Le vocabulaire, sans supposer que vous l'avez déjà.

Accéder à un stockage de preuves dans un mode qui ne permet pas d'y écrire. Cela protège l'intégrité de l'original et supprime toute une catégorie de questions dans un audit de sécurité comme au prétoire.

Un environnement isolé physiquement ou logiquement d'internet et des autres réseaux. Les laboratoires de criminalistique travaillent fréquemment ainsi, ce qui rend inutilisable tout logiciel qui exige discrètement une connexion, y compris pour sa licence.

Récupérer des données dans l'espace non alloué, les journaux et autres résidus, là où un enregistrement a été marqué comme supprimé mais où son contenu subsiste.

Un enregistrement carvé doit toujours être présenté comme récupéré et non comme vivant, car les deux n'ont pas la même valeur probante. VERA marque le statut de récupération à côté de la provenance précisément pour cette raison.

Le relevé de chaque personne ayant manipulé un élément de preuve, à quel moment, et ce qu'elle en a fait. Une rupture dans cette chaîne est l'un des motifs les plus sûrs d'écartement d'un élément, quel que soit son contenu.

Un logiciel d'analyse ne tient pas la chaîne physique, mais il peut la soutenir ou la fragiliser discrètement. L'accès en lecture seule et un journal d'actions complet sont les points qui comptent.

La propriété selon laquelle une application dont personne n'a implémenté la prise en charge peut tout de même être lue, parce que le logiciel détermine lui-même la structure et qu'un analyste valide le résultat.

L'alternative, qui est la norme du secteur, est que la couverture arrive dans une publication de l'éditeur et qu'une application non prise en charge reste une impasse jusque-là.

L'intervalle entre l'arrivée d'un appareil et le moment où un enquêteur dispose de quelque chose sur quoi agir. C'est une mesure plus utile que le débit de traitement, parce qu'un appareil entièrement traité et jamais lu n'a rien produit.

Un éditeur où une source se trouve d'un côté, les champs attendus par une visionneuse de l'autre, et où l'analyste les relie en insérant des transformations quand une valeur doit être reformatée ou traduite.

Il existe pour que les analystes gardent le contrôle du résultat, non parce qu'on attend d'eux qu'ils construisent des mappings de zéro.

Une étape du traitement qui ne peut pas être sautée : un mapping généré est présenté à l'analyste sous forme d'aperçu sur les données réelles, et il n'est pas appliqué à l'affaire tant que l'analyste ne l'a pas accepté.

Cela compte juridiquement autant que techniquement, parce que c'est ce qui maintient une décision humaine à l'endroit où un système automatisé pourrait autrement devenir l'auteur d'un constat.

Élargir une recherche au vocabulaire voisin pour qu'une requête sur un terme remonte aussi ses synonymes, ses formes argotiques et le langage codé employé à sa place. Particulièrement pertinent dans le travail sur les stupéfiants et les trafics, où le vocabulaire change d'un groupe à l'autre et dans le temps.

Une acquisition qui copie l'intégralité du système de fichiers d'un appareil plutôt que le sous-ensemble qu'une application accepte d'exposer. Elle comprend les bases de données applicatives, les caches, les fichiers de configuration et les traces système, ce qui explique qu'elle contienne bien plus qu'une extraction logique et qu'elle demande bien plus de temps d'exploitation.

Souvent abrégée en FFS. C'est l'entrée pour laquelle VERA est conçu.

Une acquisition qui recueille les données exposées par les interfaces de l'appareil, en général contacts, messages, journaux d'appels et médias. Elle est plus rapide et moins intrusive qu'une acquisition Full File System, et elle manque tout ce qu'une application garde pour elle.

Une approche dans laquelle un modèle répond à partir de documents retrouvés au moment de la question plutôt qu'à partir de ce qu'il a mémorisé à l'entraînement. Largement abrégée en RAG.

En contexte criminalistique, la valeur n'est pas la génération mais la recherche : la réponse est ancrée à des enregistrements précis, ce qui est la condition même pour pouvoir citer une source.

