Nous ne construisons pas tout nous-mêmes. Nous sélectionnons — et disons ouvertement avec quoi nous travaillons.

Farsight (Suisse) — plateforme cloud-native d'eDiscovery et de conformité, éditée par un fournisseur suisse. Elle porte la préparation, la recherche et la revue dans nos mandats Investigate. Que le partenaire de plateforme soit lui-même suisse et porte également le label Swiss Made Software n'est pas un hasard, mais fait partie de notre engagement sur l'hébergement des données : vos données ne changent pas d'ordre juridique par le détour de l'éditeur logiciel.

Utilisé dans : Prism Investigate.

Échange de données — plateforme open source, exploitée par nos soins, pour les data rooms et les échanges avec les mandants et les cabinets. Open source et exploitée en interne signifie : aucun fournisseur cloud tiers entre vous et nous, chiffrement et durées de conservation selon nos règles, et un journal d'accès vérifiable pour chaque data room.

Utilisé dans : les trois piliers.

Connexion centrale — fournisseur d'identité auto-hébergé pour une connexion centrale avec authentification multifacteur pour nos systèmes, sans service d'identité externe.

Accès — gestionnaire de mots de passe pour les accès de l'équipe, chiffré de bout en bout.

Pourquoi sans noms de produits : nous décrivons volontairement nos systèmes informatiques et de sécurité internes uniquement par leur fonction — qui les connaît en détail peut les attaquer de manière plus ciblée. Les mandants reçoivent la liste complète sur demande, dans le cadre de la clarification du mandat.

Compelson (République tchèque) — MOBILedit Forensic pour l'acquisition et l'analyse de smartphones, montres connectées et données cloud ; Camera Ballistics pour attribuer des photos à leur appareil grâce à l'empreinte du capteur. Face à des images présumées manipulées ou générées par IA, c'est l'origine qui tranche, pas l'apparence.

Passware — déchiffrement et récupération de mots de passe pour fichiers, conteneurs et supports chiffrés, dans la mesure où le droit le permet et où le mandat le couvre.

SysTools — outils spécialisés d'extraction, de conversion et de préparation de corpus de données dans des formats sur lesquels les logiciels standard échouent : fonds anciens, archives propriétaires, conteneurs endommagés.

Kernel — récupération et préparation de corpus de messagerie et de données, en particulier lorsque les sources sont défectueuses, incomplètes ou partiellement effacées.

Pourquoi plusieurs outils : aucun outil ne lit à lui seul tous les formats de manière fiable. Pour l'exploitabilité, ce qui compte n'est pas l'outil que nous préférons, mais le fait que le résultat soit reproductible avec un second.

Utilisé dans : Prism Investigate.

Maltego — représentation graphique des relations entre personnes, entreprises, domaines et comptes. Les réseaux qui se perdent dans des tableaux deviennent visibles d'un coup d'œil.

Hunchly — conservation complète des recherches en ligne : chaque page consultée est enregistrée avec horodatage et valeur de hachage, afin que les trouvailles restent démontrables même si elles disparaissent du web.

Shadowspotter — renseignement sur les domaines à partir de données publiques d'Internet : domaines, enregistrements DNS, certificats TLS, données WHOIS et réponses de serveurs web. Nous l'utilisons pour repérer les domaines d'imitation et les infrastructures de phishing, retracer quels domaines et serveurs vont ensemble, et surveiller l'infrastructure d'un mandant afin de détecter de nouvelles anomalies.

Darknet Search — recherche dans des sources du darknet, par exemple d'identifiants divulgués, de données d'entreprise ou d'offres concernant votre organisation.

Spoofguard — détection d'usurpation, c'est-à-dire d'expéditeurs falsifiés et d'identités simulées.

Moteur OCR propre — reconnaissance de texte basée sur PaddleOCR (open source), exploitée par nos soins. Les documents numérisés et sous forme d'image deviennent consultables sans que les données passent par un service externe.

KODAK Capture Pro — logiciel de capture pour la numérisation de dossiers papier, du traitement par lots à l'indexation.

MessageCrawler — conversion des données de chats et messageries au format Relativity Short Message Format (RSMF), afin que les échanges restent lisibles comme des conversations dans la revue plutôt que comme des messages isolés.

KillDisk — effacement documenté et conforme aux standards des supports et des données de mandat à la fin d'un mandat, avec procès-verbal d'effacement.

La partie dont on parle rarement : un mandat d'investigation crée des copies des données les plus sensibles de votre entreprise. La manière dont ces copies disparaissent relève de la même rigueur que leur sécurisation. Vous en recevez un procès-verbal, pas une assurance.

Utilisé dans : Prism Investigate, cycle de vie des données de tous les mandats.

ISMS.online — plateforme de notre système de management de la sécurité de l'information et de la protection des données selon ISO/IEC 27001 et 27701, ainsi que de la documentation des processus de nos travaux d'eDiscovery et de forensique. Ce que nous faisons est décrit ; ce qui est décrit est audité.

Nous ne sommes liés exclusivement à aucun éditeur et ne recevons aucune rémunération pour recommander un outil donné. Si un mandat exige un autre outil, nous employons l'autre outil. Cette page reflète l'état actuel et est mise à jour en cas de changement.

Nous évaluons les outils à l'aune de leur capacité à produire des résultats reproductibles, de la compatibilité de leur hébergement des données avec notre engagement et de leur résistance à un examen forensique.

Demande de partenariat