Comment localiser un ordinateur ou l’utilisateur ?

On peut localiser une personne et tracer l’ordinateur utilisé via l’adresse IP qui lui est attribuée sur internet.

Celle-ci est attribué par les fournisseurs d’accès internet (FAI) de façon permanente ou provisoire, à chaque fois qu’un périphérique est relié à un réseau informatique.

Une adresse IP est un numéro attribué à tout ordinateur ou serveur se connectant à Internet.

Il en existe de deux sortes. Les adresses IP fixes qui sont attribuées de façon permanente. Et enfin les adresses IP dynamiques qui sont attribuées de façon aléatoire par le système.

A l’aide du serveur DHCP du réseau internet utilisé, l’ordinateur obtient automatiquement une adresse “Internet Protocol“ lorsque celui ci se connecte sur le réseau.

Les principe des adresses IP

Il s’agit d’une adresse IP dynamique excepté lorsqu’on saisi ” manuellement ” une adresse IP dans les paramètres d’un ordinateur ou d’un routeur, c’est dans ce cas une adresse IP fixe ou statique.

Ainsi, un modem/routeur domestique distribue des adresses IP à tous les équipements réseaux qui se connectent à lui (par réseau filaire ou par le wifi). Toutes les adresses IP délivrées à chacun des équipements sont différentes.

Les adresses IP attribués aux internautes sont une série de chiffres permettant aux ordinateurs connectés à Internet d’avoir le même langage informatique (protocole). Ces adresses IP sont composées de 4 nombres entiers (4 octets) attribués entre 0 et 255, et notées sous la forme xxx.xxx.xxx.xxx. Par exemple, ” 128.163.215.15 ” est une adresse IP donnée sous sa forme technique.

L'IP (Internet Protocol) est un numéro unique :

Il ne peut pas y avoir plusieurs ordinateurs avec la même adresse IP dans un même réseau.

Ces adresses servent aux ordinateurs du réseau pour communiquer entre eux. Ainsi chaque ordinateur d’un réseau possède une adresse IP unique sur ce réseau. Ce numéro d’identification est attribué de façon permanente ou provisoire à chaque appareil connecté à un réseau informatique utilisant l’Internet Protocol.

De nombreux services de Whois (recherche registres internet) sont disponibles sur le web et ils permettent de vérifier le titulaire d’une adresse IP, ou bien par exemple le propriétaire d’un nom de domaine concernant les sites internet.

Ainsi on peut connaitre facilement le ” registrar ” d’un nom de domaine, son propriétaire, ses responsables techniques, son statut, les dates d’enregistrement et d’expiration, le fournisseur d’accès ou le serveur d’une adresse IP, l’adresse du ou des contact(s) etc…

Nous envoyons ou répondons à de nombreux e-mail mais il faut aussi savoir que l’adresse IP de l’émetteur est transmise en même temps que le contenu du message posté. Nous laissons donc des ” traces ” qui sont temporairement archivées ou stockées (statistiques, historiques, archivages…).

Il en est de même lorsqu’on utilise un “tchat” en ligne ou sur internet (Skype,etc…) pour communiquer avec quelqu’un car le programme doit connaître les deux adresses IP afin de permettre le dialogue ou tchat à distance.

C’est également la même chose quand on poste un message sur un forum, sur les réseaux facebook, tweeter ou les autres réseaux sociaux. La plupart du temps l’adresse IP est enregistrée en même temps que le contenu de notre message posté.

Il y a donc beaucoup de moyens d’obtenir une adresse IP donnée à un instant donné. Notre adresse IP personnelle ou publique est ainsi “traitée/stockée” par presque tous les sites internet que l’on visite (dans le respect de la loi).

L’adresse IP de notre réseau situé au domicile (maison) n’est pas délivrée par le fournisseur d’accès Internet. Elle est délivrée par notre box (boitier fourni pour la connexion internet), et seule l’adresse Internet de la box et délivrée par le FAI.

La collecte et le traitement des données et informations à caractère personnel font l’objet d’une protection particulière. La loi contraint les sites internet collectant des données personnelles, à prévoir des mentions légales et à respecter les principes de confidentialité et de déclaration de certains fichiers auprès des autorités compétentes. Mais ce n’est pas l’objet de cet article qui ne traite pas de l’aspect réglementaire ou légal de la chose.

Comment identifier une personne via son ordinateur ?

Nous nous intéressons ici à la possibilité d’identifier une personne via son ordinateur ou des points de connexions utilisés lorsqu’on utilise internet (via un smartphone ou un PC). Il est techniquement possible de collecter l’adresse IP d’un internaute afin de pouvoir l’identifier et le localiser.

