Méthodes de visualisation en analyse criminelle: approche générale de conception des schémas relationnels et développement d'un catalogue de patterns

Le travail policier et l'enquête judiciaire nécessitent de prendre de nombreuses décisions : choisir quelle trace analyser, mettre sous surveillance ou en détention un suspect, sont autant de décisions qui sont prises quotidiennement par les acteurs du système judiciaire. Ces décisions font l'objet de pesées d'intérêts qui se fondent sur l'analyse de l'information accessible. C'est le rôle de l'analyse criminelle de mettre en perspective l'information colligée pour la rendre intelligible aux décideurs compétents. L'usage de représentations graphiques est notamment recommandé pour soutenir l'analyse et la communication de ces informations.Des techniques de visualisation relationnelle sont notamment exploitées dans les enquêtes judiciaires afin de faciliter le traitement d'affaires d'envergure. Les éléments pertinents de l'enquête sont représentés sous la forme de schémas décrivant les relations entre les événements et les entités d'intérêts (tel que des personnes, des objets et des traces). Les exploitations classiques de ces techniques qui s'apparentent à des graphes, sont par exemple : la représentation de réseaux criminels, de trafics de marchandises, de chronologies d'événements, ainsi que la visualisation de relations téléphoniques et financières. Dans ce contexte, la visualisation soutient un nombre importants d'objectifs, tels qu'analyser les traces et les informations collectées, évaluer a posteriori une investigation, aider à qualifier les infractions, faciliter l'appréhension d'un dossier, voire soutenir une argumentation lors du procès.La pratique intègre des outils logiciels simples qui produisent des graphiques élégants et souvent percutants. Leur utilisation semble néanmoins soulever des difficultés. Cette recherche tend à montrer qu'il existe des disparités étonnantes lors de l'exploitation de ces techniques. Des biais de raisonnement et de perception peuvent être induits, allant jusqu'à provoquer des décisions aux conséquences parfois désastreuses. Ce constat révèle la nécessité de consolider les méthodes pratiquées.Pour mettre en évidence ces difficultés, des évaluations ont été effectuées avec des praticiens et des étudiants. Elles ont permis d'établir une image empirique de l'étendue des variations de conception et d'interprétation des représentations, ainsi que de leurs impacts sur la prise de décision. La nature et la diversité des concepts à représenter, l'absence d'un consensus émergeant sur la manière de représenter les données, la diversité des solutions visuelles envisageables, les contraintes imposées par les outils exploités et l'absence d'une formalisation claire du langage, sont autant de causes supposées des difficultés.Au cours des vingt dernières années, plusieurs axes de développement ont été proposés pour traiter les difficultés observées, tels que l'amélioration des automatismes facilitant la conception d'une représentation, l'exploitation des techniques de réseaux sociaux, l'automatisation de l'identification et de l'extraction des entités dans du texte non-structuré et la définition de langages formels. Cette recherche propose une approche parallèle fondée sur une exploitation adaptée de structures de graphe et de propriétés visuelles pour optimiser la représentation en fonction des objectifs définis et de la nature des informations à représenter.Des solutions ont été recherchées selon plusieurs axes. Des recommandations générales, issues de diverses communautés de recherche liées à la visualisation, ont été recherchées afin de proposer une démarche générale de conception des schémas relationnels. Par ailleurs, le développement d'un catalogue de bonnes pratiques formalisées sous la forme de patterns de visualisation a été amorcé. Chaque pattern décrit une solution particulière pour un problème d'analyse récurrent, tel que l'analyse d'une série de cambriolages. Finalement, l'impact sur les outils de la méthodologie proposée est discuté en regard des limites qu'ils imposent. Un prototype de visualisation multidimensionnel a été élaboré.Cette recherche met en évidence les difficultés rencontrées lors de l'exploitation de représentations graphiques pour soutenir le processus de l'enquête judiciaire et propose des éléments de méthode et des innovations techniques utiles tant pour l'enseignement de la discipline que pour sa pratique.

