2 Le stockage des preuves numériques est devenu l’un des postes les plus importants, et les moins visibles, du budget d’une police moderne. Caméras-piétons, vidéo embarquée, enregistrements des salles d’audition, extractions de téléphones, images de drones, vidéosurveillance récupérée auprès des commerces et vidéos de sonnettes transmises par le public aboutissent au même endroit : un référentiel de preuves qui doit conserver chaque fichier intact, retrouvable et défendable devant un tribunal pendant des années, parfois des décennies. Le défi ne tient pas seulement au volume. Le stockage des preuves doit satisfaire en même temps les procureurs, la défense, les responsables des archives, les auditeurs et le responsable sécurité CJIS. Un fichier perdu, altéré ou impossible à récupérer à temps peut faire échouer une affaire. Cet article présente ce que les agences stockent réellement, comment la couche de stockage est généralement construite et ce qu’il faut examiner lorsque le système actuel commence à manquer de place. Ce que recouvrent aujourd’hui les preuves numériques Il y a dix ans, la plupart des agences concevaient les preuves numériques comme quelques DVD dans une salle des scellés. Aujourd’hui, l’éventail est bien plus large : Les vidéos de caméras-piétons et la vidéo embarquée, généralement la principale source en volume. Les enregistrements des salles d’audition et d’interrogatoire, souvent imposés par la loi de l’État pour certaines infractions. Les extractions d’appareils mobiles réalisées avec des outils forensiques, de quelques gigaoctets à des centaines de gigaoctets par appareil. Les vidéos de tiers : exports de vidéosurveillance des commerces, clips de sonnettes résidentielles, caméras de circulation et de transports. Les images de drones et aériennes, y compris des photos haute résolution et de la vidéo 4K. Les images forensiques d’ordinateurs portables, de serveurs et de supports de stockage saisis. L’audio : appels au 911, trafic radio et appels passés depuis la prison. Presque tout est non structuré, volumineux et écrit une seule fois. Très peu de choses sont modifiées, mais tout peut devoir être récupéré rapidement, copié pour la communication des pièces et prouvé inchangé. De combien de stockage de preuves numériques une agence a-t-elle réellement besoin La vidéo domine tous les plans de capacité. Les recommandations du secteur citent couramment environ 0,8 Go par heure pour une vidéo de caméra-piéton en définition standard, environ 3 Go par heure en 720p et environ 12 Go par heure en 1080p, chaque agent générant en moyenne de l’ordre de 1 Go par service une fois les habitudes réelles d’enregistrement prises en compte. Ces chiffres varient beaucoup selon l’appareil, le codec et la politique : considérez-les comme des points de départ plutôt que comme des règles fixes. Notre article sur les besoins de stockage des caméras-piétons détaille les calculs. Les facteurs les plus déterminants relèvent généralement de la politique, pas des pixels : Les règles de conservation fixent la durée de vie des images. Les vidéos sans valeur probante peuvent être conservées quelques semaines ou quelques mois, tandis que les preuves liées à des affaires graves peuvent l’être pendant des années, voire indéfiniment. La politique d’enregistrement (permanent ou déclenché par un événement, mémoire tampon avant l’événement, réglages de résolution) peut faire varier le volume de plusieurs fois. La duplication pour la communication des pièces, les appels et le caviardage crée des copies supplémentaires qui doivent elles aussi être gouvernées. Comme les preuves conservées s’accumulent d’année en année, de nombreuses agences constatent que la demande de stockage croît de façon cumulative plutôt que linéaire. Prévoir une capacité à l’échelle du pétaoctet n’a plus rien d’inhabituel pour les grandes agences municipales ou d’État. Les principes généraux de la planification de la capacité de stockage (en anglais) s’appliquent directement. Les architectures de stockage utilisées par les agences La plupart des plateformes de preuves séparent l’application (le système de gestion des preuves numériques, ou DEMS) du stockage sous-jacent. Ce stockage prend généralement l’une de quatre formes. Cloud hébergé par l’éditeur De