Cybersecurity and Digital Forensics for Multimodal Transport Accident Investigation: A Governance, Risk and Compliance Framework

Lorsqu'un train déraille, qu'un avion s'écrase ou qu'un navire entre en collision avec un quai, la recherche de réponses a toujours reposé sur des indices physiques : métal tordu, rails brisés et témoignages de survivants. Mais au cours des deux dernières décennies, la manière dont nous déplaçons les personnes et les marchandises a fondamentalement changé. Les systèmes de transport modernes ne sont plus seulement des machines ; ce sont des réseaux complexes de logiciels, de capteurs et de communications numériques qui communiquent entre eux. La vitesse d'un train, le cap d'un navire ou l'itinéraire d'un camion sont désormais gérés par du code. Ce changement signifie que lorsqu'un accident survient, l'élément de preuve le plus critique existe souvent uniquement sous forme d'enregistrements numériques — des journaux de ce que l'ordinateur a vu, des données de télémétrie provenant de capteurs et des messages envoyés entre les centres de contrôle. Cependant, cette dépendance numérique crée un nouveau problème. Tout comme une scène physique peut être contaminée par la pluie ou des empreintes de pas, les preuves numériques peuvent être altérées, supprimées ou dissimulées par des cyberattaques. Si les enquêteurs ne peuvent pas être certains qu'un enregistrement numérique est authentique, ou s'ils ne peuvent pas légalement accéder aux données appropriées rapidement, la vérité sur la cause d'un accident peut rester à jamais hors de portée.

Cette incertitude est le défi central abordé par une nouvelle étude de chercheurs du Shobhit Institute of Engineering and Technology en Inde. Les auteurs, Abidina Tijjani Kalarawi, Sadeeq Muhammad et Mamta Bansal, soutiennent que les enquêtes sur les accidents actuelles ne sont pas prêtes pour cette réalité numérique. Dans de nombreux cas, les experts en cybersécurité et en informatique légale sont appelés trop tard, après que les preuves numériques ont déjà été compromises ou perdues. De plus, les règles concernant qui est autorisé à accéder à ces systèmes sensibles sont souvent floues, ce qui entraîne des retards ou des litiges juridiques qui bloquent l'enquête. Les chercheurs proposent une nouvelle façon d'aborder ces enquêtes, une approche qui traite la cybersécurité et l'informatique légale non pas comme des ajouts techniques, mais comme des composantes centrales de l'enquête dès le premier instant. Ils appellent cette approche un cadre de Gouvernance, de Risque et de Conformité. En termes simples, cela signifie établir des règles claires sur qui a l'autorité d'agir, évaluer constamment le danger que les preuves numériques elles-mêmes soient fausses ou falsifiées, et s'assurer que chaque étape respecte la loi afin que les conclusions puissent être utilisées devant les tribunaux.

Pour tester si cette idée fonctionne en pratique, l'équipe n'a pas attendu qu'une catastrophe réelle se produise. Au lieu de cela, ils ont construit une simulation numérique pour voir comment leurs nouvelles règles géreraient un afflux de demandes d'accès aux données d'accident. Ils ont créé un scénario impliquant dix mille demandes hypothétiques d'enquêteurs tentant de consulter différentes parties d'un système de transport. Chaque demande était accompagnée d'un ensemble de conditions, telles que le rôle de l'enquêteur, l'heure de la journée, l'état de santé de son ordinateur et le fait qu'il accédait au système depuis un emplacement inhabituel. La simulation a ensuite appliqué le nouveau cadre des chercheurs pour décider d'accorder ou de refuser chaque demande. Le système fonctionnait comme une série de barrières de sécurité. D'abord, il vérifiait si la personne qui demandait avait le titre de poste et la permission appropriés pour voir ces données spécifiques. Si elle réussissait cette étape, le système vérifiait si la demande violait des règles juridiques concernant la préservation des preuves. Enfin, il calculait un score de risque basé sur le contexte de la demande. Si une demande provenait d'un appareil qui semblait en mauvais état ou d'un emplacement qui ne correspondait pas au schéma habituel de l'enquêteur, le système la signalait pour une vérification supplémentaire ou la refusait purement et simplement.