Des données aux connaissances, un chemin difficile: réflexion sur la place du data mining en analyse criminelle

Le "data mining", ou "fouille de données", est un ensemble de méthodes et de techniques attractif qui a connu une popularité fulgurante ces dernières années, spécialement dans le domaine du marketing. Le développement récent de l'analyse ou du renseignement criminel soulève des problèmatiques auxqwuelles il est tentant de d'appliquer ces méthodes et techniques. Le potentiel et la place du data mining dans le contexte de l'analyse criminelle doivent être mieux définis afin de piloter son application. Cette réflexion est menée dans le cadre du renseignement produit par des systèmes de détection et de suivi systématique de la criminalité répétitive, appelés processus de veille opérationnelle. Leur fonctionnement nécessite l'existence de patterns inscrits dans les données, et justifiés par les approches situationnelles en criminologie. Muni de ce bagage théorique, l'enjeu principal revient à explorer les possibilités de détecter ces patterns au travers des méthodes et techniques de data mining. Afin de répondre à cet objectif, une recherche est actuellement menée au Suisse à travers une approche interdisciplinaire combinant des connaissances forensiques, criminologiques et computationnelles.

La conception de schémas relationnels en analyse criminelle: au-delà de la maîtrise des outils

Des techniques de visualisation sont exploitées dans les enquêtes judiciaires afin de faciliter le traitement d'affaires d'envergure. Les éléments pertinents de l'enquête sont représentés par des schémas décrivant les relations entre les évènements et les entités d'intérêt. Les exploitations classiques de ces techniques qui s'apparentent à la construction de graphes sont par exemple : la représentation de réseaux criminels, de trafics de marchandises, de chronologies d'évènements, ainsi que la visualisation de relations téléphoniques et financières. Dans ce contexte, la visualisation soutient un nombre important d'objectifs, tels qu'analyser les traces et les informations collectées, évaluer à posteriori une investigation, aider à qualifier les infractions, faciliter l'appréhension d'un dossier et la prise de décisions au cours d'une enquête, voire soutenir une argumentation lors du procès. La pratique intègre des outils logiciels simples qui produisent des graphiques élégants et souvent percutants. Cette recherche tend à montrer qu'il existe des disparités étonnantes lors de l'exploitation de ces techniques. Des biais de raisonnement et de perception peuvent être induits, allant jusqu'à provoquer des décisions aux conséquences parfois désastreuses. Pour mettre en évidence ces difficultés, des évaluations ont été effectuées avec des praticiens et des étudiants. Elles ont permis d'établir une image empirique de l'étendue des variations de conception et d'interprétation des représentations, ainsi que de leurs impacts sur la prise de décision. La nature et la diversité des concepts à représenter, l'absence de consensus sur la manière de représenter les données, la diversité des solutions visuelles envisageables, les contraintes imposées par les outils exploités et l'absence d'une formalisation claire du langage, sont autant de causes supposées des difficultés. Ce constat révèle la nécessiter de consolider les méthodes pratiquées.

La conception de schémas relationnels en analyse criminelle: au-delà de la maîtrise des outils

Des techniques de visualisation sont exploitées dans les enquêtes judiciaires afin de facili- ter le traitement d'affaires d'envergure. Les éléments pertinents de l'enquête sont repré- sentés par des schémas décrivant les relations entre les événements et les entités d'inté- rêt. Les exploitations classiques de ces techniques qui s'apparentent à la construction de graphes, sont par exemple: la représentation de réseaux criminels, de trafics de marchan- dises, de chronologies d'événements, ainsi que la visualisation de relations téléphoniques et financières. Dans ce contexte, la visualisation soutient un nombre importants d'objectifs, tels qu'analyser les traces et les informations collectées, évaluer a posteriori une investiga- tion, aider à qualifier les infractions, faciliter l'appréhension d'un dossier et la prise de déci- sions au cours d'une enquête, voire soutenir une argumentation lors du procès. La pratique intègre des outils logiciels simples qui produisent des graphiques élégants et souvent per- cutants. Cette recherche tend à montrer qu'il existe des disparités étonnantes lors de l'ex- ploitation de ces techniques. Des biais de raisonnement et de perception peuvent être induits, allant jusqu'à provoquer des décisions aux conséquences parfois désastreuses. Pour mettre en évidence ces difficultés, des évaluations ont été effectuées avec des prati- ciens et des étudiants. Elles ont permis d'établir une image empirique de l'étendue des variations de conception et d'interprétation des représentations, ainsi que de leurs impacts sur la prise de décision. La nature et la diversité des concepts à représenter, l'absence de consensus sur la manière de représenter les données, la diversité des solutions visuelles envisageables, les contraintes imposées par les outils exploités et l'absence d'une forma- lisation claire du langage, sont autant de causes supposées des difficultés. Ce constat révèle la nécessité de consolider les méthodes pratiquées.

