Accusé d'espionnage informatique : comment la traçabilité a éteint l'incendie

Quand un conflit entre associés éclate, l'informatique devient vite un terrain d'accusations : fichiers espionnés, données sabotées, accès détournés. La plupart de ces accusations reposent sur une lecture erronée de traces techniques parfaitement normales. Voici une histoire vraie où une accusation d'espionnage, avocat déjà saisi, s'est dissoute en une soirée, parce que chaque geste technique était documenté. Et ce qu'elle enseigne à toute entreprise sur la valeur d'une infogérance tracée.

1 ticket
C'est ce qui a suffi à faire s'effondrer une accusation d'espionnage informatique entre associés : le ticket par lequel l'accusateur avait lui-même demandé l'opération dont il découvrait les traces. Sans traçabilité, cette histoire finissait devant les tribunaux ; avec elle, en une réponse d'email.

L'accusation : un dossier « Deletions » apparu comme par hasard

Deux associés d'une société de services se séparent, dans le climat de méfiance qui accompagne souvent ces divorces professionnels. Celui qui part fait examiner son ancien environnement informatique par un prestataire de son choix. Le verdict de cet examen tombe un soir, par email, en majuscules : un répertoire nommé « Deletions » a été découvert dans sa boîte mail, créé à une date qu'il juge éloquente. Son informaticien y voit un dispositif d'espionnage, installé, forcément, à la demande de l'associé resté. L'email annonce l'avocat saisi, l'institut professionnel alerté, chiffre le préjudice, y ajoute la facture de l'informaticien accusateur, et fixe un ultimatum de trois jours.

L'associé accusé, sincèrement stupéfait, transfère le tout à notre direction technique avec la seule question qui compte : « Veuillez me faire savoir si je suis devenu un espion. » La réponse est partie le soir même.

L'explication : une commande documentée, demandée par l'accusateur lui-même

Le fameux répertoire s'appelle en réalité « Recoverable Items », avec ses sous-dossiers « Deletions », « Purges » et « Versions ». Ce n'est pas un espion : c'est une structure standard des serveurs de messagerie Exchange, qui conservent les éléments supprimés pendant une période de rétention avant purge définitive. Et son apparition dans le cas présent avait une cause précise, documentée et vérifiable : l'associé partant avait lui-même demandé, par ticket auprès de notre service desk, l'export complet de ses boîtes mail au format PST. La commande Exchange qui réalise cet export inclut, par conception, les éléments supprimés non encore purgés, et matérialise cette arborescence. Le comportement est décrit dans la documentation publique de Microsoft et dans d'innombrables articles techniques ; trois références suffisaient à clore le débat. La « sacrée coïncidence » de date correspondait au traitement de sa propre demande.

L'accusation, son ultimatum et sa facture se sont éteints là. Aucun espionnage, aucun commanditaire, aucun litige : une trace technique normale, mal interprétée par quelqu'un qui aurait pu, et dû, se renseigner avant d'accuser.

Ce que cette histoire enseigne à toute entreprise

Trois enseignements durables. D'abord, la vertu du réflexe ticket, y compris pour les demandes qui semblent anodines : c'est l'horodatage de la demande d'export qui a innocenté tout le monde ; une demande passée par téléphone, sans trace, aurait laissé l'accusation prospérer. Ensuite, la prudence face aux « preuves » techniques : une trace informatique sans son contexte ne prouve rien, et l'interpréter exige de connaître le fonctionnement documenté des systèmes ; avant d'accuser, ou de payer un préjudice, faites contre-expertiser par quelqu'un qui documente ses affirmations, sources à l'appui. Enfin, le choix du prestataire dans les moments sensibles : une séparation d'associés, un licenciement délicat ou un litige sont précisément les moments où la neutralité factuelle de celui qui gère l'informatique devient décisive. Un prestataire qui affirme sans vérifier met le feu ; un prestataire qui documente l'éteint.

Personne ne choisit son infogérance en pensant au jour où un avocat demandera qui a créé tel dossier, à quelle date et sur quelle instruction. C'est pourtant ce jour-là que la différence entre une gestion tracée et une gestion à la confiance se chiffre. La question à poser à votre prestataire est simple : si je vous demande demain qui a fait quoi sur mon système le mois dernier, et pourquoi, en combien de temps me répondez-vous, preuves à l'appui ?

Questions fréquentes