Les résultats de cette simulation ont montré que le cadre crée une voie claire et défendable pour la gestion des preuves numériques. Sur les dix mille demandes, environ 53 % ont pu procéder immédiatement. Environ 39 % ont été refusées parce que la personne demandant l'accès n'avait pas l'autorité nécessaire pour voir ces données. Une partie petite mais significative, environ 4 %, a été mise au défi de prouver son identité via un second facteur, tel qu'un code envoyé sur un téléphone, car le système avait détecté un niveau de risque moyen. Un autre 3 % ont été bloqués parce que le calcul de risque du système suggérait qu'un événement inhabituel se produisait, et le dernier 1 % a été refusé parce que la demande tentait de modifier ou de supprimer des preuves, ce qui est strictement interdit. Ces chiffres ne sont pas une prédiction du nombre d'accidents qui se produiront, mais plutôt une démonstration que les règles proposées peuvent trier des milliers de situations complexes rapidement et de manière cohérente. La simulation a prouvé qu'il est possible de concilier le besoin pour les enquêteurs de voir les données avec la nécessité de protéger ces données contre la falsification ou l'accès non autorisé.

L'étude souligne également un changement crucial dans notre compréhension des causes des accidents de transport. Par le passé, les enquêteurs pouvaient supposer qu'une défaillance était due à une pièce cassée ou à une erreur humaine. Ce nouveau cadre insiste sur le fait que les enquêteurs doivent également envisager la possibilité qu'un ordinateur ait été piraté ou que des données aient été manipulées avant l'accident. En intégrant ces questions dans le processus d'enquête standard, le cadre garantit que la possibilité d'une cyberattaque n'est jamais négligée. Il fournit un moyen structuré de préserver les données volatiles — des informations qui disparaissent rapidement, comme le contenu de la mémoire d'un ordinateur — avant qu'elles ne soient perdues. Il clarifie également les rôles des différents experts, garantissant qu'un spécialiste de la cybersécurité travaille aux côtés des ingénieurs et des conseillers juridiques dès le premier jour, plutôt que d'être appelé comme une réflexion après coup.

Bien que l'étude offre un modèle prometteur, les auteurs précisent avec prudence qu'il s'agit d'un modèle conceptuel testé dans un environnement contrôlé, et non d'un produit fini prêt à être utilisé immédiatement dans chaque pays. Les règles et les chiffres utilisés dans la simulation ont été conçus pour montrer le fonctionnement du système, et non pour prétendre qu'ils sont les paramètres parfaits pour chaque situation réelle. Différents systèmes de transport, lois et organisations devront adapter ces règles pour les faire correspondre à leurs besoins spécifiques. Les chercheurs reconnaissent que pour que ce cadre réussisse, les entreprises de transport et les gouvernements doivent être prêts à partager des données, à mettre à jour leurs systèmes de journalisation et à s'accorder sur des normes communes pour la manipulation des preuves. Sans ces changements concrets, même le meilleur cadre ne pourra pas fonctionner.

En fin de compte, ce travail pointe vers un avenir où l'enquête sur les accidents de transport sera aussi sophistiquée que les systèmes qui les causent. À mesure que nos routes, nos rails et nos cieux deviennent plus connectés, les outils que nous utilisons pour trouver la vérité doivent évoluer pour correspondre à cette complexité. En traitant les preuves numériques avec le même soin et la même rigueur que les débris physiques, et en établissant des règles claires sur la manière dont ces preuves sont manipulées, les enquêteurs peuvent garantir que les réponses qu'ils trouvent sont précises, fiables et juridiquement fondées. L'objectif n'est pas seulement de résoudre le mystère de ce qui s'est mal passé, mais de le faire de manière à restaurer la confiance dans les systèmes sur lesquels nous comptons chaque jour.