L'apport de la trace matérielle dans l'enquête criminelle: évaluation de la contribution des liens chimiques issus du profilage de produits stupéfiants par l'analyse des réseaux sociaux

La trace matérielle dispose d'un potentiel incomparable pour mettre en relation des indices et occupe souvent une place centrale lors du procès pénal (Ribaux et Margot, 2008). Au delà de son rôle élémentaire en tant qu'élément de preuve, la trace matérielle véhicule de nombreuses autres informations encore trop peu exploitées en matière d'investigation ou pour servir de base au renseignement criminel. C'est particulièrement le cas des liens chimiques découverts grâce au profilage physico-chimique de produits stupéfiants saisis par les autorités. Le but de ce travail est d'estimer l'apport de ces liens chimiques à la perception de la structure des réseaux criminels. Pour ce faire, nous nous appuyons sur des modèles d'analyse des réseaux sociaux (SNA, Social Network Analysis). Ces modèles sont toujours plus utilisés pour traiter des affaires qui relèvent de la criminalité organisée, notamment pour comprendre la structure et la dynamique de ces réseaux d'acteurs. L'analyse des réseaux sociaux (SNA) procède par le calcul de différents indicateurs pour mettre en évidence des éléments pertinents de leur structure et leurs acteurs clés. Par exemple, l'identification des vulnérabilités de l'organisation et des mécanismes mis en place par les acteurs pourra orienter les actions policières. Cette recherche se base sur une enquête concernant un réseau international de trafic de produits stupéfiants. En plus des autres informations d'enquête traditionnellement disponibles, des liens chimiques ont été mis en évidence par le profilage de l'héroïne saisie à différents endroits et périodes, puis utilisés par les enquêteurs. Cette recherche consiste à utiliser les indicateurs SNA pour évaluer l'influence de ces liens chimiques sur la structure de ce réseau construit à partir des autres indices. Les premiers résultats montrent que les liens chimiques sont cohérents avec les autres types de relations, et qu'ils tendent, à eux seuls, à mettre en évidence les positions centrales de certains acteurs clés. De plus, l'intégration de ces liens renforce les centralités de certains acteurs et permet ainsi de les considérer de manière plus centrale qu'ils ne l'étaient auparavant. Enfin, ces premiers résultats laissent entrevoir des perspectives intéressantes notamment au travers de la pondération de ces relations afin d'évaluer de manière plus globale l'apport du potentiel informatif de ce type de renseignement.

Analyse systématique et permanente de la délinquance sérielle : place des statistiques criminelles ; apport des approches situationnelles pour un système de classification ; perspectives en matière de coopération

