Notre méthode

Observer avec mesure. Relier avec prudence. Prioriser avec méthode.

Une conclusion utile doit pouvoir être relue, discutée et replacée dans son périmètre. La méthode rend visibles les sources, le raisonnement, les incertitudes et les limites de chaque constat.

Principe

Le Cabinet ne demande pas de croire en sa méthode. Il donne les moyens de la vérifier.

Une source ne prouve pas automatiquement l’identité d’une personne. Deux informations compatibles ne suffisent pas toujours à établir un lien. Un risque plausible n’est pas un incident certain.

Le rapport conserve ces distinctions. Il indique ce qui a été observé, pourquoi un rapprochement est proposé, ce qui manque pour conclure et ce qui justifie — ou non — une action.

Les sept temps

Du mandat à la décision.

  1. Cadrer

    Définir la personne concernée, l’autorité du demandeur, la finalité défensive, les identifiants de départ, les sources admises, les exclusions et les destinataires du rapport.

  2. Observer

    Examiner uniquement les sources utiles et accessibles licitement, sans authentification, intrusion ni contournement.

  3. Relier

    Rapprocher les éléments à partir d’indices explicites, sans transformer une correspondance, une ressemblance ou une coïncidence en fait.

  4. Qualifier

    Attribuer à chaque élément un statut de preuve lisible et exposer les raisons de cette qualification.

  5. Hiérarchiser

    Apprécier l’effet plausible, la vraisemblance, l’effort nécessaire et la possibilité de maîtrise. Le rapport n’utilise pas de score global artificiel.

  6. Planifier

    Associer à chaque priorité une action, un responsable, un horizon, un résultat attendu et les éventuelles dépendances.

  7. Définir le contrôle

    Préciser comment vérifier l’effet de l’action, ce qui restera exposé et à quelle condition le point pourra être considéré comme traité.

Grammaire de preuve

Quatre qualifications, jamais confondues.

Fait observé
Élément directement visible dans une source identifiée à la date de l’observation.
Rapprochement étayé
Relation soutenue par plusieurs indices explicites et dont la justification est exposée.
Hypothèse à vérifier
Interprétation plausible, mais insuffisamment établie pour être présentée comme un fait.
Élément non concluant
Résultat conservé uniquement parce que son absence de portée évite une conclusion erronée.

Anatomie d’un constat

Chaque priorité doit montrer son raisonnement.

  • référence et type de constat ;
  • observation datée et source ;
  • relation proposée et justification ;
  • niveau de qualification ;
  • effet plausible et inconnues ;
  • priorité et motif ;
  • action, responsable et horizon ;
  • critère de contrôle et risque résiduel.

Le vocabulaire reste conditionnel lorsque l’information ne permet pas de conclure. Une formulation prudente n’affaiblit pas le constat : elle en précise la portée réelle.

Cadre de recherche

Le Cabinet limite la recherche à une finalité défensive, un mandat autorisé et des moyens licites. La nécessité, la proportionnalité et la minimisation guident le périmètre.

Ce que la méthode exige

  • une identité et une autorité vérifiables ;
  • une finalité écrite avant la recherche ;
  • des sources définies et nécessaires ;
  • des observations datées et attribuées ;
  • un accès limité aux personnes autorisées ;
  • une fin de mission et un traitement des données organisés.

Ce qu’elle exclut

  • intrusion, exploitation de vulnérabilité ou contournement ;
  • test de mots de passe, codes, jetons ou moyens de récupération ;
  • achat, commande ou échange de fichiers obtenus illicitement ;
  • fausse identité ou prétexte destiné à obtenir une information ;
  • surveillance d’un tiers non autorisé ;
  • promesse absolue d’attribution, de suppression ou de récupération.

Restitution

Le rapport est expliqué, pas simplement envoyé.

Une restitution orale d’une durée maximale de 60 minutes permet de parcourir les priorités, les incertitudes et l’ordre des décisions. La personne concernée reste maîtresse de ses accès et de la mise en œuvre.

L’évaluation définit des critères de contrôle, mais n’affirme pas que les corrections ont été exécutées ou contre-vérifiées. La mise en œuvre et la contre-vérification ne sont pas comprises dans l’évaluation : elles restent à la charge de la personne concernée ou des intervenants qu’elle choisit.

Rapport démonstrateur

Vérifier la méthode sans exposer un dossier réel.

Le démonstrateur est un cas entièrement synthétique. Les personnes, comptes, organisations, événements, actions et résultats qu’il présente sont fictifs. Il ne reprend, n’anonymise ni ne combine aucun dossier client.

Cas entièrement synthétique — aucun dossier client

Examiner le rapport démonstrateur

Votre demande

Un cadre explicable avant toute recherche.

Décrivez la situation générale et la décision recherchée. Le premier échange sert à vérifier l’autorité, la finalité et l’adéquation de l’évaluation.

Présenter une demande

N’envoyez ni mot de passe, code, pièce d’identité, archive, capture sensible ou document confidentiel.