=\"http:\/\/zythom.blogspot.fr\/2012\/10\/contre-expertise.html\">Contre expertise<\/a>\u00ab\u00a0. Je vous invite \u00e0 le (re)lire et j&rsquo;en reporte ici la conclusion:<\/p>\n<p>\u00ab\u00a0Enfin, chaque citoyen peut se voir accus\u00e9 injustement d&rsquo;un fait dont il est innocent. Beaucoup croient que la d\u00e9couverte de la v\u00e9rit\u00e9 s&rsquo;effectue \u00ab\u00a0automatiquement\u00a0\u00bb et \u00ab\u00a0gratuitement\u00a0\u00bb \u00e0 travers des enqu\u00eates s\u00e9rieuses men\u00e9es avec tous les moyens (humains et financiers) d&rsquo;une justice moderne. Ils se trompent lourdement\u00a0\u00bb.<\/p>\n<p>Sur le chiffrage des donn\u00e9es, j&rsquo;ai toujours encourag\u00e9 mon prochain \u00e0 l&rsquo;utiliser pour prot\u00e9ger sa vie priv\u00e9e, soit avec des VPN (\u00ab\u00a0<a href=\"http:\/\/zythom.blogspot.fr\/2010\/09\/vie-privee-vie-publique.html\">Vie priv\u00e9e, vie publique<\/a>\u00ab\u00a0, \u00ab\u00a0<a href=\"http:\/\/zythom.blogspot.fr\/2012\/08\/fournisseur-de-vpn.html\">Fournisseurs de VPN<\/a>\u00ab\u00a0, ou \u00ab\u00a0<a href=\"http:\/\/zythom.blogspot.fr\/2013\/06\/sstic-openvpn-synology-freebox-et-iphone.html\">SSTIC OpenVPN Synology Freebox et iPhone<\/a>\u00ab\u00a0), soit avec <a href=\"http:\/\/zythom.blogspot.fr\/2010\/10\/pour-ceux-qui-ont-peur-de-se-faire.html\">des containers TrueCrypt<\/a>.<\/p><\/blockquote>\n<p>Hoper\u00a0:<\/p>\n<blockquote><p>\u00ab\u00a0Lorsqu&rsquo;un crime est commis, et qu&rsquo;un ordinateur est trouv\u00e9 sur place, il me semble normal de saisir l&rsquo;ordinateur et de l&rsquo;examiner.\u00a0\u00bb<\/p><\/blockquote>\n<blockquote><p>Pour moi les choses sont loin d\u2019\u00eatre aussi simples.<\/p>\n<p>Je m&rsquo;interroge justement sur ce sujet. Pardonnez je vous prie ma totale m\u00e9connaissance du droit (je serai bien en peine d&rsquo;expliquer la diff\u00e9rence entre un crime et un d\u00e9lit par exemple, tout en sachant qu&rsquo;elle est fondamentale l\u00e9galement parlant).<\/p>\n<p>Je m\u2019interroge donc, sur ce qui peut autoriser un juge \u00e0 demander l&rsquo;analyse d&rsquo;un \u00e9quipement informatique. Quels sont les actes suffisamment graves pour justifier une telle intrusion dans la vie priv\u00e9e\u00a0? Sachant que, sauf erreur de ma part, Lopsi 2 autorise une intrusion \u00e0 distance dans des cas aussi b\u00e9nins que l&rsquo;assistance aux sans papier, je me dis que, quelle que soit la faute commise, un juge pourrait d\u00e9cider de saisir mon mat\u00e9riel informatique.<\/p>\n<p>Est-ce le cas\u00a0?<\/p><\/blockquote>\n<p>Zythom\u00a0:<\/p>\n<blockquote><p>Je ne suis pas juriste, je ne peux pas pr\u00e9tendre conna\u00eetre la bonne r\u00e9ponse \u00e0 cette question, mais l&rsquo;action des magistrats est encadr\u00e9e par la loi. Ils ne peuvent pas faire ce qu&rsquo;ils veulent et, de plus, les d\u00e9cisions qu&rsquo;ils prennent peuvent \u00eatre contest\u00e9es, avec l&rsquo;aide d&rsquo;un avocat qui vous assistera dans la d\u00e9fendre de vos int\u00e9r\u00eats.<\/p>\n<p>Pour une r\u00e9ponse plus pertinente, il faudrait poser la question \u00e0 un magistrat, ou au moins \u00e0 un juriste.