2 Choisir entre un DEMS dans le cloud et un stockage des preuves sur site est l’une des plus importantes décisions d’infrastructure que prend une grande agence de maintien de l’ordre. Un système de gestion des preuves numériques (DEMS) est l’application que les agents, enquêteurs et procureurs utilisent pour téléverser, étiqueter, examiner, caviarder et partager les preuves. Le stockage sous-jacent conserve chaque fichier pendant des années. Les agences peuvent acheter les deux sous forme de service hébergé, exploiter les deux elles-mêmes, ou associer une application hébergée ou sur site à un stockage qu’elles contrôlent. Il n’existe pas de réponse universelle. Les petites agences tirent souvent le meilleur parti d’un modèle entièrement hébergé. Les grandes agences municipales, de comté et d’État, qui conservent des centaines de téraoctets de preuves ou davantage, font face à un calcul différent. Cet article présente les compromis. À quoi ressemble chaque modèle DEMS entièrement hébergé dans le cloud L’éditeur exploite l’application et stocke les preuves dans son cloud, généralement avec une tarification par agent ou par appareil assortie de niveaux de stockage ou de formules « illimitées ». L’agence gère les utilisateurs et les politiques, pas l’infrastructure. DEMS et stockage sur site L’agence (ou le service informatique de sa ville ou de son comté) exploite l’application de gestion des preuves et le stockage dans son propre centre de données ou dans un centre de données public. Elle contrôle le matériel, les verrous de conservation, les clés de chiffrement et l’accès réseau. Modèle hybride L’application peut être hébergée ou sur site, tandis qu’une partie ou la totalité des preuves réside sur un stockage contrôlé par l’agence, souvent un stockage objet compatible S3. Une autre approche hybride garde les preuves récentes dans le cloud et rapatrie les éléments plus anciens sur site, ou conserve une seconde copie dans un autre lieu. Le coût sur toute la durée de vie des preuves La tarification hébergée est prévisible pendant la première durée du contrat et évite les dépenses d’investissement. La question est ce qui se passe sur dix ans, à mesure que les preuves conservées s’accumulent. Les formules par agent avec plafond de stockage peuvent entraîner des frais de dépassement ; les formules « illimitées » sont généralement tarifées pour couvrir la croissance attendue. Les agences doivent modéliser le coût total en fonction de leur propre volume conservé projeté, et non du volume actuel. Le stockage sur site exige un investissement initial, du temps de personnel et un renouvellement matériel périodique, mais le coût par téraoctet conservé baisse souvent à mesure que la capacité augmente, en particulier avec un stockage objet dense sur serveurs standard. Un exercice utile consiste à comparer le coût par téraoctet conservé et par an dans chaque modèle la première, la cinquième et la dixième année. Le cadre du coût total de possession du stockage de données (en anglais) s’applique, et le coût du stockage par téraoctet (en anglais) explique comment le calculer de façon cohérente. Des coûts cachés apparaissent des deux côtés. Les modèles hébergés peuvent impliquer des frais d’export ou de sortie de données pour les grosses demandes de communication de pièces ou en fin de contrat (voir egress et ingress). Les modèles sur site supportent l’énergie, l’espace, le personnel et les cycles de remplacement. Sécurité et conformité CJIS Les deux modèles peuvent respecter la CJIS Security Policy du FBI. Les fournisseurs hébergés sérieux signent des avenants CJIS, contrôlent leur personnel et chiffrent les données. Les déploiements sur site donnent à l’agence le contrôle direct du chiffrement, de l’accès et de l’audit, ce que certaines agences préfèrent pour les enquêtes sensibles. En 2026, la politique en est à sa série 6.x, la version 6.1 (juin 2026) portant à 256 bits la force de chiffrement minimale pour plusieurs contrôles ; les deux modèles doivent suivre ces évolutions. Parmi les questions à poser à tout fournisseur : où se trouvent physiquement les données, qui détient les clés de chiffrement, en combien de temps l’agence peut obtenir les journaux