Résumé de la thèse L'évolution des systèmes policiers donne une place prépondérante à l'information et au renseignement. Cette transformation implique de développer et de maintenir un ensemble de processus permanent d'analyse de la criminalité, en particulier pour traiter des événements répétitifs ou graves. Dans une organisation aux ressources limitées, le temps consacré au recueil des données, à leur codification et intégration, diminue le temps disponible pour l'analyse et la diffusion de renseignements. Les phases de collecte et d'intégration restent néanmoins indispensables, l'analyse n'étant pas possible sur des données volumineuses n'ayant aucune structure. Jusqu'à présent, ces problématiques d'analyse ont été abordées par des approches essentiellement spécialisées (calculs de hot-sports, data mining, ...) ou dirigées par un seul axe (par exemple, les sciences comportementales). Cette recherche s'inscrit sous un angle différent, une démarche interdisciplinaire a été adoptée. L'augmentation continuelle de la quantité de données à analyser tend à diminuer la capacité d'analyse des informations à disposition. Un bon découpage (classification) des problèmes rencontrés permet de délimiter les analyses sur des données pertinentes. Ces classes sont essentielles pour structurer la mémoire du système d'analyse. Les statistiques policières de la criminalité devraient déjà avoir répondu à ces questions de découpage de la délinquance (classification juridique). Cette décomposition a été comparée aux besoins d'un système de suivi permanent dans la criminalité. La recherche confirme que nos efforts pour comprendre la nature et la répartition du crime se butent à un obstacle, à savoir que la définition juridique des formes de criminalité n'est pas adaptée à son analyse, à son étude. Depuis près de vingt ans, les corps de police de Suisse romande utilisent et développent un système de classification basé sur l'expérience policière (découpage par phénomène). Cette recherche propose d'interpréter ce système dans le cadre des approches situationnelles (approche théorique) et de le confronter aux données « statistiques » disponibles pour vérifier sa capacité à distinguer les formes de criminalité. La recherche se limite aux cambriolages d'habitations, un délit répétitif fréquent. La théorie des opportunités soutien qu'il faut réunir dans le temps et dans l'espace au minimum les trois facteurs suivants : un délinquant potentiel, une cible intéressante et l'absence de gardien capable de prévenir ou d'empêcher le passage à l'acte. Ainsi, le délit n'est possible que dans certaines circonstances, c'est-à-dire dans un contexte bien précis. Identifier ces contextes permet catégoriser la criminalité. Chaque cas est unique, mais un groupe de cas montre des similitudes. Par exemple, certaines conditions avec certains environnements attirent certains types de cambrioleurs. Deux hypothèses ont été testées. La première est que les cambriolages d'habitations ne se répartissent pas uniformément dans les classes formées par des « paramètres situationnels » ; la deuxième que des niches apparaissent en recoupant les différents paramètres et qu'elles correspondent à la classification mise en place par la coordination judiciaire vaudoise et le CICOP. La base de données vaudoise des cambriolages enregistrés entre 1997 et 2006 par la police a été utilisée (25'369 cas). Des situations spécifiques ont été mises en évidence, elles correspondent aux classes définies empiriquement. Dans une deuxième phase, le lien entre une situation spécifique et d'activité d'un auteur au sein d'une même situation a été vérifié. Les observations réalisées dans cette recherche indiquent que les auteurs de cambriolages sont actifs dans des niches. Plusieurs auteurs sériels ont commis des délits qui ne sont pas dans leur niche, mais le nombre de ces infractions est faible par rapport au nombre de cas commis dans la niche. Un système de classification qui correspond à des réalités criminelles permet de décomposer les événements et de mettre en place un système d'alerte et de suivi « intelligent ». Une nouvelle série dans un phénomène sera détectée par une augmentation du nombre de cas de ce phénomène, en particulier dans une région et à une période donnée. Cette nouvelle série, mélangée parmi l'ensemble des délits, ne serait pas forcément détectable, en particulier si elle se déplace. Finalement, la coopération entre les structures de renseignement criminel opérationnel en Suisse romande a été améliorée par le développement d'une plateforme d'information commune et le système de classification y a été entièrement intégré.

Détection et analyse des sites de vente de GBL sur Internet: perspectives en matière de renseignement criminel

cette étude présente une méthodologie de détection et d'analyse de sites de vente en ligne de GBL (gamma-butyrolactone, un précurseur du GHB : gamma-hydroxybutyrate). La veille de ces sites nécessite de définir des stratégies de collecte efficientes. Elle implique, de surcroît, la conception de systèmes capables d'accueillir et structurer les données collectées dans une mémoire de travail adaptée pour mettre en évidence des relations entre les sites et ainsi mieux comprendre le marché de distribution. Trente-neuf sites vendant de la GBL ont été détectés. Il a été observé que le marché en ligne de la GBL semble plutôt stable entre 2010 et 2011. De plus, quatre-vingt pourcent des sites sont hébergés aux Pays-Bas où la substance n'est pas prohibée. Six groupes, reliant au total dix-sept sites, ont été identifiés sur la base d'informations directement collectées à partir des sites.