<\/p><\/blockquote>\n<p>Hoper\u00a0:<\/p>\n<blockquote><p>Autre question, m\u00eame si cela tourne un peu autour du m\u00eame sujet. \u00cates vous d&rsquo;accord avec *toutes* les lois fran\u00e7aises\u00a0? Si vos conclusions d&rsquo;expert conduisaient un jour \u00e0 inculper une personne pour quelque chose que vous ne condamneriez pas vous personnellement&#8230; (ou alors une beaucoup plus lourdement que vous ne l&rsquo;auriez fait) Cela ne vous poserai pas un probl\u00e8me\u00a0?<\/p>\n<p>En r\u00e9sum\u00e9, je trouve qu&rsquo;humainement et moralement parlant, vous prenez beaucoup de risques pour une justice qui semble (vue de loin hein0) de moins en moins \u00ab\u00a0juste\u00a0\u00bb. Vous ne le faite pas pour l&rsquo;argent. Pas non plus pour vos pairs qui vous attaquent en justice, tentant de limiter de fa\u00e7on totalement inadmissible votre libert\u00e9 d&rsquo;expression.<\/p>\n<p>Alors&#8230; pourquoi\u00a0?<\/p><\/blockquote>\n<p>Zythom\u00a0:<\/p>\n<blockquote><p>Il m&rsquo;arrive d&rsquo;avoir dans un dossier une faiblesse humaine: ma sensibilit\u00e9, mon \u00ab\u00a0opinion\u00a0\u00bb, mes pr\u00e9jug\u00e9s s&rsquo;imposent \u00e0 moi et brouillent mon avis (je rappelle que je ne \u00ab\u00a0juge\u00a0\u00bb pas une personne, je donne un avis technique en r\u00e9ponse \u00e0 des questions qui me sont pos\u00e9es).<\/p>\n<p>Heureusement, la m\u00e9thode scientifique est l\u00e0 pour m&rsquo;aider \u00e0 garder la t\u00eate froide et \u00e0 me d\u00e9faire de ce type de r\u00e9flexes primaires.<\/p>\n<p>Un expert judiciaire est l\u00e0 pour donner un avis scientifique sur un point technique. Son opinion politique, ses pr\u00e9jug\u00e9s sur le comportement de telle ou telle partie \u00e0 la cause n&rsquo;importent pas. Il en va de m\u00eame pour les magistrats.<\/p>\n<p>Et de m\u00eame que la science peut se tromper, l&rsquo;expert judiciaire peut \u00e9galement <a href=\"http:\/\/zythom.blogspot.fr\/2009\/09\/les-experts-peuvent-se-tromper.html\">se tromper<\/a>. J&rsquo;ai alors \u00e0 faire face \u00e0 ma conscience. D&rsquo;o\u00f9 la r\u00e9f\u00e9rence \u00e0 ce concept dans le serment de l&rsquo;expert judiciaire: \u00ab\u00a0donner mon avis en mon honneur et en ma conscience.\u00a0\u00bb<\/p>\n<p>Je ne suis pas d&rsquo;accord avec toutes les lois fran\u00e7aises. J&rsquo;ai en d\u00e9testation le concept m\u00eame de copyright et j&rsquo;ai un avis tr\u00e8s critique sur la HADOPI (soit ironique comme dans ces deux billets <a href=\"http:\/\/zythom.blogspot.fr\/2009\/06\/pourquoi-je-ne-parlerai-pas-dhadopi.html\">ici<\/a> et <a href=\"http:\/\/zythom.blogspot.fr\/2009\/10\/les-aspects-positifs-de-hapodi-2.html\">l\u00e0<\/a>, soit plus technique comme dans <a href=\"http:\/\/zythom.blogspot.fr\/2012\/02\/le-rapport-znaty-sur-hadopi-et-tmg.html\">ce billet<\/a>.<\/p>\n<p>Alors pourquoi est-ce que je souhaite mettre mes comp\u00e9tences techniques \u00e0 la disposition de la justice\u00a0?