nombreux fournisseurs de caméras-piétons associent le stockage à leur logiciel de gestion des preuves sous forme d’abonnement par agent. Cela retire le matériel des préoccupations de l’agence et simplifie les achats. Les contreparties sont le coût à long terme à mesure que les données conservées augmentent, la dépendance à la plateforme d’un seul éditeur et l’effort nécessaire pour déplacer des années de preuves si les contrats changent. NAS ou SAN sur site Les serveurs de fichiers traditionnels sont familiers et rapides pour les petites agences, mais deviennent difficiles à faire évoluer au-delà de quelques centaines de téraoctets, et les remplacements complets tous les quelques ans imposent de migrer des preuves dont l’intégrité doit rester démontrable. Stockage objet sur site Le stockage objet enregistre chaque fichier comme un objet doté de métadonnées et d’un identifiant unique, évolue horizontalement par ajout de nœuds et prend en charge des fonctions comme le versioning et les verrous de conservation à écriture unique. De nombreux DEMS et plateformes vidéo peuvent écrire vers une cible compatible S3. Pour les agences qui conservent de grandes archives sur leurs propres sites ou dans un centre de données public, c’est devenu un socle courant. Modèle hybride Un nombre croissant d’agences gardent les preuves récentes et fréquemment consultées à proximité des enquêteurs et déplacent les éléments plus anciens vers un niveau moins coûteux, ou conservent une seconde copie sur un autre site. Le choix entre ces modèles est traité dans DEMS dans le cloud ou stockage des preuves sur site. Les exigences propres au stockage des preuves Intégrité et chaîne de traçabilité Les tribunaux veulent savoir si un fichier est exactement ce qu’il prétend être. Les systèmes de gestion des preuves calculent généralement une empreinte cryptographique à l’ingestion d’un fichier et enregistrent chaque accès, copie et export dans un journal d’audit. La couche de stockage soutient ce dispositif en empêchant toute modification silencieuse, en tenant ses propres journaux d’accès et en vérifiant périodiquement l’intégrité des objets (en anglais) par rapport aux sommes de contrôle stockées. Aux États-Unis, la règle fédérale de preuve 902(14), en vigueur depuis le 1er décembre 2017, permet aux données copiées depuis une source électronique d’être auto-authentifiées lorsqu’une personne qualifiée certifie la correspondance des valeurs de hachage, ce qui explique en partie pourquoi le hachage est devenu une pratique standard. Notre guide sur la chaîne de traçabilité des preuves numériques approfondit le sujet. Immuabilité Les contrôles à écriture unique, comme l’Object Lock en mode conformité, empêchent quiconque (administrateurs compris) de supprimer ou d’écraser des preuves avant la fin de leur période de conservation. Cela protège à la fois contre les ransomwares et contre les erreurs internes. Le fonctionnement est expliqué dans S3 Object Lock : immuabilité et WORM (en anglais) et le stockage immuable (en anglais). Contrôles de sécurité CJIS Les preuves numériques contiennent souvent des informations de justice pénale, ce qui fait entrer en jeu la CJIS Security Policy du FBI. En 2026, la politique en est à sa série 6.x (la version 6.0 est parue en décembre 2024 et la 6.1 en juin 2026) ; elle impose le chiffrement des informations CJI au repos et en transit en dehors des lieux physiquement sécurisés, l’authentification multifacteur et la journalisation d’audit. La version 6.1 a porté la force de chiffrement minimale de plusieurs contrôles de 128 à 256 bits. Les implications concrètes pour le stockage sont présentées dans notre check-list du stockage conforme CJIS (en anglais). Conservation et suppression défendable Tout conserver indéfiniment coûte cher et peut créer sa propre exposition juridique. Les agences ont besoin d’un stockage capable d’appliquer une conservation par catégorie, de placer des conservations légales et de supprimer selon le calendrier en gardant une trace de ce qui a été supprimé (la pratique dite de vérification de la suppression des données (en anglais)). Les points de défaillance courants Les agences en difficulté avec le stockage de leurs preuves rencontrent souvent les mêmes problèmes : Des ruptures de capacité, lorsqu’une