La recherche et la gestion des liens dans l'investigation criminelle : le cas de la criminalité organisée.

Cette recherche se concentre sur l'enquête judiciaire qui porte sur la criminalité organisée : Cette notion doit être ici entendue comme un phénomène criminel formé par l'ensemble des organisations criminelles au sens large, soit comme tout groupement criminel, sans distinction a priori de son degré d'organisation, dont le crime organisé ou la mafia représente la forme extrême. Ce projet propose une méthode de travail basée sur un modèle d'organisation du flux de données dans l'enquête judiciaire. L'architecture de ce modèle est fondée sur deux composants interconnectés et informatisés constituant un système d'aide aux investigations criminelles. Le premier composant (banque de données nationale JANUS) est alimenté et essentiellement partagé par l'ensemble des polices Suisses. Il répertorie des informations sur les personnes et des événements qui relèvent de la criminalité organisée. Le second composant est temporaire et est sollicité lorsque des affaires particulières nécessitent l'intégration d'un extrait d'informations provenant de JANUS, ainsi que l'absorption rapide d'informations spécifiques éventuellement pas encore confirmées (par exemple provenant d'informateurs) et qui ne présentent pas un intérêt général immédiat.

Le profilage forensique des fausses pièces d'identité: une méthode de renseignement prometteuse pour lutter contre la fraude documentaire

En parallèle à l'avènement des modèles policiers guidés par le renseignement, les méthodes d'analyse criminelle et de renseignement forensique ont connu des développements importants ces dernières années. Des applications ont été proposées dans divers domaines des sciences forensiques afin d'exploiter et de gérer différents types de traces matérielles de façon systématique et plus performante. A cet égard, le domaine des faux documents d'identité n'a été l'objet que de peu d'attention bien qu'il s'agisse d'une criminalité grave dans laquelle le crime organisé est impliqué.La présente étude cherche à combler cette lacune en proposant une méthode de profilage des fausses pièces d'identité simple et généralisable qui vise à découvrir des liens existants sur la base des caractéristiques matérielles analysables visuellement. Ces caractéristiques sont considérées comme constituant la marque de fabrique particulière du faussaire et elle peuvent ainsi être exploitées pour inférer des liens entre fausses pièces d'identité provenant d'une même source.Un collectif de plus de 200 fausses pièces d'identité composé de trois types de faux documents a été récolté auprès des polices de neuf cantons suisses et a été intégré dans une banque de données ad hoc. Les liens détectés de façon systématique et automatique par cette banque de données ont été exploités et analysés afin de produire des renseignements d'ordre stratégique et opérationnel utiles à la lutte contre la fraude documentaire.Les démarches de profilage et de renseignement mises en place pour les trois types de fausses pièces d'identité étudiées se sont révélées efficaces, un fort pourcentage des documents s'avérant liés (de 30 % à 50 %). La fraude documentaire apparaît comme une criminalité structurée et interrégionale, pour laquelle les liens établis entre fausses pièces d'identité peuvent servir d'aide à l'enquête et de soutien aux décisions stratégiques. Les résultats suggèrent le développement d'approches préventives et répressives pour lutter contre la fraude documentaire.

Enquêter

L'enquête criminelle veut comprendre des événements singuliers, identifier les personnes impliquées et délimiter leur rôle en regard d'un ensemble de règles. Le raisonnement chemine dans les deux sens. Les traces prélevées sur les lieux indiquent ce qui s'est passé et aident à décrite les entités pertinentes, voire de pointer directement sur un ensemble de personnes et d'objets. A l'inverse, le raisonnement part souvent de cercles de personnes, cherche à comprendre les relations qu'elles entretiennent entre elles et examine les liens potentiels avec des activités. C'est parfois de grandes quantités d'information qu'il faut gérer et interpréter par la construction de banques de données et l'élaboration de moyens de visualiser une information complexe. Le forensicien résout aussi dans une grande variété de circonstances la terrible inconnue de l'identité des personnes décédées. Les méthodes de l'enquête criminelle et d'identification portent sur des personnes et des lieux incertains. Les conséquences désagréables que peuvent subir les intéressés faussement désignés et leurs proches impliquent systématiquement une analyse des risques, notamment une délimitation claire du potentiel et des limites des méthodes développées.