<\/p>\n<p>Je pense qu&rsquo;il faut d&rsquo;abord pr\u00e9ciser un point: il y a d&rsquo;un c\u00f4t\u00e9 les lois, vot\u00e9es par les hommes et femmes politiques que les citoyens ont \u00e9lus, et d&rsquo;un autre les magistrats qui constituent l&rsquo;un des \u00e9l\u00e9ments clefs de l&rsquo;institution judiciaire. Je me m\u00e9fie comme de la peste du mot \u00ab\u00a0justice\u00a0\u00bb qui a plusieurs sens, et je vous invite \u00e0 lire sur ce point l&rsquo;excellent <a href=\"https:\/\/fr.wikipedia.org\/wiki\/Justice\">article<\/a> de Wikip\u00e9dia, dont voici un extrait:<\/p>\n<p>\u00ab\u00a0La justice est un id\u00e9al souvent jug\u00e9 fondamental pour la vie sociale et la civilisation. En tant qu\u2019institution, sans lien n\u00e9cessaire avec la notion, elle est jug\u00e9e fondamentale pour faire respecter les lois de l\u2019autorit\u00e9 en place, l\u00e9gitime ou pas. La justice est cens\u00e9e punir quiconque ne respectant pas une loi au sein de sa soci\u00e9t\u00e9 avec une sanction ayant pour but de lui apprendre la loi et parfois de contribuer \u00e0 la r\u00e9paration des torts faits \u00e0 autrui, au patrimoine priv\u00e9 ou commun ou \u00e0 l&rsquo;environnement.\u00a0\u00bb<\/p>\n<p>Si une mission me pose un probl\u00e8me de conscience, j&rsquo;ai la possibilit\u00e9 de la refuser. Pour l&rsquo;instant, ce n&rsquo;est jamais arriv\u00e9.<\/p>\n<p>Je ne travaille effectivement pas pour la justice (en tant qu&rsquo;institution) pour l&rsquo;argent, ni pour mes pairs. Je travaille pour l&rsquo;institution judiciaire parce que cela me rapproche de l&rsquo;univers de ma femme qui est avocate.<\/p>\n<p>Et cela me para\u00eet une excellente raison \ud83d\ude09<\/p><\/blockquote>\n<p>Hoper\u00a0:<\/p>\n<blockquote><p>Dans plusieurs billets, vous semblez avoir des doutes sur vos activit\u00e9s. Je ne parle pas seulement de la g\u00eane que vous d\u00e9crivez lors des perquisitions, mais de l&rsquo;activit\u00e9 en g\u00e9n\u00e9ral.<\/p>\n<p>Je cite\u00a0:<\/p>\n<p>\u00ab\u00a0Apr\u00e8s tant de coups, apr\u00e8s tant de d\u00e9sillusions, je me suis rendu compte que les seuls dossiers qui pouvaient avoir m\u00e9rit\u00e9 d&rsquo;avoir eu envie de devenir expert judiciaire \u00e9taient les \u00e9nigmes pos\u00e9es par les scell\u00e9s que l&rsquo;on me confie dans les instructions. Et comme la plupart du temps, il s&rsquo;agissait de recherche d&rsquo;images ou de films p\u00e9dopornographiques, je me dis que je suis un con.\u00a0\u00bb<\/p>\n<p>C&rsquo;est tout de m\u00eame assez fort comme paragraphe. Pouvez vous d\u00e9velopper\u00a0? Car ici, en substance, on comprend \u00ab\u00a0Tout ce que j&rsquo;ai fait n&rsquo;a pas servi \u00e0 grand chose d&rsquo;autre que de me fournir des d\u00e9fis techniques \u00e0 relever.\u00a0\u00bb Avouez qu&rsquo;il y a alors de quoi se poser des questions.<\/p><\/blockquote>\n<p>Zythom\u00a0:<\/p>\n<blockquote><p>C&rsquo;est un peu la raison d&rsquo;\u00eatre de mon blog: l&rsquo;\u00e9criture me permet de travailler sur mes frustrations, sur mes angoisses et sur mes faiblesses. Et parfois, cela donne une phrase un peu d\u00e9sabus\u00e9e. Travailler pour l&rsquo;institution judiciaire, c&rsquo;est mettre ses comp\u00e9tences au service de la justice. Mais c&rsquo;est aussi d\u00e9couvrir un univers tr\u00e8s contraint, tr\u00e8s attaqu\u00e9 et tr\u00e8s peu soutenu, avec des moyens financiers d&rsquo;un autre \u00e2ge. C&rsquo;est dur de voir que l&rsquo;id\u00e9al que l&rsquo;on peut avoir sur la Justice n&rsquo;est pas soutenu par les \u00e9lus, ni par le justiciable.