Derrière les données du téléphone, le puzzle du renseignement

La criminalistique mobile (mobile forensics en anglais) est une véritable mine d’or. À partir de la mémoire d’un téléphone, les enquêteurs peuvent extraire les identités d’abonnés, les corrélations entre appareils, les réseaux de contact, les chronologies d’usage, les lieux fréquentés, ainsi que les messages et les images menant parfois à la résolution d’enquêtes. C’est une capacité puissante, mais aussi limitée. Mener une enquête à partir d’un seul téléphone n’est souvent qu’un point de départ. 

Aujourd’hui, la plupart des signaux pertinents (mouvements, interactions, anomalies, comportements) se trouvent hors du téléphone. Ils sont issus des réseaux mobiles, des véhicules connectés, des capteurs urbains, de l’activité numérique et de nombreux autres écosystèmes qui gravitent autour de l’appareil. Dans un cadre légal et sous contrôle judiciaire, ces ensembles de données permettent aux analystes de comprendre bien plus que ce qu’un terminal saisi peut révéler. 

Deux grandes tendances sont particulièrement au cœur de la transformation du métier d’analyste : 

Tendance n°1 : Les villes intelligentes et le volume des métadonnées  

Les villes deviennent de véritables réseaux de capteurs. Caméras, systèmes de lecture automatique de plaques (LAPI), véhicules connectés, bornes Wi-Fi publiques et autres sources IoT génèrent une masse croissante de métadonnées permettant d’établir un contexte : où un véhicule a été vu, quand un appareil s’est connecté à un point d’accès, ou quand un schéma de mobilité inhabituel est apparu. 

Associés aux flux massifs de métadonnées télécoms en temps réel, les signaux issus des villes intelligentes constituent – dès lors qu’ils sont analysés dans le respect du cadre règlementaire - une base solide pour une approche proactive du renseignement : repérer des points de convergence, suivre des trajectoires ou détecter des anomalies plus tôt dans le cycle d’enquête. 

Tendance n°2 : Le travail d’enquête réinventé à l’ère de l’IA 

Depuis des années, les enquêtes menées par les forces de l’ordre s’appuient sur des tableaux de bord, des cartes et des outils de visualisation. Les analystes comparent manuellement les chronologies, les mouvements et les communications pour reconstituer les faits. Les outils de fusion de données traditionnels ont facilité ce travail, mais la charge cognitive reste très importante. 

L’IA change fondamentalement la donne. 
Plutôt que d’examiner pendant des heures ou des semaines différentes couches d’informations issues de sources fragmentées, les modèles d’IA agentiques analysent et corrèlent ces données en quelques secondes. Ils peuvent relier métadonnées, signaux de mobilité, traces IP, capteurs urbains ou données OSINT, et font émerger des informations exploitables qui accélèrent les enquêtes. 

De la complexité des données à l’efficacité opérationnelle 

Aujourd’hui, les enquêteurs ne veulent pas de nouveaux tableaux de bord, ils recherchent la clarté. Le véritable progrès consiste bien à simplifier leur travail : réduire le contenu superflu, mettre en évidence ce qui compte, et garantir que chaque information est fiable et conforme à la loi. L’impact de l’IA est immédiat : moins de temps passé à assembler des fragments de données, naviguer entre plusieurs outils ou gérer une surcharge de données, et plus de temps pour l’analyse, l’expérience opérationnelle et l’intuition des enquêteurs. 

C’est l’IA au-delà de la fusion de données : passer de « tout voir » à « voir ce qui compte vraiment ». 

Le rôle de l’analyste reste absolument essentiel pour traiter les données forensiques, donner du sens aux résultats et valider les hypothèses. La différence tient dans la répartition des tâches : l’IA prend en charge les tâches répétitives et chronophages de corrélation, pendant que les analystes peuvent se concentrer sur la vérification, l’interprétation et la prise de décision opérationnelle. 

Découvrez Intersec AI sur le salon Milipol 

Avec Intersec AI, nous fusionnons toutes les métadonnées réseau, les traces numériques et les données de localisation pour révéler, anticiper, automatiser et assister les forces de l’ordre et la sécurité intérieure. Cette technologie dépasse les enquêtes criminelles et répond aux défis nationaux les plus complexes, du contrôle des frontières et la sécurité des VIP à la lutte contre le terrorisme et le contre-espionnage. Retrouvez-nous à Milipol la semaine prochaine : https://insights.intersec.com/milipol-paris-2025