Technologies
L’infrastructure analytique de BLACKFILE est organisée autour de la vérification. Chaque technologie sert à permettre une corroboration indépendante des faits.
Le renseignement repose autant sur le traitement que sur l’accès à l’information. Données ouvertes, registres d’entreprise, archives judiciaires, médias et transactions blockchain dépassent largement les capacités d’analyse manuelle. Les outils de BLACKFILE réduisent ces volumes à un ensemble vérifiable, écartent le bruit, les doublons et les fausses correspondances, puis transmettent aux analystes les éléments à corroborer indépendamment.
La technologie soutient l’analyste. Une relation détectée automatiquement nécessite une appréciation humaine de sa portée, du contexte juridique et de la fiabilité des sources. Les conclusions de BLACKFILE relèvent donc d’un analyste et d’un audit interne à plusieurs niveaux. Les données non confirmées ne sont pas présentées comme des faits établis.
BLACKFILE ne publie pas les noms de ses plateformes, fournisseurs de données ou solutions techniques afin de protéger ses méthodes. Les rubriques suivantes décrivent les principes et catégories d’outils.
1 Dispositif analytique
Le protocole BLACKFILE-8 associe sources ouvertes, sources humaines, analyses financière et technique, données de terrain, analyse comportementale, cryptoanalyse et prévision des risques. Les technologies soutiennent chaque domaine et permettent d’en réunir les résultats.
- Renseignement public : infrastructures accessibles, traces numériques, profils et environnement médiatique.
- Recherche approfondie dans les archives : données historiques, anciens registres, publications, caches et archives web.
- Analyse du réseau relationnel : représentation des liens, entourage et personnes affiliées.
- Analyse comportementale : habitudes, réactions et mécanismes de dissimulation d’actifs ou d’évitement.
- Renseignement financier et cartographie des bénéficiaires : reconstitution des structures de détention, du contrôle, des trusts et de la détention pour compte de tiers.
- Analyse blockchain : circuits de transactions, regroupement d’adresses et portefeuilles potentiellement liés.
- Renseignement technique : domaines, réseaux, activité numérique et artefacts techniques.
- Analyse forensique documentaire et numérique : authenticité des documents et récupération de traces sur les supports et comptes fournis légalement par le client.
- Modélisation des risques et menaces : cartographie, scénarios et probabilités d’évolution.
- Compatibilité juridique : examen des exigences procédurales applicables aux pièces dans une juridiction donnée.
2 Traitement des données
L’excès et la mauvaise qualité des données représentent des difficultés majeures : homonymes, inscriptions anciennes, fausses pistes intentionnelles, contenus générés automatiquement et reprises d’une même source par différents agrégateurs peuvent fausser l’analyse. BLACKFILE procède à un nettoyage progressif jusqu’à rendre l’origine de chaque élément traçable.
Chaque fait est examiné sous l’angle juridique, chronologique, technique, logique et documentaire, puis recoupé. Un élément confirmé par un seul canal reste signalé comme non corroboré et n’entre pas dans les conclusions établies, même s’il paraît convaincant ou favorable au client.
- Normalisation et dédoublonnage des ensembles, avec élimination des reprises d’une même source.
- Résolution des identités : distinguer la personne étudiée de ses homonymes par plusieurs attributs.
- Analyse en graphe des relations entre personnes, entreprises, adresses, actifs et événements.
- Datation des faits et reconstitution chronologique à partir de repères indépendants.
- Recoupement par des canaux indépendants.
- Indication de fiabilité : confirmé, à confirmer ou écarté.
- Élimination du bruit informationnel, des fausses correspondances et des pistes fabriquées.
3 Intelligence artificielle et traitement des volumes
BLACKFILE utilise l’IA pour le prétraitement : réduire les volumes et sélectionner les pistes prioritaires pour la vérification humaine. Les méthodes automatiques servent à la classification, au regroupement et à la détection d’anomalies dans de grands ensembles.
La sortie d’un modèle n’est pas un fait et n’est jamais intégrée directement au rapport. Toute hypothèse automatique est vérifiée par un analyste à partir de la source primaire ; sans source identifiable, elle est écartée. Les modèles génératifs ne rédigent pas les conclusions, appréciations ou recommandations des rapports de mission, qui relèvent du travail humain et de l’audit interne.