lors d’une enquête sur un usage abusif, et comment les violations de données sont signalées. Contrôle, souveraineté et risque de sortie Les preuves survivent aux contrats. Des images collectées aujourd’hui peuvent être nécessaires bien après la fin du contrat actuel avec l’éditeur. La planification de la sortie est donc au cœur du choix entre DEMS dans le cloud et stockage des preuves sur site : Comment les preuves sont-elles exportées, dans quels formats, avec quelles métadonnées et quelles empreintes ? Combien de temps prend un export complet au volume de l’agence ? Combien coûte-t-il ? La chaîne de traçabilité est-elle préservée pendant l’export ? Les modèles sur site et hybrides réduisent cette exposition, car les preuves résident déjà sur une infrastructure contrôlée par l’agence. Les articles sur la planification de la sortie du cloud (en anglais) et sur comment éviter la dépendance au cloud (en anglais) présentent les principes généraux, et la stratégie de rapatriement depuis le cloud (en anglais) explique à quoi ressemble concrètement le retour des données. Les partenariats régionaux et à l’échelle de l’État ajoutent une complication. Certaines agences partagent leur plateforme de preuves avec des juridictions voisines ou des parquets, ce qui répartit les coûts mais complique la question de savoir qui contrôle les données et qui décide de leur déplacement. Performances et accès Les enquêteurs ont besoin d’un accès rapide aux preuves récentes ; les procureurs ont besoin d’exports en masse pour la communication des pièces. Les plateformes hébergées dépendent de la bande passante Internet, qui peut devenir un goulot d’étranglement pour les très gros téléversements depuis les commissariats ou pour des dossiers de plusieurs téraoctets. Un stockage sur site sur le réseau de l’agence évite ce problème, mais oblige l’agence à organiser l’accès à distance des agences partenaires et des procureurs. Beaucoup d’agences aboutissent à une combinaison : ingestion et stockage locaux, avec un partage contrôlé vers l’extérieur. Résilience et ransomwares Les fournisseurs hébergés répliquent les données entre leurs sites. Les déploiements sur site ont besoin de leur propre plan : réplication vers un second site, verrous de conservation immuables et, idéalement, une copie isolée. Les collectivités locales sont des cibles fréquentes des ransomwares : le stockage des preuves ne doit donc pas partager d’identifiants ni de réseau à plat avec les systèmes informatiques généraux. Passer d’un modèle à l’autre Les agences prennent rarement cette décision une seule fois. Un service peut commencer avec une offre groupée de caméras-piétons entièrement hébergée, puis revoir sa position lorsque les preuves conservées atteignent des centaines de téraoctets ou qu’un contrat arrive à renouvellement. Déplacer des preuves d’un modèle à l’autre est un projet à part entière : Commencer par l’inventaire. Savoir combien de preuves existent par catégorie, combien sont sous conservation légale et combien peuvent être supprimées avant de déplacer quoi que ce soit. Procéder par phases. Les affaires closes et archivées peuvent souvent partir en premier, tandis que les affaires en cours restent en place jusqu’à leur stabilisation. Vérifier chaque objet. Calculer les empreintes avant l’export et après l’import, et conserver les enregistrements de vérification dans la chaîne de traçabilité. Préserver les métadonnées. Les liens avec les affaires, les catégories, les dates de conservation et l’historique d’audit comptent autant que la vidéo elle-même. Prévoir la bande passante et le temps. À l’échelle du pétaoctet, le transfert réseau peut prendre des mois ; des dispositifs de transfert physique sont parfois utilisés. Les agences qui prévoient de changer de modèle plus tard peuvent réduire dès maintenant les difficultés en exigeant des formats ouverts, des outils d’export documentés et un stockage doté d’une interface standard comme l’API S3. Les questions à poser avant de signer Quel que soit le modèle retenu, quelques questions distinguent un contrat solide d’un futur problème. Quel est le prix total au volume projeté de l’agence la cinquième et la dixième année ? Qui détient les clés