Une adresse IP peut être communiquée aux autorités d’un pays (via les opérateurs Telecom) pour lutter contre des infractions, pour réprimer la diffamation publique ou le dénigrement, pour lutter contre les actes de contrefaçon ou le téléchargement illégal, l’apologie des crimes contre l’humanité, la pornographie enfantine, la prévention des actes de terrorisme, le banditisme etc…

La recherche inversée : tracer une adresse IP

Pour retrouver un auteur, il faut donc qu’on établisse un lien entre une IP et un abonnement à un FAI. Il faut passer par un juge, suite à un dépôt d’une plainte par exemple, pour une infraction pénale/civile ou un préjudice subit et dûment caractérisé.

Une adresse IP en particulier appartient au FAI à qui a été autorisé l’utilisation d’une tranche d’IP. Un IP particulier est uniquement alloué à un abonné, mais cette IP appartient à une tranche d’IP dans laquelle cette IP se trouve.

Les autorités judiciaires ou la police peuvent donc requérir communication, auprès des fournisseurs d’accès et d’hébergement, des données de nature à permettre l’identification de quiconque a contribué à la création d’un contenu répréhensible sur internet.

Les fournisseurs d’accès sont contraints par la loi de fournir à la demande d’un juge d’instruction les informations nominatives qu’elles détiennent du fait de l’abonnement de l’internaute.

Il appartient à la police de transmettre ces adresses IP aux fournisseurs d’accès afin d’obtenir l’identité des internautes et de donner la suite qu’il convient aux dossiers (réquisition).

L’enquête et la procédure dans le cadre d’une affaire :

D’une manière générale, il y a un recoupement des informations collectées dans le cadre d’une enquête pour collecter tous les éléments de preuves probants. Cela ne se limite pas aux seules adresses IP ni au matériel informatique (analyse d’un disque dur , historiques des navigateurs web etc…) utilisé par les auteurs présumés.

Une réquisition est un acte de procédure par lequel les Officiers P.J. ou un magistrat enjoignent une personne de lui fournir les documents ou des informations qu’elle détient.

Ainsi, dans une récente affaire de terrorisme l’investigation a pu considérablement s’accélérer à partir du moment où l’adresse IP d’un terroriste présumé, a été décelée sur un site de vente en ligne, via une annonce concernant la vente de son véhicule.

Dans la pratique, l’adresse IP est automatiquement détectée par les sites web, puis stockée dans une base de données pendant une année entière pour par exemple bannir les spammeurs, ou bien à renseigner les policiers qui en font la demande, dans le cadre d’une enquête. Il s’agit d’une obligation légale de conservation temporaire des données pour les sites internet.

Une technique qui a toutefois des limites !

Chaque adresse IP de box ou routeur possède des numéros (ou plage de numéros) propres à chaque Fournisseur d’Accès à Internet (FAI) :

Ces mêmes FAI ont l’obligation de conserver pendant un an les logs ou journaux des connexions de leurs abonnés, pour répondre aux éventuelles demandes de la police judiciaire. L’opérateur fournit ainsi aux enquêteurs l’identité du détenteur d’une adresse IP.

Si la consultation du site a été faite via un smartphone et sa connexion 3G ou 4G, alors de la même façon l’opérateur peut retrouver une adresse IP. Et si ce n’est pas le cas, il peut tout de même géolocaliser ” approximativement ” l’auteur, et même filtrer ses appels téléphoniques.

Mais une adresse IP ne permet pas dans tous les cas d’identifier avec certitude un ordinateur ou la personne qui l’utilise. C’est une enquête de police et parfois les services de renseignements qui peuvent investiguer ou enquêter pour remonter à la source et aux auteurs.

Les autorités compétentes utilisent tous les moyens disponibles pour investiguer car un individu (auteur d’un délit) laisse toujours des traces ou des indices.

Les moyens d’investigations sont nombreux, comme par exemple: le recueil de témoignages, les enquêtes de terrain et surveillances, la consultation de la vidéosurveillance disponible, l’analyse des moyens de paiements ou des identités déclarées, les historiques des communications (téléphones, sms, e-mails, historiques de navigation sur un PC) et les dernières localisations GPS connues, les achats effectués, les empreintes digitales et l’ADN relevé etc…

La chose est plus beaucoup plus compliqué lorsqu’un internaute « mal intentionné » utilise par exemple une connexion qui n’est pas la sienne mais celle d’un tiers.

Cela peut être le cas si l’auteur d’un fait répréhensible utilise une connexion depuis un cyber café, depuis un réseau WIFI externe communautaire qui est disponible en accès libre (restaurants, aéroports, centres commerciaux…).

L’utilisation des réseaux privés virtuels faussent aussi les pistes car ils donnent une fausse adresse IP souvent basée à l’étranger.