À l'ère numérique, tous les messages ne sont pas destinés à durer. Les outils de messagerie éphémère, tels que WhatsApp, Signal et Snapchat, sont conçus pour disparaître, offrant ainsi aux utilisateurs confidentialité et commodité. Mais pour les enquêteurs, ces plateformes posent un défi unique : comment conserver, vérifier et interpréter des messages qui n'ont jamais été destinés à être permanents ?
Pendant notre webinaire « Behind the Screens » , Jim Vint, directeur général du Secrétariat, Christine Young, associée chez Herbert Smith Freehills Kramer, et Tim Smith, directeur des opérations chez Safecall, ont examiné les risques et les réalités liés à la communication éphémère dans le cadre des enquêtes sur le lieu de travail.
Que sont les outils éphémères ?
Les applications de messagerie éphémère suppriment les messages après un certain temps ou une fois qu'ils ont été lus. Comme l'explique Jim :
« L'avantage réside dans une confidentialité renforcée et une réduction de l'encombrement numérique. Mais pour les entreprises, cela pose de sérieux défis en matière de conformité. »
Les plateformes populaires comprennent :
- WhatsApp (avec messages éphémères)
- Signal (réputé pour son cryptage puissant)
- Snapchat (les messages disparaissent après avoir été consultés)
Ces outils sont de plus en plus utilisés pour les conversations liées au travail, souvent en dehors des canaux officiels.
Pourquoi les messages éphémères compliquent les enquêtes
- Pas de sauvegarde sur serveur
La plupart de ces applications utilisent un système de transmission peer-to-peer, ce qui signifie que les messages n'existent que sur les appareils eux-mêmes. S'ils sont supprimés, ils peuvent être irrécupérables. - Faux sentiment de sécurité
Le cryptage et les fonctionnalités de disparition peuvent amener les utilisateurs à croire que leurs messages sont à l'abri de toute surveillance, même lorsqu'ils sont utilisés à des fins professionnelles. - Risque de spoliation
Les autorités de réglementation sévissent. Jim a cité des cas où :- Google a fait l'objet de sanctions pour avoir formé ses employés à désactiver l'historique des discussions.
- Amazon a utilisé les messages éphémères de Signal lors d'une enquête sur la concurrence.
- Les dirigeants d'une fusion dans le secteur alimentaire américain ont perdu des SMS importants à cause des paramètres de leur appareil.
- Manipulation et divulgation sélective
Christine a donné des exemples où les parties impliquées dans des enquêtes n'ont fourni que des historiques de discussion partiels, soulignant la nécessité d'exporter l'intégralité des données et de procéder à une validation judiciaire.
Les messages supprimés peuvent-ils être récupérés ?
Parfois. Le rétablissement dépend :
- Paramètres de l'appareil
- Configurations de l'application
- Si des sauvegardes (par exemple, iCloud) existent
Mais pour les applications telles que Signal et WhatsApp, qui disposent de fonctionnalités permettant la suppression des messages, la récupération est souvent impossible, en particulier si les deux parties suppriment les messages.
Que peuvent faire les employeurs ?
Pour gérer les risques liés aux messages éphémères :
- Mettre à jour les politiques afin d'interdire ou de réglementer l'utilisation des messages éphémères dans le cadre professionnel.
- Sensibiliser les employés aux risques et aux responsabilités
- Faites appel dès le début à des experts légistes afin de préserver et de valider les données.
- Documenter les processus afin de maintenir la chaîne de contrôle et la défendabilité juridique.
Comme l'a fait remarquer Christine :
« Ce n'est pas parce que vous pouvez accéder à des données que vous devez le faire. Les enquêtes doivent être proportionnées et respecter la vie privée. »