<\/p>\n<p>Enfin, il m&rsquo;a fallu aussi un certain temps pour dig\u00e9rer le fait que, non, l&rsquo;expert judiciaire n&rsquo;est pas accueilli \u00e0 bras ouvert par une institution reconnaissante de son implication citoyenne, non, tous les experts judiciaires ne sont pas comp\u00e9tents, non, l&rsquo;amour de la technique n&rsquo;est pas suffisant pour \u00eatre un bon expert judiciaire, etc.<\/p>\n<p>Quand j&rsquo;ai commenc\u00e9 l&rsquo;activit\u00e9 d&rsquo;expert judiciaire, je voulais aider la justice \u00e0 d\u00e9couvrir la v\u00e9rit\u00e9. Maintenant, je suis plus int\u00e9ress\u00e9 par les d\u00e9fis techniques, tout en sachant que cela aide \u00e0 d\u00e9couvrir la v\u00e9rit\u00e9. C&rsquo;est gagnant\/gagnant. Mais parfois, quand le dossier est difficile \u00e0 dig\u00e9rer, en particulier en mati\u00e8re p\u00e9dopornographique, j&rsquo;ai plus de mal.<\/p>\n<p>L&rsquo;\u00e9criture sur le blog m&rsquo;aide beaucoup, et bien entendu le soutien de mes proches.<\/p><\/blockquote>\n<p>Hoper\u00a0:<\/p>\n<blockquote><p>Vous indiquez que vous avez la possibilit\u00e9 de refuser une mission qui vous semblerait vraiment contraire \u00e0 vos principes. C&rsquo;est une tr\u00e8s bonne chose en th\u00e9orie. Mais avez-vous r\u00e9ellement tous les \u00e9l\u00e9ments pour faire un choix \u00e9clair\u00e9 dans la pratique\u00a0?<\/p>\n<p>D&rsquo;apr\u00e8s les exemples que vous donnez, on \u00e0 plut\u00f4t l&rsquo;impression que vous n&rsquo;avez qu&rsquo;une connaissance tr\u00e8s limit\u00e9 du contexte de la mission propos\u00e9e, peu ou pas d&rsquo;\u00e9l\u00e9ments techniques, et que l&rsquo;on vous demande g\u00e9n\u00e9ralement de donner une r\u00e9ponse \u00ab\u00a0la toute de suite maintenant\u00a0\u00bb.<\/p>\n<p>Ne pensez vous pas, dans ces conditions, qu&rsquo;il serait possible de regretter un jour d&rsquo;avoir accept\u00e9 une mission\u00a0? Pas parce qu&rsquo;elle vous prendrait plus de temps que pr\u00e9vu, ni parce qu&rsquo;elle n\u00e9cessiterai des comp\u00e9tences sp\u00e9cifiques, mais bien parce qu&rsquo;elle vous poserai un probl\u00e8me \u00e9thique\u00a0?<\/p><\/blockquote>\n<p>Zythom\u00a0:<\/p>\n<blockquote><p>Vous avez la possibilit\u00e9 de refuser une mission d\u00e8s votre d\u00e9signation par un magistrat. Personne ne peut vous obliger \u00e0 accepter une mission, sauf cas exceptionnel que je n&rsquo;ai jamais connu. Une fois votre mission accept\u00e9, si des \u00e9v\u00e9nements qui vous \u00e9taient inconnus posent un probl\u00e8me \u00e9thique, il est toujours possible de se d\u00e9porter, en expliquant les raisons aux parties et au magistrat. Le plus t\u00f4t est le mieux, surtout si des frais importants doivent \u00eatre engag\u00e9s. Le cas s&rsquo;est pr\u00e9sent\u00e9 plusieurs fois pour moi quand je me suis rendu compte que j&rsquo;avais \u00e9t\u00e9 en relation client\/fournisseur avec un participant \u00e0 la premi\u00e8re r\u00e9union d&rsquo;expertise, et que ce fait pouvait mettre en cause mon impartialit\u00e9.