L'intelligence-led policing: un cadre pertinent pour soutenir la lutte contre les incendies volontaires répétitifs

Agir efficacement contre les incendies volontaires répétitifs représente un défi de taille pour la société et la police. Nous proposons d'utiliser l'intelligence-led policing et le cycle du renseignement comme cadre à une approche permettant une gestion et un suivi global et systématique de ces événements. Mais avant de pouvoir lancer ce processus, un certain nombre de défis doit être surmonté tel que la nature non spécifique des données. Il sera alors possible de mettre en place un processus qui permettra de faire des analyses pour obtenir une vision des incendies, détecter des situations répétitives et des liens entre les événements mettant en évidence des séries. Le renseignement obtenu par l'analyse des données rassemblées peut ensuite être utilisé pour mettre en place des moyens complémentaires d'enquête ou pour prendre des mesures préventives ou répressives.

Le profilage des fausses pièces d'identité: une méthode moderne de lutte contre la fraude documentaire

Le profilage des fausses pièces d'identité se positionne dans une nouvelle vision axée sur le renseignement criminel du policing et de l'exploitation des traces matérielles récoltées par les polices lors d'infractions. Cette méthode moderne a pour objectif de générer des renseignements d'ordres stratégique et opérationnel qui permettront de mieux cerner et lutter contre la fraude documentaire, une criminalité discrète, méconnue et peu combattue bien qu'elle soit un phénomène grave. En effet, les faux documents d'identité créent une faille dans la sécurité, déstabilisent le système judiciaire et les administrations, et causent des dommages importants à l'économie.Dans la démarche de profilage, les caractéristiques matérielles de chaque fausse pièce d'identité - telles que les modes d'impressions, la façon dont réagit le document sous rayons ultraviolets, ou les polices de caractère - sont considérées comme la « signature » du faussaire et sont ainsi utilisées pour établir des relations entre des faux documents d'identité fabriqués par un même faussaire ou un même atelier de faux. Ces relations aident à comprendre la structure et la dynamique du trafic des faux documents et permettent de détecter des interactions criminelles dans le cadre d'enquêtes.Un système informatisé de profilage réunissant à l'heure actuelle plus de 200 fausses pièces d'identité saisies par les polices de neuf cantons suisses a été mis en place. Les analyses effectuées à partir de ce système font apparaître la fraude documentaire comme une criminalité structurée et interrégionale. Les analyses menées suggèrent également des pistes de développement des approches préventives et répressives pour lutter contre le phénomène des fausses pièces d'identité. Ces pistes concernent aussi bien les polices et les administrations que les entreprises privées telles que les banques, les fabricants de documents d'identité, les aéroports et compagnies aériennes, ou encore les agences de location de véhicules.

Vers une méthode commune à la police scientifique et à la criminologie

La criminologie et la police scientifique ont des origines communes mais se sont distanciées pour être finalement considérées comme séparées. Pourtant, les traces, résultat de l'action criminelle par les échanges de matière, indiquent ce qui s'est passé dans le cas particulier. Regroupées et comparées, elles émettent des signes sur l'existence de problèmes de sécurité. Une méthode fondée sur la résolution de problèmes peut ainsi intégrer naturellement la trace et constituer un socle pour un rapprochement des disciplines. Elle illustre d'une part l'importance pour la criminologie de ne pas ignorer le substrat matériel et informatique indispensable à l'explication de l'action criminelle, et pour la police scientifique de contextualiser ses informations en s'appuyant sur des théories en criminologie pour leur donner du sens. C'est l'enjeu de ce numéro spécial.