baie de taille fixe est pleine et qu’il faut en acheter une nouvelle et migrer en plein cycle budgétaire. Des délais de récupération, lorsque des preuves anciennes résident sur des supports lents ou hors ligne alors que les échéances de communication des pièces approchent. Une exposition aux ransomwares, lorsque les preuves partagent identifiants et réseaux avec les systèmes informatiques généraux. Un risque lié à un site unique, lorsque toutes les copies des preuves se trouvent dans le même bâtiment. La dépendance, lorsque l’export d’années de preuves depuis une plateforme hébergée se révèle lent ou coûteux. La planification de la sortie du cloud (en anglais) doit se faire avant de signer, pas après. Check-list : évaluer un stockage de preuves numériques La capacité peut-elle croître par petits incréments sans migration complète ? Le stockage prend-il en charge une conservation à écriture unique que les administrateurs ne peuvent pas contourner ? Les empreintes, journaux d’accès et enregistrements de suppression sont-ils conservés et exportables pour les tribunaux et les audits ? Les données sont-elles chiffrées au repos et en transit avec une gestion des clés conforme aux exigences CJIS actuelles ? Les preuves peuvent-elles être répliquées vers un second site ou conservées dans une copie air-gapped (en anglais) ? Le DEMS ou la plateforme vidéo prend-il en charge nativement la cible de stockage (par exemple via l’API S3) ? En combien de temps un gros dossier peut-il être récupéré et copié pour la communication des pièces ? Combien coûte la sortie, y compris l’export massif des preuves conservées ? Qui contrôle les clés de chiffrement et où les données résident-elles physiquement ? En résumé Le stockage des preuves numériques est un engagement de long terme. Les images enregistrées cette année devront peut-être encore être produites devant un tribunal dans dix ans, intactes et avec une chaîne de traçabilité irréprochable. Cela plaide pour un stockage qui évolue sans migrations perturbantes, impose l’immuabilité, enregistre chaque accès et laisse à l’agence le contrôle de l’emplacement de ses preuves. Que la réponse soit un cloud d’éditeur, une plateforme sur site ou un modèle hybride, la décision doit reposer sur la politique de conservation, la défendabilité juridique et le coût total sur toute la durée de vie des preuves, et pas seulement sur la première durée du contrat. Questions fréquentes Le stockage dans le cloud est-il autorisé pour les preuves numériques ? Oui, à condition que le fournisseur et la configuration respectent la CJIS Security Policy et les exigences de l’État. Les agences doivent tout de même vérifier dans le contrat le chiffrement, le contrôle du personnel, l’accès aux audits et la localisation des données. Combien de temps faut-il conserver les preuves numériques ? Cela dépend de la loi de l’État, du type d’infraction et du statut de l’affaire. Dans certains États, les vidéos sans valeur probante peuvent être conservées environ 60 jours, tandis que les preuves de crimes graves peuvent l’être pendant de nombreuses années, voire indéfiniment. Quelles fonctions de stockage comptent le plus pour les tribunaux ? L’intégrité (hachage et immuabilité), des journaux d’audit complets et la capacité à produire rapidement des copies exactes. Sans cela, la défense peut contester l’authenticité. Pourquoi les agences déplacent-elles leurs preuves vers le stockage objet ? Le stockage objet évolue jusqu’à de très grandes capacités, prend en charge la conservation à écriture unique et les métadonnées, et fonctionne avec de nombreuses plateformes de preuves via l’API S3, ce qui en fait un socle pratique pour les archives à long terme. Les preuves numériques doivent-elles être chiffrées ? Lorsqu’elles contiennent des informations de justice pénale et quittent un lieu physiquement sécurisé, la CJIS Security Policy impose le chiffrement. La plupart des agences chiffrent systématiquement les preuves au repos. Pour aller plus loin Pour approfondir, consultez les besoins de stockage des caméras-piétons, la conservation des preuves numériques, la chaîne de traçabilité des preuves numériques, DEMS dans le cloud ou stockage des preuves sur site et notre check-list du stockage conforme CJIS (en anglais).