<\/p><\/blockquote>\n<p>Hoper\u00a0:<\/p>\n<blockquote><p>Concernant le chiffrement, vous encouragez donc son utilisation afin que chacun puisse prot\u00e9ger sa vie priv\u00e9e. Vous le faite en sachant qu&rsquo;un chiffrement correctement impl\u00e9ment\u00e9 vous emp\u00eacherai de remplir une mission qui vous aurait \u00e9t\u00e9 confi\u00e9e. N&rsquo;y aurait-il pas, dans cette attitude, une sorte de contradiction\u00a0?<\/p><\/blockquote>\n<p>Zythom\u00a0:<\/p>\n<blockquote><p>Il n&rsquo;y a pas de contradiction \u00e0 \u00eatre pour la d\u00e9fense de la vie priv\u00e9e, et \u00eatre amen\u00e9 \u00e0 devoir entrer dans la vie priv\u00e9e des gens. Imaginez un policier qui encourage \u00e0 s&rsquo;\u00e9quiper de portes blind\u00e9es pour emp\u00eacher les cambriolages, alors qu&rsquo;il doit lui-m\u00eame forcer des portes dans le cadre d&rsquo;enqu\u00eates criminelles (par exemple).<\/p><\/blockquote>\n<p>Hoper\u00a0:<\/p>\n<blockquote><p>Quand je m\u2019interroge sur le respect de la vie priv\u00e9e, vous me r\u00e9pondez\u00a0: \u00ab\u00a0L&rsquo;expert doit se limiter \u00e0 la mission qui lui a \u00e9t\u00e9 confi\u00e9. Tout ce qui n&rsquo;entre pas dans le cadre de cette mission doit \u00eatre \u00e9cart\u00e9.\u00a0\u00bb<\/p>\n<p>C&rsquo;est tr\u00e8s bien mais que faire si, a contrario, la mission donn\u00e9e est trop limit\u00e9e\u00a0? Exemple\u00a0: \u00ab\u00a0Trouver toutes les images p\u00e9dopornographiques pr\u00e9sentes sur cette machine\u00a0\u00bb&#8230; En oubliant de vous demander d&rsquo;en chercher la provenance\u00a0! (t\u00e9l\u00e9chargement effectu\u00e9 par l&rsquo;utilisateur ou \u00ab\u00a0piratage\u00a0\u00bb etc.) Si les questions qui vont ont \u00e9t\u00e9s pos\u00e9es ne sont pas assez nombreuses, il y a le risque d&rsquo;aboutir \u00e0 un mauvais jugement non\u00a0?<\/p><\/blockquote>\n<p>Zythom\u00a0:<\/p>\n<blockquote><p>Oui. C&rsquo;est pour cela qu&rsquo;il arrive souvent que le magistrat, ou l&rsquo;enqu\u00eateur, me contacte pour discuter avec moi des missions, avant leur r\u00e9daction d\u00e9finitive. Si ce n&rsquo;est pas le cas, et si les missions sont impr\u00e9cises, il est toujours possible de contacter le magistrat apr\u00e8s coup pour se faire pr\u00e9ciser un point obscur. Il est malheureusement difficile d&rsquo;arriver \u00e0 joindre un magistrat, et quand on y arrive, il vaut mieux aussi que ce soit pour une bonne raison (il n&rsquo;est pas l\u00e0 pour vous expliquer un point de proc\u00e9dure).<\/p>\n<p>Mais si l&rsquo;affaire n&rsquo;est pas claire, que les parties sont de mauvaises fois, que l&rsquo;expert n&rsquo;est pas tr\u00e8s bon, que les missions sont impr\u00e9cises et que le magistrat s&rsquo;appuie un peu trop sur son rapport pour prendre sa d\u00e9cision, alors oui, cela peut aboutir \u00e0 de mauvais jugements. C&rsquo;est je crois, l&rsquo;origine du proverbe: \u00ab\u00a0\/Un mauvais arrangement vaut mieux qu&rsquo;un bon proc\u00e8s\/\u00a0\u00bb.<\/p>\n<p>Heureusement, c&rsquo;est rare, car les experts sont de mieux en mieux form\u00e9s aux proc\u00e9dures juridiques, et les avocats, enqu\u00eateurs et magistrats de plus en plus comp\u00e9tents en mati\u00e8re informatique.