Usage responsable
À qui nous vendons relève d'une décision, et nous la prenons nous-mêmes.
Un logiciel vendu à des services de police mérite une page qui dit où sont les limites. Celle-ci est écrite à la première personne du pluriel parce que les engagements sont ceux de l'entreprise, et parce qu'une politique que personne n'a assumée n'est pas une politique.
Pourquoi cette page existe
Le secteur a mérité la question.
La criminalistique numérique a un problème de réputation, et elle l'a mérité. Des produits vendus comme outils d'enquête ont été retrouvés sur les téléphones de journalistes, d'avocats et d'opposants politiques, et les entreprises concernées se sont en général découvert une politique après la publication de l'affaire plutôt qu'avant.
Nous n'allons pas prétendre que VERA échappe à cette histoire parce qu'il est petit ou européen. Quiconque évalue ce logiciel doit pouvoir lire ce que nous ferons et ne ferons pas, juger si c'est crédible, et nous le rappeler ensuite. C'est tout l'objet de cette page.
La distinction qui compte
C'est un logiciel de criminalistique, pas un logiciel de surveillance.
VERA lit une extraction qui existe déjà, prélevée sur un appareil déjà entre les mains d'un enquêteur, saisi sous une autorité légale accordée avant même que le logiciel ne soit ouvert. Il n'extrait pas un appareil, il ne contourne ni verrouillage ni chiffrement, et il n'a aucune capacité d'acquisition.
Il ne peut pas intercepter une communication. Il ne peut pas atteindre un appareil par le réseau. Il ne peut pas être pointé sur une personne. Chacun de ces points est une propriété dure de ce qu'est le logiciel, et non un réglage que quelqu'un pourrait modifier, ce qui place VERA dans une catégorie matériellement différente des produits qui ont fait les gros titres.
Cette distinction limite les usages détournés possibles. Elle ne les supprime pas, parce qu'une saisie légale peut elle-même être un instrument de répression, et parce qu'un outil qui accélère l'analyse accélère aussi la mauvaise analyse. C'est une raison d'être attentif à qui achète, pas une raison d'arrêter de s'en soucier.
Accélérer l'exploitation des preuves n'est pas neutre. C'est utile à un service qui fait son travail correctement, et utile à un service qui fait autre chose.
La ligne
À qui nous vendons et à qui nous ne vendons pas.
La première liste est le plancher légal et ne constitue pas un engagement, puisque c'est simplement la loi. La seconde liste est l'endroit où la décision se prend réellement.
Vendu à
- Des autorités publiques menant des enquêtes pénales sous contrôle judiciaire ou sous un contrôle indépendant équivalent.
- Des laboratoires de criminalistique nationaux et régionaux au service de ces autorités.
- Des services de poursuite et des juridictions, lorsqu'ils disposent de leur propre capacité d'exploitation.
- Des établissements d'enseignement et de formation en criminalistique numérique, sur données synthétiques.
Non vendu à
- Toute juridiction ou entité visée par des mesures restrictives de l'Union européenne ou de la France.
- Les sociétés de renseignement privé, les cabinets d'investigation d'entreprise et les courtiers en données.
- Les unités dont la mission est la surveillance de journalistes, d'avocats, de défenseurs des droits ou de l'opposition politique.
- Tout acheteur qui refuse de nous dire à quoi le logiciel servira, ou qui le veut sans démonstration et sans questions.
Comment la décision se prend
Il n'y a pas de réseau de distribution, donc pas de faille dedans.
Voici le fait concret qui rend le reste de cette page vérifiable. VERA n'a ni revendeur, ni distributeur, ni partenaire de distribution. Aucun intégrateur ne peut le glisser dans une offre groupée et aucun agent régional ne vend en notre nom. Chaque déploiement existant est né d'une conversation que nous avons eue directement, et il n'existe aucune voie par laquelle ce logiciel atteindrait un acheteur que nous n'avons pas accepté.