Les documents du client ne sont pas transmis à des services externes publics et ne servent pas à entraîner des modèles tiers. Les données sensibles sont traitées dans un environnement isolé de l’infrastructure publique.
- Classification et hiérarchisation de grands volumes de documents et de publications.
- Regroupement d’entités liées et détection d’anomalies statistiques.
- Reconnaissance des entités nommées dans des ensembles multilingues.
- Traduction automatique pour une première lecture de sources étrangères, suivie d’une vérification humaine.
- Détection d’indices de contenus synthétiques ou générés automatiquement.
- Usages exclus : génération automatique des conclusions d’un rapport, attribution automatique du statut confirmé et décisions sur un client ou une personne examinée sans analyste.
4 Sources des données
BLACKFILE utilise des sources légales. Cette exigence détermine la méthode et le coût : reconstituer une situation à partir de données publiques, archivées ou sous licence peut être plus complexe, mais permet d’évaluer les risques et l’usage juridique des éléments recueillis.
- Registres publics et d’entreprise, registres des personnes morales et des bénéficiaires effectifs.
- Bases commerciales internationales et sous licence accessibles contractuellement.
- Archives judiciaires et arbitrales, registres d’exécution, listes réglementaires et de sanctions.
- Archives web, caches et copies publiques, y compris de publications supprimées.
- Archives médiatiques et publications publiques sur une longue période.
- Données publiques de blockchain et explorateurs de transactions ouverts.
- Données géospatiales et cartographiques ouvertes.
- Demandes juridiques officielles lorsque les informations ne peuvent être obtenues que par cette voie.
- Données fournies par le client : ses documents, appareils et comptes.
- Sources humaines dans la juridiction, dans le cadre d’échanges légaux et sans provocation.
5 Limites autorisées
Les capacités techniques restent soumises au droit. Les pratiques suivantes sont exclues par BLACKFILE, quel que soit le budget. Ces limites conditionnent l’acceptation de la mission.
- Aucun accès aux systèmes publics fermés.
- Aucune exploitation de données issues de fuites ou obtenues illégalement.
- Aucun accès non autorisé à l’infrastructure, aux appareils ou aux comptes de tiers.
- Aucune récupération d’accès aux comptes de tiers.
- Aucune interception de communications privées.
- Aucune observation sans fondement juridique ni intrusion dans des locaux privés.
- Aucune provocation ni pression illicite sur des tiers.
- Aucune manipulation des éléments probants ni falsification de leur provenance.
6 Infrastructure de sécurité
Le modèle Zero Trace de BLACKFILE vise à limiter les traces et l’exposition des données du client et de l’équipe. Il guide le stockage, les transferts et le cycle de vie des données de travail, sans garantir l’absence totale de traces.
Dans les documents de travail, le client est désigné par un code dont le lien avec son identité est réservé au responsable de mission. Les projets disposent d’équipes, d’infrastructures, de protocoles et de codes séparés. Les données restent distinctes, sous réserve des obligations légales d’identification et de conservation.
- Transmission par canaux sécurisés : PGP, canal privé de BLACKFILE, conteneurs protégés ou supports physiques si nécessaire, dans le respect des obligations de conservation.
- Aucun stockage sur des serveurs publics ou dans des services cloud publics.
- Limitation des journaux et suppression des données temporaires après remise du rapport, sous réserve des obligations de conservation.
- Destruction physique des supports de travail à la clôture, lorsque les obligations légales et probatoires le permettent.
- Chiffrement des appareils professionnels des collaborateurs.
- Répartition des tâches et séparation des canaux de travail au sein de la mission.
- Pseudonymisation des documents au moyen d’un code interne du client.
7 Contrôle qualité
Un audit humain complète les outils techniques. Avant transmission, chaque document est examiné par le responsable du département, un analyste senior et le responsable de la sécurité. Ils vérifient la logique, les formulations, l’évaluation des risques et les informations susceptibles d’exposer le client.
Le rapport est également examiné pour écarter les informations inutiles qui augmenteraient sa sensibilité. Il doit être suffisant pour décider tout en limitant les risques liés à sa conservation par le client.
Questions relatives à ce document - legal@blackfile.io. Demandes concernant les données personnelles - privacy@blackfile.io.