<\/p><\/blockquote>\n<p>Hoper\u00a0:<\/p>\n<blockquote><p>Concernant les erreurs, manipulations etc, vous me rappelez tr\u00e8s justement que l&rsquo;on peut demander (qui paye !?) une contre expertise. Bien. Mais ce nouvel expert devra t-il r\u00e9pondre exactement aux m\u00eame questions, ou sa mission peut elle \u00eatre \u00e9largie (cf exemple ci dessus)\u00a0?<\/p><\/blockquote>\n<p>Zythom\u00a0:<\/p>\n<blockquote><p>Quand vous n&rsquo;\u00eates pas content d&rsquo;une expertise, il vous est possible d&rsquo;en demander une autre au magistrat. C&rsquo;est la contre-expertise. Si la demande n&rsquo;est pas solidement argument\u00e9e, le magistrat va la refuser pour \u00e9viter les d\u00e9penses inutiles, car en g\u00e9n\u00e9ral toutes ces expertises sont pay\u00e9es par l&rsquo;une des parties qui fait l&rsquo;avance (elle sera rembours\u00e9e si elle \u00ab\u00a0gagne\u00a0\u00bb le proc\u00e8s, par la partie perdante, je simplifie). Si la demande est accept\u00e9e, la mission peut \u00eatre \u00e9largie, si le magistrat le d\u00e9cide ainsi.<\/p>\n<p>Sinon, vous pouvez toujours demander une expertise priv\u00e9e, \u00e0 vos frais, pour venir critiquer scientifiquement le rapport de l&rsquo;expert judiciaire. Je me suis d&rsquo;ailleurs fait une sp\u00e9cialit\u00e9 en la mati\u00e8re, puisque je traite aujourd&rsquo;hui plus d&rsquo;expertises de ce type que d&rsquo;expertise judiciaire. Mais tout cela \u00e0 un co\u00fbt, que l\u2019\u00c9tat ne prend pas en charge.<\/p><\/blockquote>\n<p>Hoper\u00a0:<\/p>\n<blockquote><p>A propos des experts maintenant. Vous expliquez vous m\u00eame ne pas r\u00e9ellement savoir comment ils sont choisis, comment leur comp\u00e9tences sont valid\u00e9es etc. Soyons optimistes, et partons du principe qu&rsquo;une tr\u00e8s grande majorit\u00e9 d&rsquo;expert sont effectivement tr\u00e8s comp\u00e9tents dans leur domaine d&rsquo;expertise. Il reste forc\u00e9ment des cas isol\u00e9s, des personnes qui n&rsquo;auraient pas eu \u00eatre inscrite sur les listes. J&rsquo;imagine qu&rsquo;apr\u00e8s plusieurs \u00e9checs (conclusions remises en cause par des contre expertises justement), la question de leur \u00ab\u00a0suppression\u00a0\u00bb doit se poser\u00a0? Ca arrive souvent\u00a0? Sait on pourquoi une personne n&rsquo;est plus sur la liste\u00a0?<\/p><\/blockquote>\n<p>Zythom\u00a0:<\/p>\n<blockquote><p>Auparavant, le seul moyen de faire sortir un mauvais expert des listes \u00e9tait une proc\u00e9dure de radiation, proc\u00e9dure plut\u00f4t infamante.<\/p>\n<p>Aujourd&rsquo;hui, puisqu&rsquo;il faut demander tous les cinq ans sa r\u00e9inscription sur la liste, beaucoup d&rsquo;experts disparaissent des listes, soit parce qu&rsquo;ils ne redemandent pas leur inscription, soit parce que leur demande de r\u00e9inscription est refus\u00e9e. C&rsquo;est plus discret et moins infamant. Mais la proc\u00e9dure de radiation existe toujours.<\/p><\/blockquote>\n<p>Hoper\u00a0:<\/p>\n<blockquote><p>Que se passe il si un expert judiciaire tombe sur une difficult\u00e9 technique qu&rsquo;il n&rsquo;arrive pas \u00e0 r\u00e9soudre seul. A t-il le droit de \u00ab\u00a0faire appel \u00e0 un ami\u00a0\u00bb\u00a0? Je suppose que le secret de l&rsquo;instruction l&rsquo;en emp\u00eache\u00a0? M\u00eame si il s&rsquo;agit de demander l&rsquo;aide d&rsquo;un autre expert judiciaire\u00a0?