Ce n'est pas un mérite moral, c'est une conséquence de rester une petite équipe, sans réseau de distribution. Mais c'est une propriété structurelle réelle, et elle vaut davantage qu'un document de politique interne, parce que l'échec habituel dans ce secteur n'est pas une politique écrite qui dit la mauvaise chose. C'est une politique écrite qu'un réseau de distribution contourne discrètement.
Nous nous attendons aussi à refuser des ventes parfaitement légales. Qu'une licence soit licite à accorder est le début de l'évaluation et non sa fin, et si le seul argument en faveur d'une vente est que rien ne l'interdit, ce n'est pas un argument que nous comptons accepter.
Là où nous sommes faillibles
Ce que nous ne pouvons pas voir, et que nous ne prétendrons pas voir.
VERA n'a aucune télémétrie. Il n'établit aucune connexion sortante, ne remonte rien, et nous n'avons accès à aucun déploiement. C'est la bonne conception pour un client dont les éléments de preuve ne doivent jamais quitter le bâtiment, et nous ne la changerions pas.
Cela signifie aussi que nous ne pouvons pas observer ce qu'un client fait. Une fois le logiciel installé dans un réseau fermé, nous n'avons aucun moyen technique de savoir sur quelles affaires il sert, ni aucun moyen de l'éteindre à distance. Un éditeur dans cette position qui vous garantit l'usage en aval fait tourner une télémétrie qu'il n'a pas mentionnée, ou surestime ce qu'il contrôle.
Notre position honnête est donc la suivante. Nous contrôlons à qui nous vendons, et nous le contrôlons entièrement parce qu'il n'y a pas de réseau. Nous ne contrôlons pas ce qui se passe ensuite, et nous n'allons pas présenter une clause contractuelle comme s'il s'agissait d'un contrôle technique. Ce que nous pouvons faire, c'est refuser la vente suivante, et dire publiquement pourquoi.
L'autre moitié de la responsabilité
Dans le dossier, le même principe s'applique.
L'usage responsable ne se limite pas à savoir qui détient la licence. Il porte aussi sur ce que le logiciel encourage un analyste à faire une fois qu'il l'a, et c'est là que se situe l'essentiel du risque quotidien.
VERA est conçu pour qu'aucune sortie n'entre dans un rapport sans qu'un humain ait contrôlé la source. Chaque affirmation de l'assistant porte le fichier, la table et la ligne exacts qui la fondent, et la vérification tient en un clic. Une couverture générée n'est jamais appliquée à une affaire tant qu'un analyste n'a pas examiné un aperçu sur les données réelles et ne l'a pas accepté. Les enregistrements récupérés sont signalés comme tels, pour qu'une ligne carvée ne soit jamais prise pour une ligne vivante.
Ce sont des décisions de conception prises parce qu'un outil qui facilite le contournement de la vérification finira par être utilisé ainsi, quelle que soit la qualité du manuel.
Si quelque chose ne va pas
Dites-le-nous, et publiquement si vous préférez.
Si vous pensez que VERA est utilisé d'une manière que cette page exclut, écrivez-nous à alexandre@veraforensics.com. Nous répondrons, et si l'inquiétude est fondée nous le dirons ici plutôt qu'à vous seul.
Si vous estimez qu'un engagement de cette page est trop faible, ou trop vague pour valoir quelque chose, cela vaut aussi la peine de nous écrire. Cette page est faite pour nous être opposée. Elle ne sert pas à grand-chose si elle ne peut pas l'être.
Alexandre Ansart
VERA Forensics · alexandre@veraforensics.com
Posez les questions difficiles pendant la démonstration.
D'habitude trente minutes en visioconférence, sans script. Sur place si besoin, ou un échange d'abord. Si les questions auxquelles vous voulez des réponses sont celles de cette page plutôt que celles sur les fonctionnalités, c'est un meilleur usage du temps.
Chaque demande est examinée avant tout accès.