Indexer les médias pour qu'ils soient retrouvables par contenu et pas seulement par nom de fichier, horodatage ou empreinte. Cela compte surtout là où le volume de médias constitue tout le problème, et cela ne remplace jamais le jugement d'un analyste sur ce que montre une image.

Un relevé écrit des actions et des résultats, conservé pour qu'une décision puisse être reconstituée plus tard. Lorsqu'un assistant IA intervient, le journal est ce qui permet à une juridiction de voir la séquence qui a produit un constat, et pas seulement le constat.

Une définition qui indique comment le contenu d'une source donnée, par exemple la base de données d'une application, doit être lu et réorganisé vers les champs qu'attend une visionneuse : un horodatage, un expéditeur, un corps de message, une direction.

Dans VERA, un mapping est généré automatiquement quand la source n'a jamais été vue, examiné par un analyste, et corrigé dans un éditeur visuel si nécessaire. Il ne contient aucun élément de preuve, seulement la description de la façon de lire une structure.

La question de savoir si un élément peut être pris en compte par une juridiction, qui dépend de la manière dont il a été obtenu, dont il a été manipulé et de sa vérifiabilité, plutôt que du produit qui l'a fait remonter.

Aucun outil de criminalistique ne rend un élément recevable. Ce qu'un outil peut faire, c'est rendre la vérification assez praticable pour que l'analyste la mène réellement.

Une recherche qui exécute ensemble la correspondance exacte par mots-clés et la correspondance par le sens et combine les résultats, plutôt que de choisir. La recherche par mots-clés manque ce qui est formulé autrement ; la recherche par le sens rattrape ces cas et peut dériver.

Exécuter les deux, l'analyste réglant l'équilibre, est plus fiable que l'une ou l'autre seule dans un travail où le vocabulaire est volontairement oblique.

L'objet placé sous scellés et versé à la procédure avec sa propre référence, unité autour de laquelle une exploitation s'organise. Une affaire peut comporter plusieurs scellés, et un scellé peut contenir plus d'un appareil ou support.

VERA organise le travail de la même façon, pour que la structure du logiciel épouse la procédure plutôt que l'inverse.

Un dispositif par lequel une copie du code source du logiciel est déposée auprès d'un tiers indépendant et remise au client si des conditions définies surviennent, par exemple la cessation d'activité de l'éditeur.

C'est la réponse contractuelle habituelle au risque de continuité lié à l'achat auprès d'un petit fournisseur.

Le montant de commande sous lequel un acheteur public peut acquérir sans procédure formelle de mise en concurrence. Le seuil varie selon le pays et l'acheteur.

Il est pertinent ici parce qu'il constitue en général la voie pratique vers un premier pilote avec un petit fournisseur.

Le principe selon lequel les données restent sous la juridiction et le contrôle de l'organisation qui les détient. Pour les autorités publiques européennes, cela couvre à la fois la localisation physique des données et la question de savoir si un instrument juridique étranger pourrait en contraindre la communication.

La file des appareils saisis mais pas encore exploités. Elle grossit quand le volume de données par appareil augmente plus vite que le nombre d'analystes, situation dans laquelle se trouvent la plupart des laboratoires depuis plusieurs années.

Un logiciel installé et exploité dans l'infrastructure du client plutôt qu'utilisé comme service hébergé. Pour des données de supports saisis, ce n'est souvent pas une préférence mais une exigence, parce que la donnée ne peut pas, légalement ou politiquement, être placée dans un environnement tiers.

La remontée automatique de la façon dont un logiciel est utilisé, envoyée à l'éditeur. Normale dans le logiciel commercial et sérieusement problématique en contexte criminalistique, parce que les seules métadonnées peuvent révéler l'activité d'une affaire.

VERA n'en collecte ni n'en transmet aucune, ce qui est aussi pourquoi l'éditeur ne peut pas observer l'usage d'un déploiement.

La propriété selon laquelle toute affirmation d'un rapport peut être suivie jusqu'à un enregistrement précis : quel fichier, dans quel chemin, quelle table, quelle ligne. Sans elle, un élément n'est qu'une assertion.

Dans VERA, la provenance est portée par l'enregistrement lui-même plutôt que reconstruite à l'affichage, donc une citation résout encore après révision du mapping qui l'a produite.