<\/p><\/blockquote>\n<p>Zythom\u00a0:<\/p>\n<blockquote><p>L&rsquo;expert termine toujours son rapport par une phrase affirmant qu&rsquo;il a rempli seul et en personne sa mission. Donc il n&rsquo;a pas le droit de faire intervenir de son proche chef une autre personne dans la proc\u00e9dure.<\/p>\n<p>Mais il lui est possible de se documenter aupr\u00e8s de tierces personnes, sans livrer le d\u00e9tail du dossier. Il n&rsquo;est pas interdit de poser une question purement technique sur une liste de diffusion, ou sur Twitter. Cela m&rsquo;arrive souvent. On ne peut pas tout savoir, mais on doit savoir qu&rsquo;on ne sait pas tout \ud83d\ude09 Si par contre, je dois faire intervenir une soci\u00e9t\u00e9 dans l&rsquo;analyse d&rsquo;un disque dur parce que celui-ci ne fonctionne plus, je dois demander auparavant l&rsquo;autorisation du magistrat qui m&rsquo;a d\u00e9sign\u00e9. Le r\u00f4le de l&rsquo;expert judiciaire est bien encadr\u00e9.<\/p><\/blockquote>\n<p>Hoper\u00a0:<\/p>\n<blockquote><p>Le fonctionnement de la justice en France est quelque chose de tr\u00e8s mal connu par l&rsquo;\u00e9crasante majorit\u00e9 de la population (moi le premier). Inconnue et r\u00e9pressive, il est logique que l&rsquo;administration judiciaire fasse \u00ab\u00a0peur\u00a0\u00bb. D\u2019o\u00f9 l&rsquo;importance des blogs (le votre, celui de Maitre Eolas et de beaucoup d&rsquo;autres). Merci beaucoup pour le temps pass\u00e9 \u00e0 nous \u00e9clairer sur ces sujets.<\/p><\/blockquote>\n<p>Zythom\u00a0:<\/p>\n<blockquote><p>Merci Hoper pour cet \u00e9change qui aborde des questions int\u00e9ressantes qui me sont souvent pos\u00e9es lors des diff\u00e9rentes rencontres que j&rsquo;ai pu avoir IRL avec des internautes, mais que je n&rsquo;avais jamais abord\u00e9es ici. Et merci aussi pour le temps pass\u00e9.<\/p><\/blockquote>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Petite discussion avec Zythom. Curieux d&rsquo;en apprendre un peu plus sur Zythom, je lui ai envoy\u00e9 un premier mail avec pas mal de questions. De fil en aiguilles, nous avons d\u00e9cid\u00e9 de r\u00e9diger un \u00ab\u00a0billet commun\u00a0\u00bb. Plus concr\u00e8tement Nous nous consid\u00e9rons tous les deux comme des \u00ab\u00a0hackers\u00a0\u00bb dans l&rsquo;\u00e2me (au sens premier du terme, c&rsquo;est [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,2],"tags":[],"class_list":["post-81","post","type-post","status-publish","format-standard","hentry","category-geekitude","category-drm-p2p"],"_links":{"self":[{"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/posts\/81","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/comments?post=81"}],"version-history":[{"count":1,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/posts\/81\/revisions"}],"predecessor-version":[{"id":608,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/posts\/81\/revisions\/608"}],"wp:attachment":[{"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/media?parent=81"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/categories?post=81"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoper.dnsalias.net\/atdc\/index.php\/wp-json\/wp\/v2\/tags?post=81"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}