de chiffrement ? Où chaque copie des preuves est-elle physiquement stockée ? Que deviennent les données si le contrat prend fin ou si l’éditeur est racheté ? Comment les verrous de conservation et les conservations légales sont-ils appliqués, et l’agence peut-elle le prouver ? Obtenir des réponses écrites avant la signature est bien plus simple que de les négocier ensuite. Quand chaque modèle convient Le modèle entièrement hébergé convient souvent aux petites et moyennes agences sans personnel d’infrastructure dédié, ou aux agences en début de programme de caméras-piétons. Le modèle sur site ou hybride convient souvent aux grandes agences qui conservent de centaines de téraoctets à plusieurs pétaoctets de preuves, disposent de centres de données publics, d’équipes informatiques solides ou de politiques imposant le contrôle local des clés et de la localisation des données. Il convient aussi aux agences qui veulent pouvoir changer d’application de gestion des preuves sans déplacer l’archive. Notre article sur le stockage des vidéos de caméras-piétons montre à quelle vitesse les volumes atteignent cette échelle. Check-list : comparer DEMS dans le cloud et stockage des preuves sur site Modéliser sur dix ans le coût par téraoctet conservé pour chaque option. Vérifier les avenants CJIS, la force du chiffrement et la propriété des clés. Documenter les exigences de localisation des données et de souveraineté. Tester l’export : format, métadonnées, empreintes, vitesse et coût. Vérifier que les verrous de conservation et les conservations légales sont applicables et auditables. Évaluer la bande passante pour l’ingestion et les exports de communication de pièces. Prévoir la réplication, l’immuabilité et l’isolement face aux ransomwares. Vérifier que le DEMS peut utiliser un stockage contrôlé par l’agence (par exemple via l’API S3) si un modèle hybride est probable. Inclure le personnel, l’énergie, l’espace et les cycles de renouvellement pour les options sur site. En résumé Le choix entre DEMS dans le cloud et stockage des preuves sur site tient moins à la supériorité d’une technologie qu’à la question de savoir qui supporte le coût et le contrôle à long terme de preuves qui doivent durer des années. Les modèles hébergés simplifient l’exploitation ; les modèles sur site et hybrides donnent aux grandes agences plus de maîtrise sur la croissance des coûts, les clés, la localisation des données et la sortie. Beaucoup de grandes agences optent pour un modèle hybride : une application de gestion des preuves performante au-dessus d’un stockage qui leur appartient. Pour l’ensemble des exigences, consultez notre guide sur le stockage des preuves numériques. Questions fréquentes Un DEMS dans le cloud est-il conforme CJIS ? Il peut l’être, lorsque le fournisseur signe un avenant CJIS et respecte les exigences techniques et de personnel de la politique. L’agence reste responsable de la vérification de la conformité. Le stockage des preuves sur site est-il moins cher ? À petite échelle, généralement pas, une fois le personnel et le matériel comptés. À grande échelle et avec une longue conservation, le coût par téraoctet conservé peut être plus faible sur site. Modélisez vos propres volumes. Un DEMS hébergé peut-il utiliser un stockage appartenant à l’agence ? Certaines plateformes de gestion des preuves prennent en charge des cibles de stockage externes ou compatibles S3. Posez la question directement aux éditeurs, car la prise en charge varie. Quel est le principal risque d’un stockage des preuves entièrement hébergé ? Le risque de sortie : déplacer des années de preuves en préservant les métadonnées et la chaîne de traçabilité peut être long et coûteux si cela n’a pas été prévu dès le départ. Comment les agences combinent-elles les deux modèles ? Parmi les approches courantes : garder les preuves récentes dans un DEMS hébergé et archiver les éléments plus anciens sur site, ou exploiter le DEMS sur l’infrastructure de l’agence avec une réplique ailleurs. Pour aller plus loin Stockage des preuves numériques Stockage des vidéos de caméras-piétons Conservation des preuves numériques Chaîne de traçabilité des preuves numériques Stockage conforme CJIS (en anglais)
