L'IT forensics (ou informatique forensique) est la discipline appliquant des techniques d'investigation numérique pour collecter, préserver et analyser des preuves électroniques dans des contextes juridiques ou réglementaires : fraudes informatiques, violations de données, destructions de preuves, détournements via des systèmes informatiques. En due diligence financière et en forensic accounting, l'IT forensics complète l'analyse comptable en permettant la reconstitution de flux effacés, l'analyse des journaux système et la détection de manipulations de bases de données comptables. Elle est également mobilisée dans les procédures judiciaires pour constituer des preuves recevables.

‍

Exemple : lors d'une investigation post-acquisition sur des soupçons de fraude dans une PME française, l'IT forensics révèle que des écritures comptables ont été supprimées des journaux et que des fichiers Excel de synthèse ont été modifiés 48 heures avant le closing. La reconstitution numérique des données supprimées confirme CHF 320 000 de transactions fictives — preuve électronique recevable devant le tribunal de commerce pour actionner la garantie d'actif et de passif.

‍

Chez Hectelion, nous coordonnons les investigations IT forensics dans les contextes de fraude post-acquisition, en collaboration avec des experts numériques certifiés.