VERA · Forensic Intelligence Platform
VERA est un logiciel d'analyse criminalistique pour supports numériques saisis. Il prend l'extraction brute d'un téléphone, d'un ordinateur ou d'un disque dur, construit la structure lui-même, et permet à vos analystes de la parcourir et de l'interroger dans leur propre langue. Tout fonctionne à l'intérieur de votre réseau, sans aucune connexion internet.
Développé et déployé au laboratoire national de criminalistique numérique du Service National de Police Scientifique.
Éditeur de mapping · couverture générée par le logiciel, acceptée par l'analyste
En service
Déployé au SNPS
VERA a été construit à l'intérieur d'un laboratoire en activité, où il est déployé aujourd'hui.
Déploiement
Hors ligne, sur votre infrastructure
Aucune donnée d'enquête ne sort de votre réseau, quelle que soit la configuration.
Interface
17 langues
L'Union européenne, la Norvège et l'Ukraine, sans contrat de localisation séparé.
Le problème
Les extractions Full File System ont dépassé ce qu'une revue manuelle permet. Un seul téléphone produit aujourd'hui plus d'enregistrements qu'une équipe ne peut en lire dans le temps d'une procédure, et le volume augmente à chaque génération d'appareils.
Les outils d'analyse décodent ce que leur éditeur a déjà implémenté. Une application inconnue, ou une version qui a changé depuis la dernière publication, laisse l'analyste dans l'attente d'un cycle de publication qui n'a rien à voir avec l'affaire devant lui.
La donnée est présente dans l'extraction depuis le début. Elle est simplement illisible.
1 284 000
enregistrements présents
41 500
enregistrements décodés
Schéma. Les proportions varient selon l'appareil, l'outil d'acquisition et l'affaire.
Le fonctionnement
Cinq étapes. L'analyste garde la main sur chacune d'elles.
VERA lit l'extraction Full File System brute exactement comme l'outil d'acquisition l'a produite, quel que soit le système d'exploitation et quel que soit l'outil. Aucun format propriétaire amont n'est requis, et aucune licence amont n'est nécessaire.
Les sources sont lues et réorganisées en vues conçues pour l'analyse : conversations, médias, contacts, appels, localisations, activité applicative. Les applications connues sont reconnues à l'import depuis une bibliothèque de mappings validés.
Lorsqu'une application n'a jamais été vue, VERA génère le mapping lui-même et présente le résultat. L'analyste l'examine et l'accepte. Si une correction s'impose, elle se fait dans un éditeur visuel en reliant des blocs, sans écrire de code.
La recherche par mots-clés et la recherche par le sens fonctionnent ensemble sur tout ce qui a été structuré, avec une expansion automatique vers le vocabulaire voisin. L'analyste règle l'équilibre entre les deux.
L'assistant répond en langage naturel sur une affaire, un scellé ou une conversation. Chaque affirmation renvoie au fichier, à la table et à la ligne exacts qui la fondent, et un clic amène l'analyste sur l'enregistrement d'origine.
sources détectées
347
Lecture seule · empreinte conservée
312 résultats · 0.38 s
Résume les échanges portant sur une rencontre
Trois échanges organisent une rencontre entre le 11 et le 13 mars. L'expéditeur demande à venir seul.
Ce que fait VERA
Chacune se démontre en moins de dix minutes, sur un appareil que vous choisissez.
VERA ingère une extraction Full File System brute, quel que soit le système, l'outil d'acquisition ou la version de l'application, et la réorganise en visionneuses conçues pour l'analyse : messages, médias, contacts, appels, localisations, activité applicative, traces système. Aucun format propriétaire amont n'est requis.
Comment fonctionne VERALes applications connues sont mappées à l'import. Pour tout le reste, VERA génère le mapping lui-même et l'analyste le valide, en le corrigeant au besoin dans un éditeur visuel. Les mappings validés peuvent être partagés entre laboratoires, si bien que la couverture s'accumule au lieu d'être reconstruite.
Couverture automatiqueRecherche hybride par mots-clés et par le sens, avec expansion automatique des requêtes. Un assistant répond aux questions portant sur l'appareil entier, et chaque réponse renvoie au fichier, à la table et à la ligne exacts qui la fondent.
Recherche et assistantVERA fonctionne entièrement sur votre infrastructure, hors ligne. Aucune donnée d'enquête ne sort de votre réseau, à aucun moment. Les modèles tournent localement et vous pouvez les remplacer, donc aucune dépendance à un fournisseur d'IA unique.
