Expliquez-moi comment vous manipulez les preuves pour qu'elles tiennent la route plus tard.

Documentez tout et minimisez les manipulations. Notez qui a collecté quoi, depuis où, à quelle heure et avec quel outil ; hachez la preuve à l'acquisition et vérifiez ce hachage après chaque transfert ; ne travaillez que sur des copies ; stockez les originaux avec un accès restreint et journalisé ; et consignez chaque changement de garde. Tenez des notes horodatées prises sur le moment, et utilisez un bloqueur d'écriture ou une acquisition conforme aux règles de l'art pour pouvoir prouver que vous n'avez pas altéré la source.

Je travaille en partant du principe que n'importe quel dossier peut se transformer en affaire prud'homale ou en déclaration d'assurance, parce qu'à la première heure on n'en sait rien. À l'acquisition, je note le système source, l'heure en UTC, l'outil et sa version, et qui le fait, puis je hache l'image immédiatement et je consigne ce hachage dans les notes du dossier. Je travaille sur une copie, jamais sur l'original, et je revérifie le hachage après tout transfert pour pouvoir montrer qu'il n'a pas changé entre mes mains. L'original part dans un stockage restreint où les accès sont journalisés, et à chaque déplacement le registre de garde reçoit une ligne : qui, quand, pourquoi. Mes notes sont prises sur le moment, écrites au fil de l'eau et horodatées, et je ne les remets pas au propre ensuite, parce qu'un récit réécrit proprement vaut moins que des notes brutes prises en temps réel. Au moindre soupçon d'activité pénale ou de données réglementées, j'arrête et je fais venir le juridique avant de toucher à quoi que ce soit d'autre.