Souveraineté et confianceLa différence qui compte
Tout outil de criminalistique décode ce que son éditeur a déjà implémenté. Quand un mis en cause utilise une application que l'outil ne connaît pas, ou une version qui a changé depuis la dernière publication, l'analyste est bloqué jusqu'à ce qu'un tiers livre un parseur.
VERA traite ce cas en trois temps, et le rôle de l'analyste est de valider plutôt que de construire.
Reconnues dans une bibliothèque de mappings validés et appliquées automatiquement à l'import.
VERA examine les sources, détermine ce qu'elles contiennent et génère le mapping lui-même.
L'analyste ajuste le résultat dans un éditeur visuel en reliant des blocs, sans écrire de code.
unknown_source
jamais vue
Horodatage
TIMESTAMP
Expéditeur
TEXT
Corps du message
TEXT
Direction
ENUM
Rien n'est jamais appliqué à une affaire sans qu'un humain l'ait accepté au préalable.
Souveraineté
VERA est installé à l'intérieur de votre réseau et fonctionne sans connexion internet. Il n'y a ni télémétrie, ni vérification de licence qui appelle l'extérieur, ni accès distant de l'éditeur. Aucune donnée d'enquête n'est transmise où que ce soit, quelle que soit la configuration.
Les modèles tournent sur votre matériel et vous pouvez les remplacer, donc votre service ne porte aucune exposition au prix, à la disponibilité ou à la juridiction d'un fournisseur d'IA unique.
C'est la première chose à tester pendant une démonstration. Demandez qu'on débranche le câble, et regardez ce qui continue de tourner.Lire le centre de confiance
Traçabilité
Un élément n'a de valeur que s'il peut être défendu. Tout ce que VERA remonte porte son origine : quel fichier, dans quel chemin, quelle table, quelle ligne. L'analyste le vérifie en un clic, et le rapport transmis au magistrat peut être contrôlé ligne à ligne.
L'assistant propose et l'analyste décide. Aucune sortie n'entre dans un rapport sans qu'un humain ait contrôlé la source contre la donnée d'origine.
Un rendez-vous a-t-il été fixé la semaine précédant la saisie ?
Un rendez-vous a été fixé pour le samedi 14 mars. L'expéditeur confirme venir seul et demande au destinataire de rester discret.
messaging_store.db :: message :: ligne 8842
Données fictives, utilisées pour la démonstration.
Avec vos outils actuels
Cellebrite et AXIOM sont solides dans ce qu'ils font, et la plupart des utilisateurs de VERA en possèdent un. VERA travaille à partir de l'extraction brute plutôt que de leur sortie, ce qui lui permet de couvrir les applications et les versions qu'ils n'ont pas implémentées, et il fonctionne entièrement sur votre matériel.
Les deux fonctionnent côte à côte. Rien n'est à remplacer, et aucune licence amont n'est requise pour utiliser VERA.
Extrait l'appareil, gère l'acquisition physique et logique, et produit l'arborescence brute. Ce travail reste exactement où il est.
InchangéReprend cette arborescence brute, construit la structure de tout ce qu'elle contient, y compris ce qu'aucun outil n'a décodé, et rend le résultat consultable et interrogeable hors ligne.
Hors lignePortée
VERA est livré avec son interface en 17 langues, couvrant l'Union européenne ainsi que la Norvège et l'Ukraine. Un analyste travaille dans la langue dans laquelle il rédige ses rapports, ce qui supprime une source réelle d'erreur et une source réelle de résistance.
Langue d'interface uniquement. Les éléments de preuve sont traités dans la langue dans laquelle ils ont été écrits.
Avant que vous ne posiez la question
Une exagération prise en défaut détruit toutes les affirmations vraies qui l'ont précédée. Voici donc la position honnête, avant que la conversation ne commence.
Si une capacité ne figure pas sur cette page, posez la question directement. La réponse sera ce qu'elle est.
Usage responsable
VERA est un logiciel de criminalistique utilisé après une saisie, sous autorité légale, sur un appareil déjà entre les mains d'un enquêteur. Ce n'est ni de l'interception ni de la surveillance. Où passe cette ligne, qui se voit refuser une vente et qui tranche : tout cela est écrit.
Lire la position
Trente minutes en visioconférence, sur des données fictives, avec le temps de poser vos questions. Si VERA ne correspond pas aux besoins de votre service, cette réponse est utile aussi et je préfère l'entendre.
Chaque demande est examinée avant tout accès.
